Политика конфиденциальности

Эта Политика конфиденциальности объясняет, какие персональные данные SORA37 Studio (далее — «студия», «мы» или «владелец сайта») может получать от посетителей сайта sora37.studio, с какой целью, как эти данные хранятся и защищаются и какие права есть у каждого пользователя.

Мы обрабатываем персональные данные в соответствии с Законом Украины «О защите персональных данных», а в отношении посетителей из Европейского союза — с учётом принципов Общего регламента ЕС по защите данных (GDPR).

Отправляя нам заявку через сайт, вы подтверждаете, что ознакомились с этой Политикой. Если вы с ней не согласны, пожалуйста, не отправляйте свои данные через формы сайта — вы можете написать нам напрямую на [email protected].

Мы собираем только те данные, без которых не можем ответить на ваш запрос или обеспечить работу сайта:

• имя, которое вы указываете в форме;
• номер телефона;
• предпочтительный способ связи (Telegram, Instagram, WhatsApp, Viber, email или другой) и ваш никнейм, номер или адрес в этом канале;
• сведения о проекте, которые вы сообщаете в заявке, брифе или переписке с нами;
• технические данные запроса: страницу, с которой отправлена форма, язык сайта, рекламные метки (UTM), если они были в адресе страницы, тип браузера (user agent) и необратимый хеш IP-адреса.

Через сайт мы не запрашиваем и не собираем платёжные данные, данные о здоровье, религиозных или политических взглядах и другие особые категории данных, а также сознательно не собираем данные детей.

Мы получаем персональные данные тремя способами:

• непосредственно от вас — когда вы заполняете форму обратной связи или бриф;
• когда вы сами пишете нам на email, в мессенджер или соцсеть, ссылки на которые есть на сайте;
• автоматически — технические данные, которые браузер передаёт вместе с запросом к серверу, и настройки в хранилище вашего браузера (подробнее — в Политике cookies).

Мы используем ваши данные только для следующих целей:

• чтобы связаться с вами выбранным способом и ответить на запрос;
• чтобы оценить проект, его сроки и стоимость и подготовить предложение;
• чтобы заключить и исполнить договор, если мы начнём сотрудничество;
• чтобы защитить формы сайта от спама и злоупотреблений — ограничивать частоту запросов и отсеивать автоматические рассылки;
• чтобы понимать, из каких источников приходят обращения (по UTM-меткам), и улучшать сайт.

Мы не продаём ваши данные, не используем их для профилирования или автоматизированного принятия решений и не отправляем рекламные рассылки без вашего отдельного согласия.

Мы обрабатываем персональные данные на следующих основаниях:

• ваше согласие — когда вы добровольно отправляете форму или пишете нам;
• действия по вашему запросу до заключения договора и исполнение договора с вами;
• наш законный интерес — безопасность сайта, защита от спама и базовая статистика обращений;
• выполнение требований законодательства, если они к нам применимы.

Заявка из формы хранится в защищённой административной панели сайта, доступ к которой есть только у уполномоченных членов команды студии. Одновременно сервер сайта отправляет уведомление о заявке в рабочий чат команды в Telegram, чтобы мы могли быстро ответить.

Бриф — анкета о вашем проекте: цели, объём работ, бюджет, сроки и контакты. Мы используем эти сведения только для того, чтобы оценить проект и подготовить предложение.

Пожалуйста, не указывайте в формах и брифе данные других людей без их согласия, а также конфиденциальную информацию, которая не нужна для оценки проекта.

Сайт не устанавливает посетителям рекламные, маркетинговые или отслеживающие cookies. Для работы интерфейса браузер хранит несколько технических настроек — например, выбранный язык сайта.

Сейчас на сайте не подключены сервисы аналитики. Если мы подключим их в будущем, они будут загружаться только после вашего согласия в баннере cookies, а эта Политика и Политика cookies будут обновлены.

Полный перечень записей, которые сайт хранит в браузере, и сроки их хранения приведены в Политике cookies.

Мы не продаём и не передаём ваши персональные данные третьим лицам для маркетинга. Данные могут обрабатываться только поставщиками, без которых сайт не работает:

• Telegram — сервер сайта отправляет уведомления о новых заявках в рабочий чат команды;
• хостинг-провайдер, на серверах которого размещены сайт и база данных заявок;
• сервисы, которые вы сами выбираете для связи с нами (Instagram, WhatsApp, Viber, почтовые сервисы), — на условиях их собственных политик конфиденциальности.

Некоторые из этих сервисов могут обрабатывать данные за пределами Украины; в таком случае данные защищаются в соответствии с их политиками и гарантиями.

Мы также можем раскрыть данные, если этого требует закон или законный запрос государственного органа.

Мы принимаем организационные и технические меры, чтобы защитить данные от утраты, несанкционированного доступа или изменения:

• соединение с сайтом шифруется (HTTPS);
• административная панель защищена паролем, доступ к ней есть только у команды студии;
• IP-адрес отправителя заявки хранится не в открытом виде, а как необратимый хеш;
• формы защищены от автоматических рассылок и чрезмерного количества запросов.

Ни один способ передачи или хранения данных в интернете не гарантирует абсолютной безопасности, но мы делаем всё возможное, чтобы риски были минимальными.

Данные из заявок и брифов мы храним столько, сколько нужно для ответа на запрос и возможного сотрудничества, но не дольше трёх лет с момента последнего контакта с вами, если более длительный срок не требуется законом или договором.

Технические настройки в вашем браузере хранятся до закрытия вкладки или до того, как вы очистите данные сайта, — сроки приведены в Политике cookies.

Вы можете в любой момент попросить удалить ваши данные раньше — см. раздел «Права пользователя».

В соответствии с законодательством вы имеете право:

• знать, какие ваши данные мы обрабатываем, с какой целью и у кого есть к ним доступ;
• получить копию своих данных;
• требовать исправления неточных или устаревших данных;
• требовать удаления данных или ограничения их обработки;
• отозвать согласие на обработку в любой момент — это не влияет на законность обработки до отзыва;
• возражать против обработки на основании нашего законного интереса;
• обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в орган по защите данных в вашей стране.

Чтобы воспользоваться любым из этих прав, напишите нам на [email protected]. Мы ответим в течение 30 дней.

Сайт содержит ссылки на сторонние ресурсы: соцсети и мессенджеры студии, сайты клиентов в кейсах, макеты в Figma. Переходя по таким ссылкам, вы покидаете наш сайт, и дальше действуют политики конфиденциальности этих ресурсов. Мы не контролируем их содержание и способы обработки данных и не несём за них ответственности.

Мы можем обновлять эту Политику, когда меняется работа сайта, перечень сервисов или законодательство. Новая редакция вступает в силу с момента публикации на этой странице; дата последнего обновления указана в начале документа.

Если изменения будут существенными, мы дополнительно сообщим о них на сайте.

По вопросам об этой Политике и обработке ваших персональных данных пишите на [email protected].

Владелец персональных данных — SORA37 Studio, владелец сайта sora37.studio.