Политика обработки персональных данных
Здесь простыми словами и по закону описано, какие данные я получаю через сайт emilbolshakov.ru и мессенджеры, зачем, как долго храню и как вы можете ими управлять.
Коротко
- На сайте нет форм — я не прошу вводить имя или телефон.
- Яндекс Метрика (с Вебвизором) включается, только если вы нажали «Хорошо» в уведомлении о cookie.
- Если вы пишете мне в Telegram или MAX, я вижу то, что вы сами отправили, и использую это, чтобы ответить и оказать услугу.
- Данные не продаю и не использую для рассылок без вашего отдельного согласия.
- Узнать, исправить или удалить свои данные можно одним письмом — см. раздел 10.
1. Общие положения
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по их защите.
Политика применяется к данным, которые оператор получает при посещении сайта emilbolshakov.ru (включая все его страницы, кроме разделов, у которых есть собственная политика), а также при переписке с пользователем в Telegram и MAX по ссылкам с сайта.
Термины используются в значениях, установленных Законом. «Пользователь» — любой посетитель сайта или человек, который написал оператору по ссылке с сайта.
2. Оператор
- Оператор
- ИП Морозова Виктория Владимировна
- ИНН
- 507407009123
- ОГРНИП
- 325508100109455
- Email для обращений по ПДн
- hello@perfomate.ru
- Мессенджеры
- Telegram @robotksr, MAX
- Сайт
- emilbolshakov.ru
Переписку с пользователями и работу с карточками Яндекс Бизнес от имени оператора ведёт Эмиль Большаков. Оператор определяет цели обработки, состав данных и действия с ними.
3. Какие данные обрабатываются и зачем
Оператор обрабатывает только те данные, которые нужны для конкретной цели. Специальные категории (здоровье, убеждения и т. п.) и биометрические данные не собираются — пожалуйста, не присылайте их в переписке.
| Цель | Чьи данные | Какие данные | Основание |
|---|---|---|---|
| Аналитика посещаемости — понять, откуда приходят посетители и что на сайте удобно, а что нет | Посетители сайта | Cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере, устройстве и ОС, разрешение экрана, язык, источник перехода, просмотренные страницы, дата и время визита, действия на сайте (клики, прокрутка, движения курсора) — в том числе запись сессии Вебвизором; введённый текст Вебвизор не записывает, так как форм на сайте нет | Согласие (кнопка «Хорошо» в уведомлении о cookie) |
| Работа и безопасность сайта | Посетители сайта | IP-адрес, дата и время запроса, адрес страницы, referrer, user-agent — в журналах веб-сервера; выбор в уведомлении о cookie — в localStorage вашего браузера | Законный интерес оператора (п. 7 ч. 1 ст. 6 Закона) |
| Связь после вашего обращения — ответить на вопрос, бесплатно проверить карточку и отзывы | Пользователи, которые сами написали в Telegram или MAX | Имя или ник, номер телефона (если он виден в мессенджере), фото профиля, текст переписки и вложения, ссылка на карточку компании в Яндекс Картах, название компании | Действия по вашей инициативе для заключения договора (п. 5 ч. 1 ст. 6 Закона) |
| Оказание услуг — оформление и ведение карточки, обжалование отзывов, расчёты | Клиенты и их представители | ФИО, контакты, сведения о компании или ИП, доступы к карточке Яндекс Бизнес (если вы их предоставили), данные об оплатах и выполненных работах | Заключение и исполнение договора (п. 5 ч. 1 ст. 6), исполнение требований закона, в т. ч. налогового учёта (п. 2 ч. 1 ст. 6) |
Авторов отзывов на Яндекс Картах оператор не идентифицирует и не собирает о них сведения: при обжаловании используется только публично размещённый текст отзыва.
4. Правовые основания
- согласие пользователя — для аналитики (cookie Яндекс Метрики и Вебвизор). Текст согласия — на странице «Согласие на обработку персональных данных»;
- необходимость заключения договора по инициативе пользователя и его исполнения — для переписки и оказания услуг;
- исполнение обязанностей, установленных законом (бухгалтерский и налоговый учёт);
- законный интерес оператора — для обеспечения работы и безопасности сайта, при условии, что права пользователя не нарушаются.
