Политика в отношении обработки персональных данных

Обновлено: 2 октября 2026

Политика cookie Публичная оферта

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, условия и способы обработки персональных данных индивидуальным предпринимателем Козловой Евгенией Анатольевной, ИНН 022000295791, ОГРНИП 326527500145536 (далее — Оператор), а также меры по защите персональных данных и порядок реализации прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем операциям Оператора с персональными данными, полученными через сайт https://mtcreative.ru/ (далее — Сайт), по электронной почте, через мессенджеры, в ходе переговоров, при заключении и исполнении договоров, а также из иных законных источников.

1.4. Политика размещается в открытом доступе на Сайте. Она не заменяет отдельное согласие субъекта персональных данных, когда получение такого согласия требуется законодательством Российской Федерации.

1.5. Политика действует с даты её размещения на Сайте до замены новой редакцией. Срок действия Политики как документа не означает бессрочную обработку персональных данных.

2. Основные понятия и принципы обработки

2.1. В Политике используются понятия в значениях, установленных Законом N 152-ФЗ.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.2. Оператор обрабатывает персональные данные на основе следующих принципов:

законность, справедливость и прозрачность обработки;
обработка только для конкретных, заранее определённых и законных целей;
соответствие состава и объёма данных заявленным целям и недопущение избыточной обработки;
обеспечение точности, достаточности и актуальности данных;
раздельная обработка данных, собранных для несовместимых целей;
хранение не дольше, чем этого требуют цели обработки, договор или закон;
уничтожение или обезличивание данных после достижения цели либо прекращения законных оснований для обработки, если закон не требует иного.

3. Субъекты и источники персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

посетители Сайта и лица, направляющие заявки или обращения;
потенциальные заказчики — физические лица и индивидуальные предприниматели;
представители и контактные лица заказчиков и контрагентов;
лица, обращающиеся к Оператору для реализации прав в сфере персональных данных.

3.2. Персональные данные поступают непосредственно от субъекта, от его уполномоченного представителя, от заказчика или контрагента, подтвердившего законность передачи данных, а также автоматически при работе Сайта. Если данные получены не от субъекта, Оператор предоставляет субъекту предусмотренную законом информацию, кроме случаев, когда такая обязанность не применяется.

3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователям и заказчикам не следует направлять сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также изображения и голоса реальных людей. При получении таких материалов без надлежащего правового основания Оператор вправе отказаться от их обработки и удалить их.

3.4. Услуги Оператора не адресованы несовершеннолетним. Материалы с участием несовершеннолетних не принимаются и не используются без предварительного согласования и подтверждения законного основания.

4. Цели, состав и сроки обработки персональных данных

4.1. Приём и обработка заявок.

Цель: обработка обращения, обратная связь, уточнение задачи, проведение переговоров и подготовка коммерческого предложения.

Субъекты: посетители Сайта, потенциальные заказчики, представители и контактные лица потенциальных заказчиков.

Данные: имя; адрес электронной почты; номер телефона; аккаунт в мессенджере (имя пользователя в Telegram или номер WhatsApp) и предпочитаемый способ связи; наименование компании или бренда; ссылка на продукт; выбранный пакет; сведения о проекте и иная информация, добровольно указанная в форме или переписке.

Правовые основания: согласие субъекта персональных данных; совершение по запросу субъекта действий до заключения договора.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.

Способ обработки: с использованием средств автоматизации и без их использования. Распространение и трансграничная передача не осуществляются.

Срок: до завершения рассмотрения заявки и переговоров, но не более шести месяцев с даты последнего взаимодействия, если договор не заключён. При заключении договора необходимые данные продолжают обрабатываться для договорной цели.

Прекращение и уничтожение: после истечения срока, достижения цели, отзыва согласия или получения требования о прекращении обработки — в сроки, установленные разделом 11 Политики, если отсутствует иное законное основание.

4.2. Подготовка, заключение и исполнение договора.

Цель: подготовка, заключение и исполнение договора на создание рекламных видеороликов, AI-видео, анимации и иных согласованных аудиовизуальных материалов, включая деловую коммуникацию и приёмку результата.

Субъекты: заказчики — физические лица и индивидуальные предприниматели; представители и контактные лица заказчиков — юридических лиц и индивидуальных предпринимателей.

Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; наименование компании; ИНН и иные реквизиты заказчика; сведения из договора, приложений, технических заданий, актов, счетов и деловой переписки.

Правовые основания: совершение действий по запросу субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации; согласие — когда оно требуется.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в объёме, необходимом для исполнения договора или закона, блокирование, удаление и уничтожение.

