Политика в отношении обработки персональных данных и конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта verno-dev.com (далее — «Сайт») и лиц, направляющих обращения через форму обратной связи. Политика издана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в том числе п. 2 ч. 1 ст. 18.1.

Политика является общедоступным информационным документом. Ознакомление с ней не требует каких-либо действий по «принятию»; согласие на обработку персональных данных при отправке формы обратной связи оформляется отдельным документом — «Согласие на обработку персональных данных».

2. Сведения об Операторе

Оператор персональных данных: Павлов-Косов Георгий Игоревич, физическое лицо, оказывающее услуги по разработке веб-сайтов (далее — «Оператор»). Местонахождение: Республика Армения. Адрес электронной почты для обращений по вопросам персональных данных: pafuluofu@atomicmail.io.

3. Основные понятия

Понятия в Политике («персональные данные», «обработка персональных данных», «оператор», «предоставление», «трансграничная передача» и другие) используются в значениях, установленных ст. 3 152-ФЗ.

4. Категории субъектов персональных данных

Посетители Сайта; лица, направившие обращение через форму обратной связи; лица, чьи персональные данные содержатся в файлах, добровольно загруженных отправителем обращения (см. раздел 10).

5. Перечень обрабатываемых персональных данных

Данные формы обратной связи (предоставляются добровольно): имя; адрес электронной почты; текст сообщения; файлы, добровольно загружаемые пользователем (до 5 файлов размером до 8 МБ каждый), а также персональные данные, которые могут содержаться в таких файлах (в том числе в их именах).

Технические данные обращения: техническая строка атрибуции, формируемая браузером пользователя, — адрес страницы, с которой отправлено обращение, метки рекламных кампаний (UTM) при их наличии и, при данном пользователем согласии на аналитические cookie, обезличенный идентификатор счётчика Яндекс Метрики (ClientID); время, прошедшее с открытия формы до отправки (используется исключительно для защиты от спама).

Данные веб-аналитики (только при согласии на аналитические cookie, см. раздел 13): данные, собираемые сервисом Яндекс Метрика, — сведения о посещённых страницах, действиях на Сайте, устройстве, браузере, приблизительном регионе, включая записи взаимодействия со страницами (Вебвизор). Поля формы обратной связи исключены из записи Вебвизора; вводимый в них текст в Метрику не передаётся.

Технические журналы (логи) инфраструктуры хостинга: IP-адрес, дата и время запроса, запрошенный URL, данные браузера (user-agent) и иные стандартные записи журналов веб-сервера (см. раздел 14).

Оператор не запрашивает и не собирает целенаправленно специальные категории персональных данных (ст. 10 152-ФЗ), биометрические персональные данные (ст. 11 152-ФЗ) и данные третьих лиц. См. раздел 10.

6. Цели обработки персональных данных

Получение и рассмотрение обращения посетителя; связь с посетителем и ответ на обращение. Обсуждение и оценка возможного проекта / делового сотрудничества, включая обмен рабочими материалами. Техническое функционирование и безопасность Сайта, включая защиту от спама и вредоносной активности. Веб-аналитика посещаемости Сайта (только при согласии на аналитические cookie).

Обработка в целях продвижения товаров и услуг (рассылки, реклама), профилирование и принятие решений исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ) не осуществляются.

7. Правовые основания обработки

Для целей рассмотрения обращения и обсуждения проекта — согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ), оформляемое отдельным документом «Согласие на обработку персональных данных», а в части, необходимой для заключения договора по инициативе субъекта, — также ст. 6 ч. 1 п. 5 152-ФЗ. Для цели безопасности Сайта — ст. 6 ч. 1 п. 7 152-ФЗ (законные интересы Оператора: обеспечение работоспособности и безопасности Сайта). Для веб-аналитики — согласие, выражаемое через баннер настройки cookie (раздел 13).

8. Способы и условия обработки

Обработка является смешанной: приём и пересылка обращения выполняются автоматизированно программными средствами Сайта; последующее рассмотрение обращения и переписка ведутся Оператором вручную.

Совершаемые операции: сбор, запись, использование, передача (предоставление Оператору посредством сервиса Telegram, см. раздел 11), хранение (в пределах, описанных в разделах 11–12 и 18), уточнение (при последующей переписке), блокирование, удаление, уничтожение. Систематизация и накопление данных в форме отдельной клиентской базы или CRM Оператором не ведутся.

Оператор не ведёт отдельную базу данных обращений, поступивших через форму обратной связи. После отправки формы данные автоматически передаются Оператору посредством Telegram Bot API; при этом переданные сообщения и файлы сохраняются в инфраструктуре сервиса Telegram и остаются доступными Оператору в его чате Telegram (раздел 11).

