Политика в отношении обработки персональных данных и конфиденциальности (Версия 2.0)

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта websdevs.ru, его форм, квиза, личного кабинета и чата проекта.

1.2. Оператор персональных данных: ИП Гаврилов Иван Юрьевич, ИНН 280444030290, ОГРНИП 326237500173456, место нахождения: Российская Федерация, Краснодарский край, г. Краснодар, электронная почта: gavrilov_1901@mail.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

1.4. Политика применяется к посетителям Сайта, лицам, запросившим расчёт или консультацию, пользователям личного кабинета, Заказчикам и представителям организаций-заказчиков.

1.5. Оператор не ставит условием получения основной информации на Сайте согласие на необязательную аналитику или рекламную обработку.

Оператор: - обрабатывает данные законно, добросовестно и только для заранее определённых целей; - не собирает данные, избыточные для заявленной цели; - не объединяет несовместимые цели обработки; - обеспечивает точность и возможность уточнения данных; - хранит данные не дольше, чем этого требуют цели обработки или закон; - принимает правовые, организационные и технические меры защиты; - уничтожает или обезличивает данные после достижения цели, если отсутствует иное законное основание для хранения.

3.1. Данные посетителя Сайта: - IP-адрес; - дата и время обращения к Сайту; - адрес запрошенной страницы, источник перехода и UTM-метки; - тип и версия браузера, операционная система, тип устройства, User-Agent; - технические журналы ошибок и безопасности; - идентификаторы сессии и настройки cookie; - данные о действиях на Сайте, собираемые Яндекс.Метрикой только после отдельного согласия на аналитические cookie.

3.2. Данные лица, запрашивающего расчёт или связь: - имя или указанное обращение; - адрес электронной почты; - выбранный способ связи; - никнейм, ссылка на аккаунт или номер, используемый в выбранном мессенджере; - текст сообщения; - сведения о проекте, бизнесе, выбранных услугах, ответы квиза, пожелания и ссылки на материалы; - номер и параметры сформированной сметы.

3.3. Данные пользователя личного кабинета: - адрес электронной почты; - идентификатор аккаунта и сессии; - сведения о запросах одноразового кода без хранения самого кода в открытом виде; - сохранённые сметы, проекты, Индивидуальные заказы и статусы; - сообщения в чате проекта и приложенные пользователем файлы; - история действий, необходимых для безопасности, подтверждения согласий и исполнения договора.

3.4. Данные Заказчика и представителя организации: - фамилия, имя, отчество; - должность и полномочия представителя; - контактные данные; - наименование, ИНН, ОГРН или ОГРНИП и реквизиты Заказчика; - сведения, необходимые для счёта, договора, акта и исполнения заказа; - сведения об оплате без реквизитов банковской карты.

3.5. Доказательства согласия: - идентификатор и версия отдельного согласия; - контрольная сумма текста согласия; - форма и цель, для которых оно дано; - дата и время; - IP-адрес и User-Agent; - идентификатор пользователя, адрес электронной почты или контакт, если они указаны; - факт отзыва согласия и дата отзыва.

3.6. Оператор не намерен собирать специальные категории персональных данных, биометрические данные или данные несовершеннолетних. Пользователь не должен направлять такие сведения через свободные поля без предварительного письменного согласования.

3.7. Сайт не собирает и не хранит данные банковских карт. Онлайн-оплата на Сайте отключена.

4.1. Цели, категории данных, правовые основания и сроки обработки распределены следующим образом: • Работа и защита Сайта: IP, User-Agent, журналы. Основание: законный интерес. Срок: журналы до 30 дней, при инциденте — до 1 года. • Формирование сметы и ответа: ответы квиза, имя, контакт. Основание: согласие / преддоговорные действия. Срок: до 12 месяцев. • Работа личного кабинета: email, идентификаторы, сохраненные сметы. Основание: согласие / договор. Срок: до удаления аккаунта или 3 лет неактивности. • Авторизация по одноразовому коду: email, HMAC-хеш кода, IP. Основание: согласие / безопасность. Срок: код 10 мин, журнал 1 год. • Связь выбранным способом: имя, contact. Основание: согласие / запрос. Срок: до 12 месяцев. • Заключение и исполнение договора: данные Заказчика, счета, акты. Основание: договор / закон. Срок: 5 лет после окончания года. • Подтверждение согласий: версия, хеш, IP, дата. Основание: юридическая обязанность. Срок: действие согласия + 3 года. • Веб-аналитика: cookie, IP. Основание: согласие на cookie. Срок: до 13 месяцев. • Онлайн-чат Jivo: технические данные, переписка. Основание: согласие. Срок: до 12 месяцев.

