ЮРИДИЧЕСКИЙ ДОКУМЕНТ
Политика в отношении обработки персональных данных
src/consts.ts не заполнены реквизиты
оператора (legalName, inn, address). До этого страница закрыта
от индексации, а на месте оператора стоит заглушка.
Документ объясняет, какие данные о вас попадают к нам через сайт sborkasite.ru, зачем они нужны, сколько хранятся и что вы можете с ними сделать. Он написан по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все формы на сайте.
Оператор персональных данных — [реквизиты не заполнены] (далее «мы», «студия»). Контакты для обращений — в конце страницы.
1. Какие данные мы получаем
Вы отправляете их сами
Через формы на сайте — заявку на расчёт и запрос чек-листа:
- имя или то, как к вам обращаться;
- телефон;
- адрес электронной почты;
- ник в Telegram или адрес вашего сайта, если вы их указали;
- текст задачи — всё, что вы написали в поле комментария.
Обязательны только имя, телефон и отметка о согласии — без них мы не сможем ответить. Остальное вы заполняете по желанию.
Собирается автоматически
- IP-адрес запроса — нужен, чтобы ограничивать поток спама через формы;
- тип устройства, браузер, разрешение экрана, источник перехода, просмотренные страницы — обезличенная статистика посещений;
- файлы cookie — см. раздел 6.
Чего мы не собираем
Мы не запрашиваем и не обрабатываем паспортные данные, платёжные реквизиты, сведения о здоровье, биометрию и другие специальные категории персональных данных. Если такие сведения окажутся в тексте вашей заявки, мы удалим их и попросим их не присылать. Реквизиты для договора и оплаты передаются отдельно, вне сайта.
2. Зачем нам эти данные
- связаться с вами по заявке и обсудить задачу;
- подготовить и отправить смету, оценку сроков и коммерческое предложение;
- отправить запрошенный вами материал — например, чек-лист вопросов подрядчику;
- заключить и исполнить договор на разработку, если мы договоримся о работе;
- защититься от спама и автоматических отправок;
- понимать, какие страницы сайта полезны, а какие нет — по обезличенной статистике.
Мы не используем данные из заявок для рекламных рассылок, не продаём их и не передаём для маркетинга третьим лицам. Если мы когда-нибудь захотим присылать вам письма о наших материалах, спросим об этом отдельно.
3. На каком основании мы обрабатываем данные
- Ваше согласие — п. 1 ч. 1 ст. 6 152-ФЗ. Вы даёте его, когда ставите отметку в форме и нажимаете кнопку отправки. Текст согласия — на странице «Согласие на обработку персональных данных».
- Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ, если мы начали работу и вы стали стороной договора.
- Требования закона — п. 2 ч. 1 ст. 6 152-ФЗ, когда мы обязаны хранить документы по налоговому и бухгалтерскому учёту.
4. Что мы делаем с данными и где их храним
Мы совершаем с данными только те действия, без которых нельзя ответить на заявку: сбор, запись, систематизацию, хранение, уточнение, использование, передачу в объёме, описанном в разделе 5, удаление и уничтожение. Автоматизированного принятия решений на основе ваших данных — то есть решений без участия человека, которые как-то на вас влияют, — у нас нет.
Базы с персональными данными находятся на серверах на территории Российской Федерации, как требует ч. 5 ст. 18 152-ФЗ.
Сроки хранения:
- Заявка без договора
- 1 год с момента последнего контакта, затем удаляем.
- Данные клиентов по договору
- Пока действует договор и 5 лет после его исполнения — срок хранения бухгалтерских документов.
- Запрос чек-листа
- 6 месяцев, затем адрес удаляем.
- IP-адрес в защите от спама
- Держится в памяти сервера не дольше минуты и в базу не записывается.
- Обезличенная статистика
- Срок хранения определяет сервис аналитики; персональных данных в ней нет.
Если вы отзовёте согласие, мы удалим данные раньше — см. раздел 8.
