Политика обработки персональных данных
Здесь описано, какие данные собирает Сайт «mrcriptor landing», зачем, на каком основании, сколько времени они хранятся и как вы можете управлять ими.
Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по защите персональных данных пользователей сайта «mrcriptor landing», на котором опубликована Политика (далее — Сайт).
Политика применяется ко всем персональным данным, которые Оператор получает через Сайт: через форму заявки, калькулятор стоимости и файлы cookie. Политика не распространяется на сайты третьих лиц, на которые ведут ссылки с Сайта, в том числе на Telegram.
Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных — и не входит в состав Политики, Оферты или Пользовательского соглашения.
Оператор обрабатывает персональные данные на принципах законности, справедливости, ограничения обработки заранее определёнными целями, соответствия объёма данных целям обработки, точности данных и их хранения не дольше, чем этого требуют цели обработки.
Оператор
Оператор персональных данных: Индивидуальный предприниматель Ротганк Артём Викторович, ИНН 142000939900 (далее — Оператор).
Контакты по вопросам персональных данных: e-mail rotgank@vk.com, Telegram @mrcriptor. Лицом, ответственным за организацию обработки персональных данных, является сам Оператор.
Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — физическое лицо, которое посещает Сайт, пользуется калькулятором или отправляет заявку, в том числе как представитель организации или индивидуального предпринимателя.
Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, хранение, использование, передача, удаление и т. д.
Cookie — небольшие фрагменты данных, которые Сайт или сторонний сервис сохраняет в браузере Пользователя. Подробнее — в Политике использования cookie.
Цели, данные, основания и сроки
Оператор обрабатывает только те данные, которые нужны для конкретной цели. Перечень целей, категорий данных, правовых оснований и сроков приведён в таблице.
| Цель | Какие данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявки с Сайта и связь с Пользователем | Имя; номер телефона или ник в Telegram; e-mail (по желанию); текст сообщения; выбранная в калькуляторе конфигурация сайта | Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных) | До достижения цели или отзыва согласия, но не более 3 лет с даты последнего контакта с Пользователем |
| Подготовка расчёта стоимости, заключение и исполнение договора на разработку сайта | Имя (ФИО), контактные данные, переписка по заказу, бриф; для договора — реквизиты Заказчика, данные его представителя и сведения об оплате | Согласие Пользователя (на этапе расчёта); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей по налоговому учёту (п. 2 ч. 1 ст. 6) | В течение действия договора и после его исполнения — в течение сроков хранения документов, установленных налоговым законодательством (как правило, 5 лет) |
| Аналитика посещаемости и улучшение Сайта (Яндекс Метрика, в том числе Вебвизор) | Идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, действия на страницах | Согласие Пользователя, выраженное в баннере cookie (п. 1 ч. 1 ст. 6). Без согласия аналитика не запускается | До отзыва согласия; в сервисе Яндекс Метрика — в пределах сроков хранения, установленных правилами сервиса |
| Обеспечение работы и безопасности Сайта | IP-адрес, дата и время запроса, запрошенная страница, сведения о браузере (технические журналы сервера); запись о выборе настроек cookie | Осуществление прав и законных интересов Оператора при условии соблюдения прав Пользователя (п. 7 ч. 1 ст. 6) | Журналы сервера — не более 6 месяцев; запись о выборе cookie хранится в браузере Пользователя, пока он её не удалит |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные. Просим не указывать такие сведения в тексте заявки.
Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Расчёт в калькуляторе носит предварительный характер; итоговую стоимость согласует с Пользователем Оператор.
Сайт предназначен для совершеннолетних лиц. Оператор сознательно не собирает данные лиц младше 18 лет; если такие данные поступили, они удаляются после того, как Оператору станет об этом известно.
Действия с данными
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.
