Настоящая Политика обработки персональных данных в сети Интернет (далее — Политика) на сайтах https://siberiawotw.com/, https://mglastudio.ru/, а также на иных сайтах, лендингах и веб-страницах (далее — Сайт/Сайты) регулирует, какие персональные данные мы собираем и обрабатываем, как мы их защищаем и как используем.
АО «СТУДИЯ МГЛА» (ОГРН 1 247 700 771 636, ИНН 9 719 074 576), адрес: г. Москва, вн.тер.г. муниципальный округ Бутырский, проезд Огородный, д. 16/1, стр. 4, помещ. 601, e-mail: pr@mglastudio.ru (далее — Компания, Оператор) заботится о Вас и считает конфиденциальность и защиту персональных данных неотъемлемой и важной частью деятельности Компании.
Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных, в частности, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее -Закон о персональных данных).
Наша Компания гарантирует использование Ваших данных исключительно для взаимодействия с Вами и с нашим Сайтом, а также надлежащую защиту Ваших данных.
Компания обещает, что все Ваши данные будут удалены, когда в их использовании отпадет необходимость.
Пожалуйста, внимательно ознакомьтесь с текстом данной Политики до начала использования Сайта. Продолжая использование Сайта, Вы соглашаетесь с условиями настоящей Политики.
Политика является общедоступным документом и опубликована на каждом Сайте. Мы вправе изменять текст Политики путем размещения новой редакции Политики.
Компания осуществляет комплексную защиту персональных данных. Порядок, основания и иные условия обработки персональных данных лиц, которые не являются пользователями Сайта, регулируется Положением об обработке персональных данных, а также иными документами.

2.1. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.2. Запись персональных данных — процесс внесения информации, содержащей персональные данные, на любые материальные и/или электронные носители информации с целью сохранения и последующего воспроизведения записанной информации;
2.3. Конфиденциальность персональных данных — обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.6. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики под Оператором понимается АО «СТУДИЯ МГЛА»;
2.7. Передача персональных данных — действия, направленные на сообщение персональных данных третьей стороне в заранее определенных целях;
2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.9. Пользователь — физическое лицо, посещающее Сайт и просматривающее страницы Сайта, осуществляющее иное использование Сайта;
2.10. Сайт — сайты Оператора в сети Интернет по адресу https://siberiawotw.com/, https://mglastudio.ru/ а также иные сайты, лендинги и веб-страницы, администрируемые Оператором;
2.11. Сбор персональных данных — действия Оператора, направленные на получение персональных данных непосредственно от субъектов персональных данных;
2.12. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором. Для целей настоящей Политики под субъектами персональных данных понимаются Пользователи;
2.13. Удаление персональных данных — действия, в результате которых прекращается хранение обрабатываемых персональных данных по достижению цели их обработки или вследствие направления запроса субъекта персональных данных об удалении его персональных данных;
2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных, ранее записанное на какой-либо носитель, и (или) в результате которых уничтожаются материальные носители персональных данных;
2.15. Уточнение персональных данных — исправление какого-либо дефекта в существующих персональных данных, например, их неполноты или неточности;
2.16. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройство, используемое субъектом персональных данных для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т. д.). Данные файлы содержат сведения, которые необходимы для работы Сайта (информация о настройках браузера, о просмотренных страницах, о настройках интерфейса Сайта и т. п.);
2.17. Хранение персональных данных — поддержание персональных данных в неизменном состоянии после их сохранения, обеспечивающее возможность их последующего считывания в произвольный момент времени;
2.18. Согласие на обработку персональных данных — Ваше согласие как субъекта персональных данных, которое Вы даете Компании на совершение действий (операций) с предоставленными им персональными данными с использованием средств автоматизации, в том числе включающие в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Вы даете свое согласие нам на обработку Ваших персональных данных при продолжении использования Сайта Оператора.

На Сайте Оператора не осуществляется сбор и последующая обработка специальных категорий персональных данных, а также биометрических персональных данных.

