Beleid voor de verwerking van persoonsgegevens

Datum van inwerkingtreding: «01» mei 2026

1. Algemene bepalingen

1.1. Dit Beleid inzake de verwerking van persoonsgegevens (hierna – het Beleid) is opgesteld in overeenstemming met de Grondwet van de Russische Federatie, het Arbeidswetboek van de Russische Federatie, de Federale wet van 27.07.2006 nr. 149-FZ «Inzake informatie, informatietechnologieën en de bescherming van informatie», de Federale wet van 27.07.2006 nr. 152-FZ «Inzake persoonsgegevens» (hierna – 152-FZ) en andere regelgeving van de Russische Federatie op het gebied van de bescherming van persoonsgegevens.

1.2. Het Beleid bepaalt de procedure voor de verwerking van persoonsgegevens, de maatregelen ter beveiliging van persoonsgegevens die door de Exploitant worden getroffen, evenals de rechten en plichten van betrokkenen.

1.3. Exploitant – Vennootschap met beperkte aansprakelijkheid «СТУДИО РЕКЛАМА» (ООО «СТУДИО РЕКЛАМА»), INN 9302000331, OGRN 1229300004383, e-mail: domen@lookmy.info.

1.4. Het Beleid is van toepassing op alle persoonsgegevens van betrokkenen die door de Exploitant worden verwerkt, zowel met als zonder gebruik van geautomatiseerde middelen.

1.5. Het Beleid is een openbaar document en is geplaatst op de Website van de Exploitant op het adres: https://vizitka.lookmy.info/privacy. De Exploitant is gerechtigd wijzigingen in het Beleid aan te brengen. De nieuwe versie treedt in werking vanaf het moment van publicatie.

2. Termen en definities

Persoonsgegevens – alle informatie die direct of indirect betrekking heeft op een bepaalde of bepaalbare natuurlijke persoon (de betrokkene).
Betrokkene – een natuurlijke persoon wiens persoonsgegevens door de Exploitant worden verwerkt.
Verwerking van persoonsgegevens – elke handeling of reeks handelingen die met of zonder gebruik van geautomatiseerde middelen met persoonsgegevens wordt verricht, waaronder het verzamelen, vastleggen, ordenen, opslaan, bewaren, verduidelijken (bijwerken, wijzigen), opvragen, gebruiken, doorgeven (verspreiden, verstrekken, toegang verlenen), anonimiseren, blokkeren, verwijderen en vernietigen van persoonsgegevens.
Geautomatiseerde verwerking – verwerking van persoonsgegevens met behulp van computertechniek.
Website – de internetsite van de Exploitant op het adres https://vizitka.lookmy.info/, inclusief alle subdomeinen, evenals het persoonlijke account van de dienst «Visitekaartje LOOK».
Dienst «Visitekaartje LOOK» – software (SaaS) waarmee elektronische visitekaartjes kunnen worden gemaakt en geplaatst — pagina's met contactgegevens, communicatiemogelijkheden, diensten en adres.

3. Samenstelling van de te verwerken persoonsgegevens

3.1. De Exploitant kan de volgende persoonsgegevens van betrokkenen verwerken:

3.1.1. Voor Opdrachtgevers van de dienst (rechtspersonen, individuele ondernemers, natuurlijke personen die de dienst gebruiken):

Achternaam, voornaam, patroniem (indien aanwezig);
E-mailadres (e-mail);
Contacttelefoonnummer;
Gegevens die de Opdrachtgever zelf op het visitekaartje plaatst: foto, functie, links naar messengers en sociale netwerken, adres, beschrijving van diensten;
Betalingsgegevens (voor zover nodig voor de betaling van de dienst, bijvoorbeeld de laatste 4 cijfers van de kaart, informatie over het betalingssysteem);
Gegevens die zijn verstrekt bij contact met de technische ondersteuning.

3.1.2. Voor bezoekers van de website:

IP-adres, browsertype, besturingssysteem, informatie over bezochte pagina's, referrer, cookiegegevens, analoge informatie die wordt verzameld door analysetellers (Yandex.Metrica, Google Analytics enz.), indien de Opdrachtgever hiervoor toestemming heeft gegeven via de cookiebanner.