9. Форма обратной связи

Поля «Имя», «Email» и «Сообщение» обязательны; прикрепление файлов — добровольно.

Отправка формы возможна только после проставления отдельной отметки о согласии на обработку персональных данных. Отметка не проставлена заранее; текст Согласия доступен по ссылке рядом с отметкой и на странице «Согласие на обработку персональных данных».

Для защиты от спама применяются скрытое техническое поле и измерение времени заполнения; обращения, распознанные как спам, не пересылаются Оператору и не сохраняются.

10. Загружаемые файлы

Файлы передаются и обрабатываются наравне с текстом обращения (разделы 8, 11, 12). Персональные данные, содержащиеся в файлах, обрабатываются в тех же целях и на тех же основаниях.

Пользователю не следует загружать документы, содержащие специальные категории персональных данных (о здоровье, убеждениях и т.п.), биометрические данные либо персональные данные третьих лиц, если это не требуется для существа обращения и у пользователя отсутствуют законные основания для их передачи.

Если такие данные всё же получены и не являются необходимыми, Оператор по собственной инициативе или по запросу субъекта удаляет соответствующие сообщения и файлы (разделы 19–20).

11. Telegram и передача сообщений через Telegram Bot API

Доставка обращений Оператору реализована через программный интерфейс Telegram Bot API: серверная часть Сайта автоматически направляет текст обращения и приложенные файлы в чат Оператора в сервисе Telegram (Telegram Messenger Inc.).

Сервис Telegram обрабатывает переданные сообщения и файлы как самостоятельный информационный сервис в соответствии с собственной политикой конфиденциальности (https://telegram.org/privacy). Инфраструктура Telegram расположена за пределами Российской Федерации; конкретные места хранения определяются сервисом Telegram.

Передача данных на инфраструктуру Telegram является трансграничной передачей персональных данных (раздел 16). Доступ к чату Telegram, в который поступают обращения, имеет только Оператор.

12. Хостинг и техническая инфраструктура

Сайт размещён на инфраструктуре хостинг-провайдера Hostinger; серверная часть формы обратной связи (приём и пересылка обращений) выполняется на том же хостинге. Регион размещения сервера: Германия, Европейский союз (за пределами Российской Федерации). При пересылке приложенных файлов серверная часть кратковременно записывает файл во временное хранилище сервера и удаляет его сразу после передачи в Telegram.

Для защиты Сайта используется сеть доставки контента и система защиты от ботов хостинг-провайдера; отдельным посетителям может быть показана проверочная страница с использованием сервиса Google reCAPTCHA. Шрифты Сайта отдаются с собственного домена Сайта и не запрашиваются со сторонних серверов, поэтому передача данных поставщикам шрифтов не происходит.

13. Файлы cookie

Собственные cookie для работы Сайта не используются; настройки темы и языка, а также сделанный выбор по cookie сохраняются локально в браузере пользователя (localStorage) и на сервер не передаются.

Аналитические cookie сервиса Яндекс Метрика (в том числе идентификаторы _ym_uid и аналогичные) устанавливаются только после нажатия кнопки «Принять все» в баннере настройки cookie. При выборе «Только необходимые» счётчик Яндекс Метрики не загружается и аналитические cookie не устанавливаются. До совершения выбора аналитика не запускается.

Оператор Яндекс Метрики — ООО «ЯНДЕКС» (Российская Федерация); условия сервиса: https://yandex.ru/legal/metrica_termsofuse/.

14. Технические данные и журналы

Веб-сервер и инфраструктура хостинг-провайдера автоматически ведут стандартные технические журналы (IP-адрес, дата и время запроса, URL, user-agent, код ответа). Журналы используются исключительно для обеспечения работоспособности и безопасности Сайта и не объединяются с данными обращений. Содержимое отправленных форм в стандартные журналы доступа не записывается; журналы ошибок могут фиксировать технические сведения о сбойных запросах. Сроки хранения журналов определяются хостинг-провайдером.

15. Передача персональных данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам для их собственных целей. Фактически задействованные при обработке сервисы: Telegram (раздел 11), Hostinger (раздел 12), Яндекс Метрика (раздел 13, только при согласии), Google reCAPTCHA (раздел 12, технические запросы браузера). Иные сервисы при обработке обращений не используются. Данные могут быть раскрыты уполномоченным государственным органам в случаях, прямо предусмотренных применимым законодательством.

16. Трансграничная передача

Поскольку серверная инфраструктура Сайта и сервис Telegram расположены за пределами Российской Федерации, отправка обращения влечёт трансграничную передачу персональных данных в понимании ст. 12 152-ФЗ. Государства, на территорию которых осуществляется передача: Германия (сервер Hostinger); в отношении Telegram — государства размещения инфраструктуры сервиса Telegram.

