Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает, как обрабатываются персональные данные посетителей сайта web-nikita.ru (далее - сайт). Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые посетитель оставляет через форму обратной связи.

Оператор персональных данных - Разработчик, владелец сайта (далее - Оператор). Связаться с Оператором по любым вопросам об обработке данных можно через форму обратной связи на главной странице сайта.

2. Какие данные собираются и зачем

Через форму обратной связи Оператор получает:

• имя;
• адрес электронной почты;
• ник в Telegram - только если посетитель сам его указал;
• текст сообщения и всё, что посетитель решил в нём рассказать.

Цель обработки - получить и рассмотреть обращение, ответить на него и обсудить поставленную задачу. Данные не используются для рекламных рассылок и для принятия решений, порождающих юридические последствия для посетителя.

Основание обработки - согласие посетителя (п. 1 ч. 1 ст. 6 152-ФЗ). Оно оформлено отдельным документом - согласием на обработку персональных данных - и даётся отдельным действием: галочкой в форме, которая по умолчанию не поставлена. Без неё заявка не отправляется.

3. Как данные обрабатываются

Оператор выполняет с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в объёме раздела 4), удаление и уничтожение. Обработка смешанная: часть операций выполняется автоматически (приём заявки, сохранение, уведомление), часть - вручную (чтение обращения и ответ на него).

4. Кому передаются данные

Заявка сохраняется в базе данных сайта на сервере, где он размещён, и доступна только Оператору через закрытую панель управления.

Сразу после отправки заявки сайт передаёт её текст Оператору в мессенджер Telegram - это служебное уведомление. Серверы Telegram находятся за пределами Российской Федерации, поэтому такая передача является трансграничной. Других получателей у данных нет: Оператор не продаёт их, не раскрывает третьим лицам и не распространяет, кроме случаев, прямо предусмотренных законом.

5. Срок хранения

Данные хранятся до достижения цели обработки (рассмотрения обращения и последующего общения по нему) либо до отзыва согласия - в зависимости от того, что наступит раньше. После этого данные удаляются или обезличиваются.

6. Технические данные и cookie

Как и любой веб-сервер, сервер сайта может фиксировать в служебных журналах IP-адрес и технические сведения о запросе. Для защиты формы от спама учитывается IP-адрес отправителя; в самой заявке он не сохраняется.

Сайт использует сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Российская Федерация), чтобы понимать, как посетители пользуются сайтом, и улучшать его. Сервис устанавливает cookie и получает обезличенные сведения: страницы и время визита, источник перехода, тип устройства, браузер, примерный регион, действия на странице (клики, прокрутка). Часть визитов записывается функцией «Вебвизор» в виде анонимной записи действий на экране. Содержимое формы обратной связи в записи не отображается: поля скрыты, а введённые имя, почта и текст сообщения в запись не попадают.

Эти сведения не используются для установления личности посетителя. Условия обработки данных сервисом описаны в политике конфиденциальности Яндекса. Отключить сбор можно в настройках браузера (запретить cookie для сайта), расширением, блокирующим счётчики, или официальным дополнением Яндекса для отказа от Метрики. Кроме Метрики, сайт ставит только служебную cookie, необходимую для его работы.

Метрика включается только после нажатия «Принять» в уведомлении о cookie; при «Отклонить» она не загружается. Выбор хранится в localStorage браузера. Чтобы изменить его, очистите данные сайта в настройках браузера — уведомление появится снова.

7. Права посетителя

Посетитель вправе:

• узнать, обрабатываются ли его данные, и получить сведения об этой обработке;
• потребовать уточнить, заблокировать или удалить свои данные;
• отозвать согласие в любой момент - для этого достаточно отправить через форму обратной связи сообщение с просьбой удалить данные, указав имя и адрес почты из заявки;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

На обращение Оператор отвечает в течение 10 рабочих дней. После отзыва согласия обработка прекращается, а данные удаляются в срок не более 30 дней, если закон не требует иного.

8. Защита данных

Соединение между браузером и сайтом защищено протоколом HTTPS. Доступ к заявкам закрыт паролем, доступ к сервису уведомлений - отдельным ключом, который хранится в зашифрованном виде. Оператор принимает организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения и уничтожения.

9. Изменения политики

Новая редакция публикуется на этой странице, дата редакции указана вверху. Согласие на обработку данных оформлено отдельно, поэтому новая редакция политики не меняет условий, на которых посетитель уже дал согласие.