4.1. Обработка Ваших персональных данных допускается в следующих случаях:
4.1.1. обработка осуществляется с Вашего согласия;
4.1.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому Вы являетесь;
4.1.3. обработка персональных данных необходима для защиты Вашей жизни, здоровья или иных жизненно важных интересов, если получение Вашего согласия невозможно;
4.1.4. обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц (в частности, для обеспечения функционирования Сайта) либо для достижения общественно значимых целей при условии, что при этом не нарушаются Ваши права и свободы;
4.1.5. обработка персональных данных осуществляется в статистических или иных исследовательских целях (за исключением рекламных целей), при условии обязательного обезличивания персональных данных.

5.1. Правовым основанием обработки Ваших персональных данных является Ваше согласие на обработку персональных данных, за исключением случаев, когда обработка персональных данных допускается без такого согласия.
5.2. Ваше согласие может быть выражено различным образом: в виде проставления «галочки», конклюдентными действиями и пр.

6.1. Мы осуществляем следующие действия с Вашими персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Мы осуществляем обработку персональных данных автоматизированным способом.
6.3. Мы обрабатываем Ваши персональные данные в соответствии с принципами:
6.3.1. законности целей и способов обработки персональных данных,
6.3.2. добросовестности и справедливости; достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
6.3.3. обработки только персональных данных, которые отвечают целям их обработки;
6.3.4. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
6.3.5. недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
6.3.6. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
6.3.7. хранения персональных данных в форме, позволяющей Вас определить, не дольше, чем этого требуют цели обработки персональных данных.
6.4. Мы передаем Ваши персональные данные организациям (лицам), приведенным в Приложении № 1.

7.1. Мы собираем и обрабатываем данные, которые автоматически передаются Сайту в процессе его использования, в том числе IP-адрес, данные файлов cookie, информацию о браузере субъекта персональных данных, технические характеристики оборудования и программного обеспечения, используемого Вами и иную подобную информацию. 
7.2. Мы используем эти данные в целях обеспечения функционирования Сайта, анализа его использования и др.
7.3. Файлы cookie используются исключительно в целях, указанных в настоящей Политике.
7.4. Вы вправе по своему желанию отказаться от приема на свое устройство файлов cookie. Для этого Вы можете отказаться от использования Сайта или ввести соответствующие настройки в своем браузере. Обращаем внимание, что часть cookie-файлов строго необходима для работы Сайта, поэтому их отключение может привести к невозможности его использования Вами либо иным образом негативно повлиять на процесс использования функционала Сайта. 
7.5. Для анализа пользовательской активности мы используем Яндекс.Метрика. Для использования сервиса мы передаём пользовательские данные ООО «Яндекс» (119 021, Москва, ул. Льва Толстого, д. 16):
7.5.1. с полным перечнем данных, обрабатываемых Яндекс. Метрика можно ознакомиться по ссылке: https://yandex.com/support/metrica/ru/code/data-collected;
7.5.2. с политикой конфиденциальности сервиса Яндекс. Метрики можно ознакомиться по ссылке: https://yandex.ru/legal/confidential/.
7.6. Более подробно правила обработки файлов cookie изложены в Приложении № 2.

8.1. Вы имеете право на получение информации, касающейся обработки Ваших персональных данных, в том числе содержащей:
8.1.1. подтверждение факта обработки персональных данных Оператором;
8.1.2. правовые основания и цели обработки персональных данных;
8.1.3. цели и применяемые нами способы обработки персональных данных;
8.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании закона;
8.1.5. обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
8.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
8.1.7. порядок осуществления Вами прав в отношении обработки Ваших персональных данных;
8.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
8.1.10. информацию о способах исполнения Оператором обязанностей, предусмотренных статьей 18.1 Закона о персональных данных;
8.1.11. иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
8.2. Вы имеете право требовать от Оператора уточнения Ваших персональных данных или их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Вы имеете право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае осуществления Оператором обработки его персональных данных с нарушением требований законодательства о персональных данных или иным нарушением Ваших прав и свобод.
8.4. Вы обязаны своевременно информировать нас об изменениях своих персональных данных.

