Политика обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://komosko-dev.ru. Оператором персональных данных является Комоско Роман Иванович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

Политика применяется к данным посетителей сайта, потенциальных и действующих клиентов, которые передают сведения Оператору через функции сайта, электронную почту или указывают контакт для дальнейшей связи.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Цели обработки

• обеспечение работы, безопасности и диагностики сайта;
• приём заявок на проекты, ответ на обращения и обсуждение потенциальных проектов;
• подготовка предварительной оценки стоимости и сроков разработки;
• заключение и исполнение договоров с субъектами персональных данных;
• ведение деловой переписки и сопровождение проектов;
• сбор статистики использования сайта с помощью Яндекс Метрики — только после отдельного согласия посетителя.

Категории субъектов и данных

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных или биометрических персональных данных через сайт.

• посетители сайта: IP-адрес, сведения о браузере и устройстве, технические журналы запросов, выбранные настройки cookie/аналитики;
• лица, обращающиеся по вопросу разработки: имя, адрес электронной почты, необязательный Telegram username, предпочтительный способ связи и иные контактные сведения, которые лицо передало добровольно;
• потенциальные и действующие клиенты: сведения о задаче, проекте, бюджете, сроках, переписке, предварительном расчёте, а также добровольно приложенные изображения, документы, таблицы и видеофайлы, необходимые для подготовки предложения и исполнения договорённостей.

Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, необходимости совершения действий по инициативе субъекта до заключения договора и исполнения договора, а также для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

Согласие на аналитическую обработку данных предоставляется отдельно от настоящей Политики и может быть отозвано в любой момент.

Действия с персональными данными

• сбор, запись, систематизация, накопление и хранение;
• уточнение, извлечение и использование;
• предоставление доступа лицам, обрабатывающим данные по поручению Оператора, когда это необходимо для работы сайта или выбранного сервиса;
• обезличивание, блокирование, удаление и уничтожение.

Хранение и локализация

Основной production-контур сайта размещён у ООО «Смарт Эйп» в Российская Федерация, Москва. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.

Сведения об обращениях, которые не привели к заключению договора, включая приложенные к заявке файлы, хранятся до завершения коммуникации и в течение разумного срока, необходимого для защиты прав и подтверждения договорённостей. Данные по действующим договорным отношениям хранятся в сроки, установленные договором и применимым законодательством.

Вложения к заявкам сохраняются в приватном серверном хранилище и не публикуются в открытой части сайта. Автоматическая передача содержимого формы или вложений в Telegram сайтом не выполняется.

Квитанции о предоставлении или отзыве согласия на аналитику содержат идентификатор выбора, его вид, версию текста согласия, дату и время, IP-адрес и User-Agent. Они хранятся в российской базе данных в течение срока, необходимого для подтверждения факта предоставления или отзыва согласия, но не более трёх лет после прекращения действия соответствующего согласия.

После достижения цели обработки персональные данные удаляются или обезличиваются, если отсутствует иное законное основание для дальнейшего хранения.

Лица, участвующие в обработке

ООО «Смарт Эйп» (129281, г. Москва, Староватутинский пр., д. 17, этаж 1, помещение V, ком. 5) обеспечивает размещение инфраструктуры сайта и может технически обрабатывать данные в составе серверной инфраструктуры.

ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16) осуществляет обработку данных посетителей по поручению Оператора при использовании Яндекс Метрики. Код Метрики загружается только после получения отдельного согласия посетителя.

Если пользователь добровольно указывает Telegram username и выбирает Telegram как предпочтительный способ связи, этот идентификатор сохраняется вместе с заявкой. Дальнейшая переписка в Telegram осуществляется отдельно от сайта и подчиняется правилам соответствующего сервиса.

Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: защищённое соединение HTTPS, разграничение административного доступа, отсутствие прямой публичной доступности базы данных и backend-сервиса, контейнерную изоляцию, ограничение привилегий сервисов, обновление программного обеспечения и журналирование.

Права субъекта

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных при наличии законных оснований;
• отозвать ранее предоставленное согласие;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращения и отзыв согласия

Запросы, связанные с персональными данными, можно направлять на roman.komosko@mail.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и предмет требования.

При получении корректного требования Оператор рассматривает его и совершает предусмотренные законодательством действия в установленные сроки.

Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента её публикации на сайте, если в ней не указано иное.