Політика обробки персональних даних

Дата набрання чинності: «01» травня 2026 р.

1. Загальні положення

1.1. Ця Політика обробки персональних даних (далі – Політика) розроблена відповідно до Конституції РФ, Трудового кодексу РФ, Федерального закону від 27.07.2006 № 149-ФЗ «Про інформацію, інформаційні технології та про захист інформації», Федерального закону від 27.07.2006 № 152-ФЗ «Про персональні дані» (далі – 152-ФЗ) та інших нормативних правових актів РФ у сфері захисту персональних даних.

1.2. Політика визначає порядок обробки персональних даних, заходи із забезпечення безпеки персональних даних, що реалізуються Оператором, а також права та обов'язки суб'єктів персональних даних.

1.3. Оператор – Товариство з обмеженою відповідальністю «СТУДИО РЕКЛАМА» (ТОВ «СТУДИО РЕКЛАМА»), ІПН 9302000331, ОДРН 1229300004383, e-mail: domen@lookmy.info.

1.4. Політика поширюється на всі персональні дані суб'єктів, які обробляються Оператором із використанням засобів автоматизації та без їх використання.

1.5. Політика є загальнодоступним документом і розміщена на Сайті Оператора за адресою: https://vizitka.lookmy.info/privacy. Оператор має право вносити зміни до Політики. Нова редакція набирає чинності з моменту її публікації.

2. Терміни та визначення

• Персональні дані – будь-яка інформація, що прямо чи опосередковано стосується визначеної або такої, що може бути визначена, фізичної особи (суб'єкта персональних даних).

• Суб'єкт персональних даних – фізична особа, чиї персональні дані обробляються Оператором.

• Обробка персональних даних – будь-яка дія (операція) або сукупність дій, що здійснюються із використанням засобів автоматизації або без використання таких засобів, включно зі збиранням, записом, систематизацією, накопиченням, зберіганням, уточненням (оновленням, зміною), витягом, використанням, передачею (поширенням, наданням, доступом), знеособленням, блокуванням, видаленням, знищенням персональних даних.

• Автоматизована обробка – обробка персональних даних за допомогою засобів обчислювальної техніки.

• Сайт – інтернет-сайт Оператора, розташований за адресою https://vizitka.lookmy.info/, включно з усіма піддоменами, а також особистий кабінет сервісу «Візитка LOOK».

• Сервіс «Візитка LOOK» – програмне забезпечення (SaaS), що надає можливість створювати та розміщувати електронні візитки — сторінки з контактними даними, способами зв'язку, послугами та адресою.

3. Склад персональних даних, що підлягають обробці

3.1. Оператор може обробляти такі персональні дані суб'єктів:

3.1.1. Для Замовників сервісу (юридичних осіб, індивідуальних підприємців, фізичних осіб, які використовують сервіс):

• Прізвище, ім'я, по батькові (за наявності);

• Адреса електронної пошти (e-mail);

• Номер контактного телефону;

• Відомості, які Замовник сам розміщує на візитці: фотографія, посада, посилання на месенджери та соціальні мережі, адреса, опис послуг;

• Платіжні реквізити (в частині, необхідній для оплати сервісу, наприклад, останні 4 цифри картки, інформація про платіжну систему);

• Дані, надані під час звернення до технічної підтримки.

3.1.2. Для відвідувачів сайту:

• IP-адреса, тип браузера, операційна система, інформація про відвідані сторінки, реферер, дані файлів cookie, аналогова інформація, що збирається лічильниками аналітики (Яндекс.Метрика, Google Analytics та ін.), якщо Замовник дав на це згоду через банер cookies.

3.1.3. Для контрагентів та кандидатів:*

• При укладенні договорів, прийнятті на роботу або співпраці – дані, передбачені трудовим і цивільним законодавством (паспортні дані, ІПН, СНІЛС, банківські реквізити тощо). Обробка таких даних здійснюється відповідно до окремих згод.

