Политика обработки персональных данных

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для сайта anatoliynikitin.ru. Отправляя форму, посетитель подтверждает, что ознакомился с этим документом и с текстом согласия.

Если на сайте появится новый способ сбора данных, сначала меняется этот документ, и только потом — сайт.

2. Оператор персональных данных

ФИО

Никитин Анатолий Сергеевич

Статус

самозанятый, плательщик налога на профессиональный доход

ИНН

672709035978

Сайт

anatoliynikitin.ru

Телефон

+7 (967) 071-71-73

Почта для обращений

nikitinanatolij@mail.ru

3. Какие данные обрабатываются

Из формы заявки:

• контакт для ответа — то, что посетитель вписал сам: номер телефона, адрес электронной почты или имя в мессенджере;
• описание задачи — свободный текст. Если посетитель укажет в нём своё имя, должность или название компании, эти сведения обрабатываются вместе с заявкой;
• выбранная услуга из списка на странице;
• отметка о согласии и дата отправки заявки.

Через Яндекс.Метрику — только после согласия в баннере cookie: идентификатор браузера в cookie, IP-адрес и примерное местоположение по нему, сведения об устройстве, браузере и операционной системе, источник перехода на сайт, просмотренные страницы, клики, прокрутка и перемещения по странице, записи сеансов (Вебвизор). Поля формы заявки помечены для исключения из записи Вебвизора, поэтому вводимые в них контакт и описание задачи в Метрику не передаются.

Автоматически, как на любом сайте: IP-адрес, тип и версия браузера, адрес запрошенной страницы. Технические данные самой отправки сохраняются вместе с заявкой и удаляются вместе с ней; остальные попадают только в системный журнал сервера.

Оператор не запрашивает паспортные данные, адрес проживания, сведения о здоровье, взглядах или судимости — специальные и биометрические категории персональных данных не обрабатываются. Не указывайте их в форме.

4. Цели обработки

• ответить на заявку по указанному контакту;
• обсудить задачу, подготовить расчёт и предложение по работе;
• заключить и исполнить договор, если стороны договорились;
• обеспечить работоспособность сайта и защиту формы от спама;
• с согласия посетителя — понимать, какие разделы сайта читают и где посетители уходят, чтобы делать сайт понятнее.

Рассылок нет. Данные не используются для рекламы и таргетинга, не продаются и не передаются кому-либо для собственных рассылок.

5. Правовые основания

• согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ; оно даётся отметкой в форме и может быть отозвано;
• согласие на cookie и веб-аналитику — п. 1 ч. 1 ст. 6 152-ФЗ; даётся кнопкой «Принять» в баннере cookie и может быть отозвано кнопкой «Настройки cookie» внизу любой страницы;
• исполнение договора, стороной которого является субъект, — п. 5 ч. 1 ст. 6 152-ФЗ, если из заявки вырос договор;
• законный интерес оператора в работоспособности и безопасности сайта — п. 7 ч. 1 ст. 6 152-ФЗ, для технических журналов веб-сервера.

6. Порядок и условия обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных граждан Российской Федерации ведутся с использованием базы данных, размещённой на территории Российской Федерации (сервер в Москве, Российская Федерация).

Заявка из формы передаётся по защищённому соединению (HTTPS) и сохраняется отдельным файлом в служебной папке на том же сервере. Папка закрыта: её содержимое не отдаётся веб-сервером, доступ к ней есть только у оператора по служебному каналу. За пределы этого сервера заявка не отправляется — ни в мессенджеры, ни в сторонние сервисы, ни на внешнюю почту.

Обработка смешанная: автоматизированная — приём и хранение заявки на сервере, и без использования средств автоматизации — когда оператор читает заявку, готовит по ней договор или отвечает лично.

Доступ к заявкам имеет только оператор. Сотрудников и подрядчиков, которым передавались бы заявки, нет.

7. Передача третьим лицам

Персональные данные не продаются и не передаются рекламным сетям. Трансграничная передача персональных данных не осуществляется. Заявка из формы никуда не пересылается: она остаётся на том же сервере, на который пришла. В обработке участвуют:

• хостинг-провайдер сервера, расположенного в Российской Федерации, — как владелец оборудования, на котором работает сайт;
• ООО «Яндекс» (ИНН 7736207543) — сервис Яндекс.Метрика, только при согласии посетителя на cookie. Данные обрабатываются по поручению оператора в соответствии с условиями использования Яндекс.Метрики и политикой конфиденциальности Яндекса;
• российский почтовый сервис — только если посетитель сам пишет оператору на указанный адрес электронной почты. Данные при этом остаются на территории Российской Федерации.

Кроме того, данные могут быть предоставлены суду или уполномоченному государственному органу по основаниям и в порядке, установленным законом.

8. Сроки хранения и удаление

• заявки хранятся не дольше одного года с даты отправки: файл заявки удаляется автоматически ежедневной служебной задачей на сервере;
• если из заявки вырос договор, документы и связанные данные хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте;
• технические журналы веб-сервера хранятся не дольше 30 дней;
• данные Яндекс.Метрики хранятся Яндексом в сроки, установленные условиями сервиса; cookie Метрики удаляются из браузера при отказе от cookie или вручную в настройках браузера;
• по отзыву согласия или требованию об удалении данные уничтожаются не позднее 30 дней с даты получения обращения, если закон не обязывает хранить их дольше.

9. Cookie, аналитика и сторонние сервисы

На сайте установлен счётчик Яндекс.Метрики с Вебвизором и картой кликов. Он загружается только после того, как посетитель нажмёт «Принять» в баннере cookie. До этого и после отказа браузер к Яндексу не обращается, cookie Метрики не устанавливаются.

Выбор посетителя запоминается в его браузере, чтобы баннер не появлялся на каждой странице. Изменить решение можно в любой момент кнопкой «Настройки cookie» внизу страницы: при отказе cookie Метрики (с префиксом _ym) удаляются, а страница перезагружается без счётчика.

Шрифты, стили и остальные скрипты загружаются с этого же домена.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ посетитель вправе получить подтверждение факта обработки, узнать состав, цели и сроки обработки своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие.

Обращение направляется по любому контакту из раздела 2. Чтобы заявку можно было найти, укажите контакт, который был вписан в форму, и примерную дату отправки. Ответ даётся не позднее 30 дней.

Действия или бездействие оператора можно обжаловать в Роскомнадзоре или в суде.

11. Изменение политики

Оператор вправе изменить документ. Новая редакция действует с момента публикации на этой странице; дата редакции указана в её начале.