Срок: в течение подготовки и исполнения договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации.

Прекращение и уничтожение: после прекращения договора и истечения обязательных сроков хранения — в сроки, установленные разделом 11 Политики.

4.3. Исполнение налоговых, бухгалтерских и иных обязательных требований.

Цель: формирование и хранение договорных, расчётных, платёжных, бухгалтерских и налоговых документов; исполнение требований государственных органов.

Субъекты: заказчики, индивидуальные предприниматели, представители и контактные лица заказчиков и контрагентов.

Данные: фамилия, имя, отчество; ИНН; контактные и договорные сведения; реквизиты; данные о счетах, актах, платежах и хозяйственных операциях.

Правовые основания: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; исполнение договора.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление государственным органам и привлечённым специалистам в установленных законом пределах, блокирование, удаление и уничтожение.

Срок: в течение сроков хранения соответствующих документов, установленных налоговым, бухгалтерским и архивным законодательством Российской Федерации.

Прекращение и уничтожение: после истечения обязательных сроков хранения — в сроки, установленные разделом 11 Политики.

4.4. Работа и безопасность Сайта, подтверждение согласий.

Цель: обеспечение работы и безопасности Сайта, защита от злоупотреблений, диагностика ошибок, подтверждение факта и условий предоставления согласия.

Субъекты: посетители Сайта и лица, направляющие заявки.

Данные: IP-адрес; тип устройства, браузера и операционной системы; язык; дата и время обращения; просмотренные страницы; источник перехода; технические журналы; cookie и иные технические идентификаторы; сведения о версии согласия, дате, времени и способе его предоставления.

Правовые основания: согласие — когда оно требуется; законные интересы Оператора в обеспечении безопасности и работоспособности Сайта при условии соблюдения прав субъекта; исполнение обязанности подтвердить наличие правового основания обработки.

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение.

Срок: сеансовые cookie — до окончания сеанса; иные cookie — в сроки, указанные в Политике использования файлов cookie; технические журналы — не более 12 месяцев; сведения, подтверждающие согласие, — в течение срока обработки и трёх лет после её прекращения.

Способ обработки: автоматизированная обработка без распространения и трансграничной передачи.

5. Правовые основания и условия обработки

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных Законом N 152-ФЗ: согласия субъекта; необходимости совершить действия по запросу субъекта до заключения договора; необходимости заключить или исполнить договор; исполнения обязанностей, установленных законом; осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

5.2. Предоставление данных, обязательных для обработки заявки или исполнения договора, необходимо для соответствующей цели. Если субъект не предоставляет такие данные, Оператор может не иметь возможности обработать обращение, заключить или исполнить договор.

5.3. Оператор не распространяет персональные данные неопределённому кругу лиц. Публикация имени, изображения, голоса, отзыва или иных сведений о физическом лице возможна только после определения отдельной цели и получения отдельного согласия на распространение, если оно требуется законом.

5.4. Оператор вправе направлять сервисные сообщения, непосредственно связанные с заявкой, переговорами, договором, согласованием материалов, сроков и результата. Такие сообщения не должны содержать рекламу.

5.5. Рекламные и информационно-рекламные сообщения могут направляться только при наличии отдельного предварительного согласия по соответствующему каналу. Согласие на рекламу не является условием отправки заявки или получения услуги и может быть отозвано в любое время. После получения отказа направление сообщений рекламного характера прекращается незамедлительно.

6. Порядок обработки и передача третьим лицам

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования. Доступ предоставляется только Оператору и лицам, которым он необходим для заявленной цели обработки.

6.2. Оператор может поручать обработку лицам, оказывающим услуги российского хостинга, обработки форм, корпоративной электронной почты, CRM, связи, бухгалтерского, юридического и технического сопровождения. Поручение оформляется договором, определяющим цели, состав данных, действия, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных.

6.3. Персональные данные могут быть предоставлены банкам, операторам связи, государственным органам, судам и иным лицам, когда это необходимо для исполнения договора, проведения расчётов или выполнения требований законодательства Российской Федерации.

6.4. Оператор сохраняет ответственность перед субъектом в случаях, предусмотренных законодательством Российской Федерации, и контролирует соблюдение лицами, действующими по его поручению, установленных требований.

7. Локализация, трансграничная передача и AI-сервисы

7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные не размещаются в иностранных сервисах хостинга, электронной почты, CRM, облачных хранилищ, аналитики или AI и не предоставляются иностранным физическим или юридическим лицам.

