Политика обработки персональных данных

Редакция от «19» мая 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных оператора персональных данных ООО «Студия 42» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении обработки персональных данных, которые Оператор получает от субъектов персональных данных при использовании ими сайта Оператора, включая формы обратной связи, направление сообщений по электронной почте, взаимодействие через CRM-системы, использование сервисов веб-аналитики и иные каналы взаимодействия, применяемые Оператором в рамках его деятельности, а также при заключении и исполнении договоров и в иных случаях, предусмотренных законодательством Российской Федерации.

1.3. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1.4. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено такой редакцией.

1.5. Сведения об операторе: Оператором персональных данных является ООО «Студия 42», ОГРН 1217200000445, ИНН 7203514170, адрес: 625000, г. Тюмень, ул. Гайдара, д. 26, адрес электронной почты: contact@42dev.ru, телефон: +7 (3452) 21-97-42.

2. Термины и принятые сокращения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — ООО «Студия 42», самостоятельно организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав обрабатываемых данных и действия с ними.

3. Какие данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения, содержащиеся в сообщениях и обращениях пользователя;
сведения о договоре, заявке, заказе и исполнении обязательств;
технические данные, передаваемые автоматически при посещении сайта, включая IP-адрес, cookie, сведения о браузере и устройстве, дату и время доступа, адреса запрашиваемых страниц.

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не предусмотрено законодательством Российской Федерации.

4. Цели и основания обработки

4.1. Персональные данные обрабатываются в следующих целях:

обработка обращений, поступающих через сайт;
связь с пользователем по его запросу;
заключение, исполнение и прекращение договоров;
ведение бухгалтерского, налогового и иного учета;
улучшение качества работы сайта и сервисов;
проведение аналитики посещаемости сайта;
обезличивание данных для статистических целей.

4.2. Правовыми основаниями обработки являются:

согласие субъекта персональных данных;
заключение и исполнение договора, стороной которого является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5. Порядок обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5.2. Персональные данные подлежат хранению в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

5.3. Персональные данные граждан Российской Федерации при их первичном сборе подлежат записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Передача персональных данных третьим лицам допускается только при наличии законного основания, согласия субъекта персональных данных либо в случаях, предусмотренных законодательством Российской Федерации.

6. Сроки хранения

6.1. Срок хранения персональных данных определяется целями обработки, сроками действия договора, сроками, установленными законодательством Российской Федерации, и сроком действия согласия субъекта персональных данных.

6.2. Если иное не предусмотрено законом, Оператор применяет следующие ориентировочные сроки хранения:

обращения через сайт — до 3 лет с даты последнего взаимодействия;
данные по договорам и переписке — до 5 лет;
cookie и иные технические данные — до 1 года;
бухгалтерские и налоговые документы — в сроки, установленные законодательством Российской Федерации.

7. Передача третьим лицам

7.1. Оператор может передавать персональные данные:

государственным органам и внебюджетным фондам — в случаях, установленных законом;
банкам и платежным организациям — для исполнения обязательств;
хостинг-провайдерам, IT-подрядчикам, сервисам электронной почты, CRM-системам и иным лицам, привлекаемым Оператором для достижения целей обработки, при условии соблюдения ими требований законодательства Российской Федерации.

7.2. Перечень конкретных третьих лиц может изменяться в зависимости от используемых Оператором сервисов и договорных отношений.

8. Cookie и аналитика

8.1. Оператор использует файлы cookie и средства веб-аналитики для обеспечения работоспособности сайта, анализа поведения пользователей и улучшения качества сервисов.

8.2. На сайте могут использоваться технические cookie, необходимые для работы сайта, и аналитические cookie, используемые для статистики и оптимизации функционала.

8.3. При первом посещении сайта пользователю предоставляется уведомление об использовании cookie, а также возможность согласиться на использование аналитических cookie либо отказаться от них. Пользователь вправе ограничить использование cookie в настройках браузера.

9. Меры защиты

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

9.2. К таким мерам относятся:

назначение ответственного за организацию обработки персональных данных;
принятие локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным;
применение средств защиты информации;
учет и контроль действий с персональными данными;
обучение работников, допущенных к обработке персональных данных;
внутренний контроль соблюдения требований законодательства Российской Федерации.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку персональных данных в любое время путем направления Оператору соответствующего обращения на электронную почту. В случае отзыва согласия Оператор прекращает обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.

10.2. Субъект персональных данных вправе направлять запросы Оператору по контактам, указанным на сайте, и обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.

11.2. Оператор рекомендует пользователю периодически знакомиться с актуальной редакцией Политики.

11.3. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации.