Политика обработки персональных данных
Редакция от 30 ноября 2023 года. Вступает в силу с момента публикации.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей сайта ryabov.bz (далее — Сайт), а также меры по обеспечению их безопасности.
Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Рябов Александр Александрович (далее — Оператор).
ИНН: 523000892458
ОГРНИП: 323527500141790
Электронная почта для обращений по вопросам персональных данных: info@ryabov.bz
Телефон: +7 960 290-23-96
2. Основные термины
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «уничтожение», «обезличивание», «трансграничная передача» и иные используются в значениях, определённых ст. 3 Закона.
Пользователь — физическое лицо, посещающее Сайт. Заявка — сообщение, направленное Пользователем через форму обратной связи на Сайте.
3. Категории субъектов и состав персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- лица, направившие Заявку через форму на Сайте (в том числе представители организаций);
- лица, обратившиеся к Оператору напрямую по контактам, указанным на Сайте, — по телефону, электронной почте или через мессенджеры (WhatsApp, Telegram);
- посетители Сайта — в объёме технических данных и данных веб-аналитики, указанных в разделе 7.
Через форму обратной связи обрабатываются:
- имя (или иное обозначение, которое Пользователь указал для обращения к нему);
- контактные данные для ответа: адрес электронной почты, номер телефона, имя пользователя или ссылка в мессенджере — то, что Пользователь сам указал;
- сведения, которые Пользователь сам включил в описание задачи;
- IP-адрес, дата и время отправки Заявки — для подтверждения факта получения согласия и защиты формы от автоматических отправок.
При прямом обращении по телефону, электронной почте или через мессенджер обрабатываются данные, которые Пользователь сам сообщил: имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере и содержание сообщения.
Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные. Пожалуйста, не указывайте такие сведения, а также платёжные реквизиты, пароли и данные третьих лиц в тексте Заявки. Если такие сведения всё же поступят, Оператор не использует их и уничтожает вместе с Заявкой.
Сайт не предназначен для лиц младше 18 лет. Если Заявку направляет несовершеннолетний, Оператор вправе не рассматривать её и уничтожить полученные данные.
4. Цели, правовые основания и сроки обработки
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Рассмотрение Заявки или прямого обращения, связь с Пользователем, обсуждение задачи и подготовка коммерческого предложения | Имя, контактные данные, текст Заявки или сообщения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона) | До достижения цели, но не более 12 месяцев с последнего взаимодействия, либо до отзыва согласия |
| Подтверждение получения согласия, защита формы от спама и злоупотреблений | IP-адрес, дата и время отправки, сессионный идентификатор | Согласие субъекта; законный интерес Оператора в обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6 Закона) | Сессионный идентификатор — до закрытия браузера; IP-адрес и время — в сроки хранения Заявки |
| Заключение и исполнение договора, если стороны решат сотрудничать | Данные, необходимые для договора | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); требования налогового и бухгалтерского законодательства | Срок действия договора и сроки хранения, установленные законодательством РФ |
| Обеспечение работоспособности и безопасности Сайта | Технические журналы веб-сервера (IP-адрес, дата и время запроса, адрес страницы, сведения о браузере) | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Не более 30 дней, если иной срок не установлен настройками хостинга |
| Анализ посещаемости и поведения посетителей для улучшения работы Сайта (сервис Яндекс Метрика, включая Вебвизор) | Идентификаторы cookies Яндекс Метрики, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц и источник перехода, дата, время и длительность посещения, действия на страницах (записи Вебвизора) | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | Cookies — в сроки, указанные в разделе 7; данные в сервисе — в сроки, установленные условиями использования Яндекс Метрики, либо до отзыва согласия |
Оператор не использует персональные данные для рекламных рассылок и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя.
5. Перечень действий и способы обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
Обработка осуществляется смешанным способом — с использованием средств автоматизации (веб-сервер, электронная почта, сервис Яндекс Метрика) и без них. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.
6. Место обработки, поручение обработки и передача третьим лицам
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Для размещения Сайта и доставки Заявок по электронной почте Оператор использует услуги хостинг-провайдера и почтового сервиса, серверы которых расположены на территории РФ. Эти лица обрабатывают данные по поручению Оператора (ч. 3 ст. 6 Закона) только в объёме, необходимом для технической работы, и обязаны соблюдать конфиденциальность и требования Закона. Наименование и адрес таких лиц сообщаются субъекту по запросу.
Для анализа посещаемости Оператор использует сервис Яндекс Метрика, предоставляемый ООО «Яндекс» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16). Данные, собираемые счётчиком Яндекс Метрики, обрабатываются ООО «Яндекс» в соответствии с условиями использования сервиса и хранятся на серверах, расположенных на территории РФ.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством РФ.
Данные, указанные в Заявке, за пределы Российской Федерации не передаются. Сведения о трансграничной передаче технических данных — в разделе 8.