17. Локализация данных граждан РФ

Ч. 5 ст. 18 152-ФЗ требует, чтобы при сборе персональных данных граждан РФ, в том числе через интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществлялись с использованием баз данных, находящихся на территории Российской Федерации. Оператор в полном объёме раскрывает, где обрабатываются и хранятся обращения: фактически задействованная инфраструктура указана в разделах 11–12 (Hostinger, Германия; сервис Telegram). Вопросы, связанные с указанным требованием, можно направить на pafuluofu@atomicmail.io.

18. Сроки обработки и хранения

Обращения, не приведшие к заключению договора: сообщения и файлы в чате Telegram хранятся не более 12 месяцев с даты последней коммуникации по обращению, после чего удаляются Оператором. Срок выбран исходя из типичного цикла принятия решения по веб-проектам и возможности повторного обращения.

Если по итогам обращения заключается договор, относящиеся к проекту сведения и переписка обрабатываются далее в рамках договорных отношений и хранятся в течение сроков, необходимых для исполнения договора и выполнения требований применимого законодательства.

При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с момента получения отзыва (ч. 5 ст. 21 152-ФЗ), за исключением данных, для обработки которых имеется иное законное основание (например, исполнение заключённого договора). Технические журналы хостинга хранятся в течение сроков, установленных провайдером (раздел 14).

19. Прекращение обработки и уничтожение данных

По достижении целей обработки, по истечении сроков раздела 18 либо при отзыве согласия Оператор удаляет соответствующие сообщения и файлы из чата Telegram (используя удаление «для всех сторон», где это технически доступно) и уничтожает иные имеющиеся у него копии данных.

Оператор не может гарантировать удаление резервных и служебных копий, создаваемых инфраструктурой сервиса Telegram и хостинг-провайдера по их собственным правилам; такие копии обрабатываются согласно политикам соответствующих сервисов.

20. Отзыв согласия

Согласие может быть отозвано в любой момент путём направления письма на адрес pafuluofu@atomicmail.io с темой «Отзыв согласия на обработку персональных данных». В письме достаточно указать имя и адрес электронной почты, с которого направлялось обращение, чтобы Оператор мог найти соответствующие сообщения. Последствия отзыва — согласно разделу 18. Отзыв не влияет на законность обработки, совершённой до его получения.

21. Права субъекта персональных данных

В соответствии со ст. 14, 20, 21 152-ФЗ субъект персональных данных вправе: получить подтверждение факта обработки его персональных данных и сведения, предусмотренные ч. 7 ст. 14 152-ФЗ, включая сведения об осуществлённой или предполагаемой трансграничной передаче; требовать уточнения (исправления) своих данных; требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие (раздел 20); обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ).

Запросы направляются на pafuluofu@atomicmail.io. Оператор отвечает на запрос в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ).

22. Обязанности Оператора

Оператор обязуется: обрабатывать данные только в заявленных целях и в необходимом объёме; не раскрывать данные третьим лицам, кроме случаев, указанных в Политике; принимать меры защиты (раздел 23); рассматривать запросы субъектов в установленные сроки; прекращать обработку и уничтожать данные в случаях и в сроки, предусмотренные 152-ФЗ.

23. Меры по защите персональных данных

Применяемые меры: соединение с Сайтом по протоколу HTTPS; хранение ключа доступа Telegram-бота только в серверной конфигурации вне публичного доступа и вне клиентского кода; ограничение доступа к чату Telegram, серверу хостинга и учётным записям Оператора (аутентификация); проверка и фильтрация входящих данных формы на сервере; удаление временных файлов сразу после пересылки; поддержание программных компонентов Сайта в актуальном состоянии; удаление данных по истечении сроков хранения. Состав мер поддерживается с учётом требований ст. 18.1 и 19 152-ФЗ и характера обработки (обращения через форму связи, без ведения клиентской базы).

24. Обращения субъектов персональных данных

Все обращения по вопросам настоящей Политики и обработки персональных данных направляются на pafuluofu@atomicmail.io. Порядок и сроки ответа — согласно разделу 21.

25. Изменение Политики

Оператор вправе обновлять Политику; новая редакция публикуется на этой странице с указанием даты. Существенные изменения условий обработки, требующие нового согласия, влекут обновление документа «Согласие на обработку персональных данных» и его версии. Предыдущие редакции сохраняются Оператором и предоставляются по запросу.

26. Заключительные положения

Вопросы, не урегулированные Политикой, регулируются применимым законодательством, включая 152-ФЗ в отношении обработки персональных данных граждан Российской Федерации. Недействительность отдельного положения Политики не влечёт недействительности остальных положений.