3.1.3. Voor contractpartijen en kandidaten:*

Bij het sluiten van overeenkomsten, bij indiensttreding of samenwerking – gegevens waarin het arbeidsrecht en het burgerlijk recht voorzien (paspoortgegevens, INN, SNILS, bankgegevens, enz.). Deze gegevens worden verwerkt op basis van afzonderlijke toestemmingen.

4. Doeleinden van de verzameling en verwerking van persoonsgegevens

De Operator verwerkt persoonsgegevens voor de volgende doeleinden:

Categorie betrokkene	Verwerkingsdoel	Rechtsgrondslag
Opdrachtgevers van de dienst	Het verlenen van toegang tot de Dienst «Визитка LOOK», registratie en identificatie, technische ondersteuning, facturering, verwerking van betalingen, informeren over wijzigingen in de werking van de Dienst, verzending van nieuws en speciale aanbiedingen (met de mogelijkheid om u af te melden)	Uitvoering van de overeenkomst (offerte), toestemming van de betrokkene
Websitebezoekers	Het waarborgen van de werking van de website, het verzamelen van statistieken, het verbeteren van de gebruikerservaring, gerichte advertenties (met toestemming)	Toestemming van de betrokkene, gerechtvaardigde belangen van de Operator
Bezoekers van de visitekaartjes van Opdrachtgevers	Het tonen van het visitekaartje en het waarborgen van de werking ervan binnen de Dienst «Визитка LOOK». De Operator gebruikt deze gegevens niet voor eigen doeleinden en verstrekt ze niet aan derden, behalve op uitdrukkelijke instructie van de Opdrachtgever of op grond van een wettelijke verplichting.	De verwerking vindt plaats in opdracht van de Opdrachtgever. De Operator is niet zelfstandig verwerkingsverantwoordelijke voor deze gegevens.

5. Rechtsgrondslagen voor de verwerking van persoonsgegevens

5.1. De Operator verwerkt persoonsgegevens uitsluitend indien ten minste een van de volgende grondslagen aanwezig is:

Toestemming van de betrokkene voor de verwerking van zijn persoonsgegevens;
De verwerking is noodzakelijk om de doelen te bereiken die zijn vastgelegd in een internationaal verdrag van de Russische Federatie of in de wet, en voor de uitoefening en vervulling van de functies, bevoegdheden en verplichtingen die de wetgeving van de Russische Federatie aan de Operator oplegt;
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij, begunstigde of borg is;
De verwerking is noodzakelijk ter bescherming van het leven, de gezondheid of andere vitale belangen van de betrokkene;
De verwerking is noodzakelijk voor de uitoefening van de rechten en gerechtvaardigde belangen van de Operator of van derden, of voor het bereiken van maatschappelijk relevante doelen, mits de rechten en vrijheden van de betrokkene daarbij niet worden geschonden.

5.2. Toestemming voor de verwerking van persoonsgegevens:

De opdrachtgever van de dienst geeft toestemming bij registratie in het Persoonlijk account of bij betaling voor diensten.
De websitebezoeker geeft toestemming voor de verwerking van cookies en analysegegevens bij het gebruik van de website (pop-upmelding).
De toestemming kan door de betrokkene worden ingetrokken door een schriftelijke kennisgeving te sturen naar het e-mailadres domen@lookmy.info. Intrekking van de toestemming beëindigt de verwerking niet indien deze noodzakelijk is voor de uitvoering van een overeenkomst of voor het nakomen van wettelijke verplichtingen.

6. Beginselen en voorwaarden voor de verwerking van persoonsgegevens

6.1. De Operator verwerkt persoonsgegevens op basis van de volgende beginselen:

Rechtmatigheid en billijkheid;
Beperking van de verwerking tot het bereiken van specifieke, vooraf bepaalde en rechtmatige doeleinden;
Verbod op verwerking van persoonsgegevens die onverenigbaar is met de doeleinden van de verzameling;
Waarborging van de juistheid, toereikendheid en actualiteit van persoonsgegevens;
Bewaring van persoonsgegevens niet langer dan de verwerkingsdoeleinden vereisen;
Verbod op het samenvoegen van databases met persoonsgegevens die voor onverenigbare doeleinden worden verwerkt.

