Политика в отношении обработки персональных данных
1. Общие положения
Эта политика описывает, какие персональные данные собирает сайт chugin.space (далее — сайт), зачем и как они обрабатываются. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — закон о персональных данных) и опубликована согласно части 2 статьи 18.1 этого закона.
Оператор персональных данных: Чугин Владислав Евгеньевич, плательщик налога на профессиональный доход (самозанятый), ИНН 772085904835, г. Москва.
Связаться с оператором по вопросам обработки персональных данных можно по адресу 210nk@mail.ru.
Политика относится только к данным, которые оператор получает через этот сайт. Сайты, на которые ведут ссылки отсюда (например, сайты проектов из портфолио и Telegram), обрабатывают данные по своим правилам.
2. Какие данные обрабатываются
Сайт собирает данные в одном месте — в форме «Написать мне». Посетитель сам вводит их и отправляет:
| Данные | Что это |
|---|---|
| Имя | Как к вам обращаться. Достаточно имени, фамилия не требуется. |
| Контакт | На ваш выбор: номер телефона, адрес электронной почты или имя пользователя в мессенджере. |
| Сообщение | Описание задачи или проекта в свободной форме. |
| Отметка о согласии | Факт, дата и время, когда вы дали согласие на обработку персональных данных. |
Технические данные:
- IP-адрес. При отправке формы сервер сайта запоминает его в оперативной памяти не дольше чем на 10 минут, чтобы ограничить число заявок с одного адреса и защититься от спама. В базу данных и в письмо с заявкой IP-адрес не записывается.
- Журналы доступа. Хостинг-провайдер может вести стандартные журналы обращений к серверу (IP-адрес, время запроса, сведения о браузере) для обеспечения работы и безопасности.
Чего сайт не делает:
- не использует файлы cookie и не сохраняет данные в браузере посетителя;
- не подключает счётчики посещаемости, рекламные и аналитические сервисы;
- не загружает шрифты, скрипты и изображения со сторонних серверов.
Оператор не собирает специальные категории персональных данных (о здоровье, национальности, политических и религиозных взглядах и подобные) и биометрические данные. Пожалуйста, не указывайте такие сведения в сообщении.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Ответить на обращение, обсудить задачу и подготовить предложение по разработке сайта | Имя, контакт, сообщение | Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 закона о персональных данных); заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6) |
| Подтвердить, что согласие было получено | Отметка о согласии, дата и время | Исполнение обязанности оператора доказать получение согласия (часть 3 статьи 9) |
| Защитить форму от спама и злоупотреблений | IP-адрес | Законные интересы оператора (пункт 7 части 1 статьи 6) |
Данные не используются для рекламных рассылок и не применяются для принятия решений исключительно на основании автоматизированной обработки.
4. Чьи данные обрабатываются
Посетителей сайта, которые отправили заявку через форму. Сайт адресован совершеннолетним. Если вам нет 18 лет, пожалуйста, не отправляйте заявку без участия родителей или иных законных представителей.
5. Как обрабатываются данные
Оператор совершает с данными следующие действия: сбор, запись, систематизацию, хранение, уточнение, использование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
Как это устроено технически: после отправки формы сервер сайта проверяет поля и пересылает заявку письмом на почтовый ящик оператора. Сам сайт заявки не хранит: базы данных заявок у него нет.
6. Кому передаются данные
Оператор не продаёт и не раскрывает персональные данные третьим лицам. Данные проходят через сервисы, без которых сайт и почта не работают:
- почтовый сервис Mail.ru (ООО «ВК»): письмо с заявкой доставляется и хранится в почтовом ящике оператора;
- хостинг-провайдер сайта 4VPS (ООО «ГЛОБАЛ ИНТЕРНЕТ РЕШЕНИЯ»): на его сервере, расположенном в России, работает сайт.
Данные могут быть переданы государственным органам, если это прямо требуется законодательством Российской Федерации.
Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.
7. Сколько хранятся данные
Заявки хранятся 1 год с даты последнего обращения либо до отзыва согласия, если он поступит раньше. Если по итогам обращения заключён договор, данные хранятся в течение срока, установленного законодательством для договорных и бухгалтерских документов.
По истечении срока или после отзыва согласия данные уничтожаются в срок не более 30 дней, если у оператора нет иного законного основания продолжать обработку.
8. Ваши права
Вы вправе:
- узнать, обрабатываются ли ваши данные, какие именно, с какой целью и на каком основании;
- потребовать уточнить данные, если они неполные, устаревшие или неточные;
- потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзор или в суд.
Чтобы воспользоваться любым из этих прав, напишите на 210nk@mail.ru. Укажите имя и контакт, которые вы оставляли в форме, чтобы оператор мог найти вашу заявку. Оператор ответит в течение 10 рабочих дней с момента получения обращения; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
9. Как защищены данные
- доступ к почтовому ящику с заявками есть только у оператора;
- сайт отправляет письма через отдельный пароль приложения, который не даёт доступа к чтению почты и хранится только на сервере;
- данные между браузером и сайтом передаются по защищённому соединению HTTPS;
- форма ограничивает число заявок с одного адреса и отсеивает автоматические отправки;
- сайт не хранит заявки у себя, поэтому при его взломе их нельзя получить с сервера сайта.
Если произойдёт неправомерная передача персональных данных, оператор уведомит об этом Роскомнадзор в порядке и в сроки, установленные законом о персональных данных.
10. Изменение политики
Оператор может обновлять эту политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа. Если изменятся цели обработки или состав данных, оператор запросит согласие заново.
Текст согласия, которое вы даёте при отправке формы, опубликован отдельно: Согласие на обработку персональных данных.