Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению их безопасности, принимаемые Оператором во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в том числе ч. 2 ст. 18.1 152-ФЗ.

1.2. Политика действует в отношении всех ПДн, которые Оператор получает от посетителей сайта webdevnik.ru (далее — «Сайт»).

1.3. Используемые термины («персональные данные», «обработка», «оператор», «субъект персональных данных» и др.) применяются в значениях, установленных ст. 3 152-ФЗ.

2. Категории субъектов и состав обрабатываемых ПДн

2.1. Субъекты ПДн — посетители Сайта, направляющие заявку через форму обратной связи (как правило, представители юридических лиц и ИП, действующие в служебных целях).

2.2. Через форму заявки обрабатываются следующие данные:

• фамилия, имя (в объёме, указанном субъектом);
• наименование компании (по желанию субъекта);
• должность/роль в компании (по желанию субъекта);
• контактные данные: адрес электронной почты, номер телефона и/или имя пользователя в мессенджере (по выбору субъекта);
• сведения о задаче и проекте, указанные субъектом в полях формы: тип и описание задачи, срочность, сведения о существующем проекте и используемом стеке, ссылки на материалы (описание, ТЗ, стенд), ожидаемый результат, ориентир бюджета, текст сообщения — в объёме, указанном субъектом.

2.3. При посещении Сайта автоматически могут обрабатываться технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы посещения, дата и время доступа — в порядке и на условиях, описанных в разделе 8 настоящей Политики. Технические данные веб-аналитики (cookie, IP-адрес) обрабатываются сервисом Яндекс Метрика только после получения согласия посетителя через cookie-баннер; на их основе формируются агрегированные статистические отчёты, не позволяющие идентифицировать конкретного посетителя.

2.4. Оператор не обрабатывает специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11 152-ФЗ), не осуществляет обработку ПДн несовершеннолетних целенаправленно. Оператор просит не указывать в поле «описание задачи» избыточные ПДн, в том числе данные третьих лиц.

3. Цели обработки

3.1. Данные из формы заявки обрабатываются в целях:

• связи с субъектом по направленной им заявке, обсуждения задачи и подготовки коммерческого предложения;
• заключения и исполнения договора на услуги веб-разработки, инициатором которого выступает субъект (его работодатель/доверитель).

3.2. Технические данные и данные веб-аналитики обрабатываются в целях обеспечения работоспособности Сайта и получения обезличенной статистики посещаемости для улучшения Сайта.

3.3. Оператор не использует ПДн для рассылок рекламного характера без отдельного согласия субъекта и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки ПДн (ст. 16 152-ФЗ).

3.4. Дата, время отправки заявки, IP-адрес и сведения о версии текста согласия обрабатываются в целях фиксации и подтверждения факта предоставления субъектом согласия на обработку ПДн (ч. 3 ст. 9 152-ФЗ). Указанные сведения хранятся в течение срока обработки заявки и далее в течение 3 (трёх) лет для защиты правовых интересов Оператора.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки являются:

• согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — для данных, направляемых через форму заявки, и для данных веб-аналитики;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект ПДн, по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — в части последующего договорного взаимодействия;
• законные интересы Оператора по обеспечению работоспособности и безопасности Сайта — в части строго необходимых технических cookie.

5. Порядок и условия обработки; сроки; уничтожение

5.1. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации (форма Сайта, электронная почта) и без таковых.

5.2. Данные из формы заявки не сохраняются в базе данных Сайта. После отправки формы данные автоматически направляются Оператору на адрес электронной почты и далее обрабатываются в почтовом ящике Оператора.

5.3. Сбор ПДн граждан РФ осуществляется с использованием сервера, находящегося на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.4. Сроки обработки:

• если по заявке заключён договор — в течение срока действия договора и далее в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении;
• если договор не заключён — до достижения целей обработки персональных данных, но не более 1 (одного) года с момента получения заявки (если не заключён договор), либо до отзыва согласия субъектом персональных данных (при отсутствии иных законных оснований обработки), либо до прекращения деятельности индивидуального предпринимателя — в зависимости от того, что наступит раньше.

5.5. По истечении срока обработки, при достижении цели обработки либо при отзыве согласия (если нет иного законного основания продолжать обработку) ПДн уничтожаются: письма с заявками удаляются из почтового ящика (включая корзину) в срок не позднее 30 дней (ч. 4, 5 ст. 21 152-ФЗ). Уничтожение фиксируется в порядке, предусмотренном требованиями Роскомнадзора к подтверждению уничтожения ПДн (Приказ Роскомнадзора от 28.10.2022 № 179).

6. Передача ПДн третьим лицам

6.1. Оператор не продаёт и не передаёт ПДн третьим лицам для их собственных целей.

6.2. Для доставки заявок Оператору данные проходят через инфраструктуру:

• провайдера хостинга и электронной почты Оператора — ООО «БЕГЕТ» (ИНН 7801451618, серверы на территории РФ), действующего по поручению Оператора в соответствии с ч. 3 ст. 6 152-ФЗ на основании договора об оказании услуг;
• ООО «ЯНДЕКС» (ИНН 7736207543) — в части технических данных веб-аналитики (сервис Яндекс Метрика), при наличии согласия посетителя, на условиях сервиса.

6.3. Трансграничная передача ПДн (ст. 12 152-ФЗ) Оператором не осуществляется.

6.4. Передача ПДн государственным органам осуществляется только по основаниям и в порядке, установленным законодательством РФ.

7. Права субъекта ПДн и порядок обращений

7.1. Субъект вправе (ст. 14, 20, 21 152-ФЗ):

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПДн в любое время;
• обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.

7.2. Обращения направляются Оператору на e-mail info@webdevnik.ru с темой «Персональные данные». Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ (данные, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором).

7.3. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ). При отзыве согласия Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 дней (ч. 5 ст. 21 152-ФЗ), если отсутствует иное законное основание обработки.

9. Меры по обеспечению безопасности ПДн

9.1. Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), включая: назначение лица, ответственного за организацию обработки ПДн; издание настоящей Политики и локальных актов; ограничение доступа к почтовому ящику с заявками (доступ только у Оператора, двухфакторная аутентификация); использование HTTPS при передаче данных с формы; оценку вреда субъектам ПДн; внутренний контроль соответствия обработки требованиям 152-ФЗ.

9.2. В случае установления факта неправомерной передачи (утечки) ПДн Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

10. Заключительные положения

10.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте и действует с момента публикации, если не указано иное.

10.2. Вопросы по настоящей Политике: info@webdevnik.ru.