Политика в отношении обработки персональных данных на сайте andy87.ru
1. Оператор и область действия
Оператор персональных данных и владелец сайта andy87.ru — индивидуальный предприниматель Кидин Андрей Витальевич, ИНН 771986264988, ОГРНИП 324774600480322, Российская Федерация. Электронная почта для обращений, запросов и отзыва согласий: kidin_a@list.ru.
Политика определяет правила обработки данных посетителей сайта, заявителей, авторов комментариев и отзывов, подписчиков и лиц, направляющих обращения оператору. Обрабатываются только данные, необходимые для указанных ниже целей. Использование данных в несовместимых целях не допускается.
Политика распространяется на обработку оператором данных на сайте и в переписке по обращениям, связанным с сайтом. Самостоятельные сайты и сервисы третьих лиц действуют по собственным правилам. Условия привлечения внешних сервисов описаны в разделе 5.
Настоящая политика не является согласием на обработку персональных данных, их распространение или получение рекламы. Просмотр сайта, молчание и бездействие не означают предоставление таких согласий. Когда согласие требуется, оно запрашивается отдельно, до соответствующей обработки.
2. Цели, состав данных и основания обработки
Заявки на услуги и переговоры. Обрабатываются имя, выбранный контакт для ответа (email, телефон или имя пользователя в мессенджере), описание задачи, выбранные услуги, параметры предварительного расчёта и относящаяся к заявке переписка. Цель — рассмотреть запрос, связаться с заявителем и согласовать возможное сотрудничество. Основание — действия по инициативе заявителя для заключения договора, а при заключении договора — его исполнение, в пределах пункта 5 части 1 статьи 6 закона № 152-ФЗ. Для обращений, не связанных с заключением или исполнением договора и не имеющих другого законного основания, запрашивается отдельное согласие.
Комментарии, отзывы и ответы. Обрабатываются указанное автором имя или псевдоним, текст, оценка, добровольно добавленная ссылка на результат работы, дата и сведения о модерации. Для оформления согласия на публикацию также обрабатываются ФИО и email автора, которые не публикуются. Цель — рассмотреть и разместить сообщение, обеспечить обсуждение и обработать запросы автора. Основание — отдельное согласие на обработку. Если публикация предполагает распространение персональных данных неопределённому кругу лиц, до публикации оформляется отдельное согласие на распространение по статье 10.1 закона № 152-ФЗ. Контакты для служебной связи не публикуются вместе с сообщением.
Рассылка. Обрабатываются email, выбранные темы подписки, сведения о подтверждении подписки и отписке. Цель — отправлять выбранные пользователем сообщения о публикациях и событиях сайта. Основание — отдельное согласие на обработку данных для рассылки. Рекламные сообщения направляются только при наличии отдельного предварительного согласия на рекламу. Заявка на услугу или комментарий сами по себе не создают подписку.
Работоспособность и безопасность. Для доставки страниц, выявления ошибок и защиты от злоупотреблений могут обрабатываться IP-адрес, дата и время запроса, запрошенный адрес без содержимого форм, код ответа, сведения о браузере и устройстве. Основание — обеспечение законных интересов оператора и посетителей при условии соблюдения их прав, а также обязанности, прямо установленные законом. Эти данные не используются для рекламного профилирования.
Аналитика. После отдельного согласия могут обрабатываться сведения о посещённых страницах, времени и источнике перехода, действиях на сайте, устройстве и браузере, технические идентификаторы cookie и иные данные, раскрытые для конкретного подключаемого сервиса. Цель — оценить посещаемость и улучшить сайт. Передача имён, контактов, содержимого заявок и комментариев в системы аналитики не предусматривается.
Рассмотрение запросов о персональных данных. Обрабатываются контакт заявителя, содержание запроса и минимальные сведения, необходимые для подтверждения его связи с данными. Цель и основание — исполнение обязанностей оператора по закону № 152-ФЗ и защита прав заявителя. Оператор не требует копию паспорта автоматически для любого обращения.
Сайт не предназначен для сбора специальных категорий персональных данных, биометрических данных в целях установления личности, реквизитов банковских карт или документов, удостоверяющих личность. Не включайте такие сведения и персональные данные третьих лиц в свободные поля без необходимости и законного основания.
3. Способы обработки и место хранения
Обработка может быть автоматизированной и осуществляться с участием оператора. В зависимости от цели она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение. Распространение допускается только в пределах отдельно разрешённой публикации либо иного основания, установленного законом.
База данных с контактами и заявками размещается на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации оператор соблюдает требования части 5 статьи 18 закона № 152-ФЗ. Российское размещение собственной базы не означает, что любой внешний сервис автоматически соответствует требованиям локализации.
Доступ предоставляется только лицам, которым данные необходимы для выполнения заявленной цели. Продажа персональных данных и передача контактов третьим лицам для их самостоятельной рекламы не предусматриваются. Предоставление уполномоченным государственным органам допускается в случаях и порядке, установленных законом.
4. Cookie и локальные настройки
Локальное хранилище браузера используется для сохранения выбранных услуг и параметров калькулятора, оценок и действий с комментариями. Такие записи можно удалить через настройки браузера. Удаление локальных записей не является запросом на удаление данных, уже переданных оператору: такой запрос направляется по адресу kidin_a@list.ru.
Технические средства хранения применяются в объёме, необходимом для выбранной пользователем функции. Необязательные аналитические cookie и счётчики подключаются только после соответствующего выбора пользователя. Отказ от аналитики не должен препятствовать чтению сайта или отправке заявки.
