Программы на заказ
1. Общие положения
Настоящая политика является документом, определяющим политику оператора в отношении обработки персональных данных, и опубликована во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем персональным данным, которые оператор получает при использовании сайта, заполнении формы заявки, ведении переписки, фиксации согласий на обработку данных и последующем исполнении обязательств по запросу пользователя.
Политика разработана с учетом Федерального закона № 152-ФЗ, Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных правовых актов Российской Федерации в сфере персональных данных и информационной безопасности.
Политика не распространяется на сайты, сервисы и приложения третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте оператора. Такие лица самостоятельно определяют порядок обработки персональных данных и несут ответственность за него.
2. Сведения об операторе персональных данных
Оператор самостоятельно организует обработку персональных данных, рассматривает обращения субъектов персональных данных и принимает решения по вопросам уточнения, блокирования, удаления и прекращения обработки.
3. Категории субъектов, источники и состав обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта;
- лица, направляющие заявки, обращения и запросы через форму или иные каналы связи;
- клиенты, представители клиентов и иные контрагенты, если взаимодействие перешло в стадию обсуждения, заключения или исполнения договора.
Источниками данных являются:
- данные, которые субъект предоставляет самостоятельно;
- технические данные, автоматически формируемые браузером, сервером и средствами защиты сайта;
- сведения о согласиях и отказах пользователя, фиксируемые серверной частью сайта.
В зависимости от цели обработки оператор может обрабатывать:
- имя, псевдоним или иное обозначение, которое пользователь указывает о себе;
- контактные данные: email, телефон или иной способ связи, указанный пользователем;
- содержание обращения, описание задачи, бюджет, сведения о выбранной услуге и иные данные, которые пользователь добровольно указывает в заявке;
- служебные сведения о заявке: дата и время отправки, идентификатор записи, сведения о выбранной карточке услуги и зафиксированном согласии;
- технические данные: IP-адрес, дата и время запроса, URL страницы, host, referer, User-Agent, Accept-Language, сведения о браузере и устройстве, cookies и иные технические идентификаторы;
- обезличенные статистические данные о посещении сайта при отдельном согласии пользователя на аналитику.
Сайт не предназначен для обработки специальных категорий персональных данных, биометрических данных, реквизитов банковских карт, паспортных данных и иных избыточных сведений. Просьба не направлять такие данные через форму заявки, если их обработка прямо не запрошена оператором и не необходима для исполнения договора. Сайт также не предназначен для самостоятельного использования несовершеннолетними без участия их законных представителей.
4. Цели, правовые основания и действия с персональными данными
Персональные данные обрабатываются для следующих целей:
- прием, регистрация и рассмотрение заявки пользователя;
- обратная связь, подготовка предложения, обсуждение условий сотрудничества, заключение и исполнение договора;
- ведение деловой переписки, хранение истории коммуникации и подтверждение содержания достигнутых договоренностей;
- обеспечение работоспособности, устойчивости, информационной безопасности и защиты сайта от злоупотреблений;
- фиксация и подтверждение факта предоставления или отзыва согласия на обработку данных и использование аналитики;
- получение обезличенной статистики о посещаемости и использовании сайта при наличии отдельного согласия на аналитику.
Правовыми основаниями обработки являются:
- согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством или выбранной моделью обработки;
- необходимость обработки данных для заключения и исполнения договора либо для совершения действий по инициативе субъекта до заключения договора;
- необходимость обработки для осуществления прав и законных интересов оператора, в том числе для защиты сайта, предотвращения злоупотреблений и рассмотрения претензий, если при этом не нарушаются права и свободы субъекта;
- исполнение обязанностей оператора, установленных законодательством Российской Федерации.
В рамках указанных целей оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5. Условия обработки, доступ к данным и получатели
Обработка персональных данных осуществляется оператором лично, а также с привлечением отдельных технических сервисов и лиц, чье участие объективно необходимо для функционирования сайта, хранения данных, резервного копирования, доставки уведомлений и информационной безопасности.
В пределах заявленных целей данные могут быть доступны:
- самому оператору и лицам, оказывающим техническое сопровождение сайта, хостинга, резервного копирования и администрирования, в пределах объективной необходимости;
- сервису доставки уведомлений, используемому оператором для оперативного получения информации о новых обращениях пользователей;
- сервису Яндекс.Метрика исключительно при наличии отдельного согласия пользователя на аналитику;
- государственным органам и иным уполномоченным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
При доставке уведомления о заявке через используемый оператором канал уведомлений могут передаваться данные, указанные пользователем в форме: имя, контакт, тип задачи, бюджет, описание обращения, сведения о выбранной услуге и служебный идентификатор заявки. Такой канал используется для оперативного получения оператором информации о новом обращении.
Оператор не осуществляет продажу персональных данных, не раскрывает их неограниченному кругу лиц и не осуществляет публичное распространение персональных данных без отдельного законного основания или отдельного волеизъявления субъекта персональных данных.
6. Cookies, технические идентификаторы и Яндекс.Метрика
На сайте используются технически необходимые cookies и иные локальные идентификаторы, без которых невозможно обеспечить безопасную и корректную работу формы, защиту от CSRF-атак, сохранение выбора пользователя по аналитике и стабильность серверного взаимодействия.
- csrftoken используется для защиты формы и серверной обработки запросов;
- site_analytics_consent хранит выбор пользователя о согласии или отказе от аналитических cookies и, как правило, сохраняется до 180 дней;
- дополнительные технические cookies могут создаваться браузером или серверной инфраструктурой в объеме, необходимом для безопасной доставки контента и корректной обработки запросов.
