Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами.

Политика применяется к обработке персональных данных при посещении сайта denisovmarketing.ru, отправке веб-форм, обращении по телефону, электронной почте или в выбранном пользователем мессенджере, а также при последующем заключении и исполнении договора.

Оператор не ставит получение услуги в зависимость от согласия на обработку данных, которые не нужны для исполнения запроса или договора. Согласие на рекламные сообщения является отдельным и добровольным.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, которое организует обработку, определяет её цели, состав данных и действия с ними.

Пользователь — посетитель сайта, потенциальный клиент, клиент либо представитель организации, который взаимодействует с Оператором.

Cookie — небольшие фрагменты данных, сохраняемые браузером. Похожие технологии включают localStorage, sessionStorage, пиксели и идентификаторы аналитики.

3. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для этих целей. Несовместимые базы и цели не объединяются.

Данные должны быть точными и актуальными. После достижения цели они удаляются или обезличиваются, если закон, договор либо защита законных интересов не требуют их дальнейшего хранения.

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4. Категории субъектов и состав данных

4.1. Посетители сайта

Могут обрабатываться IP-адрес или его криптографический хеш, дата и время запроса, адрес страницы, источник перехода, сведения о браузере и устройстве, идентификатор сессии, UTM- и рекламные метки, примерные страна, регион и город по IP, технические признаки риска и результат антиспам-проверки, а после отдельного выбора аналитики — cookie и события Яндекс Метрики.

4.2. Потенциальные клиенты и представители организаций

Могут обрабатываться имя, телефон, email, ник в мессенджере, адрес сайта, ниша, регион, ориентир бюджета, ответы в квизе или брифе, содержание сообщения и иные добровольно предоставленные сведения о проекте.

4.3. Клиенты и контрагенты

Дополнительно могут обрабатываться реквизиты стороны или её представителя, должность, доверенность, договор, счета, акты, переписка, сведения о доступах и результаты работ — в объёме, необходимом для договора и исполнения закона.

4.4. Ограничения

Через формы сайта не запрашиваются паспортные, биометрические и специальные категории данных: сведения о здоровье, политических и религиозных убеждениях, интимной жизни и судимости. Пользователю не следует передавать такие данные в свободном тексте.

5. Цели, основания и сроки обработки

Если одно и то же сведение нужно для разных целей, для каждой цели применяется собственное основание и срок. Отзыв согласия не прекращает обработку, которую Оператор обязан или вправе продолжить на другом законном основании.

6. Источники и порядок обработки

Данные поступают непосредственно от пользователя через формы, переписку, телефонный разговор, документы по договору, а также автоматически из серверных журналов и, после отдельного разрешения, из системы аналитики.

Примерная страна, регион и город определяются на сервере по локально установленной справочной базе диапазонов IP. IP посетителя не передаётся поставщику базы. Сведения являются вероятностными, не используются для установления точного адреса или личности и не служат единственным основанием для отказа в рассмотрении заявки. Геоданные: DB-IP.

Обработка может быть автоматизированной, неавтоматизированной или смешанной. Оператор совершает только те действия, которые перечислены в настоящей Политике, отдельном согласии, договоре либо прямо разрешены законом.

Оператор не продаёт персональные данные, не публикует их и не передаёт третьим лицам для их самостоятельного маркетинга.

7. Лица, участвующие в обработке

В необходимом объёме данные могут получать лица, обеспечивающие инфраструктуру и коммуникацию:

• ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А — российский хостинг сайта, сервера и зашифрованной базы заявок;
• Telegram Messenger Inc. и связанные с ним компании — передача содержимого заявки через Telegram Bot API в закрытый чат Оператора; это облачный сервис, который может обрабатывать данные за пределами Российской Федерации;
• ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 — для работы счётчика Яндекс Метрики № 111117222 только после отдельного разрешения аналитики пользователем;
• бухгалтер, юрист или технический подрядчик — при наличии договора, обязанности конфиденциальности и доступа только к необходимым данным;
• государственные органы — в случаях и порядке, установленных законом.

Отдельная CRM и сторонний сервис веб-форм сейчас не используются: форма обращается к собственному серверу Оператора на том же домене. Временная запись заявки сохраняется в зашифрованном виде на российском сервере не более 7 календарных дней.

Если обработка поручается другому лицу, договор должен определять цели, перечень данных и действий, конфиденциальность, безопасность, локализацию, помощь в исполнении запросов и уведомление об инцидентах.

8. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Первичная база заявок размещается в Российской Федерации на сервере ООО «Бегет». Содержимое заявок хранится в зашифрованном виде не более 7 календарных дней; автоматическая очистка выполняется сервером не реже одного раза в сутки. Токен Telegram и ключ шифрования не передаются в браузер и не публикуются в коде сайта.

Справочная база геолокации IP заранее скачивается и обновляется на российском сервере: при обращении пользователя его IP не отправляется поставщику базы. Внешние API, получающие IP или данные заявки, не включаются до проверки получателя, основания обработки, локализации и необходимых уведомлений.

Передача содержимого заявки в закрытый чат Оператора через Telegram Bot API может являться трансграничной. Она выполняется только после отдельного согласия пользователя на обработку персональных данных. Оператор обязан до начала такой передачи выполнить требования ст. 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.

9. Cookie и аналитика

Необходимые технологии используются для сохранения выбора пользователя и безопасной работы интерфейса. Необязательная аналитика не загружается до нажатия кнопки «Разрешить аналитику».

Подробный перечень, сроки и способы изменить выбор приведены в Политике использования cookie.

10. Получение и подтверждение согласий

Согласие на обработку данных в веб-форме оформляется отдельно: пользователь ставит незаполненную заранее галочку со ссылкой на самостоятельный текст согласия, в котором указан фактический маршрут заявки через российский сервер и Telegram. Отправить форму без обязательного согласия нельзя.

Согласие на рекламу запрашивается отдельной необязательной галочкой и не влияет на возможность отправить заявку. Выбор аналитики оформляется отдельно в cookie-баннере.

Для подтверждения согласия Оператор должен сохранять версию текста, дату и время, идентификатор формы, страницу, выбранные опции и технические сведения, позволяющие подтвердить факт волеизъявления. Сервер должен фиксировать собственное время и IP-адрес либо его криптографический хеш, когда этого достаточно для цели; одних данных браузера недостаточно.

11. Права пользователя и порядок обращения

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на denisovroman@mail.ru или по почтовому адресу Оператора: 410041, г. Саратов, ул. Загороднева, д. 9, кв. 43. В запросе нужно указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти обращение: телефон, email, ник, дату и форму заявки. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные.

• информация об обработке предоставляется в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней;
• неточные данные уточняются, а незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней после подтверждения;
• требование прекратить обработку исполняется в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней;
• после отзыва согласия данные уничтожаются не позднее 30 дней, если нет иного законного основания для хранения.

12. Защита данных и инциденты

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, применяет раздельные учётные записи и надёжную аутентификацию, использует HTTPS, обновляет программное обеспечение, резервирует данные, контролирует подрядчиков и удаляет сведения по окончании срока.

Фактические меры должны быть закреплены во внутренних документах, соотнесены с оценкой возможного вреда и проверяться. Публикация этой Политики не заменяет внутренние акты и настройку инфраструктуры.

При неправомерной или случайной передаче данных, нарушившей права субъектов, Оператор уведомляет Роскомнадзор: первично — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

13. Обновление Политики и контакты

Политика пересматривается при изменении закона, целей, форм, получателей, хостинга, аналитики или маршрута заявок. Новая версия действует с указанной в ней даты; предыдущие версии должны храниться для подтверждения ранее полученных согласий.