Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных: самозанятый Шпагин Александр Викторович, ИНН 732790405133, владелец сайта shpaginai.ru (далее - Оператор и Сайт).

Связь с оператором

Telegram @shpmedia

Территория обработки

Первичная запись заявок выполняется в хранилище сервера Сайта на территории Российской Федерации.

Документ

Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

Политика действует для посетителей Сайта и людей, которые отправляют заявку. У формы вы подтверждаете отдельное согласие на обработку персональных данных.

2. Какие данные обрабатываются

Когда вы отправляете заявку

• контакт для ответа: ник в Telegram, номер телефона или email;
• выбранные темы, комментарий о задаче и страница, с которой отправлена форма;
• номер заявки, дата и время отправки;
• факт согласия, версия текста согласия и его дата;
• технический идентификатор для ограничения спама, получаемый из IP-адреса с помощью криптографической функции. Для ограничения частоты используется только криптографический идентификатор.

Если вы разрешили аналитику

Яндекс.Метрика может получить сведения о браузере и устройстве, IP-адрес, источник перехода, просмотренные страницы, события и идентификаторы cookies. Вебвизор отключён; данные формы предназначены исключительно для обработки заявки.

Для заявки достаточно контакта и краткого описания задачи. Содержание свободного поля ограничьте этой информацией.

3. Зачем и на каком основании

Ответ на заявку

Чтобы связаться с вами, понять задачу и согласовать возможные услуги. Основание - ваше отдельное согласие и действия по вашей инициативе до возможного договора.

Защита формы

Чтобы ограничивать автоматические и повторные отправки и поддерживать безопасность Сайта.

Аналитика

Чтобы понимать посещаемость и улучшать страницы. Основание - отдельный добровольный выбор в панели cookies.

Исполнение договора

Если после общения заключается договор, необходимые данные могут обрабатываться для его исполнения и выполнения требований закона.

4. Как происходит обработка

Обработка может быть автоматизированной и смешанной. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление доступа уполномоченному лицу, блокирование, удаление и уничтожение.

1. После проверки согласия заявка сначала сохраняется в закрытом хранилище российского сервера.
2. В Telegram отправляется служебное уведомление с номером заявки и защищённой ссылкой. Содержимое формы доступно только в защищённой карточке заявки.
3. Просмотр заявки выполняется с сервера Сайта по случайному ключу доступа и отдельному паролю владельца. Страница закрыта от индексации и кеширования.

Оператор принимает разумные технические и организационные меры: ограничивает доступ, экранирует вывод, отделяет конфигурацию от публичных файлов, использует HTTPS, удаляет записи по сроку и хранит секреты и данные заявок отдельно от архива сайта.

5. Хранение и внешние сервисы

• Хостинг Сайта обеспечивает первичное хранение заявки на сервере в России и техническую работу страниц.
• Telegram используется для служебного уведомления владельца с номером заявки и секретной ссылкой на её карточку. Для просмотра нужен отдельный пароль владельца, хранящийся у него. Контакт и текст формы доступны в защищённой карточке.
• Яндекс.Метрика загружается только после разрешения аналитики и обрабатывает технические данные по своим условиям. Разрешение можно отозвать в любой момент.

Шрифт Archivo хранится на сервере Сайта. Подробнее о браузерном хранилище и аналитике - в политике cookies.

При открытии страниц хостинг также может вести технические журналы запросов, содержащие IP-адрес и сведения о браузере. Они используются для безопасности и диагностики; доступ и срок хранения определяются настройками хостинга. Если вы сами переходите в Telegram и начинаете переписку, её дополнительно обрабатывает сервис Telegram по своим правилам.

6. Сроки хранения и удаление

• заявка и подтверждение согласия - до 12 месяцев с даты отправки либо до более раннего удаления по запросу. Продление допускается при наличии основания по договору или закону;
• технический идентификатор ограничения частоты используется в часовом окне; просроченные записи удаляются при очередной очистке, ежедневно;
• выбор cookies в вашем браузере - до 12 месяцев либо до очистки хранилища;
• договорные, платёжные и налоговые документы - в сроки, которые требует применимое законодательство.

После достижения цели, истечения срока или отзыва согласия данные удаляются или обезличиваются, за исключением хранения на самостоятельном основании по закону.

7. Ваши права

Вы можете запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Для запроса напишите в Telegram @shpmedia. Укажите контакт, который оставляли, примерную дату заявки и суть требования - этого достаточно для поиска нужной записи.

8. Отзывы и распространение данных

Публикация имени, фотографии, переписки, отзыва или кейса, позволяющих узнать человека, требует отдельного согласия на распространение персональных данных с точным перечнем материалов, площадок, условий и сроком. Согласие у формы относится исключительно к обработке заявки.

Для публикации обезличенных материалов требуется полное исключение возможности определить автора.

9. Изменения политики

Оператор обновляет документ, когда меняются формы, сервисы или требования закона. Новая редакция публикуется здесь с новой датой и номером версии. Если изменение требует нового согласия, Сайт запросит его отдельно.