Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://directolog.pw/, пользователях форм обратной связи, заказчиках услуг и иных лицах, взаимодействующих с Оператором через сайт.
Использование сайта означает ознакомление пользователя с настоящей Политикой. Обработка данных, для которой по закону требуется согласие, осуществляется только после получения соответствующего согласия пользователя.
Важно: сама по себе публикация Политики не заменяет получение отдельного согласия, когда такое согласие необходимо для конкретной цели обработки.
Сведения об операторе персональных данных
Оператором персональных данных является лицо, самостоятельно определяющее цели, состав и способы обработки персональных данных.
Основные термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных.
- Пользователь — посетитель сайта либо лицо, направившее обращение через форму, email, мессенджер или иной канал связи.
- Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя.
Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:
- обработка ограничивается конкретными, заранее определёнными и законными целями;
- не допускается обработка, несовместимая с целями первоначального сбора;
- объём и содержание данных соответствуют заявленным целям и не являются избыточными;
- принимаются меры для обеспечения точности и актуальности данных;
- данные хранятся не дольше, чем этого требуют цели обработки или закон;
- по достижении целей данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом.
Цели, категории субъектов и состав данных
Оператор обрабатывает только те данные, которые необходимы для конкретной цели.
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| Обработка заявки, обратная связь, подготовка предложения | Посетители и потенциальные заказчики | Имя, телефон, email, город, сведения о проекте, содержимое сообщения, URL страницы, UTM-метки | Согласие субъекта; действия по запросу субъекта до заключения договора | До достижения цели, отзыва согласия или истечения срока, необходимого для защиты прав Оператора |
| Заключение и исполнение договора | Заказчики, представители заказчиков | ФИО, контакты, реквизиты, переписка, сведения об услугах и расчётах | Исполнение договора; требования законодательства | В течение срока договора и обязательного срока хранения документов |
| Поддержка и деловая коммуникация | Заказчики и пользователи | Контакты, история обращений, техническая информация | Согласие; законный интерес; исполнение договора | До завершения коммуникации и предусмотренного законом срока |
| Веб-аналитика и улучшение сайта | Посетители сайта | Cookie, IP-адрес, тип устройства и браузера, источник перехода, действия на сайте, технические идентификаторы | Согласие на аналитические cookie | В соответствии с настройками cookie и сроками сервиса аналитики |
| Информационные и рекламные сообщения | Лица, отдельно согласившиеся на рассылку | Имя, телефон, email, предпочтительный канал связи | Отдельное предварительное согласие | До отзыва согласия |
Данные, которые Оператор не запрашивает
Через формы сайта не предполагается сбор специальных категорий персональных данных (сведения о здоровье, политических взглядах, религии, интимной жизни и т. п.) и биометрических персональных данных. Пользователю не следует направлять такие сведения через сайт.
Правовые основания обработки
В зависимости от цели Оператор использует одно или несколько правовых оснований:
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора по инициативе субъекта;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта;
- иные основания, прямо предусмотренные законодательством.
Перечень действий и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка выполняется автоматизированным способом, без использования средств автоматизации либо смешанным способом. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом.
Передача данных третьим лицам и поручение обработки
Оператор может предоставлять доступ к данным только в объёме, необходимом для заявленной цели, следующим категориям получателей:
- провайдеру хостинга и технической инфраструктуры;
- поставщику электронной почты и сервисам деловой коммуникации;
- ООО «ЯНДЕКС» при использовании Яндекс Метрики;
- подрядчикам, обеспечивающим техническую поддержку сайта, при наличии договорных обязательств о конфиденциальности;
- государственным органам — в случаях и порядке, установленных законом.
Проверьте фактическую схему: если заявки пересылаются в Telegram, CRM, облачную таблицу или сторонний сервис, укажите конкретный сервис, цель, объём передаваемых данных и оцените трансграничную передачу.
Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без законного основания.
Файлы cookie и Яндекс Метрика
На сайте могут использоваться следующие категории cookie:
- обязательные — необходимы для безопасности, сохранения выбора пользователя и корректной работы сайта;
- аналитические — помогают оценивать посещаемость, источники переходов и взаимодействие с интерфейсом.
Яндекс Метрика с идентификатором счётчика 89447266 загружается только после согласия пользователя на аналитические cookie. Сервис может обрабатывать техническую информацию, включая cookie-идентификаторы, IP-адрес, характеристики устройства, источник перехода и действия на страницах.
Пользователь может отказаться от аналитики или изменить выбор. При отказе сайт продолжает работать, но Оператор не получает аналитические сведения о посещении.
Трансграничная передача
Трансграничная передача не осуществляется.
Вариант А: Оператор не осуществляет трансграничную передачу персональных данных.
Вариант Б: до начала трансграничной передачи Оператор выполняет требования законодательства, оценивает условия защиты данных в соответствующем иностранном государстве и направляет необходимые уведомления в уполномоченный орган. Перечень государств и получателей: Не применимо.
Локализация, хранение, блокирование и уничтожение
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, когда это требуется законом.
Основная база данных размещена: Не указано.
Данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. После достижения цели, отзыва согласия при отсутствии иного правового основания либо выявления неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки, предусмотренные законодательством и локальными актами Оператора.
Резервные копии удаляются в рамках установленного цикла ротации: 30 календарных дней.
Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие на обработку;
- возражать против обработки для прямого маркетинга;
- требовать прекращения неправомерной обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством.
Порядок направления запросов и отзыва согласия
Для реализации прав пользователь может направить обращение на hello@directolog.pw с темой «Персональные данные» либо по адресу Оператора, указанному в разделе 2.
Запрос должен содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные:
- ФИО заявителя;
- контакт для ответа;
- описание взаимодействия с сайтом или Оператором;
- суть требования;
- при обращении представителя — подтверждение полномочий.
Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности и предотвращения раскрытия данных постороннему лицу. Ответ предоставляется в сроки, установленные законодательством.
Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа по принципу необходимого минимума;
- использование защищённого соединения HTTPS;
- применение сложных паролей, многофакторной аутентификации и журналирования действий, где это возможно;
- регулярное обновление программного обеспечения и контроль уязвимостей;
- резервное копирование и проверку возможности восстановления;
- антивирусную защиту и защиту от несанкционированного доступа;
- инструктаж лиц, допущенных к обработке данных;
- внутренний контроль соответствия обработки заявленным целям и требованиям законодательства.
Несмотря на принимаемые меры, ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность.
Действия при инцидентах
При выявлении неправомерного или случайного доступа, утраты, изменения, раскрытия либо иного инцидента Оператор принимает меры по локализации последствий, восстановлению контроля, установлению причин и предотвращению повторения.
В случаях, предусмотренных законодательством, Оператор уведомляет уполномоченный орган и предоставляет требуемые сведения об инциденте и результатах внутреннего расследования.
Персональные данные несовершеннолетних
Услуги сайта не ориентированы на лиц младше 18 лет. Оператор не стремится целенаправленно собирать персональные данные несовершеннолетних. Если законный представитель считает, что ребёнок передал данные без надлежащего основания, следует обратиться к Оператору для проверки и удаления информации.
Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, состава сервисов, способов обработки или структуры сайта. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.
Актуальная версия всегда размещается по адресу https://directolog.pw/privacy.html.