Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании сайта «Кодлид» по адресу https://кодлид.рф/ (далее — Сайт).

1.2. Оператор персональных данных:

Убогов Павел Андреевич
ИНН: 231223722207
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Место нахождения: Российская Федерация, г. Москва
Электронная почта: ubpavelub@mail.ru
Коммерческое обозначение: «Кодлид»

Далее — Оператор.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к данным, которые Оператор получает через формы Сайта, при последующем общении по заявке, при подготовке и исполнении договора, а также автоматически в составе технических журналов Сайта.

1.5. Политика является общедоступным документом. Согласие на обработку персональных данных предоставляется отдельно от Политики посредством отдельного, заранее не отмеченного чекбокса у формы.

1.6. Оператор не ставит целью обработку специальных категорий и биометрических персональных данных. Пользователю не следует указывать в свободном поле паспортные данные, банковские реквизиты, сведения о здоровье, судимости, политических или религиозных убеждениях, интимной жизни и персональные данные третьих лиц без законного основания.

2. Принципы обработки

Оператор:

• обрабатывает данные законно, добросовестно и только для заранее определённых целей;
• собирает только данные, необходимые для обработки заявки, взаимодействия с пользователем, исполнения договора и обеспечения безопасности Сайта;
• принимает меры для поддержания данных в точном и актуальном состоянии;
• не объединяет базы данных с несовместимыми целями обработки;
• не продаёт персональные данные и не распространяет их неограниченному кругу лиц;
• не принимает решений, существенно затрагивающих права пользователя, исключительно на основании автоматизированной обработки.

3. Категории субъектов и состав данных

3.1. Посетители Сайта и лица, направляющие заявку

Оператор может обрабатывать:

• имя;
• номер телефона;
• выбранный вид услуги или проекта;
• ориентировочный бюджет;
• описание задачи, проекта или обращения;
• иные сведения, добровольно указанные пользователем в тексте обращения и необходимые для его обработки;
• дату и время отправки формы;
• идентификатор заявки;
• сведения о факте и версии предоставленного согласия.

3.2. Потенциальные и действующие заказчики

При последующем взаимодействии Оператор может обрабатывать:

• фамилию, имя и отчество, если они предоставлены;
• номер телефона;
• адрес электронной почты, логин в мессенджере или иной контакт, если он предоставлен;
• сведения о проекте, техническом задании, сроках, стоимости и выбранных услугах;
• переписку, документы и материалы, необходимые для подготовки предложения, заключения и исполнения договора;
• сведения о расчётах в объёме, необходимом для исполнения договора и требований закона.

3.3. Технические данные

Сервер и средства защиты Сайта могут автоматически обрабатывать:

• IP-адрес;
• дату и время запроса;
• адрес запрошенной страницы;
• реферер, если он передаётся браузером;
• User-Agent;
• тип браузера, операционной системы и устройства;
• технические идентификаторы сессии;
• сведения об ошибках, подозрительных запросах и событиях безопасности;
• технические файлы cookie, если они необходимы для работы и защиты Сайта.

Технические данные не используются для установления личности пользователя без необходимости, связанной с безопасностью, расследованием инцидента, исполнением требования закона или защитой прав.

4. Цели и правовые основания

4.1. Обработка заявки

Цели: получение заявки, обратная связь, уточнение требований, консультация, оценка стоимости и сроков, подготовка коммерческого предложения, переговоры и совершение действий по инициативе пользователя до заключения договора.

Основания: согласие пользователя; необходимость совершения действий по инициативе пользователя, направленных на заключение договора; заключение и исполнение договора.

4.2. Исполнение договора

Цели: подготовка, заключение и исполнение договора; оказание согласованных услуг; ведение деловой переписки; расчёты; претензионная работа; исполнение налоговых, гражданско-правовых и иных обязанностей.

Основания: договор; требования законодательства Российской Федерации; законные интересы Оператора при условии соблюдения прав пользователя.

4.3. Работа и безопасность Сайта

Цели: обеспечение доступности Сайта, защита формы, предотвращение спама и атак, диагностика ошибок, расследование инцидентов, подтверждение факта и условий предоставления согласия.

Основания: согласие в случаях, когда оно требуется; законные интересы Оператора по обеспечению безопасности; требования законодательства.

4.4. Рекламные сообщения

Согласие у формы заявки не является согласием на рекламу. Оператор не использует данные из заявки для массовых рекламных рассылок, периодических рекламных звонков или рекламных сообщений без отдельного предварительного согласия.

5. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление ограниченному кругу получателей, блокирование, удаление и уничтожение данных.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, в том числе с передачей по сети Интернет. Распространение персональных данных не осуществляется.

6. Получение и фиксация согласия

6.1. До отправки формы пользователю предоставляется ссылка на отдельный документ «Согласие на обработку персональных данных».

6.2. Чекбокс согласия должен быть заранее не отмечен, относиться только к обработке персональных данных и не объединяться с согласием на рекламу, пользовательским соглашением или иными документами.

6.3. Для подтверждения факта получения согласия Оператор вправе сохранять:

• дату и время;
• IP-адрес;
• User-Agent;
• адрес страницы;
• идентификатор заявки;
• состояние чекбокса;
• номер и дату версии согласия;
• контрольную сумму или архивную копию текста согласия, действовавшего в момент отправки формы.

6.4. Предыдущие редакции согласия и Политики сохраняются в архиве Оператора в течение срока, необходимого для подтверждения законности обработки.

7. Локализация и хранение в Российской Федерации

7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Сайт, основная база данных и серверные журналы размещаются на серверной инфраструктуре на территории Российской Федерации.

7.3. Основное хранение заявок и доказательств согласия осуществляется в российской информационной системе Оператора.

7.4. Резервные копии, если они создаются и содержат персональные данные граждан Российской Федерации, также должны размещаться на территории Российской Федерации.

8. Передача данных через Telegram

8.1. Для оперативного уведомления о новой заявке данные формы могут направляться с российского сервера в закрытый чат посредством Telegram-бота, контролируемого Оператором.

8.2. Через Telegram могут передаваться:

• имя;
• номер телефона;
• выбранный вид услуги или проекта;
• ориентировочный бюджет;
• описание обращения;
• дата, время и идентификатор заявки.

IP-адрес, User-Agent и полные серверные журналы не должны намеренно передаваться в Telegram, если это не требуется для расследования конкретного инцидента безопасности.

8.3. Telegram используется как вспомогательный канал уведомления и связи, а не как основная база персональных данных.

8.4. Сервис Telegram предоставляется Telegram Messenger Inc. и связанными с ним лицами группы Telegram. В обеспечении сервиса могут участвовать, в частности, Telegram FZ-LLC, находящаяся в Объединённых Арабских Эмиратах, и Telegram Group Inc., находящаяся на Британских Виргинских Островах. Инфраструктура Telegram является распределённой и может находиться в нескольких иностранных юрисдикциях.

8.5. Передача через Telegram может являться трансграничной передачей. Она допускается только:

• после первичной записи и хранения данных в базе на территории Российской Федерации;
• при наличии применимого правового основания;
• после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное отдельное уведомление Роскомнадзора, когда оно требуется;
• в объёме, необходимом для обработки конкретной заявки.

8.6. Если обязательные условия трансграничной передачи не выполнены, в Telegram допускается направлять только обезличенное уведомление, например «Новая заявка № 123», без имени, телефона, текста обращения и иных персональных данных. Полная заявка в таком случае должна просматриваться в российской информационной системе.

8.7. После переноса сведений в основную российскую систему сообщение с персональными данными подлежит удалению Оператором из рабочего Telegram-чата не позднее 30 календарных дней, если продолжающаяся по инициативе пользователя переписка или исполнение договора не требуют более длительного хранения. Срок хранения не может превышать общий срок обработки, установленный разделом 10.

8.8. Telegram обрабатывает данные в соответствии со своими правилами. Оператор не управляет внутренней инфраструктурой Telegram и не может определять все технические места обработки данных этим сервисом.

9. Иные получатели данных

В необходимом объёме доступ к данным могут получать:

• Оператор;
• российский хостинг-провайдер и владелец серверной инфраструктуры;
• технические подрядчики, поддерживающие Сайт, сервер, базу данных и средства защиты, при наличии обязательств по конфиденциальности и обработке только по поручению Оператора;
• Telegram в пределах раздела 8;
• государственные органы и иные лица, когда передача обязательна по закону или необходима для защиты прав в установленном законом порядке.

Оператор не передаёт персональные данные рекламным сетям, брокерам данных и иным лицам для самостоятельного маркетингового использования.

На дату вступления Политики в силу на Сайте не используются Яндекс Метрика, Вебвизор, Google Analytics и рекламные пиксели. Сайт подключён к Яндекс Вебмастеру для технического контроля индексирования; содержимое форм заявок намеренно не передаётся Оператором в Яндекс Вебмастер.

До подключения нового аналитического, рекламного, CRM-, чат-, call-tracking- или иного стороннего сервиса Оператор должен оценить его влияние на обработку данных, обновить Политику, при необходимости получить отдельное согласие и выполнить требования о локализации и трансграничной передаче.