4. Цілі збору та обробки персональних даних

Оператор обробляє персональні дані для таких цілей:

5. Правові підстави обробки персональних даних

5.1. Оператор обробляє персональні дані лише за наявності хоча б однієї з таких підстав:

• Згода суб'єкта персональних даних на обробку його персональних даних;

• Обробка необхідна для досягнення цілей, передбачених міжнародним договором РФ або законом, для здійснення та виконання покладених законодавством РФ на Оператора функцій, повноважень і обов'язків;

• Обробка необхідна для виконання договору, стороною якого або вигодонабувачем чи поручителем за яким є суб'єкт персональних даних;

• Обробка необхідна для захисту життя, здоров'я або інших життєво важливих інтересів суб'єкта персональних даних;

• Обробка необхідна для здійснення прав і законних інтересів Оператора або третіх осіб чи для досягнення суспільно значущих цілей за умови, що при цьому не порушуються права та свободи суб'єкта персональних даних.

5.2. Згода на обробку персональних даних:

• Замовник сервісу надає згоду під час реєстрації в Особистому кабінеті або при оплаті послуг.

• Відвідувач сайту надає згоду на обробку файлів cookie та даних аналітики під час використання сайту (спливаюче сповіщення).

• Згоду може бути відкликано суб'єктом шляхом надсилання письмового повідомлення на e-mail domen@lookmy.info. Відкликання згоди не припиняє обробку, якщо вона необхідна для виконання договору або зобов'язань за законом.

6. Принципи та умови обробки персональних даних

6.1. Оператор обробляє персональні дані на основі таких принципів:

• Законності та справедливості;

• Обмеження обробки досягненням конкретних, заздалегідь визначених і законних цілей;

• Неприпустимості обробки персональних даних, несумісної з цілями збору;

• Забезпечення точності, достатності та актуальності персональних даних;

• Зберігання персональних даних не довше, ніж цього вимагають цілі обробки;

• Неприпустимості об'єднання баз даних, що містять персональні дані, які обробляються для несумісних цілей.

6.2. Умови обробки:

• Обробка здійснюється за згодою суб'єкта;

• Обробка необхідна для виконання договору;

• Обробка здійснюється для статистичних або інших дослідницьких цілей за умови знеособлення;

• Обробка необхідна для захисту законних інтересів Оператора (наприклад, надсилання повідомлень);

• Обробка здійснюється у зв'язку з участю особи у правосудді або на вимогу уповноважених державних органів.

6.3. Передача персональних даних третім особам:
Оператор має право передавати персональні дані третім особам лише в таких випадках:

• Суб'єкт явно висловив свою згоду на таку передачу;

• Передача передбачена законодавством РФ (на запит суду, прокуратури, слідчих органів);

• Передача необхідна для виконання договору (платіжним системам, хостинг-провайдерам, сервісам аналітики, службам доставки електронних листів);

• У межах реорганізації або продажу бізнесу (із зобов'язанням нового власника дотримуватися цієї Політики).

Конкретні отримувачі:

• Платіжні агрегатори (ЮKassa, Robokassa та ін. – перелік доступний за запитом);

• Хостинг-провайдер (сервери, розташовані на території РФ);

• Сервіси збору аналітики (Яндекс.Метрика, Google Analytics за умови дотримання транскордонної передачі);

• Email-сервіси розсилок (Unisender, SendPulse тощо).

6.4. Транскордонна передача персональних даних:
Оператор може здійснювати транскордонну передачу персональних даних лише на територію іноземних держав, які забезпечують адекватний захист прав суб'єктів персональних даних (країни-члени Ради Європи, країни, що підписали Конвенцію про захист прав людини). У разі передачі до інших країн Оператор отримує окрему згоду суб'єкта.

7. Строки обробки та зберігання персональних даних

7.1. Персональні дані Замовників сервісу зберігаються протягом строку дії договору-оферти (використання сервісу) плюс 5 (п'ять) років після розірвання договору, за винятком випадків, коли законодавством встановлено інший строк зберігання (наприклад, для платіжних документів – 5 років).

7.2. Персональні дані, зібрані з використанням файлів cookie, зберігаються не більше 12 місяців з моменту останнього відвідування сайту, якщо інше не встановлено налаштуваннями браузера.

7.3. Дані кінцевих клієнтів Замовників (історія листувань) зберігаються відповідно до налаштувань тарифу та політики зберігання самого Сервісу, але не довше 30 днів з моменту закінчення оплаченого періоду, після чого підлягають автоматичному видаленню.

