Политика обработки персональных данных

1Общие положения и оператор

1.1. Оператором персональных данных является Пуляев Олег Сергеевич, действующий в статусе самозанятого / индивидуального предпринимателя (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта my-web-site.ru, в том числе через формы заявок, мессенджеры и электронную почту.

1.3. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект предоставляет корректную и достаточную информацию.

2Какие персональные данные собираются

Оператор обрабатывает следующие категории персональных данных:

2.1. Данные, предоставляемые через формы заявок:

• Фамилия, имя (или обращение) — для идентификации клиента
• Номер телефона — для связи и уточнения деталей проекта
• Telegram / WhatsApp логин — как альтернативный канал связи
• Адрес электронной почты — для отправки коммерческих предложений и документов
• Адрес сайта (если есть) — для предварительной диагностики проекта
• Краткое описание задачи — для понимания объёма работ

2.2. Данные, получаемые автоматически при посещении сайта:

• IP-адрес устройства
• Информация из cookies
• Тип устройства, операционной системы и браузера
• Дата и время посещения
• Источник перехода (реферер)
• Просмотренные страницы и действия на сайте

2.3. Данные в рамках договорных отношений:

• Реквизиты заказчика (для юридических лиц и ИП)
• Доступы к хостингу, WordPress, домену, сервисам аналитики
• Платёжные данные (через оператора ЮKassa)

3Цели обработки персональных данных

Персональные данные обрабатываются исключительно для достижения следующих конкретных, заранее определённых и законных целей:

• Обработка заявок и обращений — подготовка коммерческого предложения, расчёт сметы и сроков
• Заключение и исполнение договора — оказание услуг по разработке, запуску и поддержке сайтов
• Связь с клиентом — уточнение деталей, согласование этапов работ, отправка документов
• Информирование — отправка новостей, советов по защите сайтов и резервному копированию (только при явном согласии на рассылку)
• Улучшение сайта — анализ посещаемости, выявление ошибок, повышение удобства использования
• Исполнение требований законодательства — налоговый учёт, бухгалтерская отчётность

4Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — при заполнении форм на сайте и подписке на рассылку
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — при заключении договора на оказание услуг
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — сбор технических данных для улучшения работы сайта и защиты от атак
• Требования законодательства РФ (п. 2, 3 ч. 1 ст. 6 152-ФЗ) — налоговый, бухгалтерский и статистический учёт

5Способы и принципы обработки

5.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации (электронные базы данных, CRM-системы), так и без их использования (бумажные носители в случае необходимости).

5.2. В отношении персональных данных Оператором осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Обработка ведётся на принципах законности, ограничения достижением конкретных целей, соответствия содержания и объёма заявленным целям, а также достоверности данных.

6Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Пользователь выразил явное согласие на передачу
• Передача необходима для исполнения договора с пользователем
• Передача предусмотрена законодательством РФ (по запросу государственных органов)
• Передача осуществляется для защиты прав и законных интересов Оператора в судебном порядке

6.2. Лица, получающие доступ к данным в процессе оказания услуг:

Для технической реализации услуг Оператор привлекает следующих обработчиков (все работают на территории РФ, кроме мессенджеров):

7Cookies, аналитика и технические данные

7.1. На сайте используются файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя. Они используются исключительно для:

• Обеспечения работы сайта (технические cookies)
• Анонимной статистики посещений (Яндекс.Метрика, Google Analytics)
• Запоминания предпочтений пользователя

7.2. Сервисы веб-аналитики:

• Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — сбор анонимной статистики посещений
• Google Tag Manager / Google Analytics (Google LLC, США) — может применяться при наличии соответствующего согласия

7.3. Пользователь может в любой момент запретить обработку cookie через настройки своего браузера. Отключение cookie может повлиять на работу некоторых функций сайта.

8Сроки обработки и уничтожение

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, но с учётом следующих сроков:

• Данные из заявок (без заключения договора) — до 12 месяцев с момента обращения
• Данные клиентов по договорам — в течение всего срока действия договора и 5 лет после его завершения (требования налогового законодательства)
• Данные подписчиков рассылки — до момента отзыва согласия или отписки
• Технические данные посещений — до 3 лет (статистика)

8.2. По истечении сроков хранения или при получении отзыва согласия данные подлежат уничтожению в срок не более 30 рабочих дней, если иное не предусмотрено законодательством.

8.3. Уничтожение осуществляется путём удаления записей из электронных баз данных и уничтожения бумажных носителей путём шредирования.

9Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Ограничение доступа — персональные данные доступны только Оператору и привлечённым обработчикам в объёме, необходимом для исполнения обязательств
• Шифрование — все передачи данных по сети защищены протоколом TLS (HTTPS)
• Защита инфраструктуры — двухфакторная аутентификация, регулярные обновления, firewall, мониторинг
• Резервное копирование — базы данных клиентов бэкапятся во внешние хранилища
• Правовые меры — договоры с обработчиками включают обязательства по конфиденциальности

10Права субъекта персональных данных

В соответствии со ст. 14, 21 152-ФЗ и ст. 15–22 GDPR (применяется при работе с гражданами ЕС) вы имеете следующие права:

• Право на информацию — получать сведения об обработке своих персональных данных
• Право на доступ — получать копию обрабатываемых данных в доступной форме
• Право на уточнение — требовать исправления неточных или неполных данных
• Право на удаление («право на забвение») — требовать удаления данных при достижении целей обработки или отзыве согласия
• Право на ограничение обработки — приостанавливать обработку в предусмотренных законом случаях
• Право на переносимость — получать свои данные в машиночитаемом формате для передачи другому оператору
• Право отозвать согласие — в любой момент, направив письменный запрос Оператору
• Право на обжалование — обращаться в Роскомнадзор или суд в случае нарушения прав

Как реализовать свои права:

Оператор обязан рассмотреть запрос и предоставить ответ в срок не более 10 рабочих дней с момента получения.

11Порядок уведомления и изменения политики

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователей. Актуальная редакция всегда размещена по адресу: pulyaev.dev/politika-konfidentsialnosti/.

11.2. Продолжая пользоваться сайтом после внесения изменений, пользователь подтверждает согласие с новой редакцией Политики.

11.3. При существенных изменениях (например, появлении новых целей обработки) Оператор уведомит пользователей через публикацию на главной странице или персональное письмо подписчикам рассылки.

11.4. Вопросы и предложения по настоящей Политике принимаются по email PullmanArt@yandex.ru с темой письма «Политика ПДн».