Конфиденциальность

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Thumbnail Studio

Редакция от 19 сентября 2026 года.

Вступает в силу с даты размещения на Сайте после утверждения Оператором.

1. ОБЩИЕ ПОЛОЖЕНИЯ И СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

1.1. Настоящая Политика определяет цели, состав, основания и порядок обработки персональных данных при использовании сайта https://studio.nedro.site/ (далее — Сайт), обращении по указанным на нём контактам, оформлении и исполнении заказов на разработку превью для видеороликов и иных услуг графического дизайна, представленных на Сайте

1.2. Оператор персональных данных — Хуснутдинов Тимур Тимурович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 730998018965 (далее — Оператор). Обозначение Thumbnail Studio используется для представления деятельности Оператора и не обозначает отдельное юридическое лицо.

1.3. Контакты Оператора: электронная почта kensisoska@gmail.com; телефон +7 996 122-98-82; Telegram @nedraytg. Обращения по вопросам персональных данных направляются на указанную электронную почту либо по почтовому адресу Оператора. Организацию обработки персональных данных и рассмотрение обращений осуществляет Оператор.

1.4. Адрес Оператора для направления юридически значимых обращений:

Российская Федерация, Республика Татарстан, Пестречинский муниципальный район, Богородское сельское поселение, д. Куюки, ул. Сююмбике, д. 3/2

1.5. Политика применяется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданского и Налогового кодексов Российской Федерации, Федерального закона от 27.11.2018 № 422-ФЗ и иных применимых нормативных правовых актов Российской Федерации.

1.6. Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу. Под обработкой понимаются действия с такими сведениями, включая получение, использование, хранение, передачу и уничтожение. Иные специальные термины применяются в значениях, установленных законодательством.

1.7. Политика является информационным документом. Её публикация, ознакомление с ней, посещение Сайта или принятие оферты сами по себе не заменяют согласие на обработку персональных данных в случаях, когда такое согласие необходимо.

2. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРИНЦИПЫ ОБРАБОТКИ

2.1. Политика распространяется на посетителей Сайта, лиц, обращающихся за информацией об услугах, заказчиков, их представителей, заявителей по вопросам защиты персональных данных, а также физических лиц, сведения или изображения которых правомерно переданы Оператору для исполнения заказа.

2.2. Оператор ограничивает обработку заранее определёнными законными целями. Для каждой цели используются только необходимые сведения. Не допускаются сбор избыточных данных, использование данных для несовместимых целей и объединение соответствующих баз данных.

2.3. Обязательные сведения обозначаются при их запросе. Непредоставление действительно необходимых для договора или исполнения закона данных может препятствовать оформлению либо исполнению заказа. Непредоставление необязательных сведений, отказ от рекламы или публикации работы в портфолио не являются основаниями для отказа в услуге.

2.4. Оператор принимает меры к уточнению данных и предлагает субъектам сообщать об изменениях контактных сведений. Данные, переставшие быть необходимыми, подлежат прекращению обработки и уничтожению в установленном порядке.

3. ЦЕЛИ, СОСТАВ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ

3.1. Рассмотрение обращений об услугах и подготовка заказа.

Обрабатываются имя или указанное пользователем обозначение, предоставленный способ связи, в том числе электронная почта, телефон или имя пользователя в мессенджере, содержание обращения и сведения о предполагаемом заказе. Цель — ответить на вопросы, определить объём работы, согласовать стоимость, сроки и условия. Для данных самого потенциального заказчика основанием является заключение договора по его инициативе, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Если обращение не связано с договором или исполнением закона и другого законного основания нет, обработка осуществляется на основании отдельно полученного согласия.

3.2. Оформление и исполнение заказа.

Обрабатываются необходимые имя и контакты заказчика, номер и дата заказа, выбранная услуга, количество работ, стоимость, техническое задание, ссылки на канал или видео, предоставленные исходные материалы, сведения о согласованиях, правках, передаче результата и статусе исполнения. Фотографии и иные материалы относятся к персональным данным в той части, в которой позволяют определить физическое лицо. Цель — изготовить и передать заказанный результат, выполнить согласованные правки и обеспечить связь по заказу. Для данных самого заказчика основанием является исполнение договора. В отношении представителей и третьих лиц применяются самостоятельные законные основания с учётом раздела 5 Политики.

3.3. Расчёты, возвраты и исполнение налоговых обязанностей.