6.2. Verwerkingsvoorwaarden:

De verwerking vindt plaats met toestemming van de betrokkene;
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst;
De verwerking vindt plaats voor statistische of andere onderzoeksdoeleinden, mits de gegevens worden geanonimiseerd;
De verwerking is noodzakelijk ter bescherming van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke (bijvoorbeeld het versturen van meldingen);
De verwerking vindt plaats in verband met de deelname van een persoon aan een rechtsprocedure of op verzoek van bevoegde overheidsinstanties.

6.3. Verstrekking van persoonsgegevens aan derden:
De Verwerkingsverantwoordelijke is uitsluitend in de volgende gevallen gerechtigd persoonsgegevens aan derden te verstrekken:

De betrokkene heeft uitdrukkelijk toestemming gegeven voor een dergelijke verstrekking;
De verstrekking is voorgeschreven door de wetgeving van de Russische Federatie (op verzoek van de rechtbank, het openbaar ministerie of opsporingsinstanties);
De verstrekking is noodzakelijk voor de uitvoering van de overeenkomst (aan betalingssystemen, hostingproviders, analysediensten, bezorgdiensten voor e-mail);
In het kader van een reorganisatie of verkoop van het bedrijf (met de verplichting van de nieuwe eigenaar om dit Beleid na te leven).

Concrete ontvangers:

Betalingsaggregatoren (YooKassa, Robokassa e.a. – de lijst is op verzoek beschikbaar);
Hostingprovider (servers gevestigd op het grondgebied van de Russische Federatie);
Diensten voor het verzamelen van analysegegevens (Yandex.Metrica, Google Analytics, mits de regels voor grensoverschrijdende doorgifte worden nageleefd);
E-mailnieuwsbriefdiensten (Unisender, SendPulse enz.).

6.4. Grensoverschrijdende doorgifte van persoonsgegevens:
De Verwerkingsverantwoordelijke mag persoonsgegevens alleen grensoverschrijdend doorgeven aan het grondgebied van buitenlandse staten die een passende bescherming van de rechten van betrokkenen waarborgen (lidstaten van de Raad van Europa, landen die het Verdrag inzake de bescherming van de mensenrechten hebben ondertekend). Bij doorgifte naar andere landen verkrijgt de Verwerkingsverantwoordelijke afzonderlijke toestemming van de betrokkene.

7. Termijnen voor de verwerking en bewaring van persoonsgegevens

7.1. De persoonsgegevens van Opdrachtgevers van de dienst worden bewaard gedurende de looptijd van de aanbiedingsovereenkomst (het gebruik van de dienst) plus 5 (vijf) jaar na beëindiging van de overeenkomst, behalve in gevallen waarin de wetgeving een andere bewaartermijn voorschrijft (bijvoorbeeld voor betalingsdocumenten – 5 jaar).

7.2. Persoonsgegevens die met behulp van cookies zijn verzameld, worden niet langer dan 12 maanden na het laatste bezoek aan de website bewaard, tenzij de browserinstellingen anders bepalen.

7.3. De gegevens van eindklanten van Opdrachtgevers (berichtengeschiedenis) worden bewaard overeenkomstig de instellingen van het abonnement en het bewaarbeleid van de Dienst zelf, maar niet langer dan 30 dagen na afloop van de betaalde periode, waarna ze automatisch worden verwijderd.

7.4. Na afloop van de bewaartermijn worden persoonsgegevens vernietigd of geanonimiseerd. De vernietiging geschiedt op een wijze die latere herstelling onmogelijk maakt (wissen van gegevensdragers, versnipperen van papieren documenten, overschrijven van informatie).

8. Rechten van betrokkenen

De betrokkene heeft het recht:

8.1. Op toegang tot zijn persoonsgegevens – van de Verwerkingsverantwoordelijke bevestiging te eisen dat er gegevens worden verwerkt, inzage te krijgen in de verwerkte gegevens, en informatie te ontvangen over de rechtsgronden, doeleinden en termijnen van de verwerking en over de personen die toegang tot de gegevens hebben.

8.2. Op rectificatie, blokkering of vernietiging – indien de gegevens onvolledig, verouderd of onjuist zijn, onrechtmatig zijn verkregen of niet noodzakelijk zijn voor het aangegeven doel.

8.3. Op intrekking van de toestemming voor de verwerking van persoonsgegevens (mits de verwerking niet verplicht is voor de uitvoering van de overeenkomst).

