Политика за обработване на лични данни

Дата на влизане в сила: «01» май 2026 г.

1. Общи положения

1.1. Настоящата Политика за обработка на лични данни (наричана по-нататък – Политика) е разработена в съответствие с Конституцията на РФ, Трудовия кодекс на РФ, Федералния закон от 27.07.2006 № 149-ФЗ «За информацията, информационните технологии и защитата на информацията», Федералния закон от 27.07.2006 № 152-ФЗ «За личните данни» (наричан по-нататък – 152-ФЗ) и други нормативни правни актове на РФ в областта на защитата на личните данни.

1.2. Политиката определя реда за обработка на личните данни, мерките за осигуряване на сигурността на личните данни, прилагани от Оператора, както и правата и задълженията на субектите на лични данни.

1.3. Оператор – Дружество с ограничена отговорност «СТУДИО РЕКЛАМА» (ООО «СТУДИО РЕКЛАМА»), ИНН 9302000331, ОГРН 1229300004383, e-mail: domen@lookmy.info.

1.4. Политиката се прилага за всички лични данни на субекти, които се обработват от Оператора с използване на средства за автоматизация и без използването им.

1.5. Политиката е общодостъпен документ и е публикувана на Сайта на Оператора на адрес: https://vizitka.lookmy.info/privacy. Операторът има право да внася промени в Политиката. Новата редакция влиза в сила от момента на нейното публикуване.

2. Термини и определения

• Лични данни – всяка информация, която се отнася пряко или косвено до определено или определяемо физическо лице (субект на лични данни).

• Субект на лични данни – физическо лице, чиито лични данни се обработват от Оператора.

• Обработка на лични данни – всяко действие (операция) или съвкупност от действия, извършвани с използване на средства за автоматизация или без използването на такива средства, включително събиране, записване, систематизиране, натрупване, съхранение, уточняване (актуализиране, промяна), извличане, използване, предаване (разпространяване, предоставяне, достъп), обезличаване, блокиране, изтриване, унищожаване на лични данни.

• Автоматизирана обработка – обработка на лични данни с помощта на изчислителна техника.

• Сайт – интернет сайтът на Оператора, разположен на адрес https://vizitka.lookmy.info/, включително всички поддомейни, както и личният кабинет на сервиза «Визитка LOOK».

• Сервиз «Визитка LOOK» – софтуер (SaaS), който предоставя възможност за създаване и публикуване на електронни визитки — страници с данни за контакт, начини за връзка, услуги и адрес.

3. Състав на личните данни, подлежащи на обработка

3.1. Операторът може да обработва следните лични данни на субекти:

3.1.1. За Клиентите на сервиза (юридически лица, еднолични търговци, физически лица, използващи сервиза):

• Фамилия, име, презиме (при наличие);

• Адрес на електронна поща (e-mail);

• Номер на контактен телефон;

• Сведения, които Клиентът сам публикува на визитката: снимка, длъжност, връзки към месинджъри и социални мрежи, адрес, описание на услугите;

• Платежни реквизити (в частта, необходима за плащане на сервиза, например последните 4 цифри на картата, информация за платежната система);

• Данни, предоставени при обръщение към техническата поддръжка.

3.1.2. За посетителите на сайта:

• IP адрес, тип браузър, операционна система, информация за посетените страници, реферер, данни от файлове cookie, аналогична информация, събирана от броячи за анализ (Яндекс.Метрика, Google Analytics и др.), ако Клиентът е дал съгласие за това чрез банера за cookies.

3.1.3. За контрагенти и кандидати:*

• При сключване на договори, наемане на работа или сътрудничество – данни, предвидени от трудовото и гражданското законодателство (паспортни данни, ИНН, СНИЛС, банкови реквизити и др.). Обработването на такива данни се извършва в съответствие с отделни съгласия.

