
Политика обработки
персональных данных
Эта политика описывает, какие персональные данные собирает этот сайт, зачем, на каком основании и как с ними обращаются, и как вы можете управлять своими данными. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и опубликована здесь, потому что данные собираются через этот сайт (ч. 2 ст. 18.1 Закона).
1. Оператор
Оператор - Сафронов Дмитрий Евгеньевич, плательщик налога на профессиональный доход (самозанятый), ИНН 550522156326. Адрес: 644058, г. Омск, ул. Молодогвардейская, д. 10, кв. 58. Электронная почта для обращений по персональным данным: safrdimitri@yandex.com. Обработку организует и за неё отвечает сам оператор, других лиц, обрабатывающих данные по его поручению, нет.
2. Чьи данные и какие
Люди, которые отправляют заявку через форму на странице «Контакты»:
- имя;
- адрес электронной почты;
- способ связи и контакт для ответа, если вы их указали: номер телефона, ник или ссылка в мессенджере или соцсети (Telegram, WhatsApp, MAX, ВКонтакте и др.);
- какие услуги интересуют и текст сообщения;
- сведения о посещении, в котором отправлена заявка: с какого сайта был переход (только его адрес) или метка ссылки, с какой страницы начали, какие работы открыли, телефон или компьютер, часовой пояс браузера;
- дата и редакция согласия, которое вы дали галочкой в форме.
Все посетители сайта - обезличенная статистика посещений: какие страницы открывались, сколько времени их смотрели и сколько секунд был на экране каждый блок, насколько прокрутили страницу и как быстро она загрузилась; с какого сайта перешли и по какой метке; телефон, планшет или компьютер; нажимали ли ссылки на мессенджеры, почту, телефон, соцсети; открывали ли сайт проекта и техническое задание в работах; какие поля формы начинали заполнять и где форма показала ошибку (что написано в полях, не записывается); часовой пояс браузера. IP-адрес и сведения о браузере не сохраняются. Пока вы не разрешили аналитические cookie, статистика не позволяет связать ваши посещения между собой и узнать вас.
Специальные категории данных (здоровье, убеждения и т.п.) и биометрические данные не обрабатываются.
3. Цели и основания
- Ответить на заявку, обсудить и подготовить сотрудничество - с вашего согласия (п. 1 ч. 1 ст. 6 Закона), которое вы даёте галочкой в форме. Текст согласия - отдельный документ.
- Заключить и исполнить договор, если до него дойдёт, - на основании договора (п. 5 ч. 1 ст. 6 Закона), а для чеков об оплате - по требованию налогового законодательства (п. 2 ч. 1 ст. 6 Закона).
- Понимать по общей статистике, какие страницы сайта полезны, - обезличенная статистика; номер браузера для неё - только с вашего согласия в окне про cookie.
Рекламных рассылок нет, решений, порождающих для вас юридические последствия, на основе только автоматизированной обработки не принимается.
4. Cookie
При первом посещении сайт показывает окно про cookie: можно принять все, отклонить необязательные или настроить выбор. Записи в браузере:
Необходимые - без них сайт не работает как задумано, они не позволяют узнать человека:
- ss-consent - ваш выбор в окне про cookie, хранится год;
- ss-sid - номер посещения, пока открыта вкладка; при закрытии вкладки стирается;
- cookie входа в админку - только у владельца сайта.
Аналитические - необязательные, только с вашего согласия:
- ss_vid - случайный номер браузера: по нему статистика видит, что вы уже заходили, и считает людей, а не заходы. Ставится, только если вы нажали «Принять все» или включили «Аналитику» в «Настроить». Хранится год с последнего посещения, с именем, почтой или заявкой не связывается.
Передумали - нажмите «Cookie» внизу любой страницы и выберите «Отклонить необязательные»: номер браузера удалится. Ещё можно удалить cookie в настройках браузера. Сторонних счётчиков и рекламных систем на сайте нет.
5. Что делается с данными
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление и уничтожение. Обработка автоматизированная, с передачей по сети интернет. Данные записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются на сервере, расположенном в России (REG.RU) (ч. 5 ст. 18 Закона). Данные не продаются, не распространяются и не передаются другим лицам, кроме случаев ниже.
Трансграничная передача. Уведомление о новой заявке с её текстом и контактом приходит оператору в мессенджер Telegram; раз в сутки туда же оператору приходит резервная копия базы данных сайта. Серверы Telegram находятся за пределами России, это трансграничная передача данных (ст. 12 Закона). Заявка сначала записывается на сервер в России, и только после этого уходит уведомление. Telegram используется только как канал связи оператора с самим собой: доступа к данным для собственных целей у других лиц нет.
Если дело дойдёт до оплаты услуг, сведения для чека (для организации - её наименование и ИНН) передаются в налоговую службу через приложение «Мой налог», как этого требует закон. По законному запросу государственных органов данные могут быть переданы им в пределах их полномочий.
6. Сколько хранятся и как уничтожаются
- заявки - пока идёт переписка и работа над проектом, но не дольше 3 лет с последнего обращения;
- статистика посещений - не дольше 1 года;
- номер браузера ss_vid - год с последнего посещения или пока вы не отклоните аналитические cookie;
- документы об оплате по договору - сроки, установленные налоговым законодательством (5 лет).
Когда цель достигнута, срок истёк или вы отозвали согласие, данные удаляются из базы и из резервных копий в течение 30 дней; об уничтожении оператор составляет акт. Если удалить в этот срок нельзя, данные блокируются и уничтожаются не позднее 6 месяцев (ч. 6 ст. 21 Закона).
7. Ваши права
Вы вправе: получить сведения о том, какие ваши данные есть у оператора и как они обрабатываются (ст. 14 Закона); потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.
Как: напишите на safrdimitri@yandex.com или письмом по адресу оператора, указав, как с вами связаться и о каких данных речь (например, почту или телефон из заявки). Ответ - в течение 10 рабочих дней с даты обращения (срок может быть продлён ещё на 5 рабочих дней с объяснением причин). Отзыв согласия - тем же способом; после отзыва данные удаляются в течение 30 дней.
8. Защита
Оператор принимает меры по ст. 19 Закона: доступ к данным есть только у оператора, через админку с паролем и вторым шагом входа (код подтверждения); соединение с сайтом шифруется (https); попытки входа в админку ограничены, сведения о них (время и IP-адрес) хранятся 90 дней; данные хранятся на сервере в России. Об утечке оператор сообщает в Роскомнадзор в сроки ч. 3.1 ст. 21 Закона.
9. Изменения
Политика может обновляться; новая редакция действует с момента публикации на этой странице, дата текущей редакции указана вверху. Вопросы о политике - на safrdimitri@yandex.com.