Политика обработки персональных данных

Оператором персональных данных, обрабатываемых на сайте https://odin337.ru, является индивидуальный предприниматель Рощупко Данила Вячеславович.

ИНН

772648810450

ОГРНИП

326774600329483

Адрес

г. Москва, Сумской проезд, д. 25, корп. 2

Адрес для обращений по персональным данным

privacy@odin337.ru

Обращения по любому вопросу из этой политики — запрос сведений об обработке, исправление, блокирование, удаление, отзыв согласия — принимаются по адресу выше. Отдельной формы для этого не требуется: достаточно письма, из которого понятно, кто обращается и чего просит.

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому человеку (ст. 3 п. 1). Имя и адрес электронной почты — очевидные примеры; IP-адрес в сочетании со временем запроса — тоже.

Субъект

Человек, к которому эти данные относятся. В этой политике — вы: посетитель сайта, отправитель заявки или клиент.

Обработка

Любое действие с данными — от получения до уничтожения, включая хранение, использование и передачу (ст. 3 п. 3). Просмотр записи в базе — тоже обработка.

Оператор

Тот, кто определяет цели обработки и состав данных, — в данном случае лицо, названное выше. В терминах GDPR это контролёр, а не процессор: ответственность за то, что происходит с данными, лежит на нём, а не на подрядчиках.

Обезличивание

Обработка, после которой без дополнительных сведений нельзя определить, к кому относятся данные (ст. 3 п. 9). Термин нужен только в разделе про аналитику.

Политика распространяется на все персональные данные, которые оператор получает в связи с сайтом https://odin337.ru: через форму обратной связи, из технических журналов сервера, принимающего заявки, из системы веб-аналитики и из переписки, начавшейся с одного из этих обращений.

Она не заменяет договор. Если между вами и оператором заключён договор на разработку, обработка данных ваших сотрудников и пользователей регулируется этим договором и поручением к нему (ст. 6 ч. 3), а не настоящей политикой. Условия пользования самим сайтом описаны в Пользовательском соглашении.

Сайт не предназначен для детей и не собирает данные о них осознанно. Форма не спрашивает возраст; если станет известно, что заявку оставил ребёнок, данные будут удалены по обращению любого из родителей.

Целей пять, и список закрыт. Данные, полученные для одной из них, не используются для другой без нового основания.

Ответ на заявку и подготовка предложения

Прочитать заявку, связаться с вами по указанному каналу, задать уточняющие вопросы, оценить объём работ и назвать сроки и стоимость. Это основная цель, ради которой существует форма.

Исполнение договора

Если заявка привела к договору — вести переписку по проекту, передавать результаты, выставлять счета и выполнять требования законодательства о бухгалтерском и налоговом учёте.

Подтверждение того, что форму отправил человек

Защита формы от автоматических отправок. Без этой проверки ящик оператора и база заявок за сутки заполняются мусором, а вместе с ним — данными людей, которые ничего не отправляли.

Работоспособность и безопасность сайта

Технические журналы сервера, принимающего заявки, и cookie `langPinned`, которая запоминает, что язык выбран вами осознанно. Журналы нужны, чтобы понять, почему заявка не дошла, и заметить перебор паролей; они не используются для анализа поведения.

Веб-аналитика — только с вашего согласия

Понять, какие страницы читают и где посетители уходят, чтобы исправлять сайт. Используется Yandex Metrica. Без отдельного согласия счётчик не загружается вообще — не «работает в обезличенном режиме», а не подключается. Подробности — в Уведомлении об использовании cookie.

Данные не используются для рекламы, не передаются рекламным сетям, не продаются и не обмениваются. Профилирования нет. Решений, порождающих юридические последствия, автоматически не принимается (ст. 16).

Каждая цель опирается на своё основание. Одно основание не покрывает всё: согласие, отозванное для аналитики, не отменяет обязанности хранить бухгалтерские документы, а расторжение договора не отменяет согласия, данного при отправке заявки.

Согласие субъекта — ст. 6 ч. 1 п. 1

Основание для обработки данных из формы и для веб-аналитики. Оба согласия даются отдельно и отзываются отдельно: галочка под формой не включает аналитику, а согласие на аналитику не разрешает обрабатывать заявку. Текст первого — Согласие на обработку персональных данных.

Исполнение договора — ст. 6 ч. 1 п. 5

Основание для обработки данных стороны договора и её представителей, а также для технической обработки, без которой отправка заявки физически невозможна: журнала сервера и cookie `langPinned`, которая ставится по вашему явному действию.

Требование закона — ст. 6 ч. 1 п. 2

Основание для хранения первичных документов и данных, которые оператор обязан хранить как индивидуальный предприниматель. Такие документы не удаляются по отзыву согласия — закон прямо разрешает продолжить обработку (ст. 9 ч. 2), и объём её ограничен тем, что этого требует.

Категории субъектов: посетители сайта, отправители заявок, клиенты и представители клиентов. Других категорий нет — сайт не ведёт личных кабинетов, не регистрирует пользователей и не собирает данные третьих лиц через своих посетителей.

