Политика обработки персональных данных

1. Общие положения

Политика действует в отношении всех персональных данных, которые оператор получает через сайт bazumax.ru и его формы, а также при обращении по почте и в мессенджерах. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.

Оператор персональных данных: Индивидуальный предприниматель Базуев Максим, г. Москва. Далее «Студия».

2. Какие данные обрабатываем

• имя, номер телефона и адрес электронной почты, которые вы указываете в форме заявки или «перезвоните»;
• описание задачи, если вы его написали;
• переписка и история обращений по заявке;
• технические данные при отправке формы: IP-адрес, сведения о браузере, дата и время отправки, страница, с которой отправлена заявка, отметка о согласии и версия его текста;
• история чтения: какие страницы сайта вы открывали до заявки, сколько времени провели на каждой и какую часть прочитали; первая страница визита и адрес, с которого вы перешли на сайт, в том числе по рекламе;
• идентификатор, который сервис веб-аналитики Яндекс Метрика присваивает вашему браузеру;
• обезличенные данные о посещении: случайный идентификатор посетителя, просмотренные страницы, глубина прокрутки, нажатия на кнопки и ссылки (без содержимого полей ввода), cookie.

Формы сайта не запрашивают паспортные данные, адрес и сведения о здоровье.

3. Цели обработки

• ответ на заявку, обсуждение задачи, подготовка оценки и коммерческого предложения;
• заключение и исполнение договора на разработку или продвижение;
• связь по заявке: звонки, письма, сообщения;
• подтверждение факта согласия и защита форм сайта от спама и злоупотреблений;
• анализ посещаемости сайта, чтобы улучшать тексты и страницы.

Рекламные рассылки Студия не отправляет.

4. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 закона № 152-ФЗ), которое вы даёте, отмечая согласие в форме;
• заключение и исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6).

5. Как и где обрабатываем

Студия совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в пределах целей политики, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации. Уведомления о новой заявке приходят Студии без имени, телефона и почты: сами данные видны только в защищённой панели на сервере в России.

6. Кому передаём

Студия может поручить обработку другим лицам по договору и только в пределах целей политики: хостинг-провайдеру на территории России, сервису защиты форм от спама. Такие лица обязаны соблюдать конфиденциальность и принимать меры защиты данных.

Сайт использует сервис веб-аналитики Яндекс Метрика, в том числе запись действий на странице (Вебвизор). Метрику предоставляет ООО «Яндекс», оно обрабатывает собранные данные как самостоятельный оператор по условиям использования сервиса и политике конфиденциальности Яндекса. Содержимое полей форм Метрика не записывает.

Формы могут быть защищены сервисом Yandex SmartCaptcha, он обрабатывает технические данные по своим правилам.

Данные не продаются. Государственным органам они передаются только в случаях, предусмотренных законом.

7. Cookie, история чтения и статистика

Список прочитанных страниц сайт хранит в браузере посетителя (localStorage): не больше десяти последних страниц и не дольше 30 дней. Страницы, на которых вы провели меньше десяти секунд и не пролистали четверть, не сохраняются. На сервер список уходит только вместе с заявкой, которую вы отправляете сами, и нужен, чтобы понимать, о какой задаче речь, и не переспрашивать очевидное. Список очищается вместе с данными сайта в настройках браузера.

Для собственной статистики сайт присваивает браузеру случайный идентификатор и отмечает просмотренные страницы, глубину прочтения и нажатия на кнопки. Текст из полей ввода не читается никогда. По этим данным Студия решает, какие страницы переписать.

При первом посещении сайт показывает уведомление о cookie. Если в нём нажать «Отказаться», на этом устройстве отключаются и Яндекс Метрика, и собственная статистика сайта, и история чтения. Cookie также можно отключить в настройках браузера, сайт продолжит работать.

8. Сроки

Данные заявки хранятся, пока это нужно для целей обработки: на время переговоров и исполнения договора и 3 года после последнего обращения, если закон не требует хранить их дольше. По достижении целей, по истечении срока или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, кроме случаев, когда закон разрешает продолжить обработку без согласия. Обезличенная статистика посещений хранится не дольше 12 месяцев.

9. Ваши права

• получить сведения об обработке ваших данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие;
• обжаловать действия Студии в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляйте на hi@bazumax.ru. Ответ на запрос даётся в течение 10 рабочих дней. Отзыв согласия не отменяет обработку, которая уже была выполнена законно.

10. Защита данных

Студия принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, распространения и уничтожения: шифрование при передаче (TLS), персональные учётные записи с разграничением доступа к панели заявок, резервное копирование, журналирование доступа.

11. Изменения и контакты

Студия может обновлять политику, действующая редакция всегда размещена на этой странице, дата и версия указаны в начале. Вопросы об обработке данных: BazuMax Studio, hi@bazumax.ru.