Обрабатываются номер заказа и операции, сумма, валюта, дата и статус платежа, сведения о возврате, данные, необходимые для формирования и передачи чека, а также контакт для его получения. Если требуются законом, используются сведения о заказчике как индивидуальном предпринимателе или представителе организации, включая необходимые реквизиты. Банковские реквизиты получателя запрашиваются только тогда, когда они действительно необходимы для возврата и он не может быть выполнен без их предоставления. Основания — исполнение договора и предусмотренных законодательством обязанностей, включая обязанности плательщика НПД. Состав передаваемых платёжному сервису данных определяется разделом 6.

3.4. Работа и безопасность Сайта.

В необходимом объёме обрабатываются IP-адрес, дата и время запроса, адрес запрашиваемой страницы, сведения о браузере и операционной системе, технические идентификаторы сессии, сообщения об ошибках и события безопасности. Цели — обеспечить работу функций Сайта, выявлять сбои, предотвращать несанкционированный доступ и злоупотребления. Основанием является осуществление законных интересов Оператора при соблюдении прав и свобод субъекта, а для необходимых функций оформления заказа — также исполнение договора. Использование данных для необязательной аналитики или рекламы подчиняется отдельным условиям разделов 4 и 8.

3.5. Рассмотрение требований и защита прав.

Обрабатываются сведения заявителя, контакт для ответа, номер заказа, содержание обращения, относящиеся к нему документы и доказательства, а при необходимости — сведения о полномочиях представителя. Цели — рассмотреть претензии, исполнить требования субъекта персональных данных, ответить на законные запросы органов власти и защитить права участников отношений. Основания — обязанности по закону, участие в судопроизводстве и законные интересы при условии соблюдения прав субъекта. Документы, удостоверяющие личность, не входят в стандартный набор данных для заказа.

3.6. Необязательные рекламные сообщения и портфолио.

При отдельном согласии для рекламной связи используются указанные в нём имя и контакт, выбранный канал связи и сведения о согласии. Для публикации в портфолио могут использоваться только согласованные изображения, имя или псевдоним, отзыв и относящиеся к ним сведения о работе. Эти цели не включаются автоматически в исполнение заказа. Условия определяются отдельными согласиями и разделами 4, 5 и 9 Политики.

4. ПОЛУЧЕНИЕ ДАННЫХ, СПОСОБЫ ОБРАБОТКИ И СОГЛАСИЕ

4.1. Основные источники данных — сам субъект, его уполномоченный представитель, правомерно действующий заказчик, платёжный сервис в части сведений об оплате и технические средства Сайта в пределах раскрытых целей. Доступность сведений в интернете сама по себе не означает разрешения на любое их использование.

4.2. Обработка осуществляется с использованием средств автоматизации и без них, в том числе при работе с заказами и перепиской. Допускаются необходимые для указанных целей сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и обеспечение доступа, блокирование, удаление и уничтожение. Распространение допускается исключительно при наличии отдельного законного основания.

4.3. Когда основанием служит согласие, Оператор получает его до соответствующей обработки, отдельно от оферты, Политики и других подтверждаемых документов. Согласие определяет конкретные цели и данные и выражается действием, позволяющим подтвердить волю субъекта. Заранее проставленные отметки и молчание не используются как подтверждение согласия.

4.4. Субъект вправе отозвать согласие по контактам Оператора. Отзыв не исключает обработку, которая необходима по самостоятельному законному основанию, например для исполнения действующего договора или налоговой обязанности. В таком случае обработка ограничивается соответствующими данными и целью.

4.5. Рекламные сообщения направляются только при предварительном согласии на их получение и соответствующую обработку данных. По требованию субъекта такая обработка и рекламная связь прекращаются немедленно. Сообщения о конкретном заказе, передаче результата, платеже или ответе на обращение не используются для скрытого включения рекламы.

5. ИСХОДНЫЕ МАТЕРИАЛЫ, ИЗОБРАЖЕНИЯ И ПОРТФОЛИО

5.1. Заказчику следует передавать только материалы, необходимые для заказа, исключая постороннюю переписку, документы и сведения о частной жизни, не относящиеся к заданию.

5.2. При передаче сведений или изображений других людей заказчик должен иметь законное основание для такой передачи и предполагаемого использования. Оператор вправе запросить подтверждение полномочий, согласия или иного основания. Указанное условие не освобождает Оператора от собственных обязанностей по проверке законности обработки и информированию субъекта в предусмотренных законом случаях. Договор с заказчиком сам по себе не даёт права обрабатывать любые данные третьих лиц.

