1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, которую осуществляет ИП Антонец Ярослав Анатольевич (ИНН 501809941818, ОГРНИП 312501813900034; далее — «Оператор») в связи с работой сайта fabria.ru. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Адрес Оператора: г. Королёв, ул. Маяковского, д. 10А, офис 11. Электронная почта для обращений по вопросам персональных данных — hi@fabria.ru.
Политика распространяется на сайт fabria.ru и на переписку, начатую с него: через форму заявки, по электронной почте или в мессенджере. Условия обработки данных по заключённому договору определяются самим договором.
2. Чьи данные и какие именно
Те, кто оставил заявку — через форму на сайте, письмом или сообщением в мессенджере: имя, контакт для ответа (адрес электронной почты, телефон или имя в мессенджере), название компании, если оно указано, и сведения, которые человек сам включил в описание задачи.
Посетители сайта: IP-адрес и определённые по нему страна и город, сведения о браузере, системе и устройстве, размер экрана, язык браузера, адрес открытой страницы, адрес страницы, с которой пришёл посетитель, и метки рекламной кампании в ссылке, дата, время и длительность просмотра. Их записывает собственный счётчик посещений сайта и журнал веб-сервера.
Cookie-файлы сайт посетителям не устанавливает и ничего не сохраняет в их браузере. Чтобы сложить просмотры одного человека в один визит, счётчик использует хеш IP-адреса и сведений о браузере с ключом, который меняется каждые сутки. Сторонние счётчики посещаемости и рекламные системы к сайту не подключены.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Пожалуйста, не включайте их в описание задачи.
3. Цели и правовые основания
- Ответ на заявку, обсуждение задачи, подготовка и заключение договора. Основания — согласие субъекта, которое он даёт, отправляя форму, и заключение договора по его инициативе (пункты 1 и 5 части 1 статьи 6 Закона № 152-ФЗ).
- Работа сайта, защита его от злоупотреблений и оценка того, откуда приходят посетители и какие страницы читают. Основание — законный интерес Оператора при условии, что права посетителя не нарушаются (пункт 7 части 1 статьи 6).
Для рекламных рассылок данные из заявок не используются. Решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки Оператор не принимает.
4. Как обрабатываются данные
Обработка включает сбор, запись, хранение, уточнение, использование, передачу в пределах, описанных в разделе 5, удаление и уничтожение. Она ведётся с использованием средств автоматизации и без них.
Сервер сайта расположен на территории Российской Федерации. На нём хранятся заявки из формы и журнал посещений; просматривать их может только Оператор, вход защищён паролем.
Как доставляется заявка. Заявка из формы сохраняется на сервере сайта и пересылается Оператору электронным письмом по защищённому соединению. Дальнейшая переписка ведётся по тому контакту, который указан в заявке. К заявке Оператор видит, какие страницы сайта посетитель открывал перед ней в тот же день.
Сторонние сервисы. Страницы сайта не обращаются к сторонним сервисам: шрифты, стили и изображения отдаются с того же сервера, что и сам сайт. Город по IP-адресу определяется на самом сервере, по встроенной базе, без запросов к другим сервисам. Трансграничную передачу персональных данных Оператор не осуществляет.
Срок хранения. Заявка хранится на сервере сайта не дольше одного года. Данные из заявки в переписке хранятся, пока она идёт, и не дольше, чем этого требуют цели обработки; если заключён договор — в течение срока его действия и сроков, установленных законом для хранения документов. Журнал посещений хранится 180 дней и удаляется автоматически. Журнал веб-сервера хранится не дольше, чем нужно для обеспечения работы и защиты сайта.
5. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их для чужих рекламных целей. Доступ к ним получают только лица, без которых сайт и переписка не работают:
- провайдер, на сервере которого размещён сайт, — на территории Российской Федерации;
- сервис электронной почты, через который доставляются заявки и ведётся переписка.
Государственным органам данные предоставляются только в случаях и в порядке, установленных законом.
6. Защита данных
- соединение с сайтом защищено шифрованием (TLS);
- заявки и журнал посещений доступны только Оператору после входа по паролю; текст заявки и контакт не записываются в технические журналы сервера;
- доступ к заявкам и переписке есть только у Оператора;
- число заявок с одного адреса ограничено, чтобы форму нельзя было использовать для перебора и рассылки.
7. Права субъекта персональных данных
Вы вправе:
- получить сведения о том, обрабатываются ли ваши данные и какие именно;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для этого достаточно письма на hi@fabria.ru с того адреса или с указанием того контакта, который был оставлен в заявке. Оператор отвечает в срок, установленный законом, — в течение десяти рабочих дней. После отзыва согласия данные уничтожаются в течение тридцати дней, если у Оператора нет иного законного основания для их обработки.
8. Заключительные положения
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу fabria.ru/privacy/; новая редакция вступает в силу с момента размещения.