Политика конфиденциальности

Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта demento174.ru (далее — «Сайт»).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Войтин Дмитрий Сергеевич
ОГРНИП: 326470400129728
ИНН: 744918488425
Email: demento174@ya.ru
Telegram: @demento174
Телефон: +7 999 570 20 92

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными актами Российской Федерации в области персональных данных.

1.4. Используя Сайт и предоставляя свои персональные данные через формы обратной связи, пользователь выражает согласие с условиями настоящей Политики. Если пользователь не согласен с Политикой, он должен прекратить использование Сайта.

Какие персональные данные обрабатываются

2.1. Данные, предоставляемые пользователем через формы:

• Имя
• Контактные данные: номер телефона, адрес электронной почты или имя пользователя в Telegram
• Адрес сайта (URL), указанный в заявке
• Текст сообщения (описание задачи)

2.2. Данные, собираемые автоматически при посещении Сайта (только с согласия пользователя через cookie-баннер):

• IP-адрес
• Тип и версия браузера
• Тип устройства и разрешение экрана
• Операционная система
• Источник перехода (реферер)
• Страницы посещений и время на сайте
• Данные Яндекс.Метрики (анонимный идентификатор посетителя)

2.3. Технические данные, необходимые для работы Сайта (без согласия, на основании законного интереса):

• Данные сессии (cookie-файлы технического характера)
• Данные, необходимые для обработки формы (CSRF-токен)

2.4. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные).

Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

3.1. Связь с пользователем для обсуждения его заявки или вопроса.

3.2. Подготовка коммерческого предложения и расчёт стоимости услуг.

3.3. Исполнение договорных обязательств по оказанию услуг.

3.4. Ведение анонимной статистики посещений Сайта для улучшения его работы (только с согласия пользователя).

3.5. Обеспечение технической работоспособности Сайта.

Правовые основания обработки

4.1. Обработка персональных данных, предоставленных через формы, осуществляется на основании согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ). Согласие выражается путём проставления отметки (чекбокса) в форме заявки.

4.2. Обработка технических cookie-файлов осуществляется на основании законного интереса Оператора в обеспечении работоспособности Сайта (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ).

4.3. Обработка аналитических данных (Яндекс.Метрика) осуществляется на основании согласия пользователя, выраженного через cookie-баннер.

Действия с персональными данными

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации (на сервере хостинга и в CMS WordPress).

Хранение персональных данных

6.1. Персональные данные хранятся на серверах хостинг-провайдера Beget (ООО «Бегет», Россия), расположенных на территории Российской Федерации.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6.3. Сроки хранения:

• Данные из форм заявок: не более 3 (трёх) лет с момента последнего обращения пользователя.
• Данные аналитики (Яндекс.Метрика): в соответствии с политикой хранения ООО «Яндекс».
• Технические логи сервера: 30 (тридцать) дней.

6.4. По истечении сроков хранения персональные данные уничтожаются путём удаления записей из базы данных. Факт уничтожения фиксируется Оператором.

Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам в коммерческих целях.

7.2. Персональные данные могут быть доступны следующим лицам, действующим по поручению Оператора:

7.3. Персональные данные могут быть переданы государственным органам Российской Федерации в случаях, предусмотренных законодательством.

7.4. Трансграничная передача персональных данных не осуществляется. Сайт не использует сервисы, передающие данные пользователей на серверы за пределами Российской Федерации (Google Analytics, Google Tag Manager, Google Fonts, reCAPTCHA и аналогичные сервисы на Сайте не используются).

Файлы cookie

8.1. Сайт использует файлы cookie двух категорий.

Технические (обязательные) — необходимы для работы Сайта, не требуют согласия:

Аналитические (необязательные) — подключаются только после явного согласия через cookie-баннер:

8.2. Пользователь может изменить настройки cookies в любой момент, нажав ссылку «Настройки cookies» в футере Сайта.

8.3. Аналитические скрипты (Яндекс.Метрика) загружаются и начинают работу только после явного согласия пользователя через cookie-баннер. До момента согласия никакие запросы к mc.yandex.ru не отправляются.

Меры по защите персональных данных

9.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ.

Технические меры:

• Передача данных по защищённому протоколу HTTPS (SSL-сертификат Let’s Encrypt)
• Заголовки безопасности: HSTS, X-Frame-Options, X-Content-Type-Options, Content-Security-Policy
• Ограничение доступа к административной панели сайта
• Регулярное обновление CMS WordPress и плагинов
• Автоматическое резервное копирование данных
• Защита от brute-force атак (ограничение попыток входа)

Организационные меры:

• Доступ к персональным данным имеет только Оператор
• Персональные данные не хранятся на локальных устройствах — только на защищённом сервере хостинга
• Пароли от административной панели и хостинга соответствуют требованиям сложности

Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ)
• Потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными (ст. 21 152-ФЗ)
• Отозвать согласие на обработку персональных данных в любой момент (ст. 9 ч. 2 152-ФЗ)
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ)

10.2. Порядок отзыва согласия:

• Направить запрос на email demento174@ya.ru или в Telegram @demento174
• В запросе указать: ФИО, контактные данные, которые были предоставлены ранее, суть требования (отзыв согласия, удаление данных, уточнение и т.д.)
• Оператор обязан прекратить обработку персональных данных в течение 30 (тридцати) дней с момента получения запроса и уведомить субъекта об этом
• После отзыва согласия данные уничтожаются, за исключением случаев, когда обработка необходима для исполнения договорных обязательств или требований законодательства

Актуализация и изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу demento174.ru/privacy/.

11.2. При внесении существенных изменений дата обновления в начале документа изменяется. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой.

Контакты Оператора

По любым вопросам, связанным с обработкой персональных данных, обращайтесь:

Индивидуальный предприниматель Войтин Дмитрий Сергеевич
ОГРНИП: 326470400129728
ИНН: 744918488425

Email: demento174@ya.ru
Telegram: @demento174
Телефон: +7 999 570 20 92

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (актуальная редакция доступна на сайте pravo.gov.ru).