Политика обработки персональных данных
Коротко: сайт собирает только то, что вы сами указали в форме заявки (имя, контакт, описание задачи), и технические данные, нужные для защиты от спама. Данные используются только чтобы ответить вам. Cookie и сервисы аналитики сайт не использует. Данные не продаются и не передаются для рекламы.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://portfoliolanding.ru (далее: Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон о персональных данных).
1.2. Оператором персональных данных является [ФИО Оператора], плательщик налога на профессиональный доход (самозанятый), ИНН [ИНН] (далее: Оператор). Связь с Оператором: Telegram @l0velygasoline, email [email].
1.3. Политика опубликована в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных и применяется ко всем данным, которые Оператор получает через Сайт.
2. Основные понятия
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, удаление и уничтожение.
- Пользователь: любое лицо, посетившее Сайт или отправившее заявку через форму на Сайте.
- Трансграничная передача: передача персональных данных на территорию иностранного государства.
3. Принципы обработки
3.1. Обработка осуществляется законно и справедливо, ограничивается достижением заранее определённых целей и не допускает обработки, несовместимой с этими целями.
3.2. Обрабатываются только те данные, которые нужны для указанных целей. Объём и содержание данных соответствуют целям обработки.
3.3. Данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются.
4. Цели, состав данных и правовые основания
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Обработка заявки с Сайта и связь с Пользователем | Имя; контакт (имя пользователя Telegram, email или номер телефона); описание задачи | Согласие (п. 1 ч. 1 ст. 6 Закона) | До достижения цели или отзыва согласия, но не более 1 года с даты заявки |
| Защита формы от спама и злоупотреблений | IP-адрес, дата и время отправки, адрес страницы, с которой отправлена заявка | Согласие (п. 1 ч. 1 ст. 6 Закона) | Вместе с заявкой, не более 1 года |
| Заключение и исполнение договора с Заказчиком | ФИО, контактные данные, данные, необходимые для формирования чека | Договор (п. 5 ч. 1 ст. 6 Закона) | Срок действия договора и 3 года после его исполнения |
| Обеспечение работы и безопасности Сайта | IP-адрес, тип браузера, запрошенная страница, время запроса (журналы веб-сервера) | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Не более 14 дней |
4.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических и религиозных взглядах и т. п.) и биометрические данные. Пожалуйста, не указывайте такие сведения в описании задачи.
4.3. Сайт не предназначен для лиц младше 14 лет. Оператор сознательно не собирает их персональные данные.
5. Cookie и аналитика
5.1. Сайт не использует файлы cookie, счётчики и сервисы веб-аналитики (Яндекс Метрика, Google Analytics и подобные), а также не подключает шрифты, скрипты и изображения со сторонних серверов. Все файлы Сайта загружаются с сервера Оператора.
5.2. Если Оператор начнёт использовать cookie или сервисы аналитики, Политика будет обновлена до начала их использования.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.3. Для оперативного уведомления Оператора о новой заявке её содержимое (имя, контакт, описание задачи) передаётся в личный чат Оператора в мессенджере Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты). Такая передача является трансграничной и осуществляется после уведомления Роскомнадзора в порядке статьи 12 Закона о персональных данных.
6.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, указанных в пункте 6.3, и случаев, когда передача требуется по закону (например, по запросу суда или государственных органов).
6.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его данных.
7. Меры по защите данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения (статьи 18.1 и 19 Закона о персональных данных), в том числе:
- доступ к заявкам есть только у Оператора: Telegram-бот выдаёт их одному закреплённому аккаунту;
- вход на сервер возможен только по криптографическому ключу, база данных недоступна из сети Интернет;
- форма защищена от автоматических отправок и массовых запросов;
- заявки старше 1 года удаляются автоматически;
- Оператор контролирует соответствие обработки данных Закону о персональных данных и настоящей Политике.
8. Права субъекта персональных данных
8.1. Пользователь имеет право:
- получить сведения о том, какие его данные обрабатываются, с какой целью и как долго;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется Оператору через Telegram @l0velygasoline или на email [email]. Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) дней, если иное не предусмотрено договором или законом.
9. Сроки хранения и уничтожение
9.1. Персональные данные уничтожаются при достижении целей обработки, по истечении сроков, указанных в разделе 4, при отзыве согласия или по требованию Пользователя, если для дальнейшей обработки нет иных законных оснований.
9.2. Уничтожение производится удалением записей из базы данных и сообщений в Telegram без возможности восстановления.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, дата редакции указана в начале документа.
10.2. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.
10.3. Вопросы о Политике и обработке данных можно задать Оператору через контакты, указанные в пункте 1.2.