1. Оператор
Оператор персональных данных — индивидуальный предприниматель Рупасов Евгений Александрович. Сайт студии «Сделано.ПРО»: sdelanoprosto.ru.
- ИНН: 451005642528
- ОГРНИП: 323450000006242
- Адрес регистрации: г. Курган, ул. Коли-Мяготина, 124А, оф. 1
- Телефон: +7 993 933-00-70
- Почта для обращений по персональным данным: e.rupasov@yandex.ru
Сайт зарегистрирован в качестве организатора распространения информации (ОРИ) в соответствии со статьёй 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Политика опубликована по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она действует для посетителей сайта и людей, которые оставляют заявку или сами пишут оператору.
2. Какие данные обрабатываются
Специальные категории (здоровье, убеждения, биометрия) и данные детей оператор не запрашивает. С сайта приходят только сведения, нужные для связи и работы страниц.
- Заявка: имя, телефон, адрес страницы, с которой отправлена форма, дата и время отправки, отметка о согласии. Без галочки форма не уходит.
- Переписка, если вы сами звоните, пишете на почту, в Telegram или в MAX: то, что вы отправили, и ответ оператора.
- Технический журнал сайта: IP-адрес, дата и время запроса, адрес страницы, тип браузера. Журнал нужен, чтобы сайт открывался и его можно было защитить.
- Яндекс Метрика, счётчик 108409609: cookie и идентификатор браузера, просмотренные страницы, источник перехода, действия на странице. Включены карта кликов и вебвизор.
3. Зачем и на каком основании
- Ответить на заявку и подготовить договор, если вы его захотите. Основание — ваше согласие и действия по вашей заявке до заключения договора (пункты 1 и 5 части 1 статьи 6 152-ФЗ).
- Исполнить договор, если он заключён, и хранить документы, которые обязан хранить закон.
- Вести журнал безопасности сайта. Основание — законный интерес оператора защитить сайт (пункт 7 части 1 статьи 6 152-ФЗ).
- Понимать, какими страницами пользуются. Для этого работает Яндекс Метрика. Рекламных рассылок по базе заявок нет, базу не продаём.
Решений, которые порождают для вас юридические последствия, только автоматической обработкой оператор не принимает.
4. Файлы cookie и Метрика
Счётчик Яндекса ставит cookie (в том числе _ym_uid и служебные cookie вебвизора), когда страница открывается. Свои отдельные cookie для входа посетителям сайт не выдаёт. Отключить cookie можно в браузере: формы заявки при этом продолжают работать, статистика визита может не записаться. Отказ от Метрики также описан у Яндекса: yandex.ru/support/metrica/general/opt-out.html.
5. Кому передаются данные
- Заявка приходит на почту оператора e.rupasov@yandex.ru. Почтовый ящик обслуживает Яндекс по своим правилам.
- Копия заявки пишется в закрытый журнал на сервере сайта. Каталог с журналом с сайта не скачивается.
- Хостинг хранит технический журнал запросов.
- Статистику визитов обрабатывает ООО «Яндекс» (Яндекс Метрика) по поручению оператора и своим условиям сервиса.
- Telegram и MAX получают сообщение только если вы сами открываете чат. Форма заявки в мессенджеры данные не отправляет.
Поручение государственным органам выполняется, когда это прямо требует закон.
6. Где хранятся данные и передаются ли они за границу
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России оператор ведёт с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
Базу заявок оператор сам за границу не отправляет. Если вы пишете в Telegram, сервис может обработать переписку за пределами России по своим правилам. MAX — российский сервис. Статистика Яндекс Метрики обрабатывается Яндексом.
7. Сколько храним и как уничтожаем
- Заявка, по которой договор не заключён: до ответа и ещё не дольше трёх лет с последнего контакта, чтобы сохранить переписку. Раньше — если вы отзовёте согласие и закон не требует хранить запись.
- Договор и документы по нему: срок договора и срок, который задаёт закон для таких документов.
- Журнал сервера и данные Метрики: срок, который задают хостинг и настройки счётчика, и не дольше, чем нужно для цели.
Когда срок истёк, цель достигнута или согласие отозвано и другого основания хранить данные нет, оператор удаляет заявку из почты и журнала либо обезличивает запись. Срок уничтожения — не дольше 30 дней, если статья 21 152-ФЗ не задаёт иной порядок.
8. Как защищаем
Сайт открывается по HTTPS. Доступ к почте и журналу заявок есть у оператора, каталог журнала закрыт от публичной загрузки. Это организационные и технические меры статьи 19 152-ФЗ в объёме, который соответствует составу данных: имя и телефон, без специальных категорий.
9. Ваши права
Вы можете узнать, какие данные есть, потребовать уточнить их, ограничить обработку или удалить, отозвать согласие и обжаловать действия оператора. Это статьи 14, 15 и 21 152-ФЗ.
Напишите на e.rupasov@yandex.ru или позвоните +7 993 933-00-70. Укажите имя и телефон из заявки, чтобы можно было найти запись и не затронуть чужие данные. Ответ — в срок до 10 рабочих дней. Если нужно больше времени, оператор предупредит: продление не больше чем на 5 рабочих дней.
Отозвать согласие можно тем же письмом или звонком. Отзыв не отменяет обработку, которую закон разрешает без согласия, например хранение договорных документов. Жалобу также можно подать в Роскомнадзор: rkn.gov.ru.
10. Изменение политики
Новая редакция публикуется на этой странице и действует с даты, указанной в начале. Продолжение пользования сайтом после публикации означает, что вы видите актуальную редакцию. Согласие на заявку, которое уже дано, действует, пока вы его не отзовёте.