Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта https://cyforma.ru (далее — Сайт), а также при обращении к владельцу Сайта по опубликованным контактам.

1.2. Оператор персональных данных (далее — Оператор): Лаченилаев Шамиль Далгатович.

1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: cyforma@yandex.ru.

1.4. Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании Сайта, при обращении по электронной почте, телефону или через Telegram, а также при публикации сведений об участниках команды и авторах отзывов.

1.5. Политика не распространяется на обработку данных сторонними интернет-ресурсами, на которые посетитель переходит по внешним ссылкам. Оператор не контролирует такие ресурсы и не отвечает за их правила обработки данных.

1.6. Используемые в Политике термины применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

2.2. Состав и объём обрабатываемых данных должны соответствовать заявленным целям и не быть избыточными.

2.3. Оператор принимает разумные меры для поддержания точности и актуальности данных, ограничения срока их хранения и защиты от неправомерного доступа.

2.4. Персональные данные уничтожаются или обезличиваются после достижения целей обработки, если иной срок хранения не установлен законом, договором или действующим согласием субъекта персональных данных.

3. Категории субъектов и обрабатываемых данных

3.1. Посетители Сайта

Сайт не содержит форм регистрации, заявок, обратной связи или подписки и не просит посетителя вводить персональные данные.

При обращении к Сайту веб-сервер может технически обрабатывать следующие сведения:

• IP-адрес;
• дата и время обращения;
• адрес запрошенной страницы или файла;
• адрес страницы-источника перехода, если он передан браузером;
• тип и версия браузера, операционная система и тип устройства;
• код ответа веб-сервера и технические сведения об ошибках.

Указанные сведения используются только для доставки содержимого Сайта, обеспечения его работоспособности и безопасности, диагностики ошибок и предотвращения злоупотреблений.

Срок хранения серверных журналов: не более 14 календарных дней, кроме случаев, когда более длительное хранение необходимо для расследования инцидента безопасности или исполнения требований закона.

3.2. Лица, обращающиеся по опубликованным контактам

В зависимости от выбранного способа связи Оператор может получить:

• имя, фамилию, отчество, псевдоним или имя пользователя;
• номер телефона;
• адрес электронной почты;
• наименование организации, должность или роль в проекте;
• содержание сообщения и сведения о задаче;
• документы и иные материалы, добровольно направленные самим обратившимся лицом;
• технические сведения, формируемые используемым сервисом связи.

Не следует направлять Оператору специальные категории персональных данных, биометрические данные, сведения о здоровье, политических или религиозных взглядах, интимной жизни, а также данные третьих лиц без законного основания.

3.3. Участники команды и авторы отзывов

Для представления команды, опыта и выполненных проектов на Сайте могут размещаться:

• имя и фамилия;
• фотография;
• должность, профессиональная роль и компетенции;
• наименование компании или проекта;
• текст отзыва;
• иные сведения, прямо согласованные с соответствующим лицом для публикации.

Фотографии не используются Оператором для установления личности с помощью биометрических технологий.

Публикация персональных данных для доступа неограниченного круга лиц осуществляется на основании отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения, либо при наличии иного предусмотренного законом основания.

4. Цели и правовые основания обработки

4.1. Работа и безопасность Сайта

Цель: доставка содержимого Сайта, обеспечение доступности и безопасности, диагностика технических ошибок и защита от злоупотреблений.

Данные: технические сведения, перечисленные в пункте 3.1 Политики.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных; выполнение требований законодательства Российской Федерации.

4.2. Ответ на обращение и обсуждение проекта

Цель: идентификация обратившегося лица в необходимом объёме, ответ на запрос, обсуждение задачи, подготовка предложения и согласование дальнейшего взаимодействия.

Данные: сведения, перечисленные в пункте 3.2 Политики.

Правовое основание: действия по инициативе субъекта персональных данных, направленные на заключение договора; заключение и исполнение договора; согласие субъекта — в случаях, когда оно требуется законом.

Срок хранения: до завершения рассмотрения обращения, но не более одного года с даты последнего сообщения, если отсутствуют договор, спор или иные законные основания для дальнейшего хранения.

Если заключается договор, применяются отдельные договорные и установленные законом сроки.

4.3. Публикация команды, проектов и отзывов

Цель: представление команды, компетенций, выполненных проектов и опыта сотрудничества.