Перечень данных закрыт:

• Имя — как вы его написали; проверка на «настоящесть» не проводится.
• Адрес электронной почты — основной канал ответа.
• Название компании — если указано; поле необязательное.
• Канал связи: номер телефона или ник в мессенджере — по вашему выбору и только если вы его указали.
• Направление обращения — выбор из фиксированного списка.
• Бюджет — выбор из фиксированного списка диапазонов.
• Текст сообщения — всё, что вы решили в нём написать. Просьба не включать туда паспортные данные, реквизиты карт и чужие персональные данные: поле для этого не предназначено.
• Технические данные отправки: IP-адрес, user-agent и время. Записываются вместе с заявкой — это доказательство того, что согласие было дано именно тогда.
• Запись о согласии: факт, версия текста и время.

Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные не обрабатываются — ни через форму, ни каким-либо иным способом.

Обработка смешанная: часть действий выполняется автоматически, часть — человеком, читающим заявку. Совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача получателям из раздела ниже, блокирование, удаление и уничтожение. Распространения — то есть раскрытия неопределённому кругу лиц — нет.

Путь одной заявки, по шагам:

1. Браузер отправляет форму напрямую на сервер оператора в России. Страницы сайта отдаёт другая площадка, и данные формы через неё не проходят.
2. Сервер проверяет состав полей по закрытой схеме: лишнее отбрасывается, а не сохраняется «на всякий случай».
3. Проверяется, что форму отправил человек. Без пройденной проверки заявка отклоняется — это не необязательный шаг.
4. Данные записываются в PostgreSQL на выделенном сервере в Москве, Российская Федерация. Это первичная запись, и она происходит раньше любой другой обработки.
5. Только после успешной записи отправляется уведомление на почту оператора. Если запись не удалась, письма не будет и вы получите ошибку, а не мнимый успех.
6. Оператор читает заявку и отвечает по указанному вами каналу.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории России, как того требует ст. 18 ч. 5. База — PostgreSQL на выделенном сервере в Москве, Российская Федерация.

Требование выполняется порядком действий, а не только адресом сервера: первичная запись создаётся в этой базе прежде, чем данные попадут куда-либо ещё, включая почту оператора. Копии заявок в зарубежных сервисах не создаются.

Список получателей закрыт. Кроме перечисленных ниже, данные передаются только в случаях, прямо предусмотренных законом, — по мотивированному требованию государственного органа, имеющего право его предъявить.

Проверка того, что форму отправил человек, а не программа (SmartCaptcha)

ООО «Яндекс.Облако». Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Получает: IP-адрес, параметры соединения и поведение в виджете. Содержимое формы не получает. Действует как самостоятельный оператор в отношении тех данных, которые видит: у него собственная цель, а не поручение оператора.

Аналитика посещаемости — только при вашем согласии

ООО «ЯНДЕКС». Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Получает: Обезличенные данные о просмотрах и записи Вебвизора. Не загружается без согласия. Действует как самостоятельный оператор в отношении тех данных, которые видит: у него собственная цель, а не поручение оператора.

Получатели, работающие по поручению оператора, обрабатывают данные только в объёме поручения и обязаны соблюдать конфиденциальность и требования ст. 19. Получатели, действующие как самостоятельные операторы, отвечают за свою обработку сами; их политики доступны на их сайтах.

Трансграничной передачи персональных данных нет. То, что вы вводите в форму, записывается в России и за её пределы не передаётся; база заявок, почтовый сервер и проверка на робота — всё это находится в России. Уведомление по ст. 12 не требуется и не подавалось.

Это относится и к обычному просмотру сайта, а не только к отправке формы. Страницы, скрипты, стили и шрифты отдаёт тот же сервер в Москве, что хранит заявки: сторонних CDN и внешних шрифтов на сайте нет. Браузер обращается ровно к двум чужим доменам, и оба российские: к домену Яндекса — за виджетом проверки на робота, когда вы открываете форму, и к домену Яндекс.Метрики — только если вы согласились на аналитику. Ни одного зарубежного источника на страницах нет, и это ограничение закреплено в политике безопасности контента, которую браузер применяет сам.

Заявка хранится 365 дней с момента получения, после чего уничтожается автоматически — задачей по расписанию, а не потому, что человек об этом вспомнил. Срок выбран по ст. 5 ч. 7: он достаточен, чтобы вернуться к разговору, начатому полгода назад, и не превращает базу в бессрочный архив тех, кто однажды заполнил форму.

• Данные удаляются раньше срока, если вы этого потребуете или отзовёте согласие, — кроме случаев, когда закон обязывает сохранить документ.
• Достижение цели тоже прекращает обработку: если разговор не привёл к договору и вы попросили удалить переписку, она удаляется.
• Данные стороны договора хранятся, пока действует договор, и далее — столько, сколько требуют бухгалтерский и налоговый учёт.
• Факт уничтожения фиксируется той же задачей, которая его выполняет: запись исчезает из базы, и это видно в её журнале.

