Политика в отношении обработки персональных данных

1. Кто обрабатывает данные

Оператор — Индивидуальный предприниматель Денисов Роман Александрович, ИНН 645321996000, ОГРНИП 314645336700079. Политика применяется к сайту denisovmarketing.ru, формам заявок, переписке по заявке и дальнейшей работе по договору.

Правовые основания определяются отдельно для каждой цели: согласие субъекта, заключение и исполнение договора, обязанности оператора по закону, а также осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

2. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых и совместимых целей. Для каждой цели собирается не больше данных, чем действительно требуется; неточные сведения уточняются, а данные не хранятся дольше, чем это нужно для цели или прямо установлено законом.

Базы с персональными данными граждан Российской Федерации размещаются в России. Трансграничная передача персональных данных не осуществляется.

3. Какие данные обрабатываются

Данные, которые сообщает пользователь

Фамилия, имя и отчество при их указании, телефон, email или иной добровольно указанный способ связи, адрес сайта или страницы, сведения о проекте и бизнесе, нише, регионе продаж, рекламном бюджете, целях, используемых рекламных каналах, текущих результатах, сезонности и ограничениях, а также иные сведения, которые пользователь добровольно сообщает в пределах конкретной цели.

Технические данные

IP-адрес и его криптографический хеш, идентификатор сессии и его криптографический хеш, дата и время запроса, посещённая страница, источник перехода, User-Agent, сведения о браузере, устройстве, платформе, языке, часовом поясе, размере области просмотра и типе соединения, примерные страна и город по IP-адресу, идентификатор формы, UTM- и рекламные метки, cookie, события Яндекс Метрики, результаты проверки запроса, антиспам-проверки и оценки риска, а также криптографический хеш контактных данных.

Данные для договора

Фамилия, имя, отчество, телефон, email, адрес регистрации, ИНН, ОГРН или ОГРНИП, должность представителя, номер расчётного счёта, наименование банка, БИК и корреспондентский счёт; сведения о компании, проекте, товарах или услугах, регионе продаж, бюджете, рекламных каналах, среднем чеке, бизнес-модели, целях сотрудничества, объёме и условиях работ; договоры, счета, акты, платежи, претензии, разногласия и деловая переписка.

Оператор не намерен собирать через сайт паспортные данные, СНИЛС, реквизиты банковских карт, сведения о доходах, здоровье, семейном положении, биометрические или иные специальные категории данных. Не передавайте такие сведения в свободном тексте.

4. Цели, состав, способы и сроки обработки

Таблица прокручивается по горизонтали

5. Как обрабатываются данные

Данные поступают из форм сайта, сообщений и телефонных разговоров по заявке, документов и деловой переписки по договору, серверных журналов и системы аналитики. Конкретный способ обработки для каждой цели указан в таблице выше.

Черновик анкеты до отправки хранится только в браузере пользователя не более 30 календарных дней и не поступает оператору. Пользователь может удалить его раньше, очистив данные сайта в браузере.

Сайт не принимает решений, которые создают для пользователя юридические последствия, только на основании автоматической оценки. Примерная география по IP является вероятностной и не используется для установления точного адреса или личности.

Оператор не продаёт данные, не публикует их и не передаёт другим лицам для их самостоятельного маркетинга.

6. Кто участвует в обработке

• ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590 — российский хостинг сайта, сервера, зашифрованной базы заявок и резервных копий;
• ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 — работа Яндекс Метрики № 111117222; по информации сервиса данные Метрики хранятся на серверах в России;
• государственные органы и суды — только при наличии законного требования или для реализации прав оператора.

Внутренний доступ к данным имеет только оператор. Иные подрядчики не получают доступ автоматически: до такого доступа должны быть определены цель, объём, законное основание, условия конфиденциальности и обязанности по защите данных.

7. Защита и удаление

Применяются HTTPS/TLS, ограничение доступа учётными данными, прикладное шифрование временных серверных копий, обновление программного обеспечения, резервное копирование, контроль сроков хранения и процедуры реагирования на инциденты.

В технические журналы не записываются пароли, ключи доступа, содержимое контактных полей и полный текст заявки. Для защиты от повторов и злоупотреблений используются только ограниченные технические признаки и криптографические хеши, когда этого достаточно.

При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если договор или закон не разрешает либо не требует продолжить обработку. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев. Уничтожение подтверждается актом и выгрузкой из журнала информационной системы в предусмотренных законом случаях.

8. Права пользователя и сроки ответа

Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения, ограничения, прекращения обработки или удаления, отозвать согласие, а также обратиться в Роскомнадзор или суд.

Запрос можно направить на denisovroman@mail.ru или по адресу: 410041, г. Саратов, ул. Загороднева, д. 9, кв. 43. Укажите контакт, дату или форму заявки и суть требования, чтобы данные можно было найти. Для защиты данных может потребоваться разумное подтверждение личности.

Информация по запросу или мотивированный отказ предоставляется в течение 10 рабочих дней; при направлении мотивированного уведомления срок может быть продлён не более чем на 5 рабочих дней. Подтверждённые неточные данные уточняются, а незаконно полученные или ненужные для цели данные уничтожаются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев, когда закон разрешает продолжить обработку.

9. Рекламные сообщения

Отправка обычной заявки означает согласие только на обработку данных для ответа и работы по запросу. Рекламные рассылки по этим контактам сейчас не ведутся. Если такой канал появится, для него потребуется отдельное предварительное согласие, которое нельзя заменить общей галочкой формы.

10. Материалы сайта и условия работы

Информация на сайте описывает услуги и опыт, но сама по себе не является публичной офертой. Объём работ, сроки, стоимость, порядок оплаты и ответственность сторон согласуются отдельно и закрепляются в индивидуальном договоре.

11. Обновление и контакты

Политика обновляется при изменении закона или фактической обработки. Новая версия действует с указанной в ней даты; предыдущие редакции и их контрольные суммы сохраняются в архиве оператора.