Политика обработки персональных данных

1. Кто обрабатывает данные

Оператором персональных данных является физическое лицо Красноборов Егор Сергеевич, далее «Оператор» или «я». Я работаю без сотрудников и подрядчиков, доступ к обращениям с сайта есть только у меня.

• Электронная почта: egor0918514@gmail.com
• Телефон: +7 966 380-08-19
• Телеграм: @Krasnoborov_Egor

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных и меры по их защите, как того требует часть 2 статьи 18.1 указанного закона.

2. Основные понятия

Персональные данные это любая информация, относящаяся к прямо или косвенно определённому человеку. Обработка это любое действие с такими данными: сбор, запись, хранение, использование, передача, удаление. Субъект это человек, к которому данные относятся, то есть вы. Сайт это страницы на домене ekrasnoborov.ru, включая копии моих работ в разделе «Что я уже собрал».

3. Какие данные собираются

Сайт не требует регистрации. Данные попадают ко мне двумя путями.

3.1. То, что вы вводите сами в форме заявки

• имя или то, как вы попросили к вам обращаться;
• контакт для ответа: адрес электронной почты, имя пользователя в Телеграме или номер телефона, на ваш выбор;
• текст обращения: описание бизнеса и задачи, а также всё остальное, что вы решите написать в этом поле.

Поля заполняются добровольно. Просьба: не пишите в свободном поле сведения о здоровье, вероисповедании, судимостях и другие данные особых категорий. Для работы над сайтом они не нужны, и я их не запрашиваю.

3.2. То, что записывается автоматически вместе с заявкой

• IP-адрес, с которого отправлена заявка;
• дата и время отправки;
• адрес страницы, с которой отправлена форма, и метки рекламной кампании, если вы пришли по ссылке с ними.

Эти сведения нужны, чтобы отличать живые обращения от автоматических рассылок и понимать, откуда пришёл человек. Отдельно от заявки собирается обезличенная статистика посещений, о ней подробно написано в разделе 12.

3.3. Что не собирается

Сайт не запрашивает паспортные данные, адрес проживания, платёжные реквизиты и документы. Оплата через сайт не принимается. Биометрия не обрабатывается.

4. Зачем они нужны

• связаться с вами и ответить на обращение;
• обсудить задачу, назвать срок и стоимость, подготовить предложение;
• заключить и исполнить договор на изготовление сайта, если мы договоримся;
• защитить форму от автоматических рассылок и перебора;
• подтвердить, при необходимости, что обращение действительно было и что вы дали согласие на обработку.

Я не использую ваши данные для рекламных рассылок и не звоню с предложениями, если вы сами об этом не попросили.

5. На каком основании

• ваше согласие, которое вы даёте, отмечая соответствующее поле перед отправкой формы, пункт 1 части 1 статьи 6 закона № 152-ФЗ;
• исполнение договора, стороной которого вы являетесь или собираетесь стать, пункт 5 части 1 статьи 6 закона № 152-ФЗ;
• исполнение обязанностей, возложенных на меня законом, если такие возникнут.

Обработка ведётся с использованием средств автоматизации. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

6. Что именно вы разрешаете

Отмечая поле «Согласен на обработку персональных данных» и нажимая кнопку отправки формы, вы свободно, своей волей и в своём интересе даёте согласие Оператору, указанному в разделе 1, на обработку перечисленных в разделе 3 данных для целей из раздела 4. Согласие распространяется на следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача сервисам из раздела 7, обезличивание, блокирование, удаление и уничтожение.

Согласие включает передачу заявки в мессенджер Телеграм, серверы которого находятся за пределами Российской Федерации, то есть трансграничную передачу данных. Без этой передачи уведомление о вашей заявке до меня не дойдёт.

Согласие действует до его отзыва. Порядок отзыва описан в разделе 10. Отзыв не затрагивает законность обработки, которая была до отзыва.

Момент и факт получения согласия фиксируются вместе с заявкой: сохраняются дата, время, редакция этой политики и IP-адрес отправителя.

7. Кому данные передаются

Я не продаю данные, не передаю их рекламным сетям и брокерам. Заявка проходит только через те сервисы, без которых она физически не может ко мне попасть.

• Хостинг сайта. Сервер расположен на территории Российской Федерации. Первичные запись, систематизация, накопление и хранение данных россиян происходят именно на нём, как требует часть 5 статьи 18 закона № 152-ФЗ.
• Телеграм. Уведомление о новой заявке приходит мне в личный бот. В сообщение попадают имя, контакт и текст обращения. Это трансграничная передача, на неё распространяется ваше согласие по разделу 6.
• Почтовая служба. Если сервер приёма заявок недоступен, форма предлагает отправить то же самое обычным письмом с вашего почтового ящика. В этом случае данные идут через вашего и моего почтовых провайдеров.
• Яндекс.Метрика. Счётчик посещаемости получает обезличенные сведения о визите: страницы, источник перехода, устройство, регион по IP-адресу и действия на странице. Содержимое формы ему не передаётся. Подробности в разделе 12.

