Политика обработки персональных данных

1. Оператор и область применения

Настоящая Политика определяет порядок и условия обработки персональных данных физических лиц при использовании сайта chekryshov.ru, его страниц с кейсами и форм обратной связи, а также при дальнейшем общении по поступившим заявкам. Документ подготовлен во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

«Студия Чекрышова» — обозначение проекта Оператора, а не отдельное юридическое лицо. Обращения по вопросам персональных данных принимаются по адресу reliance.work42@gmail.com.

2. Категории субъектов и состав данных

2.1. Посетители сайта

При выборе аналитических cookie через блок управления cookie могут обрабатываться технические данные: IP-адрес, браузер, операционная система, тип устройства, технические идентификаторы, cookie, URL и заголовки посещённых страниц, источник перехода, события на страницах, сведения о кликах и прокрутке. Аналитические данные могут собираться Яндекс Метрикой, включая Вебвизор, при наличии соответствующего разрешения посетителя.

2.2. Лица, направившие заявку

• имя;
• номер телефона;
• ссылка на бизнес, карточку на картах, сайт или социальную сеть — по желанию пользователя;
• текст комментария — по желанию пользователя;
• подтверждение согласия на обработку данных заявки, дата и время его получения, редакция согласия и адрес страницы, с которой была отправлена заявка.

3. Цели и основания обработки

• Рассмотрение заявки: получение обращения, уточнение задачи, подготовка предложения и контакт по конкретному запросу. Основание — отдельное согласие субъекта ПД (ст. 6 и 9 № 152-ФЗ); после согласования проекта применимыми основаниями также могут быть заключение/исполнение договора и требования закона.
• Аналитика работы сайта: анализ посещений, интерфейса и эффективности кейсов. Основание — добровольное разрешение аналитических cookie и предусмотренное законом основание обработки технических данных.
• Сохранение контакта для будущих маркетинговых предложений: только при самостоятельном согласии на обработку ПД для маркетинга, которое оформлено отдельно от согласия на заявку.
• Рассылка / рекламные обращения: только при наличии одновременно отдельного согласия на обработку ПД для маркетинга и предварительного согласия на получение рекламы в выбранных каналах (ст. 18 № 38-ФЗ).
• Законные обязанности: хранение минимально необходимых подтверждений согласий, обработка обращений субъектов данных и исполнение применимого законодательства.

4. Действия и способы обработки

В объёме, необходимом для соответствующей цели, осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) обработчикам по поручению Оператора, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная средствами сайта/Tilda/аналитики и неавтоматизированная при работе с заявками. Распространение персональных данных неопределённому кругу лиц не является целью обработки.

5. Приём заявок и Tilda

Сайт создан на платформе Tilda. Техническая обработка и хранение заявок осуществляются с использованием Tilda. Оператор является самостоятельным оператором данных, а Tilda осуществляет обработку в рамках предусмотренного платформой поручения. Для российского профиля Tilda указывает российские базы АО «Селектел» и ООО «Яндекс.Облако».

Заявки хранятся в Tilda в течение периода, заданного настройками сайта (платформа позволяет установить срок не более 90 дней). Сведения о согласиях, необходимые для подтверждения их получения, могут сохраняться Оператором отдельно в защищённом реестре в минимальном объёме и в пределах применимых сроков.

6. Аналитика и Вебвизор

Используется Яндекс Метрика, идентификатор счётчика 113445130, включая Вебвизор. Счётчик интегрирован через настройки Tilda. Управление аналитическими cookie осуществляется с помощью блока T972: до разрешения аналитической категории счётчик не должен передавать данные в Метрику.

Поля заявок защищаются от записи содержимого средствами Вебвизора: используются запрет записи содержимого полей и настройка «Записывать все поля» в выключенном состоянии. Подробности — в Правилах использования cookie.

7. Сроки и критерии хранения

Данные заявок без заключённого договора удаляются после достижения цели их обработки или отзыва согласия с учётом сроков, установленных законодательством; ориентир организационного пересмотра — 90 дней после последнего содержательного контакта. Если заключён договор, документы и данные, необходимые по закону или для исполнения обязательств, хранятся в установленные законодательством сроки.

Контактные данные для маркетинга обрабатываются до отзыва соответствующего согласия либо прекращения самой цели; актуальность таких контактов пересматривается периодически. Доказательства согласий и отказов хранятся в минимально необходимом объёме, чтобы подтверждать соблюдение требований законодательства и предотвращать повторные нежелательные обращения.

8. Передача и конфиденциальность

Оператор не продаёт и не передаёт контакты другим компаниям для их рекламы. Доступ к персональным данным может предоставляться платформе Tilda, Яндекс Метрике в пределах разрешённой аналитики и иным лицам лишь при наличии законного основания и необходимых организационных документов. При изменении перечня сервисов Политика актуализируется.

Если будет предполагаться трансграничная передача персональных данных, Оператор предварительно оценивает её правомерность и выполняет применимые требования законодательства; настоящее положение само по себе не подтверждает, что такая передача сейчас происходит.

9. Защита персональных данных

Оператор принимает правовые, организационные и технические меры защиты в соответствии со ст. 18.1 и 19 № 152-ФЗ: ограничение доступа, управление учётными записями, применение сложных паролей и двухфакторной защиты там, где она доступна, контроль получателей данных, проверка сроков хранения, реагирование на обращения и инциденты. Фактическое применение этих мер регламентируется внутренними правилами Оператора.

10. Права субъектов

Субъект вправе получить информацию об обработке своих данных, запросить их уточнение, блокирование, удаление, отозвать согласие и обратиться с жалобой в уполномоченный орган или суд. Для запросов: reliance.work42@gmail.com. При необходимости Оператор может попросить сведения для подтверждения принадлежности запроса соответствующему субъекту.

11. Отзыв согласий

Для отзыва согласия на обработку заявки или контакта для маркетинга направьте письмо на reliance.work42@gmail.com с указанием вида отзыва и контактных данных, необходимых для поиска записи. Для отказа от рекламных сообщений дополнительно можно написать «Стоп» в полученном сообщении Telegram/SMS или ином используемом канале. После отзыва обработка прекращается, если не имеется иного законного основания для её продолжения.

12. Актуализация

Политика может быть изменена при корректировке сайта, состава сервисов или законодательства. Действующая редакция опубликована по адресу /privacy.