Настоящая Политика описывает, какие персональные данные и зачем собирает сайт kreocode.ru, на каком основании они обрабатываются, сколько хранятся и что посетитель вправе с ними сделать. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые оператор получает через сайт.
1. Оператор
- Наименование: —
- ИНН: —
- ОГРН или ОГРНИП: —
- Адрес для направления обращений: —
- Адрес для запросов по персональным данным: —
Оператором является физическое лицо, оказывающее услуги под именем Kreo Team. Полные реквизиты (наименование, ИНН, регистрационный номер, почтовый адрес) предоставляются по письменному запросу на адрес — в течение десяти рабочих дней, в том числе для направления претензии или обращения в надзорный орган.
- Адрес для запросов по персональным данным: —
- Связь по общим вопросам: —
Уведомление о намерении осуществлять обработку персональных данных направляется в Роскомнадзор в порядке статьи 22 Федерального закона № 152-ФЗ.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными: сбор, запись, хранение, уточнение, использование, передача, удаление. Субъект — человек, к которому данные относятся. Оператор — лицо, организующее и осуществляющее обработку.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для заявок, обратной связи и рассылки уведомлений;
- исполнение договора, стороной которого является субъект, либо действия по его заключению (пункт 5 части 1 статьи 6 152-ФЗ) — для работ по заказу и ведения личного кабинета;
- исполнение обязанностей, возложенных на оператора законом (пункт 2 части 1 статьи 6 152-ФЗ) — для налогового и бухгалтерского учёта.
Согласие даётся отдельным действием: отметкой в поле, которое не отмечено заранее. Текст согласия опубликован на странице «Согласие на обработку персональных данных».
4. Цели обработки
- ответ на заявку и переписка по вопросу, с которым обратился субъект;
- заключение и исполнение договора на разработку и сопровождение;
- предоставление доступа в личный кабинет и информирование о сроках оплаты;
- приём оплаты и выставление документов;
- подтверждение факта получения согласия, если он будет оспорен;
- улучшение сайта на основании обезличенной статистики, если посетитель на неё согласился.
Данные не используются для целей, несовместимых с перечисленными, и не передаются для рекламы третьих лиц.
5. Категории субъектов
- посетители сайта, отправившие форму заявки или обратной связи;
- заказчики и их представители;
- пользователи личного кабинета.
6. Категории обрабатываемых данных
| Что собирается | Где | Зачем |
|---|---|---|
| Имя или обращение | Форма заявки, кабинет | Обратиться к человеку по имени |
| Телефон, адрес почты, имя в мессенджере | Форма заявки, кабинет | Ответить на обращение |
| Текст обращения | Форма заявки | Понять задачу и посчитать смету |
| IP-адрес, сведения о браузере, дата и время | Автоматически при отправке формы | Подтвердить факт и момент дачи согласия, защита от автоматических рассылок |
| Идентификатор Telegram | Вход в личный кабинет | Опознать пользователя кабинета |
| Сведения о заказе, домене, платежах | Личный кабинет | Исполнение договора |
| Паспортные данные, ИНН, дата рождения, адрес регистрации | Анкета на регистрацию домена, только по персональной ссылке | Регистрация домена на ваше имя у аккредитованного регистратора. Требование регистратора, а не наше желание |
| Файлы cookie и данные статистики | Сайт | Работа сайта и, при согласии, статистика посещений |
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, взглядах, судимости) и не обрабатывает биометрические персональные данные. Оператор не собирает данные детей младше 18 лет осознанно; форма содержит подтверждение совершеннолетия.
7. Способы обработки
Обработка ведётся смешанным способом: автоматизированно средствами сайта и базы данных, а также без средств автоматизации при переписке и подготовке документов. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
8. Сроки хранения и уничтожение
| Данные | Срок хранения |
|---|---|
| Заявка, по которой не было договора | 1 год с даты обращения |
| Данные заказчика по договору | Срок договора и 3 года после его окончания |
| Документы бухгалтерского и налогового учёта | 5 лет, как требует закон |
| Запись о факте согласия | 3 года после отзыва или истечения срока согласия |
| Cookie статистики | Не более 1 года |
По истечении срока, при достижении цели обработки или при отзыве согласия данные уничтожаются. Уничтожение по требованию субъекта или после отзыва согласия проводится в срок, не превышающий 30 дней с даты поступления требования, и о результате субъект уведомляется по оставленному им контакту.
