Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта и личного кабинета Лоренц студия, доступных по адресу https://yl-studio-landing.vercel.app.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.

2. Назначение платформы

Лоренц студия — это цифровая студия и личный кабинет для заявок, ведения проектов, согласования этапов, хранения проектных материалов и связи клиента с назначенным специалистом. Платформа помогает пользователю оставить заявку, зарегистрироваться в кабинете, видеть ход проекта и взаимодействовать с назначенным специалистом.

3. Какие данные обрабатываются

• адрес электронной почты
• имя или отображаемое имя в профиле
• Telegram или иной контакт, если пользователь указал его добровольно
• аватар или изображение профиля, если пользователь загрузил его добровольно
• содержание заявок, сообщений, комментариев, проектных карточек и приложенных материалов
• сведения о статусах проекта, этапах, согласованиях, платежных договорённостях и активности в кабинете
• технические данные: IP-адрес, user-agent, cookies, дата и время доступа, события авторизации

Пароли пользователей обрабатываются средствами Supabase Auth в защищённом виде. Оператор не хранит пароли в открытом виде и не запрашивает данные банковских карт на сайте.

4. Цели обработки

• регистрация и идентификация пользователя;
• предоставление доступа к личному кабинету;
• приём и обработка заявок на услуги студии;
• ведение проектных карточек, этапов, файлов и истории согласований;
• коммуникация с пользователем по проекту;
• обеспечение безопасности, диагностика ошибок и защита от злоупотреблений;
• исполнение договорённостей, бухгалтерских и иных требований законодательства РФ.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, исполнения договора или преддоговорных действий по запросу пользователя, законных интересов Оператора и требований законодательства Российской Федерации.

6. Хранение и защита

Оператор применяет TLS-соединение, авторизацию через Supabase Auth, разграничение доступа по ролям, Row Level Security в базе данных, ограничение административного доступа и журналирование значимых действий.

Для обработки персональных данных граждан РФ Оператор обязан обеспечить требования локализации персональных данных. Перед масштабным коммерческим запуском необходимо финально подтвердить российский контур хранения или перенести базу и файлы пользователей на инфраструктуру, соответствующую ч. 5 ст. 18 ФЗ-152.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга. AI-провайдеры и дополнительные интеграции используются только в объёме, необходимом для конкретного проекта и согласованном с клиентом.

8. Сроки хранения

• данные аккаунта и проектные материалы — в течение срока использования кабинета и 30 дней после удаления аккаунта, если более долгий срок не требуется законом или договорённостями по проекту;
• договорные, финансовые и актовые данные — в течение сроков, предусмотренных законодательством РФ;
• логи безопасности и факты согласий — не менее 3 лет;
• обезличенные технические данные могут храниться дольше для аналитики стабильности и безопасности.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре.

Запросы направляются на mister.pakmeh@gmail.com. Оператор рассматривает запрос в сроки, предусмотренные законодательством РФ.

10. Cookie

Сайт использует cookie и аналогичные технологии для входа в личный кабинет, поддержания сессии и стабильной работы интерфейса. Подробнее — в Политике cookie.

11. Изменения политики

Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в самой редакции не указан иной срок.