4. Цели на събирането и обработването на лични данни

Операторът обработва лични данни за следните цели:

5. Правни основания за обработване на лични данни

5.1. Операторът обработва лични данни само при наличие на поне едно от следните основания:

• Съгласие на субекта на лични данни за обработване на неговите лични данни;

• Обработването е необходимо за постигане на целите, предвидени от международен договор на РФ или от закон, за осъществяване и изпълнение на възложените от законодателството на РФ на Оператора функции, правомощия и задължения;

• Обработването е необходимо за изпълнение на договор, по който субектът на лични данни е страна, бенефициер или поръчител;

• Обработването е необходимо за защита на живота, здравето или други жизненоважни интереси на субекта на лични данни;

• Обработването е необходимо за упражняване на правата и законните интереси на Оператора или на трети лица или за постигане на обществено значими цели, при условие че с това не се нарушават правата и свободите на субекта на лични данни.

5.2. Съгласие за обработване на лични данни:

• Клиентът на услугата дава съгласие при регистрация в Личния кабинет или при плащане на услуги.

• Посетителят на сайта дава съгласие за обработване на бисквитки (cookies) и аналитични данни при използване на сайта (изскачащо известие).

• Съгласието може да бъде оттеглено от субекта чрез изпращане на писмено уведомление на e-mail domen@lookmy.info. Оттеглянето на съгласието не прекратява обработването, ако то е необходимо за изпълнение на договор или на задължения по закон.

6. Принципи и условия за обработване на лични данни

6.1. Операторът обработва лични данни въз основа на следните принципи:

• Законност и справедливост;

• Ограничаване на обработването до постигане на конкретни, предварително определени и законни цели;

• Недопустимост на обработване на лични данни, несъвместимо с целите на събирането;

• Осигуряване на точност, достатъчност и актуалност на личните данни;

• Съхраняване на личните данни не по-дълго, отколкото се изисква от целите на обработването;

• Недопустимост на обединяване на бази данни, съдържащи лични данни, обработвани за несъвместими цели.

6.2. Условия за обработване:

• Обработването се извършва със съгласието на субекта;

• Обработването е необходимо за изпълнение на договор;

• Обработването се извършва за статистически или други изследователски цели при условие на обезличаване;

• Обработката е необходима за защита на законните интереси на Оператора (например, изпращане на уведомления);

• Обработката се извършва във връзка с участието на лицето в правораздаването или по искане на упълномощени държавни органи.

6.3. Предаване на лични данни на трети лица:
Операторът има право да предава лични данни на трети лица само в следните случаи:

• Субектът изрично е изразил съгласието си за такова предаване;

• Предаването е предвидено в законодателството на РФ (по искане на съд, прокуратура, следствени органи);

• Предаването е необходимо за изпълнение на договора (на платежни системи, хостинг доставчици, аналитични услуги, услуги за доставка на имейли);

• В рамките на реорганизация или продажба на бизнеса (със задължение на новия собственик да спазва настоящата Политика).

Конкретни получатели:

• Платежни агрегатори (ЮKassa, Robokassa и др. – списъкът е достъпен при поискване);

• Хостинг доставчик (сървъри, разположени на територията на РФ);

• Услуги за събиране на аналитични данни (Яндекс.Метрика, Google Analytics при условие за спазване на изискванията за трансгранично предаване);

• Услуги за имейл разпращане (Unisender, SendPulse и т.п.).

6.4. Трансгранично предаване на лични данни:
Операторът може да извършва трансгранично предаване на лични данни само на територията на чужди държави, които осигуряват адекватна защита на правата на субектите на лични данни (страните — членки на Съвета на Европа, страните, подписали Конвенцията за защита на правата на човека). При предаване към други страни Операторът получава отделно съгласие от субекта.

7. Срокове за обработка и съхранение на лични данни

7.1. Личните данни на Клиентите на услугата се съхраняват в продължение на срока на действие на договора-оферта (използване на услугата) плюс 5 (пет) години след прекратяване на договора, освен в случаите, когато законодателството е установило друг срок на съхранение (например за платежни документи – 5 години).

7.2. Личните данни, събрани чрез бисквитки (cookies), се съхраняват не повече от 12 месеца от последното посещение на сайта, освен ако в настройките на браузъра не е установено друго.

7.3. Данните на крайните клиенти на Клиентите (история на кореспонденцията) се съхраняват в съответствие с настройките на тарифния план и политиката за съхранение на самата Услуга, но не по-дълго от 30 дни от края на платения период, след което подлежат на автоматично изтриване.