7.4. Після закінчення строку зберігання персональні дані знищуються або знеособлюються. Знищення здійснюється способом, що виключає можливість подальшого відновлення (стирання з носіїв, різання паперових документів, перезапис інформації).

8. Права суб'єктів персональних даних

Суб'єкт персональних даних має право:

8.1. На доступ до своїх персональних даних – вимагати від Оператора підтвердження факту обробки, ознайомлення з даними, що обробляються, а також отримання інформації про правові підстави, цілі, строки обробки, про осіб, які мають доступ до даних.

8.2. На уточнення, блокування або знищення – якщо дані є неповними, застарілими, недостовірними, отриманими незаконно або не є необхідними для заявленої мети.

8.3. На відкликання згоди на обробку персональних даних (за умови, що обробка не є обов'язковою для виконання договору).

8.4. На оскарження дій або бездіяльності Оператора до уповноваженого органу (Роскомнагляд) або в судовому порядку.

8.5. На вимогу припинити обробку персональних даних з метою прямого маркетингу (розсилка реклами) в будь-який час.

Для реалізації прав суб'єкт надсилає письмовий запит на e-mail domen@lookmy.info або на юридичну адресу Оператора. У запиті необхідно вказати:

• ПІБ суб'єкта;

• Контактний телефон та e-mail для отримання відповіді;

• Суть вимоги (наприклад, «підтвердити факт обробки», «видалити мої дані»);

• Спосіб отримання відповіді (письмово на e-mail або поштою).

Строк розгляду запиту – 10 робочих днів, якщо інший строк не передбачений 152-ФЗ (у загальному випадку – 30 днів).

9. Заходи із захисту персональних даних

9.1. Оператор призначає відповідальну особу за організацію обробки персональних даних (за кількості суб'єктів понад 10 000 повідомлення Роскомнагляду обов'язкове).

9.2. Оператор застосовує такі заходи захисту:

• Призначення осіб, допущених до обробки персональних даних;

• Видання локальних нормативних актів з питань обробки та захисту ПДн;

• Організація режиму обмеженого доступу до приміщень, де розміщені засоби обробки;

• Використання антивірусного захисту та міжмережевого екранування;

• Застосування шифрування каналів зв'язку (SSL/TLS для сайту та API);

• Регулярне резервне копіювання із шифруванням;

• Контроль за фізичними носіями інформації (журнали видачі);

• Проведення внутрішніх перевірок відповідності вимогам 152-ФЗ.

9.3. Під час обробки персональних даних в інформаційній системі Оператор забезпечує:

• реєстрацію подій доступу;

• контроль за цілісністю програмного забезпечення;

• захист від несанкціонованого доступу (парольна політика, двофакторна автентифікація для співробітників).

9.4. У разі виявлення факту витоку персональних даних Оператор зобов'язаний протягом 24 годин повідомити Роскомнагляд та вжити заходів щодо мінімізації наслідків.

10. Відповідальність

10.1. За невиконання або неналежне виконання обов'язків, передбачених 152-ФЗ та цією Політикою, Оператор несе адміністративну (ст. 13.11 КпАП РФ), цивільно-правову та кримінальну відповідальність (ст. 137 КК РФ) відповідно до законодавства РФ.

10.2. Суб'єкт персональних даних, який надав недостовірні відомості або відомості про третю особу без її згоди, несе відповідальність самостійно.

11. Прикінцеві положення

11.1. Ця Політика є локальним нормативним актом Оператора та обов'язкова до ознайомлення всіма співробітниками, допущеними до обробки персональних даних.

11.2. Контроль за дотриманням Політики здійснює директор ТОВ «СТУДІО РЕКЛАМА» або призначена ним відповідальна особа.

11.3. Усі пропозиції та зауваження щодо Політики приймаються на e-mail: domen@lookmy.info.

11.4. У разі зміни законодавства РФ про персональні дані Політика підлягає перегляду не пізніше 30 днів після набрання змінами чинності.

12. Реквізити Оператора

Товариство з обмеженою відповідальністю «СТУДІО РЕКЛАМА»
ІПН 9302000331 КПП 930201001
ОГРН 1229300004383 E-mail: domen@lookmy.info
Телефон: +79996916522