Данные: сведения, перечисленные в пункте 3.3 Политики.

Правовое основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, либо иное предусмотренное законом основание.

Срок обработки: в течение срока действия согласия или до получения требования о прекращении распространения, если иной срок не установлен законом или самим согласием.

5. Способы и действия с персональными данными

5.1. Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, распространение в специально согласованных случаях, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

5.4. Оператор не осуществляет продажу персональных данных, поведенческое профилирование посетителей и автоматическую рекламную рассылку.

6. Cookie и аналитические технологии

6.1. На дату настоящей редакции Сайт не устанавливает собственные файлы cookie, не использует системы веб-аналитики, рекламные пиксели и идентификаторы для отслеживания посетителей.

6.2. После нажатия кнопки «Понятно» Сайт сохраняет на устройстве посетителя техническую отметку о просмотре информационного уведомления. Отметка не содержит контактных данных или уникального идентификатора и не передаётся Оператору.

6.3. Подробная информация приведена в документе «Уведомление об использовании файлов cookie».

6.4. До подключения аналитических, рекламных или иных необязательных технологий Оператор обязан актуализировать настоящую Политику и Cookie-документ, а также реализовать механизм получения согласия, если он требуется законодательством.

7. Передача и поручение обработки

7.1. Оператор вправе предоставить доступ к персональным данным только в объёме, необходимом для достижения заявленной цели, исполнения договора или выполнения требования закона.

7.2. Для функционирования Сайта и связи могут использоваться следующие категории получателей и сервисов:

• провайдер серверной инфраструктуры и хостинга — для размещения и доставки Сайта;
• провайдер электронной почты — для получения и хранения переписки;
• оператор связи — при телефонном обращении;
• сервис Telegram — только если субъект самостоятельно выбирает этот способ связи;
• уполномоченные государственные органы — в случаях и порядке, предусмотренных законом.

7.3. Фактические поставщики инфраструктуры на дату редакции:

• серверная инфраструктура — Selectel, Российская Федерация;
• электронная почта — Яндекс, Российская Федерация;
• Telegram — внешний сервис, правила обработки которого определяются его собственными документами.

7.4. Переход по внешней ссылке и последующее использование стороннего сервиса происходят по решению посетителя. Сайт не передаёт такому сервису введённые посетителем данные, поскольку на Сайте отсутствуют формы ввода.

7.5. Оператор не осуществляет трансграничную передачу персональных данных непосредственно средствами Сайта. Использование посетителем внешнего сервиса Telegram регулируется документами соответствующего сервиса и требует отдельной оценки при изменении фактического порядка работы Оператора.

8. Локализация и хранение данных

8.1. При сборе персональных данных граждан Российской Федерации посредством Сайта или электронной почты Оператор обеспечивает выполнение применимых требований о первичной записи, систематизации, накоплении и хранении с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.

8.3. После достижения цели обработки данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для продолжения обработки.

9. Меры защиты

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты персональных данных с учётом характера обработки и возможного вреда субъектам.

9.2. В частности, Оператор применяет:

• ограничение доступа к данным;
• использование защищённых учётных записей и сложных паролей;
• многофакторную аутентификацию там, где она доступна;
• обновление программного обеспечения;
• защищённое соединение HTTPS;
• резервное копирование в необходимом объёме;
• контроль сроков хранения и удаление ненужных данных;
• проверку используемых сервисов и лиц, получающих доступ к данным.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить распространение персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект может направить обращение на адрес cyforma@yandex.ru с пометкой «Персональные данные».

10.3. Обращение должно позволять идентифицировать заявителя и соответствующие отношения с Оператором. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения доступа посторонних лиц к данным.

10.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. При наличии предусмотренных законом оснований Оператор может продолжить обработку отдельных данных без согласия субъекта.

11. Обновление Политики

11.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или фактических процессов обработки.

11.2. Актуальная редакция размещается на Сайте и действует с даты её публикации, если в ней не указано иное.

11.3. Перед подключением форм, систем аналитики, рекламных пикселей, рассылок или иных новых способов сбора данных Политика должна быть пересмотрена до начала такой обработки.

12. Контакты Оператора

Email: cyforma@yandex.ru

Сайт: https://cyforma.ru