Государственным органам данные передаются только по мотивированному запросу и только в объёме, который такой запрос предусматривает.

8. Где хранятся и сколько

Заявки хранятся в базе данных на сервере в Российской Федерации и в переписке телеграм-бота. Срок хранения: до отзыва согласия, но в любом случае не дольше трёх лет с даты последнего обращения. По истечении срока или после отзыва согласия данные удаляются из базы и из переписки бота.

Если мы заключили договор, отдельные сведения могут храниться дольше в объёме и в сроки, которые предписывает закон, например для бухгалтерского учёта.

9. Как защищаются

Я принимаю правовые, организационные и технические меры, предусмотренные статьёй 19 закона № 152-ФЗ, соразмерные объёму обработки. В частности:

• доступ к серверу возможен только по криптографическому ключу, парольный вход не используется;
• база заявок и служебные файлы закрыты от обращения через интернет, отдаются только страницы сайта;
• круг лиц с доступом к данным ограничен одним человеком, то есть мной;
• соединение с сайтом защищается сертификатом, передача формы идёт по защищённому каналу;
• форма ограничивает число обращений с одного адреса, чтобы затруднить автоматический перебор.

Абсолютной защиты в интернете не существует. Если станет известно об инциденте, затрагивающем ваши данные, я уведомлю вас и уполномоченный орган в сроки, установленные законом.

10. Ваши права и как ими воспользоваться

Вы вправе:

• получить подтверждение обработки и сведения о ней, статья 14 закона № 152-ФЗ;
• узнать, какие именно данные о вас у меня есть, и получить их копию;
• потребовать уточнить неточные данные, заблокировать или удалить их;
• отозвать согласие в любой момент;
• обжаловать мои действия в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите на egor0918514@gmail.com или в телеграм @Krasnoborov_Egor. Укажите, с какого контакта вы отправляли заявку, чтобы я нашёл её и не выдал данные постороннему. Отвечу в течение десяти рабочих дней. Удаление по требованию делаю сразу, без выяснения причин.

11. Дети и чужие данные

Сайт предназначен для владельцев бизнеса и не рассчитан на детей. Я сознательно не собираю данные лиц младше восемнадцати лет. Если вы оставляете чужой контакт, например номер коллеги, вы подтверждаете, что этот человек не против.

12. Cookie и статистика

На сайте установлен счётчик Яндекс.Метрика, номер 111427950. Он нужен, чтобы я видел, сколько людей заходит, откуда они приходят и какие экраны смотрят. При первом заходе внизу страницы появляется уведомление об этом.

12.1. Что собирает счётчик

• обезличенные сведения о визите: время, длительность, просмотренные страницы;
• источник перехода: поисковый запрос, ссылка с другого сайта, рекламная кампания;
• технические данные: тип устройства, браузер, разрешение экрана, регион по IP-адресу;
• действия на странице: клики, прокрутка и движения курсора, это функция Вебвизор.

Вебвизор записывает поведение на странице, но не подсматривает за тем, что вы печатаете: содержимое полей формы он маскирует. Ваши имя, контакт и текст заявки приходят ко мне отдельно, тем путём, который описан в разделах 3 и 7.

12.2. Какие cookie ставятся

Счётчик сохраняет в вашем браузере собственные cookie, чтобы отличать новых посетителей от вернувшихся. Сайт дополнительно запоминает в памяти браузера один признак: что уведомление о cookie вы уже закрыли, чтобы не показывать его снова. Рекламных пикселей и счётчиков других сервисов на сайте нет.

Cookie можно отключить или удалить в настройках браузера, сайт продолжит работать. Отключить сбор статистики можно также блокировщиком или расширением Яндекса для отказа от Метрики.

12.3. Кто ещё видит эти данные

Данные счётчика обрабатываются компанией Яндекс на её серверах и доступны мне в обезличенном виде в отчётах. Условия описаны в документах Яндекса об использовании Метрики и в его политике конфиденциальности. Я эти данные никому не передаю и не связываю их с содержимым ваших заявок.

13. Изменения политики

Я могу менять эту политику. Действующая редакция всегда лежит по адресу ekrasnoborov.ru/privacy/, её номер и дата указаны вверху страницы. Существенные изменения не имеют обратной силы для уже полученных согласий: к ним применяется та редакция, которая действовала в момент отправки заявки, её номер сохраняется вместе с обращением.

14. Контакты для обращений

По любым вопросам об обработке ваших данных, включая удаление и отзыв согласия:

• почта: egor0918514@gmail.com
• телеграм: @Krasnoborov_Egor
• телефон: +7 966 380-08-19

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, Роскомнадзор.