Политика в отношении обработки персональных данных
Редакция от 22 июля 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных веб-студией semafor (далее — Оператор) при использовании сайта https://semaforstudio.ru.
1.2. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта и лиц, направляющих обращения через форму связи (далее — Пользователи).
1.4. Оператор обрабатывает данные законно, справедливо, только для заранее определённых целей, не допускает избыточной обработки и хранит данные не дольше, чем этого требуют цели обработки или закон.
2. Сведения об Операторе
2.1. Наименование: веб-студия semafor.
2.2. Сайт: https://semaforstudio.ru.
2.3. Адрес для обращений субъектов персональных данных: semafor.webstudio@gmail.com.
3. Категории субъектов и состав данных
3.1. Субъекты данных — посетители сайта, потенциальные заказчики и иные лица, самостоятельно направившие обращение.
3.2. Через форму связи могут обрабатываться: имя, номер телефона, адрес электронной почты и сведения о проекте, которые Пользователь указывает самостоятельно.
3.3. При обращении к сайту технически могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, источник перехода и иные стандартные записи серверных журналов. Сайт не использует эти сведения для принятия решений, порождающих юридические последствия для Пользователя.
3.4. Оператор не намерен обрабатывать специальные категории персональных данных, биометрические данные и данные несовершеннолетних. Пользователю не следует указывать такие сведения в свободном поле формы.
4. Цели, данные и правовые основания обработки
4.1. Данные из формы не используются для рекламных рассылок и не распространяются среди неопределённого круга лиц.
5. Порядок и способы обработки
5.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать лицам, участвующим в технической доставке обращения, блокировать и уничтожать персональные данные с использованием средств автоматизации или без них.
5.2. Доступ получают только лица, которым он необходим для ответа на обращение, поддержки сайта, обеспечения безопасности или выполнения требований закона. Они обязаны сохранять конфиденциальность данных.
5.3. Для работы сайта и доставки обращения могут привлекаться хостинг-провайдер и иные лица, обеспечивающие техническую обработку запроса. Им передаётся только объём данных, необходимый для размещения сайта, технической обработки запроса и доставки сообщения Оператору. Оператор не продаёт персональные данные.
5.4. Передача государственным органам производится только в случаях и порядке, установленных законодательством Российской Федерации.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны производиться с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ.
6.2. Использование иностранной инфраструктуры хостинг-провайдера может повлечь трансграничную передачу. Такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, когда оно обязательно, и оценку защиты прав субъектов в соответствующем иностранном государстве.
7. Сроки обработки и уничтожение
7.1. Данные обращения обрабатываются до ответа и завершения обсуждения проекта либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
7.2. После достижения цели обработки или получения отзыва согласия данные уничтожаются в срок не более 30 дней, если договор или закон не требуют иного. При невозможности уничтожения в этот срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.
7.3. Технические журналы хранятся в течение срока, установленного настройками хостинг-провайдера и необходимого для обеспечения безопасности, после чего удаляются или обезличиваются.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует защищённое соединение, контролирует полномочия доступа, применяет средства защиты от неправомерного доступа, выявляет инциденты и обеспечивает восстановление данных, когда это необходимо.
8.2. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки, прекращает нарушение и уничтожает данные в сроки, предусмотренные законом. Об инцидентах сообщается Роскомнадзору в установленном порядке.
9. Права Пользователя
9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Обращение можно направить на semafor.webstudio@gmail.com. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить факт взаимодействия с Оператором. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
9.3. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением Пользователя.
10. Заключительные положения
10.1. Политика действует бессрочно до замены новой редакцией. Актуальная версия постоянно доступна по адресу https://semaforstudio.ru/privacy/.
10.2. Существенные изменения целей, состава данных или способов их обработки отражаются в новой редакции Политики до начала соответствующей обработки.