5.3. Для обычного заказа Оператор не запрашивает специальные категории персональных данных, в частности сведения о здоровье, политических или религиозных убеждениях и интимной жизни. Изображения используются для выполнения творческого задания, а не для установления личности посредством биометрической идентификации. Обработка сведений, требующих специального правового режима, не начинается без предусмотренного законом основания.

5.4. Заказ не означает автоматического разрешения публиковать имя, лицо, отзыв, переписку или содержащую персональные данные работу в рекламе либо портфолио Оператора. Когда для публикации необходимо согласие на распространение персональных данных, оно оформляется отдельно по статье 10.1 Федерального закона № 152-ФЗ. Дополнительно соблюдаются требования об использовании изображения гражданина. Отказ от такой публикации не влияет на исполнение заказа.

5.5. Передача материалов внешним облачным редакторам, сервисам искусственного интеллекта и иным исполнителям допускается только после определения законного основания, состава получателей и мер защиты, с соблюдением разделов 6 и 7. Использование для обучения моделей или иных самостоятельных целей не охватывается автоматически заказом на дизайн и требует отдельной правовой оценки и необходимых согласий.

6. ПЕРЕДАЧА ДАННЫХ И ОПЛАТА ЧЕРЕЗ ROBOKASSA

6.1. Оператор не продаёт персональные данные. Предоставление данных третьим лицам ограничивается необходимым объёмом и допускается при наличии законного основания для соответствующей цели.

6.2. При выборе доступного на Сайте способа оплаты через Robokassa в обработке платежа участвует ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, а также соответствующие участники расчётов. Для организации оплаты Оператор передаёт необходимые сведения о заказе, его номере, сумме и услуге, а также контактные данные, если они требуются для выбранного способа оплаты или выдачи чека. Оператор получает необходимые сведения о результате платежа и возврата.

6.3. Ввод реквизитов банковской карты осуществляется в платёжной форме соответствующего платёжного сервиса, а не в форме сбора реквизитов Оператором. Оператор не запрашивает и не сохраняет полный номер карты, CVV/CVC, PIN-код и одноразовые коды подтверждения. Пользователю не следует направлять такие сведения в переписке с Оператором.

6.4. Robokassa и банки обрабатывают полученные данные с учётом собственных законных обязанностей и документов о персональных данных. Политика ООО «РОБОКАССА» размещена по адресу https://robokassa.com/privacy-policy/. Настоящая Политика не заменяет документы участников расчётов и не освобождает Оператора от ответственности за законность собственной обработки и передачи данных.

6.5. Для хранения данных, функционирования Сайта, доставки сообщений и исполнения заказа могут привлекаться только фактически используемые поставщики, раскрытые в пункте 7.2. Поручение обработки оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, включая необходимое согласие, если законом не установлено иное. Поручение определяет данные, действия, цели, конфиденциальность, требования к защите и порядок уведомления об инцидентах.

6.6. Данные предоставляются судам, налоговым и другим уполномоченным органам в случаях и объёме, предусмотренных законом. Не допускается передача всей клиентской базы только по причине получения запроса, не создающего соответствующей законной обязанности.

7. МЕСТО ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных. Использование иностранной базы при сборе для предусмотренных указанной нормой операций допускается только в прямо установленных законом исключительных случаях. Наличие согласия или договора само по себе не отменяет требования локализации.

7.2. Сведения о фактически используемой инфраструктуре и получателях данных:

[ЗАПОЛНИТЬ ПО РЕЗУЛЬТАТАМ ПРОВЕРКИ: наименование и адрес лица, обеспечивающего основную базу данных заказов, страна и населённый пункт размещения базы; места хранения исходных материалов, переписки, журналов и резервных копий; поставщики, имеющие доступ к данным, их роль, цели и категории получаемых данных. Отдельно указать фактическую роль Cloudflare, используемой электронной почты, Telegram и других подключённых сервисов. При трансграничной передаче указать иностранных получателей, государства и состав передаваемых данных. Для cookie и аналогичных идентификаторов указать фактические названия, поставщиков, назначение и сроки хранения. Если какая-либо передача или технология не применяется, это должно быть подтверждено настройками, а не предположено. Служебную инструкцию в скобках необходимо заменить окончательным описанием перед публикацией.]

7.3. Передача данных за границу осуществляется только при соблюдении статьи 12 Федерального закона № 152-ФЗ, включая предварительную оценку, получение требуемых сведений о получателе, направление предусмотренного уведомления в Роскомнадзор и соблюдение установленных ограничений. Уведомление о трансграничной передаче не заменяет уведомление об обработке персональных данных.