Аналитические cookies и сервис Яндекс.Метрика (счетчик № 107191905) подключаются только после отдельного действия пользователя в баннере cookies. До получения такого согласия аналитический скрипт не загружается.
При работе с Яндекс.Метрикой оператор сознательно ограничивает объем передаваемых данных: на сайте отключен Webvisor, не передаются значения полей формы, а элементы формы помечены так, чтобы предотвратить отправку введенных пользователем данных в систему аналитики.
Пользователь может в любой момент отказаться от аналитики, выбрать режим «Только необходимые cookies», изменить ранее сделанный выбор через кнопку «Настройки cookies» на сайте, настроить браузер либо использовать Блокировщик Яндекс.Метрики .
Дополнительные сведения о правилах работы сервиса доступны в политике конфиденциальности Яндекса и условиях использования Яндекс.Метрики .
7. Локализация баз данных и трансграничные аспекты
При сборе персональных данных граждан Российской Федерации оператор организует их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
Оператор не организует самостоятельную публичную трансграничную передачу персональных данных на постоянной основе. Вместе с тем отдельные данные могут обрабатываться внешними сервисами, указанными в настоящей политике, в пределах их собственной инфраструктуры и правил работы: сервис доставки уведомлений оператора для передачи сведений о заявках, а Яндекс.Метрика — только при отдельном согласии пользователя на аналитику.
При необходимости взаимодействия с такими сервисами оператор исходит из применимых требований российского законодательства и ограничивает объем передаваемых данных целями, прямо указанными в настоящей политике.
8. Сроки хранения, прекращение обработки и уничтожение
Оператор ориентируется на следующие базовые сроки хранения:
- данные из заявок и обращений — до 3 лет с даты последнего взаимодействия, если договор не заключен и более длительное хранение не требуется по закону;
- сведения о согласиях и отказах пользователя — до 3 лет с даты соответствующего события, а при наличии спора или проверки дольше, в пределах объективной необходимости;
- технические журналы доступа и безопасности — как правило, до 180 дней;
- зашифрованные резервные копии — как правило, до 30 дней, если более длительный срок не требуется для восстановления после сбоя или защиты прав оператора;
- данные по заключенному договору — в течение срока действия договора и далее в течение сроков, предусмотренных налоговым, бухгалтерским и иным обязательным законодательством.
По достижении целей обработки, при утрате необходимости в данных либо при отзыве согласия, если отсутствуют иные законные основания для продолжения обработки, оператор прекращает обработку, блокирует и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации.
Уничтожение персональных данных осуществляется путем удаления из информационных систем, уничтожения соответствующих электронных копий либо обезличивания, исключающего дальнейшую идентификацию субъекта персональных данных, если иной порядок не вытекает из закона, договора или необходимости защиты прав оператора.
9. Права субъекта персональных данных и порядок обращений
Субъект персональных данных вправе:
- получать сведения о наличии, составе, источниках, целях, правовых основаниях, сроках и способах обработки своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных в части, основанной именно на согласии;
- отказаться от аналитических cookies и обработки обезличенных данных для веб-аналитики;
- обжаловать действия или бездействие оператора в Роскомнадзор или в суд.
По общему правилу оператор предоставляет сведения об обработке персональных данных и рассматривает запрос субъекта в течение 10 рабочих дней с даты получения обращения. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении заявителю мотивированного уведомления.
При подтверждении неточности данных оператор вносит изменения в срок, не превышающий 7 рабочих дней со дня представления подтверждающих сведений. При выявлении неправомерной обработки, избыточности данных либо при поступлении законного требования о прекращении обработки оператор принимает меры в сроки, установленные Федеральным законом № 152-ФЗ.
Для рассмотрения обращения оператор вправе запросить сведения, подтверждающие личность заявителя или полномочия его представителя, если это необходимо для предотвращения раскрытия данных ненадлежащему лицу.
10. Защита данных, внутренний контроль и инциденты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
- доступ к данным предоставляется только тем лицам и сервисам, которым он объективно необходим для заявленных целей обработки;
- используются защищенные административные учетные записи, разграничение прав доступа и меры контроля за действиями в инфраструктуре;
- оператор поддерживает актуальность программного обеспечения, конфигурации сервера, HTTPS-доступа и механизмов журналирования событий безопасности;
- резервные копии, содержащие персональные данные, формируются и хранятся в зашифрованном виде;
- оператор периодически пересматривает состав обрабатываемых данных, чтобы не допускать избыточности обработки по отношению к заявленным целям.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без участия человека.
При выявлении инцидента, связанного с неправомерной передачей либо иным нарушением безопасности персональных данных, оператор фиксирует обстоятельства инцидента, ограничивает последствия, проводит внутреннюю проверку и взаимодействует с уполномоченными органами в случаях, когда это требуется законодательством Российской Федерации.
11. Заключительные положения и контакты
Настоящий документ размещен по постоянному адресу https://zakazsofta.ru/privacy/. Оператор поддерживает его содержание в актуальном состоянии в пределах требований законодательства Российской Федерации.
По вопросам обработки персональных данных, для отзыва согласия, уточнения, блокирования или удаления сведений можно обратиться к оператору по адресу: snegmrnobody@yandex.ru.
В обращении рекомендуется указать ФИО, актуальные контактные данные, описание сути запроса, а при направлении обращения представителем — сведения о его полномочиях. Это необходимо для корректной идентификации заявителя и надлежащего исполнения запроса.