9.1. При обработке Ваших персональных данных мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Мы обязуемся:
9.2.1. предоставить Вам безвозмездно возможность ознакомления с персональными данными, относящимися к Вам;
9.2.2. в срок, не превышающий 7 (Семи) рабочих дней со дня предоставления Вами сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;
9.2.3. в срок, не превышающий 7 (Семи) рабочих дней со дня представления Вами сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;
9.2.4. уведомить Вас о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Ваши персональные данные были переданы;
9.2.5. в случае выявления неточных персональных данных или неправомерной обработки персональных данных при поступлении Вашего обращения, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, осуществить блокирование таких персональных данных с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает Ваши права и законные интересы или третьих лиц;
9.2.6. в случае выявления неправомерной обработки персональных данных, в срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных; в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (Десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные, о чем мы Вас уведомим;
9.2.7. прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных в срок, не превышающий 30 (Тридцати) дней с даты получения нами соответствующего требования, если у нас отсутствуют иные правовые основания для обработки Ваших персональных данных;
9.2.8. в случае Вашего обращения к нам с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (Десяти) рабочих дней с даты получения нами соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), если у нас отсутствуют иные правовые основания для обработки Ваших персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления нами в Ваш адрес мотивированного уведомления с указанием причин продления срока;
9.2.9. в случае отсутствия возможности уничтожения Ваших персональных данных в установленные сроки осуществить блокирование таких персональных данных или обеспечиваем их блокирование и обеспечиваем их уничтожение в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен федеральными законами;
9.2.10. прекратить обработку персональных данных и уничтожить персональные данные в случае Вашего отзыва согласия на обработку Ваших персональных данных в срок, установленный действующим законодательством;
9.2.11. обеспечивать конфиденциальность и безопасность Ваших персональных данных при их обработке;
9.2.12. не раскрывать третьим лицам и не распространять персональные данные без Вашего согласия, если иное не предусмотрено законом.

10.1 В целях получения информации, касающейся обработки персональных данных, а также реализации других прав, Вы или Ваш представитель вправе направить запрос уполномоченному лицу в письменной форме по следующему адресу: г. Москва, вн.тер.г. муниципальный округ Бутырский, проезд Огородный, д. 16/1, стр. 4, помещ. 601, e-mail: pr@mglastudiuo.ru.
10.2. Мы сообщим Вам информацию о наличии персональных данных, относящихся к Вам, а также предоставим возможность ознакомления с этими персональными данными при Вашем обращении либо в течение 10 (Десяти) рабочих дней с даты получения Вашего запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней при условии направления в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.3. В случае отказа в предоставлении информации о наличии Ваших персональных данных мы дадим в письменной форме мотивированный ответ с основаниями отказа в срок, не превышающий 10 (Десяти) рабочих дней со дня Вашего обращения либо с даты получения Вашего запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней при условии направления в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.4 Вы вправе отозвать свое согласие на обработку персональных данных, направив соответствующее требование по адресу: г. Москва, вн.тер.г. муниципальный округ Бутырский, проезд Огородный, д. 16/1, стр. 4, помещ. 601, e-mail: pr@mglastudiuo.ru. Мы прекратим обработку персональных данных и обеспечим их уничтожение в течение 30 (Тридцати) дней со дня получения отзыва.

11.1. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. Продолжая использование Сайта, а также в иных случаях, являющихся предоставлением согласия в соответствии с пунктом 2.18 Политики, Вы подтверждаете, что ознакомились с изменениями и приняли их.
11.2. В случае изменения действующего законодательства настоящая Политика действует в части, не противоречащей действующему законодательству.
11.3. Неотъемлемой частью настоящей Политики являются следующие Приложения:
11.3.1. Приложение № 1. Перечень лиц, которым Оператор передает данные Пользователей.
11.3.2. Приложение № 2. Правила обработки файлов cookie.
11.3.3. Приложение № 3. Сведения о реализуемых требованиях к защите персональных данных.

