Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Соломатиной Ксенией Алексеевной (ОГРНИП 318715400072583, ИНН 710512979105; адрес: 300041, г. Тула, ул. Мосина, д. 5, оф. 20; e-mail: mailbox@kastudio.design; тел. +7 (920) 769-71-11; далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется к данным, которые Оператор получает через сайт https://kastudio.design, Telegram-канал https://t.me/KAstudiodesign, Telegram-бот @KAstudio_bot, аккаунт @KAstudio_design, а также при заключении и исполнении договоров.
1.3. Термины используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.
2. Цели, состав данных, основания и сроки
2.1. Обработка заявок и обратная связь. Субъекты: посетители сайта и пользователи бота, отправившие заявку. Данные: имя, телефон, e-mail, имя пользователя в мессенджере, текст обращения. Заявки с сайта сохраняются в базе данных сайта и направляются Оператору на электронную почту; в мессенджер Telegram Оператору приходит только уведомление о новой заявке без персональных данных. Основание: согласие субъекта. Срок: до достижения цели, но не дольше 1 года с последнего обращения, или до отзыва согласия.
2.2. Заключение и исполнение договора. Субъекты: заказчики и их представители. Данные: ФИО, паспортные данные, адрес регистрации, адрес объекта, телефон, e-mail, реквизиты для расчётов. Основание: договор, стороной которого является субъект, и исполнение обязанностей по налоговому и бухгалтерскому учёту. Срок: срок действия договора и 5 лет после его окончания.
2.3. Веб-аналитика. Субъекты: посетители сайта. Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте, в том числе запись сеансов (Вебвизор), идентификатор Яндекс Метрики. Сервис: Яндекс Метрика (ООО «ЯНДЕКС»). Основание: согласие, которое даётся в cookie-баннере кнопкой «Принять»; до согласия и при выборе «Только необходимые» Метрика не подключается. Срок: до отзыва согласия, но не дольше 1 года.
2.4. Виджеты и встроенные сервисы. На странице «Контакты» работают Яндекс Карты (ООО «ЯНДЕКС»). При их загрузке сервисы получают IP-адрес, сведения о браузере и устройстве, адрес страницы и могут устанавливать свои cookie. Основание: законный интерес Оператора — показать посетителям, как добраться до офиса. Срок: как в п. 2.1.
2.5. Специальные категории персональных данных и биометрические данные Оператор не обрабатывает.
3. Порядок и условия обработки
3.1. Обработка ведётся с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся в базах данных на территории Российской Федерации.
3.3. Оператор поручает обработку данных: хостинг-провайдеру, на сервере которого размещён сайт (сервер находится в Российской Федерации); ООО «ВК» (электронная почта); ООО «ЯНДЕКС» (Яндекс Метрика, Яндекс Карты). Лица, получившие поручение, обязаны соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ.
3.4. Оператор не распространяет персональные данные и не осуществляет их трансграничную передачу. Сбор, запись и хранение данных граждан РФ ведутся в базах данных на территории Российской Федерации.
3.5. Доступ к данным имеют Оператор и привлечённые им работники и исполнители в объёме, необходимом для их задач.
4. Защита персональных данных
4.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Федерального закона № 152-ФЗ: ограничивает доступ к данным, использует защищённое соединение (HTTPS), пароли и разграничение прав доступа, резервное копирование и контроль за соблюдением настоящей Политики.
5. Права субъекта персональных данных
5.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется на mailbox@kastudio.design или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
6. Прекращение обработки и уничтожение данных
6.1. Данные уничтожаются в течение 30 дней после достижения цели обработки, истечения срока, указанного в разделе 2, или отзыва согласия, если иное не предусмотрено законом или договором.
6.2. Уничтожение подтверждается актом в порядке, установленном Роскомнадзором.
7. Файлы cookie
7.1. Сайт использует: технические cookie, без которых не работают формы и сайт (сессия PHPSESSID и служебные cookie BITRIX_SM_*, а также ka_cookie_consent, в которой на 1 год сохраняется выбор в cookie-баннере); аналитические cookie Яндекс Метрики (_ym*); cookie Яндекс Карт на странице «Контакты».
7.2. Аналитические cookie устанавливаются только после нажатия «Принять» в cookie-баннере. При выборе «Только необходимые» Яндекс Метрика не подключается. Изменить выбор можно, удалив cookie сайта в настройках браузера, — тогда баннер покажется снова. Cookie Яндекс Карт можно запретить в настройках браузера.
8. Заключительные положения
8.1. Политика публикуется в открытом доступе на сайте. Новая редакция действует с момента публикации.
8.2. Дата публикации редакции: 10 октября 2026 г. (редакция 3: убран Google Analytics, уведомления о заявках в Telegram — без персональных данных, трансграничная передача не осуществляется).