5. Кому мы передаём данные
Круг получателей минимальный, и каждый нужен либо для работы сайта, либо для ответа на заявку:
- Хостинг-провайдер — на его серверах в России работает сайт и хранятся заявки. Провайдер обрабатывает данные по нашему поручению и не вправе использовать их для своих целей.
- Провайдер корпоративной почты — через него приходит уведомление о новой заявке и уходит ответ вам.
- Telegram — чтобы мы увидели заявку сразу, её текст дублируется ботом в рабочий чат мессенджера. Серверы Telegram находятся за пределами России, поэтому это трансграничная передача данных (ст. 12 152-ФЗ). Передаётся только то, что вы написали в форме, и только на основании вашего согласия. Не хотите такой передачи — позвоните или напишите нам на почту, форму на сайте можно не заполнять.
- Яндекс.Метрика (ООО «Яндекс», Россия) — обезличенная статистика посещений. Данные из форм в Метрику не передаются.
- Государственные органы — только по мотивированному запросу и в объёме, предусмотренном законом.
Других сторонних скриптов на сайте нет: ни рекламных пикселей, ни внешних шрифтов, ни чужих виджетов, которые собирали бы данные о вас в фоне.
6. Cookie и аналитика
Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем их для двух вещей:
- Технические. Запоминают, что вы уже закрыли уведомление о cookie, чтобы не показывать его снова. Хранятся в браузере и на сервер не уходят.
- Аналитические. Ставит Яндекс.Метрика, чтобы отличать новых посетителей от вернувшихся и считать переходы по страницам.
Cookie можно очистить или запретить в настройках браузера — сайт продолжит работать, включая формы. Отключить сбор статистики Метрикой можно через официальный блокировщик Яндекса.
7. Как мы защищаем данные
- сайт работает только по HTTPS — данные формы шифруются в пути;
- доступ к заявкам есть у сотрудников студии и только для работы с этими заявками;
- пароли и токены доступа лежат в переменных окружения сервера, а не в коде сайта;
- формы защищены от автоматических отправок, поток запросов с одного адреса ограничен;
- лишнего не собираем: чем меньше собрано, тем меньше можно потерять.
Абсолютной защиты не существует. Если произойдёт утечка, затрагивающая ваши данные, мы уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и сообщим вам.
8. Ваши права
По ст. 14 152-ФЗ вы можете в любой момент:
- узнать, обрабатываем ли мы ваши данные, и получить их состав;
- потребовать уточнить, исправить или дополнить их;
- потребовать заблокировать или удалить данные, если они неполные, устаревшие, полученные незаконно или больше не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Как воспользоваться
Напишите на hi@sborkasite.ru с темой «Персональные данные» и укажите, чего хотите: получить состав данных, исправить их, удалить или отозвать согласие. Чтобы мы поняли, что запрос от вас, напишите с того адреса или укажите тот телефон, которые оставляли в форме.
Отозвать согласие можно одной строкой: «Отзываю согласие на обработку персональных данных». Мы удалим данные в течение 30 дней и подтвердим это письмом. После отзыва мы больше не сможем связаться с вами по заявке. Останется только то, что мы обязаны хранить по закону — например, бухгалтерские документы, если между нами был договор.
9. Дети
Мы работаем с бизнесом и не рассчитываем на обращения от лиц младше 18 лет. Если вы законный представитель ребёнка и считаете, что его данные попали к нам, напишите на почту — удалим.
10. Изменения политики
Мы можем менять этот документ — например, когда меняются сервисы или закон. Актуальная редакция всегда лежит по адресу sborkasite.ru/politika-konfidencialnosti, дата редакции указана в начале страницы. Изменения не действуют задним числом: данные, собранные раньше, обрабатываются по той редакции, при которой вы дали согласие.
Как связаться с оператором
- Оператор
- [реквизиты не заполнены]
- Почта
- hi@sborkasite.ru
- Telegram
- @sborka_studio
Любое обращение по персональным данным — на почту выше. Отвечаем в срок, установленный законом: не позднее 10 рабочих дней с момента обращения.