Политика обработки персональных данных
Оператор: индивидуальный предприниматель Шевчук Алексей Юрьевич
ИНН: 665910831360
Сайт: https://polycontext.agency
Электронная почта для обращений: shewtchook@yandex.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает Оператор в связи с работой сайта polycontext.agency (далее — Сайт) и оказанием консультационных услуг. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта и лиц, обратившихся к нему за консультацией.
1.3. Политика опубликована в свободном доступе на Сайте по адресу https://polycontext.agency/privacy/. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации, если в ней не указано иное.
1.4. Основные понятия (персональные данные, обработка, оператор, субъект персональных данных и др.) используются в значениях, установленных статьёй 3 Закона.
2. Какие данные обрабатываются
2.1. Данные, которые пользователь сообщает сам, заполняя форму заявки на Сайте или направляя письмо либо сообщение Оператору:
- имя (и, при указании, фамилия);
- наименование компании и должность;
- адрес электронной почты, номер телефона, имя пользователя в мессенджере — те контакты, с которых поступило обращение или которые указаны в нём;
- сведения, которые пользователь по своему усмотрению включил в текст обращения (цели, задачи, описание ситуации в компании).
2.2. Технические данные, которые автоматически передаются при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы. Они фиксируются в журналах веб-сервера.
2.3. Обезличенные сведения о посещении, которые собирает сервис Яндекс Метрика: cookie и идентификатор посетителя, IP-адрес, сведения о браузере, устройстве и примерном местоположении, источник перехода, просмотренные страницы, действия на странице (прокрутка, клики, переходы по ссылкам), время на сайте.
2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Просим не указывать такие сведения в обращениях.
2.5. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает их персональные данные.
3. Цели обработки
- Рассмотрение заявок и обращений, поступивших через Сайт, по электронной почте или в мессенджерах; связь с пользователем для ответа на обращение, согласования и проведения вводной встречи. Данные: п. 2.1.
- Подготовка, заключение и исполнение договора на оказание консультационных услуг. Данные: п. 2.1.
- Обеспечение работоспособности и безопасности Сайта. Данные: п. 2.2.
- Анализ посещаемости и улучшение Сайта: какие страницы читают, откуда приходят посетители, где им неудобно. Данные: п. 2.3.
Оператор не использует персональные данные для рекламных рассылок и не передаёт их третьим лицам для маркетинговых целей.
4. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — даётся при отправке заявки через форму на Сайте; текст согласия опубликован по адресу https://polycontext.agency/consent/;
- заключение и исполнение договора, стороной которого является субъект персональных данных или представляемая им организация (п. 5 ч. 1 ст. 6 Закона);
- законный интерес Оператора в обеспечении работы и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона) — для технических данных;
- согласие пользователя, выраженное продолжением использования Сайта после ознакомления с уведомлением о cookie, — для данных веб-аналитики (п. 2.3). Пользователь может отказаться, отключив cookie в браузере или установив блокировщик Яндекс Метрики.
5. Порядок и условия обработки
5.1. Форма заявки на Сайте не передаёт данные на сервер Сайта: она формирует письмо, которое пользователь сам отправляет из своей почтовой программы на адрес Оператора. Таким образом, персональные данные поступают Оператору в момент получения письма.
5.2. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.
5.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.4. Оператор не распространяет персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это требуется по закону (например, по запросу уполномоченных государственных органов), или когда это необходимо для исполнения договора с пользователем и пользователь об этом уведомлён.
5.5. Для отображения шрифтов Сайт загружает их с серверов Google Fonts (Google LLC, США). При этом браузер пользователя передаёт этому сервису технические данные запроса, в том числе IP-адрес. Оператор не передаёт Google иные персональные данные.
5.6. Данные веб-аналитики (п. 2.3) собирает и обрабатывает сервис Яндекс Метрика (ООО «ЯНДЕКС», г. Москва) по поручению Оператора на условиях Яндекса: Условия использования Яндекс Метрики и Политика конфиденциальности Яндекса. Оператор видит обобщённые отчёты и записи посещений (Вебвизор); ввод текста в полях формы заявки Метрика не записывает.
6. Сроки обработки и хранения
6.1. Данные из заявок и обращений хранятся до достижения целей обработки: если договор не заключён — не дольше 1 (одного) года с момента последнего взаимодействия с пользователем; если договор заключён — в течение срока его действия и сроков хранения документов, установленных законодательством РФ.
6.2. Технические данные из журналов веб-сервера хранятся не дольше, чем это необходимо для обеспечения работы и безопасности Сайта. Данные веб-аналитики хранятся в Яндекс Метрике в сроки, установленные Яндексом.
6.3. Обработка прекращается, а данные уничтожаются, если достигнуты цели обработки, истёк срок согласия, согласие отозвано или выявлена неправомерная обработка — в сроки, установленные статьёй 21 Закона, если иное не предусмотрено законом или договором.
7. Файлы cookie
7.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере пользователя. Сайт использует:
- технически необходимые cookie и локальное хранилище браузера — например, чтобы запомнить, что пользователь закрыл уведомление о cookie или добавил площадки в избранное;
- аналитические cookie сервиса Яндекс Метрика (например,
_ym_uid,_ym_d,_ym_isad,_ym_visorc) — чтобы считать посещения и понимать, как посетители пользуются Сайтом. Подробнее — в справке Яндекс Метрики.
7.2. Оператор не использует cookie для рекламы и не объединяет данные аналитики с данными из заявок.
7.3. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках своего браузера. Это не повлияет на возможность отправить заявку.
8. Права субъекта персональных данных
Пользователь вправе:
- получить информацию об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
9. Как направить запрос или отозвать согласие
9.1. Запрос или отзыв согласия направляется на адрес shewtchook@yandex.ru с того адреса, с которого была отправлена заявка, либо в письменной форме. В запросе нужно указать имя и сведения, позволяющие найти обращение (дату, адрес, с которого оно отправлено).
9.2. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом или договором.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- доступ к персональным данным имеет только Оператор лично;
- учётные записи почты и хостинга защищены паролями и дополнительными средствами аутентификации;
- Сайт работает по защищённому протоколу HTTPS;
- данные, ставшие ненужными, удаляются.
11. Заключительные положения
По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу shewtchook@yandex.ru. Отношения, не урегулированные Политикой, регулируются законодательством Российской Федерации.