1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных на сайте https://brief.mrmaier.com (далее — Сайт). Оператор персональных данных — Андрей Майер, ИНН 246302696509, применяет специальный налоговый режим «Налог на профессиональный доход» (самозанятый); ОГРНИП не присваивается, адрес Горячий Ключ, ул. Ленина, 232Б-27 (далее — Оператор).
Политика опубликована в свободном доступе на Сайте и применяется ко всем персональным данным, которые Оператор получает через формы заявок, брифы, электронную почту и иные каналы связи, указанные на Сайте.
Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом и отдельным действием субъекта. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер записи: 0.
2. Правовые основания обработки
Обработка осуществляется на основании согласия субъекта персональных данных, а также в случаях, когда обработка необходима для заключения или исполнения договора, стороной которого является субъект, и для выполнения обязанностей Оператора, предусмотренных законом.
Согласие оформляется отдельно от иных документов и информации, которые субъект подтверждает или подписывает. На Сайте используется отдельный непредустановленный флажок со ссылкой на полный текст согласия; факт согласия фиксируется в информационной системе.
3. Какие данные обрабатываются
Оператор обрабатывает данные, которые субъект предоставляет добровольно при заполнении короткой заявки или подробного брифа: имя и фамилию контактного лица, название бизнеса или проекта, рабочие телефон, email и мессенджеры, описание деятельности, требования к будущему сайту, публичные контакты, сведения об услугах, товарах и ценах, домене и хостинге, а также файлы, ссылки и комментарии, приложенные к заявке или брифу.
В состав обрабатываемых данных могут входить изображения, документы, прайс-листы и иные материалы, которые субъект загружает добровольно. Если материал содержит персональные данные третьих лиц, субъект подтверждает наличие прав и законных оснований для его передачи Оператору.
Для подтверждения согласия и защиты Сайта могут обрабатываться дата и время согласия, версия и хеш текста согласия, идентификатор заявки или брифа, а также ключевой хеш IP-адреса. Сам IP-адрес в базе данных согласий не сохраняется; он может обрабатываться в памяти приложения для ограничения частоты запросов и защиты от спама.
Оператор не запрашивает специальные категории персональных данных, биометрические данные, платёжные реквизиты, пароли и API-ключи. Если такие сведения были направлены добровольно, Оператор принимает меры для их удаления.
4. Цели обработки
Данные обрабатываются исключительно для следующих целей:
- рассмотрение короткой заявки, связь с обратившимся и уточнение задачи;
- сбор требований к будущему сайту и подготовка коммерческого предложения;
- заключение и исполнение договора на разработку сайта, включая сбор материалов и согласование структуры;
- ведение проекта, поддержка клиента и сохранение истории договорённостей;
- обеспечение безопасности Сайта, предотвращение спама и неправомерных действий;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5. Категории субъектов
Оператор обрабатывает данные клиентов, представителей клиентов и посетителей Сайта, которые добровольно направляют обращение или заполняют бриф.
Сайт не предназначен для лиц младше 18 лет. Если персональные данные несовершеннолетнего были переданы, согласие за него должно быть дано законным представителем в порядке, установленном законом.
6. Порядок и сроки обработки
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Данные хранятся в базе данных и файловом хранилище, размещённых на сервере в Российской Федерации. Доступ имеют только уполномоченные лица Оператора.
Сроки хранения: данные по активному проекту — до завершения проекта и 12 месяцев после последней активности; данные по обращению, не перешедшему в проект, — 12 месяцев. Записи о согласиях хранятся вместе с заявкой или брифом и удаляются при удалении проекта, если законодательство не требует их дальнейшего хранения; срок хранения таких записей не превышает 3 лет после отзыва согласия. По истечении срока данные удаляются или обезличиваются.
Архивные проекты хранятся не дольше 24 месяцев с момента перевода в архив, после чего подлежат удалению в порядке, установленном внутренними процедурами Оператора.
7. Передача данных
Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей. Передача возможна только поставщикам инфраструктуры, обеспечивающим работу Сайта, в объёме, необходимом для оказания услуг, либо по требованию уполномоченных государственных органов в случаях, предусмотренных законом.
Оператор не осуществляет трансграничную передачу персональных данных. Сайт не использует зарубежные системы аналитики, рекламные пиксели и сторонние трекеры. Шрифты и основные ресурсы размещаются локально.
8. Права субъекта персональных данных
Субъект вправе запросить доступ к своим данным, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также направить жалобу в уполномоченный орган по защите прав субъектов персональных данных.
Обращения направляются на vanyurin@yandex.ru. Оператор отвечает на запрос о доступе и связанные обращения в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания для их хранения.
9. Меры защиты
Оператор принимает организационные и технические меры: ограничение доступа по ролям, защищённые сессии сотрудников, HTTPS, защита форм от спама, приватное хранение файлов, резервное копирование и журналирование чувствительных операций.
Доступ к файлам и ответам клиента осуществляется по персональной ссылке с криптографически случайным токеном либо после авторизации сотрудника. Пароли сотрудников хранятся в виде хешей.
10. Cookie
Сайт использует только технически необходимые cookie, описанные в отдельной странице «Информация о cookie». Аналитические и рекламные cookie не устанавливаются.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с даты публикации на Сайте. Действующая версия и дата публикации указаны в начале страницы.
12. Реквизиты Оператора
Оператор: Андрей Майер. ИНН: 246302696509. применяет специальный налоговый режим «Налог на профессиональный доход» (самозанятый); ОГРНИП не присваивается. Адрес: Горячий Ключ, ул. Ленина, 232Б-27. Email для обращений: vanyurin@yandex.ru. Телефон: +7-918-256-03-80.