Политика в отношении обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Она действует в отношении всей обработки, которую Оператор выполняет самостоятельно или поручает другому лицу.

Основные принципы: законность и справедливость; обработка только для заранее определённых целей; недопустимость избыточных данных; точность; ограничение сроков хранения; конфиденциальность и безопасность.

2. Сведения об Операторе

Оператор персональных данных и владелец сайта — Еременко Максим Иванович, плательщик налога на профессиональный доход, ИНН 246008975836.

Контакт для запросов субъектов, отзыва согласия и сообщений об инцидентах: maks.eremenko.2005@bk.ru. Почтовые реквизиты для юридически значимой корреспонденции предоставляются субъекту по подтверждённому запросу и указываются в договоре.

3. Категории субъектов

• посетители сайта;
• лица, заполнившие форму или самостоятельно обратившиеся по email либо в Telegram;
• потенциальные и действующие клиенты — физические лица, самозанятые и индивидуальные предприниматели;
• представители, работники и контактные лица организаций-клиентов и партнёров;
• подрядчики и иные стороны договоров с Оператором.

4. Цели, данные, основания и сроки

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки и не выполняет профилирование для рекламы.

5. Специальные категории, биометрия и данные детей

Через формы сайта не запрашиваются сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религии, интимной жизни, судимости, а также биометрические данные. Не следует отправлять такие сведения, копии документов и платёжные реквизиты без отдельной необходимости и согласования.

Фотографии, видео, записи голоса, образ и иные материалы для создания AI‑аватара не охватываются согласием на сайте. Если клиент заказывает такую услугу, цели, способы использования, площадки, срок, допустимые изменения и прекращение использования определяются отдельным договором и отдельным согласием субъекта изображения или голоса.

Сайт не предназначен для самостоятельного использования детьми. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, такие данные будут удалены.

6. Как работает форма

Собственный код сайта обрабатывает введённые значения только в браузере пользователя и формирует черновик сообщения. Сервер сайта не получает содержимое формы. После нажатия кнопки открывается Telegram; пользователь проверяет черновик и самостоятельно нажимает «Отправить». Вместе с обращением фиксируется подтверждение отдельного согласия и номер его редакции.

Если пользователь не согласен на обработку, он не должен отправлять форму. Задать общий вопрос без формы можно по email, однако для ответа Оператор всё равно обработает адрес отправителя и содержание письма в объёме, необходимом для ответа.

7. Перечень операций и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление строго определённым получателям, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Распространение данных неопределённому кругу лиц не производится без отдельного законного основания и, когда оно требуется, отдельного согласия на распространение.

8. Получатели и поручение обработки

В необходимом объёме данные могут быть доступны поставщикам хостинга и информационной безопасности, сервисам связи, банкам и платёжным организациям, сервисам документооборота, подрядчикам по проекту, а также государственным органам — только при наличии основания. Для технической оценки проекта Оператор может привлечь Антона Жукова (@developer_ant) как соисполнителя, предоставив только сведения, необходимые для оценки или исполнения проекта. До поручения обработки Оператор определяет перечень данных, цели и операции, устанавливает обязанности по конфиденциальности и безопасности.

При самостоятельном переходе по прямой ссылке «Написать Антону» пользователь сам выбирает адресата и канал связи. Оператор не продаёт персональные данные и не передаёт их для самостоятельной рекламы третьих лиц.

9. Локализация и внешние сервисы

При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обязан обеспечивать их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Telegram является внешним сервисом. Переход в него и отправка сообщения выполняются самим пользователем. Дальнейшая обработка сервисом регулируется его документами. Оператор использует Telegram только как канал переписки и не формирует через сервер сайта иностранную базу заполненных форм. Использование Оператором иностранных сервисов не отменяет обязанностей по локализации и соблюдению правил трансграничной передачи.

10. Права субъекта

Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных; отозвать согласие; возражать против обработки на основании законного интереса; обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на maks.eremenko.2005@bk.ru. В нём следует указать ФИО, контакт, суть требования и сведения, позволяющие найти данные. Для защиты от раскрытия постороннему лицу Оператор вправе запросить разумное подтверждение личности или полномочий. Ответ предоставляется в срок, установленный законом; при необходимости срок может быть продлён с мотивированным уведомлением.

11. Прекращение обработки и уничтожение

После достижения цели, истечения срока или получения отзыва Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, установленные законом, если отсутствует иное основание для хранения. При подтверждении неточности данные уточняются, а при выявлении неправомерной обработки блокируются и удаляются в предусмотренном порядке.

12. Защита и реагирование на инциденты

Оператор применяет правовые, организационные и технические меры: минимизацию состава данных, разграничение доступа, конфиденциальность, контроль используемых устройств и каналов, обновление программных средств, резервирование, восстановление и уничтожение после достижения целей.

При инциденте Оператор принимает меры по прекращению нарушения, уменьшению последствий, установлению причин и исполнению обязанностей по уведомлению уполномоченного органа в предусмотренные законом сроки.

13. Рекламные сообщения

Ответ на конкретное обращение, организационные сообщения по проекту и документы по договору не являются согласием на регулярную рекламу. Рекламные рассылки по email, телефону или в мессенджере допускаются только при наличии отдельного предварительного согласия, которое можно отозвать.

14. Изменение Политики

Политика пересматривается при изменении процессов, подрядчиков или законодательства. Актуальная редакция постоянно доступна по настоящему адресу. Новая редакция действует с момента публикации, если в ней не указан иной срок.