Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее: пользователи, субъекты персональных данных), которые пользуются сайтом сервиса «Улей» и оставляют свои данные через формы и контакты на нём.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.
Использование сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. Если пользователь не согласен с Политикой, ему следует воздержаться от использования сайта и от передачи своих данных через формы на нём.
1. Оператор персональных данных
Оператор: Семигулин Егор Александрович, физическое лицо.
Способ связи с оператором: по электронной почте semigulin.egor@gmail.com. Все обращения по вопросам обработки персональных данных, включая запросы и отзыв согласия, направляются на этот адрес.
2. Основные понятия
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор: лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Субъект персональных данных: физическое лицо, к которому относятся персональные данные.
- Сайт: совокупность страниц сервиса «Улей», размещённых в сети Интернет, через которые осуществляется взаимодействие с пользователем.
3. Категории субъектов и состав данных
Оператор обрабатывает персональные данные пользователей, которые добровольно предоставляют их через форму записи в список раннего доступа, через обратную связь по электронной почте, а также данные, которые автоматически передаются при посещении сайта.
3.1. Данные, предоставляемые пользователем
- имя или иное обращение;
- адрес электронной почты либо номер телефона (пользователь выбирает сам, что указать);
- название компании (если пользователь его указывает);
- содержание сообщения, которое пользователь оставляет в форме либо направляет на электронную почту оператора.
3.2. Данные, сохраняемые при отправке формы
Вместе с заявкой оператор сохраняет технические сведения о самой отправке. Они нужны для защиты формы от автоматического спама (ограничение числа заявок с одного адреса) и для разбора возможных сбоев:
- IP-адрес, с которого отправлена заявка;
- сведения о браузере и операционной системе (заголовок User-Agent);
- дата и время отправки.
Сайт не использует файлы cookie, системы веб-аналитики, рекламные и трекинговые скрипты. Действия пользователя на страницах не отслеживаются, профиль посетителя не составляется. Подробнее: «Использование cookie».
Оператор не собирает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни и других) и биометрические персональные данные. Просьба не указывать такие сведения в свободных полях форм.
4. Цели обработки
- обработка заявки на ранний доступ к сервису и обратная связь с пользователем;
- информирование о запуске сервиса, новостях продукта и условиях участия в пилоте;
- ответы на вопросы и обращения, направленные через сайт или по электронной почте;
- защита формы от автоматического спама и обеспечение работоспособности сайта;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
- согласие субъекта персональных данных на обработку его данных (статья 6 части 1 пункт 1 Закона № 152-ФЗ);
- достижение целей, предусмотренных международными договорами и законами Российской Федерации;
- осуществление прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта.
Согласие на обработку персональных данных пользователь даёт, отмечая соответствующее поле в форме и нажимая кнопку отправки. Текст согласия приведён в документе «Согласие на обработку персональных данных».
6. Порядок и условия обработки
Обработка персональных данных ведётся с использованием средств автоматизации и без них. Оператор принимает меры для защиты данных от неправомерного доступа, изменения, копирования, распространения, а также от иных неправомерных действий.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
7. Где хранятся данные
Форма раннего доступа работает на собственном сервере оператора. Отправленная заявка записывается напрямую в хранилище на этом сервере — сторонние платформы приёма форм (в том числе ранее использовавшаяся Tally) больше не задействованы, и данные через них не проходят.
Сервер, на котором ведётся запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, расположен на территории Российской Федерации. Этим оператор обеспечивает выполнение требования статьи 18 части 5 Закона № 152-ФЗ.
8. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не раскрывает третьим лицам, кроме случаев, описанных ниже:
- Telegram. Об оставленной заявке оператор получает уведомление в мессенджер Telegram. Вместе с уведомлением в Telegram передаются указанные пользователем имя, контакт, название компании и текст сообщения. Уведомление приходит в закрытый чат оператора; посторонние лица доступа к нему не имеют.
- Хостинг-провайдер, предоставляющий оператору сервер на территории Российской Федерации, — в объёме, необходимом для размещения сервиса, без права самостоятельного использования данных.
- Государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.
9. Трансграничная передача данных
Первичная запись и хранение персональных данных ведутся в Российской Федерации (раздел 7). При этом уведомление о заявке доставляется через мессенджер Telegram, серверы которого расположены за пределами Российской Федерации. Таким образом, указанные в заявке имя, контакт, название компании и текст сообщения дополнительно передаются на территорию иностранного государства (трансграничная передача).
Трансграничная передача осуществляется на основании согласия пользователя, выраженного при отправке формы. Отправляя данные, пользователь подтверждает, что уведомлён о такой передаче и согласен с ней. Пользователь, не желающий, чтобы его данные передавались в Telegram, может связаться с оператором напрямую по электронной почте semigulin.egor@gmail.com, не пользуясь формой.
IP-адрес и сведения о браузере в Telegram не передаются и остаются только на сервере оператора.
10. Сроки хранения
Данные заявки хранятся на сервере оператора не дольше, чем требуется для целей обработки, либо до момента отзыва согласия пользователем. После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются, если иное не предусмотрено законодательством.
Отзыв согласия влечёт удаление заявки как из хранилища на сервере, так и из переписки в Telegram.
11. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются неправомерно;
- отозвать ранее данное согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.
Для реализации своих прав пользователь направляет обращение на электронную почту semigulin.egor@gmail.com. Оператор отвечает на запрос в сроки, установленные Законом № 152-ФЗ.
12. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано в любой момент. Для этого пользователь направляет письменное заявление на электронную почту оператора. После получения отзыва оператор прекращает обработку и уничтожает данные, если нет иных законных оснований для их хранения.
13. Файлы cookie
Сайт не использует файлы cookie, локальное хранилище браузера и аналогичные технологии отслеживания. Подробнее: «Использование cookie».
14. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу страницы этой Политики.
15. Контакты
По вопросам обработки персональных данных обращайтесь на электронную почту semigulin.egor@gmail.com.