1. Какие файлы cookie мы можем использовать

1.1. Оператор может использовать следующие виды файлов cookie:
1.1.1.Обязательные файлы cookie – обязательные файлы cookie необходимы для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем. Такие услуги могут включать сохранение статуса входа в систему, обеспечение безопасности и предотвращение мошенничества. Эта категория файлов cookie не может быть отключена.
1.1.2. Аналитические (эксплуатационные) файлы cookie – файлы cookie, необходимые для сбора информации о том, каким образом Пользователь использует Сайт (например, информация об используемом Пользователем веб-браузере, при использовании Сайта и т.д.). Данные файлы cookie позволяют улучшать качество и потребительские свойства Сайта; улучшать навигацию на Сайте, чтобы сделать Сайт более удобным и отвечающим потребностям Пользователя, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность Сайта.
1.2. Файлы cookie могут содержать техническую информацию, которая передается устройством Пользователя, в том числе идентификатор Пользователя; идентификатор оборудования и установленных в нем модулей; IP-адрес; MAC-адрес; информация об оборудовании, устройстве (тип оборудования; информация о привязке оборудования к ПО; техническая конфигурация устройства; сведения об операционной системы; информация о местонахождения (страна, город) устройства Пользователя); логи; количество просмотренных страниц; длительность пребывания на Сайте; запросы, которые Пользователь использовал при переходе на Сайт; страницы, с которых были совершены переходы; информация о действиях Пользователя с использованием Сайта.
1.3. Состав информации, которая может содержаться в файлах cookie, зависит от вида файла cookie, от используемого устройства Пользователя, программного обеспечения на устройстве Пользователя, Сайта, с которым взаимодействует Пользователь.

2. Цели обработки файлов cookie

2.1. Оператор может осуществлять обработку файлов cookie для реализации следующих целей:
2.1.1. обеспечение работы и безопасности Сайта;
2.1.2. анализ пользования Сайтом, подбор релевантного контента, персонализация Сайта.

3. Как Оператор будет обрабатывать файлы cookie

Оператор вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций) — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4. Безопасность файлов cookie

4.1. Оператор принимает все необходимые технические и организационно-правовые меры в целях обеспечения защиты данных Пользователя (включая файлы cookie) от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
4.2. Технические меры безопасности реализованы Оператором с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.

5. Как отказаться от обработки файлов cookie

5.1. Напоминаем, что обязательные файлы cookie необходимы для обеспечения корректной работы Сайта, а также для обеспечения безопасности Сайта, к сожалению, данный тип файлов cookie нельзя отключить, однако Пользователь может удалить их после завершения использования Сайта. Для управления файлами cookie с помощью используемых веб-браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь (для удобства Пользователя некоторые из инструкции веб-браузеров приведены далее).
5.2. Файлы cookie размещаются на устройстве Пользователя, иными словами, Оператор не может удалить их за него. Пользователь может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя и его веб-браузера.
5.3. Примеры руководств по блокировке и удалению файлов cookie в различных браузерах для ПК и Mac:
5.3.1. Internet Explorer;
5.3.3. Mozilla Firefox;
5.3.4. Opera;
5.3.5. Safari;
5.3.6. Microsoft Edge;
5.3.7. Samsung Browser.

Мы принимаем соответствующие технические и организационно-правовые меры в соответствии с требованиями действующего законодательства Российской Федерации о персональных данных для обеспечения безопасности Ваших персональных данных, в частности, для предотвращения их несанкционированного изменения, повреждения или нарушения конфиденциальности.

Мы реализуем следующие организационно-правовые меры:

1. назначено должностное лицо, ответственное за обеспечение безопасности персональных данных;
2. принята Политика обработки персональных данных, иные локальные нормативные акты, устанавливающие правовой режим обработки персональных данных;
3. утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
4. проводится ознакомление работников и иных лиц с правилами Политики обработки персональных данных и требованиями законодательства к обработке и защите персональных данных;
5. создана система защиты персональных данных;
6. организован учет машинных носителей персональных данных;
7. проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
8. проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных.

Мы реализуем следующие технические меры:

1. организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
2. обеспечивается сохранность носителей персональных данных;
3. используются средства защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
4. принимаются меры в случае обнаружения фактов несанкционированного доступа к персональным данным;
5. осуществляется идентификация и аутентификация субъектов доступа и объектов доступа;
6. применяются средства антивирусной защиты;
7. используется защищенный протокол https с хешированием SHA-256.