Для подключаемой аналитики до её включения раскрываются назначение, состав передаваемых данных, получатель и сроки хранения. Пользователь должен иметь возможность отозвать выбор так же доступно, как предоставить его. Очистка cookie в браузере может сбросить сохранённые настройки, но не гарантирует удаления сведений, уже переданных сервису.
5. Внешние сервисы и передача данных
Яндекс Метрика. Для анализа посещаемости предусмотрено использование сервиса ООО «ЯНДЕКС». Перед включением счётчика оператор определяет его настройки, состав данных и сроки хранения и раскрывает их пользователю. Содержимое форм, заявки и контакты не передаются в Метрику. Запись вводимых значений и передача данных из клиентской базы не включаются без отдельного определения правового основания и обновления информации для пользователей.
Google Analytics. Подключение этого сервиса рассматривается отдельно, поскольку его обработка может включать зарубежную инфраструктуру. До проверки допустимости конкретной схемы по требованиям локализации, определения получателей и стран обработки, выполнения требований статьи 12 закона № 152-ФЗ и получения необходимого согласия Google Analytics не загружается и данные в него не передаются. Эта политика сама по себе не разрешает трансграничную передачу и не утверждает, что она уже организована.
Провайдер рассылки в этой редакции не определён. Перед передачей ему адресов оператор раскрывает получателя, цель, состав данных, место и срок обработки, заключает необходимое соглашение и обеспечивает законное основание передачи. Передача адресов неопределённым сервисам не допускается. Оформление подписки не разрешает провайдеру использовать адрес для собственной рекламы.
При поручении обработки другому лицу оператор определяет перечень данных и действий, цель, требования к конфиденциальности и защите, порядок удаления и иные обязательные условия. Оператор сохраняет предусмотренную законом ответственность перед субъектом данных.
При обращении к внешним картам, видеоплеерам Twitch и YouTube браузер может передавать сервису IP-адрес и технические сведения. Загрузка необязательного внешнего содержимого должна происходить после информированного выбора пользователя. Самостоятельный переход на сторонний сайт регулируется также документами его владельца.
6. Сроки хранения и удаление
Данные хранятся не дольше, чем необходимо для заявленной цели, если иной срок не установлен законом или применимым договором. Наличие технической возможности хранить сведения не является основанием для бессрочного хранения.
Заявка и связанная переписка хранятся до завершения её рассмотрения и переговоров. Если договор не заключён и другие законные основания отсутствуют, данные уничтожаются не позднее 30 дней после достижения цели обработки. Документы по заключённому договору хранятся в пределах необходимых для его исполнения и установленных законом сроков.
Данные комментария или отзыва хранятся в пределах цели согласованной публикации и срока соответствующего согласия. После отказа от публикации, прекращения её цели, отзыва согласия либо требования о прекращении распространения применяются предусмотренные законом сроки прекращения обработки и удаления. Отдельное законное основание для сохранения спорных материалов оценивается без продолжения их публичного распространения.
Рассылка прекращается после отписки или отзыва соответствующего согласия. Если другого законного основания нет, данные подписки уничтожаются в срок не более 30 дней с момента отзыва. Распространение рекламы прекращается немедленно по требованию адресата. Минимальные сведения, необходимые для подтверждения исполнения законной обязанности или разрешения уже возникшего спора, могут сохраняться только при наличии самостоятельного основания и в пределах необходимого срока.
Обычные журналы безопасности хранятся не более 30 дней; сведения о выявленном инциденте могут храниться дольше, пока это необходимо для его расследования или исполнения закона. Сроки данных внешней аналитики определяются и публикуются до включения конкретного сервиса.
Удаление выполняется в рабочих системах и у привлечённых обработчиков, а резервные копии обрабатываются так, чтобы соблюдались применимые сроки и удалённые данные не возвращались в обычное использование. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в порядке и сроки статьи 21 закона № 152-ФЗ.
7. Защита и права пользователя
При обработке оператор обеспечивает ограничение доступа, защищённую передачу данных, защиту учётных записей администрирования, обновление программного обеспечения, контроль резервных копий и порядок реагирования на инциденты. Состав мер определяется характером данных и угрозами. Абсолютная защищённость любой информационной системы не гарантируется; это не отменяет обязанностей и ответственности оператора.
Пользователь вправе получать сведения об обработке своих данных, знакомиться с ними, требовать исправления, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласия, отказываться от рассылки и требовать прекращения распространения данных. Действия оператора могут быть обжалованы в Роскомнадзор или суд.
Запрос направляется на kidin_a@list.ru. Укажите суть требования и сведения, позволяющие найти данные: например, контакт, использованный в заявке, или ссылку на комментарий. Для защиты данных от выдачи постороннему лицу оператор вправе запросить необходимое подтверждение личности или полномочий представителя в пределах закона.
Сведения об обработке предоставляются в течение 10 рабочих дней после получения надлежащего запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение подтверждённо неточных сведений производится в течение 7 рабочих дней. Для прекращения обработки, удаления и прекращения распространения применяются сроки соответствующих норм закона № 152-ФЗ; эти сроки не заменяются единым сроком ответа на письмо.
Отзыв согласия не препятствует обработке, которая необходима на другом предусмотренном законом основании. В таком случае оператор разъясняет основание, оставшийся объём и срок обработки.
8. Обновление политики
Действующая редакция размещается на странице /privacy сайта andy87.ru и доступна в PDF. При изменении целей, состава данных или получателей информация обновляется до начала соответствующей обработки; когда необходимо новое согласие, оно запрашивается отдельно. Новая редакция не расширяет ранее предоставленное согласие автоматически.
Правовая основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в применимых случаях Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Гражданский кодекс Российской Федерации и другие обязательные нормы. Контакт оператора: ИП Кидин Андрей Витальевич, kidin_a@list.ru.