Политика конфиденциальности
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных посетителей сайта denis-bond.ru (далее — «Сайт»), а также меры по обеспечению безопасности персональных данных, принимаемые оператором.
2. Оператор персональных данных
Оператор персональных данных — Бондаренко Денис Алексеевич, Самозанятый (налог на профессиональный доход). ИНН 644909986238. Не зарегистрирован в качестве индивидуального предпринимателя, применяет специальный налоговый режим «Налог на профессиональный доход» (ФЗ от 27.11.2018 № 422-ФЗ). ОГРНИП отсутствует.
3. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- приём и обработка обращения (заявки), направленного через форму на Сайте;
- обратная связь с пользователем и подготовка ответа с оценкой сроков и стоимости работ;
- ведение служебного учёта поступивших обращений;
- улучшение работы Сайта на основе обезличенных данных веб-аналитики.
Данные не используются для рекламных рассылок и не передаются третьим лицам в маркетинговых целях без отдельного согласия субъекта.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта, направившие обращение через форму заявки;
- потенциальные заказчики на этапе переговоров о заключении договора.
Специальные категории персональных данных и биометрические данные не обрабатываются.
5. Перечень обрабатываемых персональных данных
Через форму заявки оператор получает данные, которые пользователь сообщает добровольно:
- имя (или то, как к пользователю обращаться);
- контакт для ответа (Telegram, электронная почта или телефон — по выбору пользователя);
- текст сообщения о задаче (заполняется по желанию).
Автоматически, средствами журналов сервера и сервиса веб-аналитики, могут обрабатываться технические данные: IP-адрес, файлы cookie, сведения об устройстве, браузере и источнике перехода (см. раздел 11).
6. Правовые основания обработки персональных данных
Обработка осуществляется на основании согласия субъекта персональных данных, которое пользователь даёт, отмечая соответствующий чекбокс и отправляя форму (ст. 6 и 9 152-ФЗ). Отправка формы без отметки о согласии невозможна. Дополнительное основание — обработка, необходимая для заключения и исполнения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).
7. Способы и условия обработки персональных данных
Обработка ведётся автоматизированным способом с передачей данных по информационно-телекоммуникационным сетям и включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
Заявка с формы отправляется на сервер оператора, расположенный на территории Российской Федерации; сбор и первичная запись персональных данных выполняются с использованием баз данных, находящихся в РФ (ч. 5 ст. 18 152-ФЗ). Заявка записывается в служебную базу учёта обращений оператора и дублируется уведомлением в закрытый служебный канал оператора в мессенджере Telegram; данные также могут кратковременно сохраняться в технических журналах сервера.
8. Передача персональных данных третьим лицам
Для функционирования Сайта и доставки заявок привлекаются:
- хостинг-провайдер (сервер в РФ) — хранение и передача данных на технической стадии;
- сервис Telegram — как канал доставки уведомления о заявке оператору;
- сервис веб-аналитики Яндекс.Метрика — обезличенные данные о посещениях (см. раздел 11).
Данные не продаются и не передаются третьим лицам для самостоятельного использования. Передача государственным органам возможна только в случаях, предусмотренных законодательством РФ.
9. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки: на время коммуникации по обращению и, при заключении договора, — на срок его исполнения и в пределах сроков хранения, установленных законодательством (в том числе налоговым). Если договор не заключён, данные хранятся не более одного года с момента обращения, после чего уничтожаются. При отзыве согласия обработка прекращается, а данные уничтожаются досрочно (см. раздел 10).
10. Порядок уничтожения персональных данных
При достижении целей обработки, по истечении сроков хранения или при получении отзыва согласия субъекта оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ст. 21 152-ФЗ):
- запись обращения удаляется из служебной базы учёта без возможности восстановления;
- уведомление о заявке удаляется из служебного Telegram-канала оператора;
- технические журналы сервера уничтожаются автоматической ротацией.
Факт уничтожения фиксируется оператором; по запросу субъекта направляется подтверждение уничтожения данных.
11. Файлы cookie и веб-аналитика
На Сайте используются файлы cookie и сервис веб-аналитики (Яндекс.Метрика), собирающий обезличенные данные о посещениях (в т.ч. cookie, данные об устройстве и источниках трафика) для оценки качества Сайта. Скрипты аналитики загружаются с учётом согласия пользователя на использование cookie, которое запрашивается отдельным баннером. Пользователь может отключить cookie в настройках браузера.
12. Права субъектов персональных данных
Субъект персональных данных вправе (ст. 14 152-ФЗ):
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Оператор отвечает на запросы и обращения субъектов в сроки, установленные ст. 20–21 152-ФЗ (по общему правилу — в течение 10 рабочих дней).
13. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения (ст. 18.1, 19 152-ФЗ), в том числе:
- передача данных только по защищённому соединению (HTTPS/TLS);
- доступ к серверу — по ключам, только у оператора;
- разграничение доступа: данные заявок доступны только оператору, служебный Telegram-канал закрыт для посторонних;
- регулярное обновление программного обеспечения сервера;
- резервное копирование и автоматическая ротация журналов.
14. Контакты оператора для обращений субъектов персональных данных
Обращение субъекта персональных данных — по вопросам обработки данных, получения сведений, уточнения, уничтожения или отзыва согласия — можно направить оператору:
- по электронной почте: info@denis-bond.ru;
- по телефону: +7 911 823-64-90.
15. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице. Дата последней редакции указана в начале документа.
См. также: Пользовательское соглашение и условия оказания услуг.