Политика в отношении обработки персональных данных

1. Оператор и общие положения

Оператор — индивидуальный предприниматель Мокиенко Роман Сергеевич, ОГРНИП 325784700457093. Адрес: г. Санкт-Петербург, вн.тер.г. муниципальный округ № 21. Электронная почта по вопросам персональных данных: sales@rmk-dev-lab.ru. Сайт: https://rmk-dev-lab.ru.

Политика определяет порядок и условия обработки персональных данных посетителей сайта rmk-dev-lab.ru и лиц, отправивших заявку через форму сайта. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на каждой странице, где собираются персональные данные. Лицо, ответственное за организацию обработки персональных данных, — Мокиенко Роман Сергеевич.

2. Цели, состав данных, основания и сроки

2.1. Рассмотрение заявки и связь с заявителем. Субъекты — лица, отправившие заявку. Данные: имя; компания или направление бизнеса; адрес электронной почты или номер телефона; описание задачи; бюджет; желаемый срок начала (необязательно). Основание — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельным действием. Срок — до достижения цели, отзыва согласия или 90 календарных дней с даты получения заявки, в зависимости от того, что наступит раньше.

2.2. Подтверждение полученного согласия. Данные: идентификатор заявки, дата и время её получения сервером, отметка о согласии, версия и контрольная сумма текста согласия. Основание — обязанность оператора доказать получение согласия (п. 2 ч. 1 ст. 6, ч. 3 ст. 9 152-ФЗ). Срок — вместе с заявкой. Тексты всех версий согласия оператор хранит отдельно.

2.3. Сравнение вариантов страницы и оценка источников заявок. На главной странице посетителю случайно показывается один из двух вариантов оформления; выбранный вариант (только буква «a» или «b», без идентификатора) хранится в cookie rmk_ab до 60 дней, чтобы при повторном визите показывался тот же вариант. При переходе по ссылкам тестовой кампании в браузере (localStorage) до 60 дней хранятся вариант страницы, случайный идентификатор визита и дата первого визита, а рекламные метки (utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid) — до закрытия вкладки (sessionStorage). Оператору эти сведения, а также адрес страницы, группа трафика и признак тестового визита поступают только вместе с заявкой. Основание — согласие субъекта, данное при отправке заявки. Срок на сервере — вместе с заявкой. Cookie можно удалить или запретить в настройках браузера; на работу формы это не влияет.

2.4. Защита формы от злоупотреблений. Данные: хеш (SHA-256) IP-адреса отправителя. Хранится только в оперативной памяти сервера не более 10 минут и на диск не записывается. Основание — обеспечение безопасности сайта (п. 7 ч. 1 ст. 6 152-ФЗ).

Сайт не использует внешние счётчики аналитики и рекламные пиксели. Контакты и текст заявки в хранилище браузера не записываются. Специальные категории персональных данных, биометрические данные, паспортные данные и сведения о третьих лицах не запрашиваются; указывать их в заявке не следует.

3. Действия и способы обработки

Обработка смешанная (автоматизированная и без средств автоматизации): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицу, обрабатывающему данные по поручению оператора, блокирование, удаление и уничтожение. Данные не распространяются, не используются для рекламных рассылок и обучения моделей ИИ. Решения, порождающие юридические последствия, исключительно автоматизированно не принимаются.

4. Поручение обработки, локализация и передача

Обработку по поручению оператора на основании договора осуществляет ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590; адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726а), которое предоставляет виртуальный сервер, где размещены сайт и база заявок, и почтовый сервис домена rmk-dev-lab.ru, через который уведомления о заявках направляются на ящик оператора. ООО «Бегет» обязано соблюдать конфиденциальность и принимать меры защиты по ст. 19 152-ФЗ.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача не осуществляется. Иным лицам данные передаются только в случаях, предусмотренных законодательством РФ.

5. Сроки хранения и уничтожение

Заявки автоматически удаляются из базы данных сервера по истечении 90 календарных дней с даты получения. Уведомления о заявках в почтовом ящике оператор удаляет в тот же срок. При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней (ч. 4 и 5 ст. 21 152-ФЗ), если иное не предусмотрено законом или договором с субъектом. Если по заявке заключён договор, данные контактного лица далее обрабатываются для его исполнения (п. 5 ч. 1 ст. 6 152-ФЗ) в сроки, установленные законодательством. Уничтожение по требованию субъекта подтверждается в порядке, установленном Роскомнадзором.

6. Меры защиты

Оператор применяет правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ и постановлению Правительства РФ от 01.11.2012 № 1119: передача данных по HTTPS; доступ к серверу и почтовому ящику только у оператора и защищён аутентификацией; файл базы заявок доступен только служебной учётной записи сервера; секреты и данные заявок хранятся вне публичного каталога сайта; объём данных ограничен целями обработки; автоматическое удаление по истечении срока.

7. Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или суде.

Обращение направляется на sales@rmk-dev-lab.ru с темой «Персональные данные» или письмом по адресу оператора. В обращении укажите имя и контакт, указанные в заявке, примерную дату её отправки (это подтверждает взаимодействие с оператором) и суть требования. Отправьте обращение с той же почты, что указана в заявке, либо подпишите его собственноручно или электронной подписью; при сомнениях в личности заявителя оператор может запросить подтверждение. Паспортные данные присылать не нужно.

Сроки: ответ на запрос — в течение 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением); уточнение данных — в течение 7 рабочих дней; прекращение обработки и уничтожение после отзыва согласия — в течение 30 дней.

8. Заключительные положения

При изменении целей, состава данных, получателей или сроков оператор публикует новую версию политики и при необходимости запрашивает новое согласие. Предыдущие версии хранятся у оператора. Политика не распространяется на сайты третьих лиц, на которые могут вести ссылки.