Данные из формы заявки отправляются на собственный сервер Оператора. Если отправка формы не удалась, Сайт предлагает Пользователю самостоятельно отправить текст заявки в Telegram. В этом случае Пользователь сам выбирает Telegram как способ связи, а переписка ведётся на условиях этого сервиса.
Передача данных и обработчики
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, за исключением случаев, предусмотренных законом (например, по запросу суда или уполномоченного государственного органа).
Для достижения целей Политики Оператор поручает обработку данных следующим лицам (ч. 3 ст. 6 Закона о персональных данных):
- хостинг-провайдеру, на серверах которого размещены Сайт и принимающий заявки сервер; серверы расположены на территории Российской Федерации;
- ООО «ЯНДЕКС» (ОГРН 1027700229193) — для работы сервиса Яндекс Метрика, только если Пользователь дал согласие на аналитические cookie. Яндекс обрабатывает данные по поручению Оператора в соответствии с Условиями использования Яндекс Метрики.
Лица, которым поручена обработка, обязаны соблюдать конфиденциальность данных, принимать меры по их защите в соответствии со ст. 18.1 и 19 Закона о персональных данных и не вправе использовать данные в иных целях.
Трансграничная передача персональных данных Оператором не осуществляется. Если Пользователь по собственной инициативе пишет Оператору через Telegram или иной выбранный им сервис, такая переписка происходит в среде этого сервиса и на его условиях.
Хранение и локализация
При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
Данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки или срок, установленный законом или договором.
Защита данных
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- передаёт данные между браузером и сервером по защищённому протоколу HTTPS;
- ограничивает доступ к серверу и базе заявок паролями и ключами доступа, которые есть только у Оператора;
- не хранит данные заявок в открытом виде на общедоступных ресурсах;
- обновляет программное обеспечение сервера и проверяет журналы на признаки несанкционированного доступа;
- оценивает вред, который может быть причинён Пользователям при нарушении требований закона, и ведёт внутренние документы по обработке данных.
При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных: какие данные обрабатываются, с какой целью, на каком основании, как долго, кому передаются (ст. 14 Закона о персональных данных);
- потребовать уточнить данные, если они неполные, устаревшие или неточные, а также заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- отказаться от аналитических cookie, изменив выбор в настройках cookie;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Если после отзыва у Оператора остаётся иное законное основание (например, заключённый договор или обязанность хранить документы по налоговому законодательству), обработка продолжается только в объёме, необходимом для этого основания.
Как направить запрос
Запрос или отзыв согласия можно направить любым удобным способом:
- на e-mail rotgank@vk.com;
- сообщением в Telegram @mrcriptor.
В запросе укажите имя и контакт (телефон, Telegram или e-mail), который вы указывали в заявке, и суть требования. Эти сведения нужны, чтобы найти ваши данные и убедиться, что запрос направил именно субъект данных. Если данных для идентификации недостаточно, Оператор попросит их уточнить; запрос, оформленный по правилам ч. 3 ст. 14 Закона о персональных данных, рассматривается в любом случае.
Сроки ответа:
- сведения об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
- уточнение данных — в течение 7 рабочих дней после получения сведений, подтверждающих их неточность;
- требование прекратить обработку — в течение 10 рабочих дней;
- отзыв согласия — прекращение обработки и уничтожение данных в течение 30 дней, если нет иного законного основания для обработки.
Ответ направляется тем же способом, которым поступил запрос, если Пользователь не указал иной.
Уничтожение данных
Персональные данные уничтожаются или обезличиваются: по достижении целей обработки или при утрате необходимости в их достижении; по истечении срока обработки; при отзыве согласия, если нет иного основания; при выявлении неправомерной обработки, если обеспечить её правомерность невозможно (в этом случае — в течение 10 рабочих дней).
Электронные данные удаляются из базы заявок, почты и переписки без возможности восстановления. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа.
Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
Связанные документы: Согласие на обработку персональных данных, Политика использования cookie, Пользовательское соглашение, Публичная оферта.