Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ (вступили в силу 30.05.2025) и Федеральным законом от 08.08.2024 № 233-ФЗ.

Оператором персональных данных является Индивидуальный предприниматель Уфимцев Сергей Олегович, ОГРНИП 321665800039308, ИНН 667004655615, адрес: 620016, г. Екатеринбург, ул. Краснолесья, д. 10 (далее — «Оператор»). E-mail: rightsnow@mail.ru, телефон: +7 924 077-85-97.

Политика применяется ко всем персональным данным, которые Оператор получает о пользователях сайта https://rightsnow.ru (далее — «Сайт») при его использовании, в том числе при заполнении формы подключения автора.

В соответствии с требованиями ст. 9 152-ФЗ (в редакции, действующей с 01.09.2025) согласие на обработку персональных данных оформляется отдельным документом и не может быть включено в оферту или иные документы. Текст Согласия размещён на Сайте.

Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (ст. 22 152-ФЗ). Номер уведомления: 100288692.

Использование Сайта означает принятие условий настоящей Политики.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Категории субъектов:

• посетители Сайта
• авторы (правообладатели фотографических произведений), подавшие заявку на подключение через форму на Сайте

Перечень обрабатываемых данных:

• имя
• адрес электронной почты
• номер телефона (при указании — поле необязательное)
• ссылка на портфолио
• файлы примеров работ (загружаемые изображения/документы, включая содержащиеся в них метаданные)
• содержание комментария к заявке
• технические данные, автоматически собираемые при посещении (IP-адрес, тип устройства и браузера, дата и время визита)

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ).

Автоматизированное принятие решений, влекущих юридически значимые последствия для субъекта, не применяется (ст. 16 152-ФЗ).

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 152-ФЗ).

Цель 1 — Рассмотрение заявки на подключение автора и заключение договора:

• Содержание: обработка заявок авторов, проверка прав на произведения, заключение рамочного договора и последующих договоров цессии денежного требования
• Правовое основание: согласие субъекта (пп. 1 ч. 1 ст. 6 152-ФЗ) и подготовка, заключение и исполнение гражданско-правового договора (пп. 5 ч. 1 ст. 6 152-ФЗ)
• Срок хранения: в течение срока действия договорных отношений и 3 года после их завершения

Цель 2 — Анализ посещаемости Сайта:

Аналитические счётчики на Сайте в настоящий момент не используются. При подключении Яндекс.Метрики или иного аналитического сервиса Политика и Cookie-баннер будут обновлены до начала их работы.

Данные из формы на Сайте передаются в CRM-систему AmoCRM, используемую Оператором для обработки заявок. Серверы AmoCRM, используемые Оператором, расположены на территории Российской Федерации.

Оператор вправе передать персональные данные уполномоченным органам государственной власти по основаниям, предусмотренным законодательством Российской Федерации.

Персональные данные не передаются иным третьим лицам в коммерческих целях без отдельного согласия субъекта.

Трансграничная передача персональных данных не осуществляется. Все серверы расположены на территории Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

Установлен уровень защищённости УЗ-3 в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

Передача данных осуществляется по защищённому протоколу (HTTPS/TLS). Сертифицированные СКЗИ не применяются.

При выявлении факта неправомерной или случайной передачи персональных данных Оператор в соответствии с ч. 3.1 ст. 21.1 152-ФЗ (действует с 30.05.2025):

• в течение 24 часов — направляет первичное уведомление в Роскомнадзор
• в течение 72 часов — направляет вторичное уведомление с результатами расследования

Субъект вправе: получать информацию об обработке, требовать уточнения/блокирования/уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются на: rightsnow@mail.ru. Сроки рассмотрения:

• информирование о составе ПД — 10 рабочих дней (ст. 20 152-ФЗ)
• уточнение, блокирование, уничтожение — 7 рабочих дней (ст. 21 152-ФЗ)
• иные обращения — 30 календарных дней с возможным продлением ещё на 30 дней (ст. 14 152-ФЗ)

Отзыв согласия не влияет на правомерность обработки до его получения. После отзыва данные уничтожаются в течение 30 дней.

Политика вступает в силу с момента публикации. Новая редакция вступает в силу с момента публикации.

По вопросам обработки персональных данных: rightsnow@mail.ru.