7.4. След изтичане на срока на съхранение личните данни се унищожават или обезличават. Унищожаването се извършва по начин, изключващ възможността за последващо възстановяване (изтриване от носители, нарязване на хартиени документи, презаписване на информацията).

8. Права на субектите на лични данни

Субектът на лични данни има право:

8.1. На достъп до своите лични данни – да изисква от Оператора потвърждение за факта на обработка, запознаване с обработваните данни, както и получаване на информация за правните основания, целите, сроковете на обработка и за лицата, имащи достъп до данните.

8.2. На уточняване, блокиране или унищожаване – ако данните са непълни, остарели, недостоверни, получени незаконно или не са необходими за заявената цел.

8.3. На оттегляне на съгласието за обработка на лични данни (при условие че обработката не е задължителна за изпълнение на договора).

8.4. На обжалване на действията или бездействието на Оператора пред упълномощен орган (Роскомнадзор) или по съдебен ред.

8.5. На искане за прекратяване на обработката на лични данни за целите на директния маркетинг (разпращане на реклама) по всяко време.

За реализиране на правата си субектът изпраща писмено искане по e-mail domen@lookmy.info или на юридическия адрес на Оператора. В искането трябва да се посочат:

• Име, презиме и фамилия на субекта;

• Контактен телефон и e-mail за получаване на отговор;

• Същност на искането (например „потвърждаване на факта на обработка“, „изтриване на моите данни“);

• Начин на получаване на отговор (писмено на e-mail или по пощата).

Срокът за разглеждане на искането е 10 работни дни, освен ако 152-ФЗ не предвижда друг срок (по общо правило – 30 дни).

9. Мерки за защита на личните данни

9.1. Операторът определя отговорно лице за организацията на обработката на лични данни (при брой на субектите над 10 000 уведомяването на Роскомнадзор е задължително).

9.2. Операторът прилага следните мерки за защита:

• Определяне на лицата, допуснати до обработка на лични данни;

• Издаване на вътрешни нормативни актове по въпросите на обработката и защитата на ЛД;

• Организиране на режим на ограничен достъп до помещенията, в които се намират средствата за обработка;

• Използване на антивирусна защита и защитна стена (firewall);

• Прилагане на криптиране на каналите за връзка (SSL/TLS за сайта и API);

• Редовно резервно копиране с криптиране;

• Контрол върху физическите носители на информация (дневници за издаване);

• Провеждане на вътрешни проверки за съответствие с изискванията на 152-ФЗ.

9.3. При обработка на лични данни в информационна система Операторът осигурява:

• регистриране на събитията за достъп;

• контрол върху целостта на софтуера;

• защита от неразрешен достъп (политика за пароли, двуфакторна автентикация за служителите).

9.4. При установяване на изтичане на лични данни Операторът е длъжен в рамките на 24 часа да уведоми Роскомнадзор и да вземе мерки за свеждане на последствията до минимум.

10. Отговорност

10.1. За неизпълнение или неточно изпълнение на задълженията, предвидени в 152-ФЗ и в настоящата Политика, Операторът носи административна (чл. 13.11 от КоАП на РФ), гражданскоправна и наказателна отговорност (чл. 137 от НК на РФ) в съответствие със законодателството на РФ.

10.2. Субектът на лични данни, предоставил невярна информация или информация за трето лице без негово съгласие, носи отговорност самостоятелно.

11. Заключителни разпоредби

11.1. Настоящата Политика е вътрешен нормативен акт на Оператора и е задължителна за запознаване от всички служители, допуснати до обработка на лични данни.

11.2. Контролът за спазването на Политиката се осъществява от директора на ООО «СТУДИО РЕКЛАМА» или от определено от него отговорно лице.

11.3. Всички предложения и забележки по Политиката се приемат на e-mail: domen@lookmy.info.

11.4. При промяна на законодателството на РФ за личните данни Политиката подлежи на преразглеждане не по-късно от 30 дни след влизането на промените в сила.

12. Реквизити на Оператора

Дружество с ограничена отговорност «СТУДИО РЕКЛАМА»
ИНН 9302000331 КПП 930201001
ОГРН 1229300004383 E-mail: domen@lookmy.info
Телефон: +79996916522