7.4. Использование электронной почты, мессенджера, облачного хранилища или внешнего обработчика не исключает обязанностей Оператора по локализации и трансграничной передаче. Выбор пользователем способа связи не рассматривается как отказ от предусмотренной законом защиты.

7.5. Оператор не начинает передачу, для которой не обеспечены необходимые правовые и организационные условия. По запросу субъекту предоставляется предусмотренная законом информация об осуществлённой или предполагаемой трансграничной передаче и лицах, обрабатывающих его данные.

8. COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

8.1. Сайт может использовать cookie и локальное хранилище браузера для необходимых функций, например сохранения корзины, выбранного языка и состояния сессии. Применимые идентификаторы, их назначение и срок действия раскрываются в пункте 7.2. Такие сведения рассматриваются как персональные данные в той мере, в которой позволяют определить физическое лицо.

8.2. Необходимые технические идентификаторы используются только для соответствующих функций. Их нельзя автоматически использовать для рекламного отслеживания или построения профиля пользователя.

8.3. Необязательная аналитика и рекламные технологии, предполагающие обработку персональных данных, включаются только после отдельного информированного согласия. До согласия соответствующие технологии не активируются. Отказ от них не препятствует доступу к услугам, для которых они не требуются.

8.4. Пользователь может удалить сохранённые данные браузера и ограничить cookie в его настройках. Отключение необходимых идентификаторов может повлиять на отдельные функции, о чём пользователь информируется. При использовании инструмента управления необязательными cookie он должен позволять изменить или отозвать ранее выбранные настройки.

9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

9.1. Срок хранения определяется конкретной целью и правовым основанием. Наличие технической возможности хранить данные не является основанием для бессрочного хранения.

9.2. Обращения, не завершившиеся заключением договора, хранятся до окончания их рассмотрения и не более 30 календарных дней после этого. Если обсуждение прекратилось без определённого результата, срок составляет не более 30 календарных дней с последнего содержательного взаимодействия, если отсутствует самостоятельное законное основание для дальнейшего хранения.

9.3. Данные, необходимые для выполнения заказа, обрабатываются в течение исполнения договора, включая согласованные правки и передачу результата. Исходные материалы и избыточные рабочие копии уничтожаются не позднее 30 календарных дней после завершения соответствующей цели, если их дальнейшее хранение не требуется на самостоятельном законном основании.

9.4. Минимально необходимые сведения, подтверждающие заключение и исполнение договора, оплату, передачу результата и рассмотрение претензий, могут сохраняться до трёх лет после исполнения или прекращения договора для защиты прав. Основанием является документированная необходимость такой защиты при соблюдении прав субъекта. Это правило не предполагает сохранения всех исходных файлов и всей переписки без разбора. Более длительное хранение возможно лишь при наличии конкретного спора, обязанности по закону или другого применимого основания.

9.5. Документы и сведения, необходимые для налогового учёта, сохраняются в течение установленного налоговым законодательством срока, по общему правилу пяти лет согласно подпункту 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации. Срок исчисляется по применимым правилам. Это не означает пятилетнего хранения всех данных посетителей и клиентов.

9.6. Собственные технические журналы Сайта хранятся не более 30 календарных дней, кроме необходимого выделенного объёма сведений об инциденте или спорной операции. Для такого объёма фиксируются отдельные основание и срок. Сроки идентификаторов браузера и обработки у привлечённых поставщиков раскрываются в пункте 7.2 и должны соответствовать законным целям.

9.7. Обращения о персональных данных и сведения об их исполнении хранятся на период рассмотрения и далее, в минимально необходимом объёме, до трёх лет для подтверждения выполнения обязанностей, если иной срок не установлен законом. Избыточные копии документов, использованные для проверки личности или полномочий, не сохраняются вместе с архивом обращения без самостоятельной необходимости.

9.8. Данные для рекламы и портфолио используются в пределах срока конкретного согласия и до его отзыва или требования о прекращении соответствующей обработки. Доказательства получения и отзыва согласия могут сохраняться отдельно в минимально необходимом объёме для подтверждения законности действий, но не используются для продолжения рекламы или публикации.

9.9. При прекращении основания обработки данные уничтожаются в установленные законом сроки, если отсутствует другое законное основание для их сохранения. Отзыв согласия при отсутствии оснований продолжать обработку исполняется с соблюдением предельного срока 30 дней. Для требований, в отношении которых закон предусматривает более короткий срок, применяется такой срок.