Если уничтожение данных требуется по вашему обращению, оно производится в срок до 30 дней (ст. 21 ч. 5). Когда уничтожить невозможно — например, документ обязателен к хранению, — обработка блокируется: данные остаются, но с ними больше ничего не делается.

Права ниже принадлежат вам по закону и не зависят от того, есть ли у оператора причины ими быть недовольным. Пользоваться ими бесплатно, объяснять мотив не нужно.

Узнать, обрабатываются ли ваши данные — ст. 14 ч. 1

И если да — получить сведения об обработке: правовое основание и цели, применяемые способы, состав обрабатываемых данных и их источник, сроки хранения, сведения о лицах, которым данные передаются, и наименование обработчиков (ст. 14 ч. 7). Ответ даётся в доступной форме и не содержит данных о других людях.

Исправить, заблокировать или уничтожить — ст. 14 ч. 3, ст. 21 ч. 1

Если данные неполные, устаревшие, неточные, полученные незаконно или не нужны для заявленной цели. Оператор обязан исправить их в течение семи рабочих дней со дня подтверждения, а на время проверки — заблокировать обработку.

Отозвать согласие — ст. 9 ч. 2

В любой момент и без объяснений. Порядок описан в Согласии на обработку персональных данных; согласие на аналитику отзывается отдельно — переключателем в Уведомлении об использовании cookie. Отзыв не делает незаконной обработку, которая была до него.

Возражать против решений и рассылок

Решения, порождающие юридические последствия, автоматически не принимаются (ст. 16), рекламных рассылок оператор не ведёт (ФЗ-38 ст. 18 требует предварительного согласия), но право возразить существует независимо от того, пользуется ли оператор такими инструментами.

Обжаловать — ст. 14 ч. 5

Действия или бездействие оператора обжалуются в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд. Обращаться к оператору перед этим не обязательно, хотя обычно так быстрее.

Запрос направляется на privacy@odin337.ru. Ответ даётся в течение 10 рабочих дней с даты обращения (ст. 20 ч. 1). Если для ответа нужно больше времени, срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.

Закон требует, чтобы запрос позволял установить, кто обращается (ст. 14 ч. 3): нужны сведения, подтверждающие вашу личность, указание на то, что связывает вас с оператором — например, дата и тема отправленной заявки или адрес почты, с которого она пришла, — и подпись. Письмо с того же адреса, который был указан в форме, обычно закрывает этот вопрос само.

Перечень ниже — это меры, которые действительно приняты, а не список того, что принято писать. ст. 18.1 ч. 2 требует опубликовать сведения о реализованных мерах, и слово «реализованных» здесь понимается буквально.

• Данные передаются от браузера к серверу только по HTTPS. Сайт объявляет HSTS, поэтому браузер не станет открывать его по незашифрованному соединению даже по прямой ссылке.
• Форма принимается по закрытой схеме: поля, которых в ней нет, отбрасываются, а не сохраняются про запас.
• Запросы формы подписываются: приёмник принимает их только со своего сайта и отклоняет всё остальное. Есть ограничение частоты обращений.
• Проверка на робота выполняется на стороне сервера. Если ключ проверки не настроен, приёмник отвечает ошибкой и заявку не принимает — обойти проверку отключением нельзя.
• Строгая политика безопасности контента ограничивает, какой код странице разрешено выполнять и куда обращаться.
• Доступ к базе и серверу есть только у оператора, названного выше. Сотрудников, подрядчиков и общих учётных записей нет. Вход на сервер — только по ключу, вход по паролю отключён.
• Резервные копии базы хранятся в России, у того же провайдера, что и сама база, и подчиняются тому же сроку хранения.
• Удаление устаревших заявок выполняется задачей по расписанию, а не вручную.

Оператор — индивидуальный предприниматель, работающий один. У него нет выделенного ответственного за организацию обработки персональных данных, потому что назначать его некому и не из кого: обязанности, которые ст. 18.1 ч. 1 п. 1 возлагает на такое лицо, исполняет сам оператор. Сертификаций, независимых аудитов и тестов на проникновение нет, и заявлять о них было бы неправдой.

Форма, собирающая имя и адрес почты, под исключения из обязанности уведомить Роскомнадзор не подпадает: уведомление по ст. 22 требуется. На дату этой редакции оно подготовлено, но ещё не подано, и оператор в реестре операторов пока не значится.

Политика может меняться — когда меняется закон или то, что происходит с данными на самом деле. Действующая редакция всегда находится по адресу /legal/privacy, её номер и дата вступления в силу указаны рядом с заголовком.

Прошлые редакции остаются восстановимыми: текст политики хранится в истории версий проекта, и любую предыдущую формулировку можно получить по её номеру, обратившись к оператору. Отдельного опубликованного архива редакций нет.

Изменение этой политики не переписывает задним числом согласие, которое вы уже дали: согласие относится к конкретной версии текста, её номер сохраняется вместе с заявкой, и если новая редакция потребует от вас большего, согласие спросят заново.