7. Cookies, веб-аналитика и технические данные
Сайт использует технически необходимые cookies и локальное хранилище браузера, а также сервис веб-аналитики Яндекс Метрика с функцией Вебвизор:
| Название | Тип | Назначение | Срок |
|---|---|---|---|
PHPSESSID | Cookie (собственная, сессионная) | Создаётся только при отправке Заявки; защищает форму от повторных автоматических отправок | До закрытия браузера |
cookie-banner-accepted | Локальное хранилище браузера | Запоминает, что информационное сообщение о cookies закрыто; персональных данных не содержит | До очистки данных браузера |
_ym_uid, _ym_d | Cookie Яндекс Метрики (аналитическая) | Различают посетителей и хранят дату первого посещения | До 1 года |
_ym_isad | Cookie Яндекс Метрики (аналитическая) | Определяет, использует ли посетитель блокировщик рекламы | 20 часов |
_ym_visorc_* | Cookie Яндекс Метрики (аналитическая) | Обеспечивает работу Вебвизора | 30 минут |
yandexuid, i, ymex, yabs-sid и др. | Cookies домена Яндекса | Различают посетителей и обеспечивают работу счётчика | От окончания сеанса до 1 года |
Полный перечень cookies, которые устанавливает счётчик, приведён на странице Яндекс Метрики.
Вебвизор записывает действия Пользователя на страницах Сайта: перемещения курсора, клики, прокрутку и заполнение полей формы. Содержимое полей, которые сервис распознаёт как содержащие персональные данные, автоматически заменяется звёздочками. Записи используются только для анализа удобства Сайта.
Пользователь может запретить или удалить cookies и данные локального хранилища в настройках браузера, а также заблокировать работу Яндекс Метрики блокировщиком содержимого. Отказ от аналитических cookies не влияет на доступность Сайта; без сессионной cookie форма обратной связи может работать некорректно.
О сторонних ресурсах, которые загружаются при открытии Сайта, — в разделе 8.
8. Трансграничная передача персональных данных
Данные из формы обратной связи (имя, контакты, текст Заявки) за пределы Российской Федерации не передаются.
Если Пользователь сам выбирает для связи WhatsApp или Telegram, переписка передаётся через серверы этих сервисов, которые могут находиться за пределами Российской Федерации; обработка данных такими сервисами регулируется их собственными политиками. Связаться с Оператором без использования иностранных сервисов можно по телефону, электронной почте или через форму на Сайте.
Счётчик Яндекс Метрики загружается с серверов ООО «Яндекс» на территории РФ; трансграничной передачей это не является.
Кроме того, при открытии страниц Сайта браузер Пользователя автоматически запрашивает шрифты и программные библиотеки у следующих сервисов:
| Сервис | Что загружается | Где могут находиться серверы |
|---|---|---|
| Google Fonts (fonts.googleapis.com, fonts.gstatic.com), Google LLC | Шрифты Inter и Fira Code | США и другие страны |
| cdn.tailwindcss.com, Tailwind Labs Inc. | Библиотека стилей | США и другие страны (сеть доставки контента) |
| unpkg.com | Библиотека иконок Lucide | США и другие страны (сеть доставки контента) |
При таком запросе этим сервисам становятся доступны IP-адрес Пользователя, адрес открытой страницы, дата и время запроса и сведения о браузере. Эти сервисы могут находиться в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных по смыслу ст. 12 Закона.
Цель такой передачи — корректное отображение страниц Сайта. Оператор не передаёт этим сервисам данные из формы, не получает от них сведений о Пользователе и не управляет их обработкой; она регулируется политиками соответствующих сервисов. Пользователь может запретить загрузку сторонних ресурсов средствами браузера (например, блокировщиком содержимого) — Сайт при этом останется доступен, но может отображаться без оформления.
9. Сроки хранения, прекращение обработки и уничтожение
Обработка прекращается, а персональные данные уничтожаются или обезличиваются:
- при достижении цели обработки или утрате необходимости в её достижении — в течение 30 дней;
- при отзыве согласия, если отсутствуют иные законные основания для обработки, — в течение 30 дней с даты поступления отзыва;
- при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней;
- по истечении сроков, указанных в разделе 4.
Уничтожение выполняется удалением писем с Заявками из почтового ящика (включая корзину) и записей из журналов. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен законом. Факт уничтожения подтверждается в порядке, установленном уполномоченным органом.
10. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных, в том числе о целях, сроках, способах обработки и лицах, которым поручена обработка (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не препятствует обработке, которую Оператор обязан или вправе продолжать по иным основаниям, предусмотренным законом.
11. Порядок направления обращений
Запрос, требование или отзыв согласия направляются на info@ryabov.bz либо почтовым отправлением Оператору. Обращение должно позволять установить заявителя и связь с Оператором: укажите имя, контакт, который был указан в Заявке, и, по возможности, примерную дату её отправки. Для ответа Оператор может запросить сведения, необходимые для подтверждения личности.
Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления.
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- опубликовал настоящую Политику и обеспечивает неограниченный доступ к ней;
- обрабатывает только данные, необходимые для заявленных целей, и не запрашивает лишних сведений;
- ограничивает доступ к данным: Заявки доступны только Оператору;
- использует защищённое соединение HTTPS для передачи данных формы;
- использует пароли и средства защиты учётных записей хостинга и почты, своевременно обновляет программное обеспечение;
- применяет средства защиты формы от автоматических отправок;
- соблюдает сроки хранения и своевременно уничтожает данные.
При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
13. Заключительные положения
Отдельно от настоящей Политики Пользователь даёт согласие на обработку персональных данных при отправке Заявки.
Оператор вправе изменять Политику при изменении Сайта, процессов обработки или законодательства. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в ней. Предыдущие редакции предоставляются по запросу.
По всем вопросам, связанным с обработкой персональных данных, пишите на info@ryabov.bz.