9.10. Уничтожение охватывает данные в распоряжении Оператора и данные у лиц, действующих по его поручению. Электронные данные уничтожаются способом, исключающим восстановление их содержания в соответствующей системе, бумажные носители — способом, исключающим прочтение. Уничтожение подтверждается в предусмотренном законодательством порядке. Резервные копии не используются для обхода сроков хранения или возврата удалённых данных в обычную обработку.

10. ПРАВА СУБЪЕКТА И ПОРЯДОК ОБРАЩЕНИЙ

10.1. Субъект вправе получить сведения о факте, основаниях, целях и способах обработки своих данных, их составе и источниках, сроках хранения, получателях и трансграничной передаче; потребовать уточнения, блокирования или уничтожения в установленных законом случаях; отозвать согласие и потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращение направляется на kensisoska@gmail.com либо по адресу из пункта 1.4. Рекомендуется указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующий заказ или обращение. Использование определённой темы письма не является обязательным условием рассмотрения.

10.3. Для предоставления защищаемых сведений Оператор проверяет личность заявителя и полномочия представителя соразмерным способом. Запрос о доступе к данным оформляется с учётом части 3 статьи 14 Федерального закона № 152-ФЗ: содержит предусмотренные ею сведения о документе, подтверждение отношений с Оператором или факта обработки и подпись; электронный документ подписывается в установленном законом порядке. Копия паспорта не требуется автоматически для любого обращения.

10.4. Информация об обработке предоставляется бесплатно в течение 10 рабочих дней; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ допускается только на законном основании и должен быть обоснован.

10.5. Подтверждённые неточности исправляются в течение 7 рабочих дней после представления соответствующих сведений. Если субъект подтвердил незаконное получение данных или их ненужность для заявленной цели, они уничтожаются в течение 7 рабочих дней в порядке статьи 20 Федерального закона № 152-ФЗ.

10.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме установленных законом случаев допустимого продолжения обработки. О сохранении данных на самостоятельном законном основании субъекту сообщаются причина и применимый срок.

10.7. При проверке выявленной неправомерной обработки данные блокируются. При проверке неточности блокирование осуществляется с учётом прав субъекта и третьих лиц. Оператор сообщает о результатах рассмотрения и принятых мерах и в предусмотренных случаях обеспечивает уточнение или прекращение обработки у получателей данных.

10.8. Отказ от рекламной связи исполняется немедленно. Требования о прекращении распространения данных рассматриваются и исполняются по специальным правилам статьи 10.1 Федерального закона № 152-ФЗ, а не откладываются до окончания общего срока хранения договорных документов.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор обеспечивает необходимые правовые, организационные и технические меры защиты с учётом состава данных, характера угроз и применимых требований законодательства.

11.2. Меры включают ограничение доступа по необходимости, защиту административного доступа и средств авторизации, использование защищённых соединений, актуализацию программных средств, контроль обработки и передачи, регистрацию значимых событий, предотвращение случайного раскрытия и организацию безопасного удаления данных. Требования к подрядчикам закрепляются в соответствующих документах. Конкретный состав мер определяется также применимыми обязательными требованиями к информационной системе.

11.3. При инциденте неправомерной или случайной передачи либо доступа, повлекшем нарушение прав субъектов, Оператор направляет предусмотренное законом уведомление в Роскомнадзор в течение 24 часов с момента выявления, а сведения о результатах внутреннего расследования — в течение 72 часов с того же момента.

11.4. Оператор принимает меры по прекращению нарушения, устранению последствий и предотвращению повторения инцидента. Политика не устанавливает освобождения Оператора от ответственности, предусмотренной законом.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Действующая редакция размещается по адресу https://studio.nedro.site/privacy и доступна без регистрации. Ссылки на неё размещаются на страницах сбора персональных данных.

12.2. Политика актуализируется при изменении целей, состава данных, получателей, инфраструктуры и применимых требований. Изменение текста не создаёт задним числом законного основания обработки. Новая цель или новый объём обработки, требующие согласия, применяются только после его надлежащего получения.

12.3. Изменения не ограничивают права субъектов и не отменяют обязательств, установленных законом. Условия договора, возврата оплаты и передачи прав на результаты работ определяются соответствующими документами и не подменяются настоящей Политикой.

12.4. По вопросам Политики и обработки персональных данных следует обращаться к Хуснутдинову Тимуру Тимуровичу: kensisoska@gmail.com, телефон +7 996 122-98-82