8.4. Op het indienen van een klacht over handelen of nalaten van de Verwerkingsverantwoordelijke bij de bevoegde instantie (Roskomnadzor) of via de rechter.

8.5. Op het eisen dat de verwerking van persoonsgegevens voor direct marketing (verzending van reclame) op elk moment wordt gestaakt.

Om zijn rechten uit te oefenen, stuurt de betrokkene een schriftelijk verzoek per e-mail naar domen@lookmy.info of naar het statutaire adres van de Verwerkingsverantwoordelijke. In het verzoek moet het volgende worden vermeld:

volledige naam van de betrokkene;
contactnummer en e-mailadres voor het ontvangen van een antwoord;
de kern van het verzoek (bijvoorbeeld "bevestigen dat gegevens worden verwerkt", "mijn gegevens verwijderen");
de wijze van ontvangst van het antwoord (schriftelijk per e-mail of per post).

De behandeltermijn van het verzoek is 10 werkdagen, tenzij de wet 152-FZ een andere termijn voorschrijft (in het algemeen – 30 dagen).

9. Maatregelen ter bescherming van persoonsgegevens

9.1. De Verwerkingsverantwoordelijke wijst een verantwoordelijke persoon aan voor de organisatie van de verwerking van persoonsgegevens (bij meer dan 10.000 betrokkenen is melding aan Roskomnadzor verplicht).

9.2. De Verwerkingsverantwoordelijke past de volgende beschermingsmaatregelen toe:

aanwijzing van personen die toegang hebben tot de verwerking van persoonsgegevens;
vaststelling van interne regelgeving over de verwerking en bescherming van persoonsgegevens;
organisatie van een beperkte toegangsregeling tot de ruimten waar de verwerkingsmiddelen zijn geplaatst;
gebruik van antivirussoftware en firewalls;
toepassing van versleuteling van communicatiekanalen (SSL/TLS voor de website en API);
regelmatige back-ups met versleuteling;
toezicht op fysieke informatiedragers (uitgifteregisters);
uitvoering van interne controles op naleving van de eisen van de wet 152-FZ.

9.3. Bij de verwerking van persoonsgegevens in een informatiesysteem zorgt de Verwerkingsverantwoordelijke voor:

registratie van toegangsgebeurtenissen;
controle op de integriteit van de software;
bescherming tegen onbevoegde toegang (wachtwoordbeleid, tweefactorauthenticatie voor medewerkers).

9.4. Bij constatering van een datalek met persoonsgegevens is de Verwerkingsverantwoordelijke verplicht om binnen 24 uur Roskomnadzor te informeren en maatregelen te nemen om de gevolgen te beperken.

10. Aansprakelijkheid

10.1. Voor het niet of niet naar behoren nakomen van de verplichtingen uit de wet 152-FZ en dit Beleid draagt de Verwerkingsverantwoordelijke administratieve (art. 13.11 van het Wetboek van Administratieve Overtredingen van de RF), civielrechtelijke en strafrechtelijke aansprakelijkheid (art. 137 van het Wetboek van Strafrecht van de RF) overeenkomstig de wetgeving van de RF.

10.2. De betrokkene die onjuiste gegevens of gegevens over een derde zonder diens toestemming verstrekt, is zelf verantwoordelijk.

11. Slotbepalingen

11.1. Dit Beleid is een interne regeling van de Verwerkingsverantwoordelijke en moet worden gelezen door alle medewerkers die toegang hebben tot de verwerking van persoonsgegevens.

11.2. Toezicht op de naleving van het Beleid wordt uitgeoefend door de directeur van ООО «СТУДИО РЕКЛАМА» of een door hem aangewezen verantwoordelijke persoon.

11.3. Alle voorstellen en opmerkingen over het Beleid worden aanvaard via e-mail: domen@lookmy.info.

11.4. Bij wijziging van de wetgeving van de RF inzake persoonsgegevens wordt het Beleid herzien uiterlijk 30 dagen nadat de wijzigingen in werking zijn getreden.

12. Gegevens van de Verwerkingsverantwoordelijke

Vennootschap met beperkte aansprakelijkheid «СТУДИО РЕКЛАМА»
INN 9302000331 KPP 930201001
OGRN 1229300004383 E-mail: domen@lookmy.info
Telefoon: +79996916522