Рекламные рассылки оператор без отдельного предварительного согласия не отправляет.
5. Что происходит с данными
Обработка ведётся смешанным способом (автоматизированно и без средств автоматизации) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление) в случаях из раздела 6, блокирование, удаление и уничтожение.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки. Данные не распространяются (не публикуются) и не продаются.
6. Кому передаются данные
- ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика обрабатывает аналитические данные по поручению оператора и только если вы дали согласие. Условия: Условия использования Яндекс Метрики.
- Telegram и MAX — это каналы связи, которые вы выбираете сами, переходя по ссылке и отправляя сообщение. Переписка хранится у этих сервисов по их собственным правилам. MAX — российский сервис. Telegram — иностранный сервис, его серверы могут находиться за пределами России: отправляя сообщение в Telegram, вы сами передаёте данные этому сервису, оператор такую передачу не инициирует. Если вам важно, чтобы данные оставались в России, пишите в MAX.
- Хостинг-провайдер — сервер сайта находится в России; провайдер обеспечивает инфраструктуру и не использует данные в своих целях.
- Государственные органы — только в случаях и порядке, прямо предусмотренных законом.
Трансграничную передачу персональных данных оператор не осуществляет.
7. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона): сервер сайта находится в России, аналитические данные обрабатывает российская компания ООО «Яндекс», сведения о клиентах и заказах хранятся в российских сервисах.
8. Сроки хранения и удаление
- аналитика — до отзыва согласия, но не дольше срока действия cookie (см. политику cookie); в Яндекс Метрике отчёты хранятся в обобщённом виде по правилам сервиса;
- журналы веб-сервера — не более 12 месяцев;
- переписка без заключения договора — не более 3 лет с последнего сообщения или до вашего требования удалить её;
- данные клиентов — в течение действия договора и после — в сроки, установленные законодательством о бухгалтерском и налоговом учёте и для защиты прав сторон.
Когда цель достигнута, срок истёк или согласие отозвано, данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше. Уничтожение фиксируется в порядке, установленном Роскомнадзором.
9. Как защищены данные
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки персональных данных, приняты локальные акты;
- доступ к данным есть только у тех, кому он нужен для работы, с паролями и двухфакторной аутентификацией, где она доступна;
- сайт работает только по HTTPS, сервер регулярно обновляется и защищён от несанкционированного доступа;
- резервное копирование и контроль действий с данными;
- в случае инцидента с утечкой — уведомление Роскомнадзора в сроки, установленные Законом.
10. Ваши права
Вы вправе:
- узнать, обрабатываются ли ваши данные, какие, зачем, на каком основании, кому передаются и как долго хранятся;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Как воспользоваться: напишите на hello@perfomate.ru с темой «Запрос по персональным данным» или в Telegram @robotksr. Укажите, как к вам обращаться, и контакт, с которого вы писали, — этого достаточно, чтобы найти данные. Сканы паспорта присылать не нужно.
Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён ещё на 5 рабочих дней — в этом случае вы получите уведомление с объяснением причин.
11. Согласие и его отзыв
Согласие на аналитику оформлено отдельным документом, как требует ч. 1 ст. 9 Закона: Согласие на обработку персональных данных. Вы даёте его, нажимая «Хорошо» в уведомлении о cookie.
Отозвать согласие можно в любой момент: нажмите «Настройки cookie» внизу главной страницы и выберите «Только необходимые» — Метрика перестанет загружаться. Либо напишите на hello@perfomate.ru.
13. Изменения политики
Политика может обновляться при изменении сайта, используемых сервисов или законодательства. Актуальная версия всегда опубликована по адресу emilbolshakov.ru/privacy/, дата редакции указана в начале документа.
14. Контакты
- Оператор
- ИП Морозова Виктория Владимировна
- ИНН / ОГРНИП
- 507407009123 / 325508100109455
- hello@perfomate.ru
- Telegram
- @robotksr