4.2. После истечения срока данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для их сохранения.

4.3. Резервные копии, содержащие удалённые данные, перезаписываются в течение 30 дней. До перезаписи такие данные не используются для обычной работы.

4.4. Рекламные сообщения не направляются. Если Оператор в дальнейшем начнёт рекламную рассылку, до её запуска будет запрошено отдельное предварительное согласие.

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом.

5.3. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки. Автоматически сформированные рекомендации и предварительная смета подлежат правилам, указанным на странице результата.

5.4. Для подготовки аналитической части сметы могут использоваться программные модели. До внешнего запроса из текста должны удаляться прямые идентификаторы и контактные данные. Пользователь не должен вводить в описание проекта персональные данные третьих лиц.

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации первоначально осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

6.2. Для обеспечения работы Сайта Оператор может привлекать следующих лиц: - ООО «РЕГ.РУ», ИНН 7733568767 — российский хостинг и серверная инфраструктура; - российский поставщик электронной почты и SMTP — доставка кодов входа и сервисных сообщений; - ООО «ЯНДЕКС», г. Москва — сервис Яндекс.Метрика (только после согласия на аналитические cookie); - ООО «Живой Сайт», ИНН 7725745476 — виджет Jivo (только после согласия на функциональный онлайн-чат).

6.3. Оператор предоставляет таким лицам только данные, необходимые для указанной функции.

6.4. На Сайте размещены ссылки на Telegram, WhatsApp и MAX. При переходе по ссылке пользователь самостоятельно открывает внешний сервис.

6.5. Если пользователь просит связаться с ним через иностранный мессенджер, передача данных допускается только при наличии применимого правового основания и выполнении требований к трансграничной передаче.

6.6. Персональные данные не продаются и не публикуются в открытом доступе.

7.1. Необходимые cookie используются для безопасности, сохранения выбора cookie, авторизации и работы личного кабинета.

7.2. Яндекс.Метрика и Jivo не должны загружаться до отдельного согласия пользователя на соответствующую категорию.

7.3. Подробные сведения приведены в Политике использования cookie по адресу https://websdevs.ru/cookies.

Пользователь вправе: - получать информацию об обработке своих данных; - требовать уточнения, блокирования или удаления неполных или неточных данных; - отозвать согласие; - возражать против обработки, основанной на законном интересе; - изменить выбор необязательных cookie; - обжаловать действия Оператора в Роскомнадзор или в суд.

9.1. Обращение направляется на адрес: gavrilov_1901@mail.ru. В теме рекомендуется указать: «Персональные данные».

9.2. В обращении необходимо указать имя, контакт для ответа, описание требования и сведения для идентификации.

9.3. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.

9.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

10.1. Оператор применяет разграничение доступа, безопасное хранение секретов, шифрование HTTPS, резервное копирование и журналирование событий безопасности.

10.2. Одноразовые коды авторизации не хранятся в открытом виде, имеют ограниченный срок действия (10 минут) и не могут быть использованы повторно.

10.3. При инциденте Оператор принимает меры по его прекращению, оценке последствий и уведомлению органов и субъектов.

11.1. Политика может быть обновлена при изменении закона или фактической обработки. Новая редакция применяется с даты публикации.

11.2. Существенные изменения целей, перечня данных или получателей требуют нового правового основания и нового согласия пользователя.

ИП Гаврилов Иван Юрьевич

ИНН: 280444030290

ОГРНИП: 326237500173456

Российская Федерация, Краснодарский край, г. Краснодар

Электронная почта: gavrilov_1901@mail.ru

Сайт: websdevs.ru