Настоящая политика определяет, какие персональные данные обрабатываются на сайте https://rupor.agency (далее — Сайт), зачем, на каком основании, как долго и как они защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.1. Оператор персональных данных — Индивидуальный предприниматель Бабчинский Михаил Евгеньевич, ИНН 780715473679, ОГРНИП 313470327000026 (далее — Оператор). Сайт и услуги Оператора представлены под обозначением «Рупор».
1.2. Вопросы об обработке персональных данных, запросы и отзыв согласия направляйте на hello@rupor.agency.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любое лицо, посещающее Сайт или отправляющее данные через его формы.
2.4. Cookie — небольшой файл, который Сайт или подключённый к нему сервис сохраняет в браузере Пользователя.
2.5. Журнал согласий — записи о том, когда и на какую редакцию документа Пользователь дал или отозвал согласие.
| Цель | Какие данные | Правовое основание | Срок |
|---|---|---|---|
| Рассмотреть заявку или обращение, отправленное через форму Сайта, связаться с Пользователем, подготовить предложение, смету или счёт | Имя; адрес электронной почты; номер телефона, название компании, должность или роль, адрес сайта — если указаны; текст сообщения; выбранная услуга или продукт | Согласие (п. 1 ч. 1 ст. 6 Закона); действия по запросу Пользователя до заключения договора (п. 5 ч. 1 ст. 6) | До достижения цели, но не дольше 3 лет с даты последнего обращения, если договор не заключён, — или до отзыва согласия |
| Заключить и исполнить договор, в том числе продать и сопровождать лицензию на модуль | Данные из заявки; данные переписки по договору; сведения в счетах и закрывающих документах | Заключение и исполнение договора (п. 5 ч. 1 ст. 6); обязанности по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6) | Срок действия договора и 5 лет после его окончания (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», подп. 8 п. 1 ст. 23 НК РФ) |
| Подтвердить, что согласие получено (журнал согласий) | Тип и статус согласия, выбранные категории cookie; дата и время; IP-адрес; сведения о браузере (user-agent); адрес страницы; версия и дата документа; для согласий из форм — адрес электронной почты | Обязанность Оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 Закона) | 3 года с даты записи, затем записи удаляются автоматически |
| Веб-аналитика: понять, как посетители пользуются Сайтом, и улучшать его | Идентификаторы cookie; IP-адрес; сведения о браузере и устройстве; адреса просмотренных страниц и источники переходов; действия на страницах, в том числе запись сеанса Вебвизором; дата и время посещения | Согласие на аналитические cookie (п. 1 ч. 1 ст. 6), которое даётся в cookie-баннере. Без него Яндекс Метрика на Сайте не загружается | До отзыва согласия; данные в сервисе хранятся по условиям Яндекс Метрики |
| Обеспечить работу и безопасность Сайта | Журналы веб-сервера: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, код ответа сервера | Законный интерес Оператора в защите Сайта от сбоев и атак (п. 7 ч. 1 ст. 6) | 31 день, затем журналы удаляются автоматически |
3.1. Субъекты персональных данных — посетители Сайта и лица, отправившие данные через его формы, в том числе представители организаций.
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки, не продаёт персональные данные и не использует их для рекламных рассылок.
4.1. Обработка — автоматизированная, с передачей по сети Интернет. На бумажных носителях персональные данные с Сайта не ведутся.
4.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): Сайт, база заявок и журнал согласий размещены на серверах облачной инфраструктуры Timeweb Cloud в Российской Федерации, уведомления о заявках поступают на почтовый сервис Яндекс 360.
4.4. Трансграничная передача персональных данных не осуществляется.
4.5. Оператор привлекает ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16): через почтовый сервис Яндекс 360 Оператор получает заявки с форм Сайта, а сервис Яндекс Метрика при согласии Пользователя на аналитические cookie собирает статистику посещений. ООО «Яндекс» обрабатывает данные на условиях использования этих сервисов. Иным третьим лицам Оператор передаёт персональные данные только в случаях, предусмотренных законом.
4.6. Доступ к персональным данным имеют Оператор и уполномоченные им лица в объёме, необходимом для выполнения их задач. Все они обязаны сохранять конфиденциальность персональных данных.
5.1. Необходимые cookie Сайт использует всегда: они запоминают выбор Пользователя в настройках cookie. Аналитические cookie (Яндекс Метрика) устанавливаются только после согласия в cookie-баннере.
5.2. Изменить выбор можно в любой момент по ссылке «Настройки cookies» внизу каждой страницы. Перечень cookie и сроки их хранения — в Политике использования cookie.
6.1. Пользователь вправе:
6.2. Запрос направляется на hello@rupor.agency. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
6.3. Чтобы отозвать согласие, данное через форму, направьте письмо на hello@rupor.agency с темой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты получения отзыва, если иное не предусмотрено договором или законом. Согласие на аналитические cookie отзывается в «Настройках cookies».
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
7.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Пользователей, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов об инциденте и в течение 72 часов о результатах его расследования.
8.1. Персональные данные уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия или выявлении неправомерной обработки, если иное не предусмотрено законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте и получает новый номер версии; если изменения требуют нового согласия, Оператор запросит его.
9.2. Действующая редакция Политики всегда доступна по адресу https://rupor.agency/privacy. Текст согласия на обработку персональных данных — по адресу https://rupor.agency/agreement.
Расскажите о задаче — мы оценим сроки и предложим решение