Уничтожение по истечении срока хранения происходит автоматически, ежесуточно. Уведомить о нём субъекта невозможно и не требуется: вместе с остальными данными уничтожается и контакт, по которому его можно было бы известить.
9. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные для чужих целей. Данные становятся известны следующим лицам исключительно в объёме, нужном для работы сайта:
| Кому | Что получает | Зачем |
|---|---|---|
| Хостинг-провайдер, размещающий сервер сайта | Данные, находящиеся на сервере | Техническое размещение сайта и базы |
| Telegram Messenger | Текст уведомления о заявке, включая имя и контакт | Оповещение исполнителя о новом обращении, вход в личный кабинет |
| ЮKassa (НКО «ЮMoney») | Сведения о платеже | Приём оплаты банковской картой |
| Оператор электронной почты | Адрес и текст письма | Письма о сроках оплаты и ответы на обращения |
10. Трансграничная передача
Оператор не осуществляет целенаправленную передачу персональных данных иностранным государственным органам и иностранным юридическим лицам, за одним исключением, о котором предупреждает прямо: обращения с сайта и вход в личный кабинет доставляются оператору через мессенджер Telegram, инфраструктура которого расположена за пределами Российской Федерации.
Это касается и анкеты на регистрацию домена. Заполненная анкета приходит оператору сообщением и файлом через тот же мессенджер, целиком, включая паспортные данные, ИНН, дату рождения и адрес регистрации. Раньше на странице анкеты было написано, что данные не передаются никому, кроме регистратора; это было неправдой, и формулировка исправлена. Предупреждение теперь стоит на самой анкете, до полей, а не после отправки.
Если такой путь неприемлем, анкету заполнять не нужно: напишите оператору по адресу —, и данные будут приняты другим способом. На сроке и стоимости это не сказывается.
11. Размещение баз данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как требует часть 5 статьи 18 152-ФЗ.
Шрифты, стили и скрипты сайта размещены на том же сервере: сайт не обращается к иностранным сетям доставки контента, поэтому простое открытие страницы не приводит к передаче IP-адреса посетителя за рубеж.
12. Права субъекта
Субъект персональных данных вправе:
- получить подтверждение факта обработки и сведения о ней (статья 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- возражать против обработки;
- обжаловать действия оператора в Роскомнадзор или в суд.
Запрос направляется на адрес — или почтой на адрес оператора. Ответ даётся в срок, не превышающий десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта. Порядок и готовая форма описаны на странице «Права субъекта и отзыв согласия».
13. Отзыв согласия
Согласие отзывается в любой момент и без объяснения причин. После отзыва обработка прекращается, а данные уничтожаются, если нет иного законного основания их хранить (например, обязанности хранить бухгалтерские документы). Отзыв согласия не делает незаконной обработку, которая велась до него.
14. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ:
- назначено лицо, ответственное за организацию обработки персональных данных;
- издана и опубликована настоящая Политика;
- доступ к данным имеют только те, кому он нужен для работы, вход защищён паролем;
- соединение с сайтом шифруется по протоколу HTTPS;
- пароли и сессии хранятся в виде, не позволяющем их восстановить;
- ведётся журнал согласий и журнал действий с данными;
- база данных копируется ежесуточно штатным механизмом СУБД, копии хранятся четырнадцать последних, доступ к ним закрыт правами файловой системы;
- данные, которым вышел срок хранения, уничтожаются автоматически, а не по памяти оператора.
15. Файлы cookie
Сайт использует строго необходимые cookie, без которых он не работает, и, при отдельном согласии, cookie статистики. Статистика не запускается до нажатия кнопки «Принять». Полный перечень и способ отказа приведены на странице «Файлы cookie».
16. Ответственный за обработку
Ответственным за организацию обработки персональных данных является —лицо, оказывающее услуги под именем Kreo Team. Обращения принимаются по адресу —.
17. Изменения Политики
Оператор вправе изменять Политику. Действующая редакция всегда опубликована по адресу /legal/privacy.html. Дата редакции указана вверху страницы. Существенные изменения, затрагивающие права субъектов, вступают в силу не ранее чем через десять дней после публикации.