Политика обработки персональных данных

1. 01Оператор и контакты

   Оператор персональных данных: Колпаков Герман Андреевич, ИНН 230607795024.

   Адрес для обращений по вопросам обработки данных: itsoft4digital@gmail.com, телефон +7 (918) 456-94-75.

   Оператор лично организует обработку персональных данных и лично рассматривает обращения по ней в срок, установленный законом.

2. 02Какие данные обрабатываются

   Оператор обрабатывает данные, которые субъект сообщает сам, заполняя формы на сайте, и технические сведения об отправке формы:

   • имя или иное обращение, которое субъект указал;
   • адрес электронной почты;
   • номер телефона, если субъект его указал;
   • ник в Telegram, если субъект его указал;
   • название компании, сфера деятельности, размер, адрес сайта и должность: указываются в брифе и на форме аудита;
   • содержание заявки: описание задачи, бюджет и сроки, ссылки и приложенные файлы, включая резюме при отклике на вакансию;
   • метки источника перехода (UTM), если субъект заполнил бриф;
   • сведения об отправке формы: IP-адрес, время обращения, данные о браузере, операционной системе и типе устройства (заголовок User-Agent), а также примерное местоположение (страна, регион, город), определённое по IP-адресу.

   Местоположение определяется на сервере Оператора по локальной базе данных DB-IP: IP-адрес для этого третьим лицам не передаётся, точность ограничена городом. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Данные несовершеннолетних целенаправленно не собираются.

3. 03Цели обработки

   • ответ на обращение и подготовка коммерческого предложения;
   • заключение и исполнение договора на оказание услуг;
   • рассмотрение отклика на вакансию;
   • отправка гайда и других материалов, запрошенных через форму;
   • направление информационных материалов по рассылке, только при отдельном согласии;
   • защита сайта и форм от спама и злоупотреблений, проверка того, что обращение отправил человек (для этого используются IP-адрес, местоположение и данные об устройстве);
   • исполнение обязанностей, возложенных на Оператора законом.

   Данные не используются для принятия юридически значимых решений исключительно на основании автоматизированной обработки.

4. 04Правовые основания

   Обработка ведётся на основании согласия субъекта персональных данных, договора, стороной которого является субъект, а также требований законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

5. 05Сроки хранения

   • обращения, не приведшие к договору: 1 год с даты последнего контакта;
   • данные по заключённым договорам: в течение срока, установленного законодательством для соответствующих документов;
   • отклики на вакансии: 6 месяцев, если субъект не согласился на более длительное хранение;
   • адрес для рассылки: до отзыва согласия.

   По истечении срока данные удаляются или обезличиваются вручную Оператором: автоматической задачи на удаление в системе нет. Отзыв согласия влечёт прекращение обработки, кроме случаев, когда закон обязывает Оператора хранить документы.

6. 06Место обработки, обработчики и трансграничная передача

   Основная база данных находится на сервере на территории Российской Федерации, у хостинг-провайдера Timeweb.

   Оператор привлекает к обработке следующих лиц и сервисы и передаёт им данные в объёме, необходимом для их работы:

   • Telegram: доставка уведомления о новой заявке в рабочий чат Оператора, имя, контакты, содержание заявки, IP-адрес, примерное местоположение и данные об устройстве. Серверы Telegram находятся за пределами РФ, это трансграничная передача;
   • Google: отправка писем через почтовый сервис Gmail (имя, e-mail, текст письма) и статистика посещений через Google Analytics 4. Серверы Google находятся за пределами РФ, это трансграничная передача;
   • Яндекс: статистика посещений через Яндекс Метрику и карта офиса на странице «Контакты». Инфраструктура Яндекса, которую использует сайт, расположена в РФ;
   • хостинг-провайдер (Timeweb): размещение сайта и базы данных на территории РФ.

   Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях.

7. 07Права субъекта

   • получить подтверждение факта обработки и сведения о ней;
   • получить копию обрабатываемых данных;
   • потребовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных;
   • отозвать согласие на обработку;
   • обжаловать действия Оператора в Роскомнадзоре или в суде.

   Запрос направляется на itsoft4digital@gmail.com и должен позволять идентифицировать субъекта. Ответ предоставляется в срок, установленный законом (не более 10 рабочих дней по ст. 14 152-ФЗ).

8. 08Меры защиты

   • передача данных по защищённому соединению (HTTPS);
   • доступ к данным есть только у Оператора и лиц, привлечённых им к оказанию услуг по договору, и только по служебной необходимости;
   • журналирование доступа к обращениям;
   • резервное копирование и контроль целостности;
   • регулярное обновление используемого программного обеспечения.

9. 09Изменения политики

   Оператор вправе изменять политику. Действующая редакция всегда доступна по адресу на сайте, дата последнего изменения указана в начале документа.

Вопросы по документу: itsoft4digital@gmail.com