7.3. Иностранные AI-сервисы могут использоваться исключительно для обработки фотографий продукта, фирменной символики, синтетических визуальных материалов и иных файлов, которые не относятся к определённому или определяемому физическому лицу. До загрузки Оператор исключает контактные данные, брифы, переписку, изображения и голоса людей, а также удаляет идентифицирующие метаданные. Материалы, содержащие персональные данные, в иностранные AI-сервисы не передаются.

8. Хранение, конфиденциальность и безопасность

8.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше сроков, установленных для соответствующей цели обработки. Данные разных целей хранятся раздельно, когда это необходимо для предотвращения несовместимой обработки.

8.2. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать данные без законного основания.

8.3. Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных и актуальных угроз, включая:

утверждение необходимых внутренних документов и процедур;
ограничение доступа по принципу необходимости и использование индивидуальных учётных записей;
применение надёжной аутентификации, обновление программного обеспечения и защиту устройств;
резервное копирование и возможность восстановления данных;
контроль подрядчиков и условий поручения обработки;
обучение лиц, допущенных к данным, и соблюдение ими конфиденциальности;
выявление инцидентов, блокирование, удаление и подтверждённое уничтожение данных;
внутренний контроль соответствия обработки Политике и законодательству Российской Федерации.

9. Инциденты безопасности

9.1. При выявлении инцидента Оператор принимает меры по прекращению нарушения, локализации последствий, сохранению необходимых сведений, устранению причин и оценке возможного вреда правам субъектов персональных данных.

9.2. В случае установления факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к ним, повлёкшего нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах и лице, ответственном за взаимодействие с уполномоченным органом;
в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при наличии таких лиц.

9.3. Субъекты персональных данных уведомляются об инциденте в случаях, предусмотренных законодательством Российской Федерации, а также когда уведомление необходимо для снижения существенного риска их правам и законным интересам.

10. Права субъекта и порядок обращений

10.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном законом;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки, если отсутствует законное основание для её продолжения;
отдельно отказаться от рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Запрос, требование или отзыв согласия можно направить на адрес hello@mtcreative.ru. В обращении следует указать фамилию и имя, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки данных, и содержание требования.

10.3. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить разумное и соразмерное подтверждение личности или полномочий представителя. Копию паспорта не следует направлять, если Оператор отдельно не запросил её как необходимый способ проверки.

10.4. Оператор предоставляет сведения или направляет мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

10.5. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если отсутствует иное законное основание для продолжения обработки. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

11. Уточнение, прекращение обработки и уничтожение

11.1. На время проверки персональных данных, которые предположительно являются неточными или обрабатываются неправомерно, Оператор блокирует их в необходимом объёме, если это не нарушает права и законные интересы субъекта или третьих лиц.

11.2. При подтверждении неполноты, неточности или неактуальности данных Оператор вносит необходимые изменения в срок не более 7 рабочих дней. Если подтверждено, что данные незаконно получены или не нужны для заявленной цели, Оператор уничтожает их в срок не более 7 рабочих дней.

11.3. Неправомерная обработка прекращается в срок не более 3 рабочих дней с даты её выявления. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления нарушения.

11.4. После достижения цели обработки данные уничтожаются в срок не более 30 дней, если договор, соглашение с субъектом или закон не предусматривает иное основание или срок хранения.

11.5. После отзыва согласия данные уничтожаются в срок не более 30 дней, если они более не нужны для целей обработки и отсутствует другое законное основание для их сохранения.

11.6. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 месяцев, если законом не установлен иной срок.

11.7. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий. Подтверждающие документы хранятся в течение 3 лет с момента уничтожения.

12. Файлы cookie и технические данные

12.1. Сайт может использовать файлы cookie и сходные технологии. Состав, цели, сроки использования, порядок предоставления и отзыва согласия определяются Политикой использования файлов cookie, размещённой по адресу https://mtcreative.ru/policies/cookie-policy.html.

12.2. Отказ от необязательных cookie не должен ограничивать доступ к основным функциям Сайта. Необязательные технологии активируются в порядке, предусмотренном законодательством Российской Федерации и Политикой использования файлов cookie.

13. Заключительные положения

13.1. Оператор пересматривает Политику при изменении законодательства, целей или способов обработки, состава данных, используемых сервисов либо по результатам внутреннего контроля.

13.2. Новая редакция Политики действует с даты её размещения на Сайте, если в ней не указана иная дата. Актуальная редакция постоянно доступна на странице Сайта, где осуществляется сбор персональных данных.

13.3. Вопросы об обработке персональных данных и запросы субъектов направляются по адресу hello@mtcreative.ru.