10. Сроки обработки и хранения

10.1. Заявка, по которой договор не заключён, обрабатывается до завершения переговоров, отзыва согласия или утраты необходимости в дальнейшей связи, но не более 12 месяцев с даты последнего содержательного взаимодействия, если более длительное хранение не требуется по закону или для разрешения фактического спора.

10.2. Если договор заключён, данные обрабатываются в течение срока его действия, а после прекращения — в течение сроков, установленных законодательством Российской Федерации для хранения документов, исполнения налоговых обязанностей, защиты прав и разрешения претензий.

10.3. Технические журналы хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения требования закона или защиты прав.

10.4. Сведения, подтверждающие факт предоставления согласия, могут храниться в течение срока обработки и после её завершения в пределах срока, необходимого для подтверждения соблюдения требований закона.

10.5. При достижении цели, отзыве согласия или поступлении законного требования Оператор прекращает обработку и уничтожает данные в предусмотренные законом сроки, если отсутствует иное законное основание для их дальнейшей обработки.

11. Права пользователя и порядок обращений

Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения неполных, неточных или неактуальных данных;
• требовать блокирования или уничтожения незаконно полученных, избыточных или не нужных для заявленной цели данных;
• отозвать согласие;
• потребовать прекратить обработку в предусмотренных законом случаях;
• возражать против использования данных для рекламы;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение направляется на ubpavelub@mail.ru с темой «Персональные данные». В обращении рекомендуется указать имя, номер телефона или другой контакт из заявки, примерную дату отправки заявки, содержание требования и сведения, позволяющие найти конкретную заявку.

Оператор вправе запросить только разумно необходимые дополнительные сведения для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание.

12. Прекращение обработки и уничтожение

12.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии другого основания, поступлении законного требования, выявлении неправомерной обработки или прекращении соответствующей деятельности.

12.2. При достижении цели или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок или основание хранения не предусмотрены законом, договором или соглашением с пользователем.

12.3. При получении требования о прекращении обработки Оператор прекращает обработку в установленный законом срок, кроме случаев, когда она может быть продолжена на ином законном основании.

12.4. Уничтожение выполняется способом, исключающим восстановление данных в используемой информационной системе, с подтверждением факта уничтожения в предусмотренном законом порядке.

12.5. Данные в резервных копиях, если они имеются, исключаются из активного использования и удаляются в рамках цикла обновления резервных копий с соблюдением требований закона.

13. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты данных, в том числе:

• ограничивает доступ;
• использует индивидуальные учётные записи и стойкие пароли;
• применяет двухфакторную аутентификацию там, где она поддерживается;
• использует HTTPS;
• своевременно обновляет программное обеспечение;
• контролирует события безопасности и технические журналы;
• обеспечивает конфиденциальность лиц, имеющих доступ;
• проверяет состав собираемых данных и сроки хранения;
• удаляет избыточные и устаревшие данные;
• реагирует на инциденты и выполняет обязанности по уведомлению уполномоченных органов в предусмотренных законом случаях.

Доступ к Telegram-чату с заявками должен быть ограничен Оператором и уполномоченными лицами и защищён двухфакторной аутентификацией. Пересылка заявок в общедоступные каналы и группы запрещена.

14. Файлы cookie и аналитика

14.1. Сайт может использовать только технические cookie, необходимые для работы формы, защиты от злоупотреблений и поддержания безопасной сессии.

14.2. Технические cookie не используются для рекламного профилирования.

14.3. Пользователь может ограничить или удалить cookie в настройках браузера, однако это может повлиять на работу отдельных функций Сайта.

14.4. До подключения необязательных аналитических или рекламных cookie Оператор должен обновить Политику и обеспечить получение согласия пользователя до их загрузки, если такое согласие требуется.

15. Изменение Политики

15.1. Политика может изменяться при изменении законодательства, архитектуры Сайта, состава данных, целей обработки или подключённых сервисов.

15.2. Новая редакция вступает в силу с даты публикации на Сайте, если в ней не указано иное.

15.3. В Политике указываются номер редакции и дата вступления в силу. Предыдущие редакции сохраняются в архиве Оператора.

15.4. Если изменение требует нового согласия, Оператор получает его до начала обработки на новых условиях.

16. Контактная информация

Оператор: Убогов Павел Андреевич
ИНН: 231223722207
Место нахождения: Российская Федерация, г. Москва
Электронная почта: ubpavelub@mail.ru
Сайт: https://кодлид.рф/