Политика обработки персональных данных
1. Общие положения
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как обрабатываются персональные данные посетителей сайта kelesida.ru и пользователей личного кабинета lab.kelesida.ru (вместе — Сайт).
Оператор персональных данных — Лебедев Максим Борисович, самозанятый (плательщик налога на профессиональный доход), ИНН 662102753393 (далее — Оператор). Связь с Оператором: maxim.b.lebedev@yandex.ru, +7 (901) 414-49-55.
Обязанности ответственного за организацию обработки персональных данных исполняет Оператор лично. Обращения по вопросам обработки персональных данных направляйте на maxim.b.lebedev@yandex.ru — они принимаются в любое время и рассматриваются в порядке раздела 8.
Политика опубликована на Сайте и доступна любому посетителю без ограничений.
2. Чьи и какие данные обрабатываются
Посетители, оставившие заявку на сайте: имя (как к вам обращаться), контакт для связи — телефон, адрес электронной почты или имя пользователя в мессенджере MAX, текст заявки и сведения, которые вы сами в него включили.
Пользователи личного кабинета (клиенты и их представители):
- при входе через Яндекс ID, VK ID (Mail.ru) или MAX — имя, фамилия, имя пользователя, изображение профиля, адрес электронной почты (если сервис входа его передаёт) и идентификатор аккаунта в этом сервисе;
- данные, которые пользователь сам вносит в кабинет: телефон и адрес электронной почты, заявки и описания проектов, задачи, комментарии, сообщения и файлы.
Технические данные всех посетителей: IP-адрес, сведения о браузере и устройстве, дата и время запросов, cookie сессии. При отправке заявки дополнительно фиксируются IP-адрес и время — как подтверждение данного согласия.
Данные о посещении, если на Сайте включена Яндекс Метрика: cookie Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на них.
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не запрашивает и не обрабатывает. Пожалуйста, не включайте их в заявки, сообщения и файлы.
3. Цели обработки
- рассмотреть заявку, связаться с вами и обсудить задачу, подготовить предложение;
- зарегистрировать пользователя и обеспечить вход в личный кабинет;
- заключить и исполнить договор: вести проекты и задачи, переписку по ним, передавать результаты работ;
- направлять уведомления о заявках и событиях в проектах — по электронной почте или в мессенджер MAX, если пользователь их включил;
- обеспечивать работу и безопасность Сайта, защищать формы от спама и злоупотреблений;
- анализировать посещаемость и улучшать Сайт (Яндекс Метрика, в обезличенном виде).
4. Правовые основания
Персональные данные обрабатываются на основании согласия на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, отмечая поле согласия перед отправкой заявки или входя в личный кабинет, а также для заключения и исполнения договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
5. Как обрабатываются данные
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них.
Персональные данные граждан Российской Федерации записываются, хранятся и обрабатываются в базах данных на серверах, расположенных на территории Российской Федерации (дата-центр в Москве); резервные копии хранятся в облачном хранилище на территории Российской Федерации.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Трансграничную передачу персональных данных Оператор не осуществляет: Сайт не загружает шрифты, скрипты и счётчики с серверов за пределами России. Данные могут быть переданы государственным органам по их законному требованию.
Для работы Сайта используются сервисы, которые получают сведения в объёме, необходимом для их функции: хостинг-провайдер и облачное хранилище (размещение данных), сервисы входа — Яндекс ID, VK ID и MAX (подтверждение личности при входе), мессенджер MAX и почтовый сервис Яндекс Почта, ООО «ЯНДЕКС» (доставка уведомлений, если пользователь их включил).
6. Cookie и Яндекс Метрика
Сайт использует cookie сессии — они нужны для входа в кабинет и работы форм (защита от подделки запросов) и удаляются после окончания сеанса. Если на Сайте подключена Яндекс Метрика, она устанавливает собственные cookie и передаёт обезличенные данные о посещении ООО «ЯНДЕКС» для подсчёта статистики; Оператор получает от Метрики только сводные отчёты. Условия обработки данных Метрикой — в условиях использования сервиса. Cookie можно отключить в настройках браузера — сайт продолжит работать, но войти в кабинет будет нельзя.
7. Сроки обработки
- данные заявки — до достижения целей обработки, но не дольше 3 лет с даты последнего обращения;
- данные пользователя кабинета — пока существует его аккаунт, а после удаления аккаунта — не дольше сроков, установленных законодательством для хранения документов по договору;
- журналы веб-сервера (IP-адрес, браузер, адреса запросов) — 10 дней;
- служебные данные входа через MAX (идентификатор и имя в MAX, браузер) — удаляются автоматически вскоре после завершения входа.
При отзыве согласия обработка прекращается раньше (см. раздел 8). По истечении срока данные удаляются или обезличиваются.
8. Ваши права
Вы вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных и удалить аккаунт в личном кабинете;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами или отозвать согласие, напишите на maxim.b.lebedev@yandex.ru. Оператор ответит в течение 10 рабочих дней. После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не требуется законом.
9. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных: соединение с Сайтом шифруется (HTTPS), доступ к личному кабинету — только после входа, права пользователей разграничены, доступ к серверам ограничен и защищён ключами, ежедневно создаются резервные копии, журналы доступа хранятся ограниченный срок, обновления проходят автоматические проверки.
10. Изменение Политики
Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.