1. Общие положения
1.1. Политика описывает, как обрабатываются персональные данные посетителей сайта web-sight.ru (далее — сайт). Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — индивидуальный предприниматель Егоров Евгений Александрович, ИНН 771578087240, ОГРНИП 310774620700280, место нахождения: г. Москва (далее — оператор). Адрес для обращений: hello@web-sight.ru.
1.3. Термины используются в значениях, установленных ст. 3 Закона.
2. Какие данные и зачем
Сайт собирает только данные, перечисленные ниже, и только для указанных целей.
2.1. Ответ на заявку
- Данные
- имя; способ связи, указанный в заявке (номер телефона, имя пользователя в Telegram или адрес электронной почты); адрес проверяемого сайта; комментарий и отметка о запросе или предписании Роскомнадзора.
- Основание
- согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое даётся отдельно при отправке заявки: текст согласия.
- Срок
- 1 год с последнего обращения, если договор не заключён, или до отзыва согласия.
2.2. Оказание услуг по договору
- Данные
- данные из заявки и переписки, необходимые для заключения и исполнения договора.
- Основание
- договор, стороной которого является посетитель (п. 5 ч. 1 ст. 6 Закона).
- Срок
- срок действия договора, затем — сроки хранения документов по законодательству о бухгалтерском и налоговом учёте.
2.3. Подтверждение согласия и защита формы от спама
- Данные
- IP-адрес, дата и время отправки заявки, сведения о браузере, редакция текста согласия, адрес страницы и метки перехода (utm).
- Основание
- обязанность оператора доказать получение согласия (ч. 3 ст. 9 Закона) и законный интерес оператора в защите сайта от злоупотреблений (п. 7 ч. 1 ст. 6 Закона).
- Срок
- 3 года после окончания обработки данных заявки.
2.4. Статистика посещений
- Данные
- идентификаторы в cookie, IP-адрес и примерное местоположение, сведения о браузере, операционной системе и устройстве, просмотренные страницы и источник перехода, действия на странице, время на сайте. Собираются сервисом Яндекс Метрика; запись сеансов (Вебвизор) отключена.
- Основание
- согласие посетителя, которое даётся кнопкой «Принять» в окне о cookie, в том числе на поручение обработки ООО «ЯНДЕКС» (ч. 3 ст. 6 Закона). Без согласия Метрика не загружается. Подробнее — в Политике в отношении cookie.
- Срок
- до отзыва согласия кнопкой «Отклонить» в разделе «Настройки cookie» внизу любой страницы сайта.
2.5. Работа сервера
- Данные
- IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере — в журналах веб-сервера.
- Основание
- законный интерес оператора в обеспечении работы и безопасности сайта (п. 7 ч. 1 ст. 6 Закона).
- Срок
- 30 дней.
2.6. Сайт не обрабатывает специальные категории персональных данных и биометрические персональные данные. При автоматической проверке сайта сервис получает общедоступные сведения о проверяемом сайте и не собирает персональные данные его посетителей.
3. Как обрабатываются данные
3.1. С данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
3.2. Данные хранятся на серверах, расположенных в России. Трансграничная передача персональных данных не осуществляется.
3.3. Данные заявок третьим лицам не передаются. Уведомления о новых заявках, которые получает оператор, содержат только номер заявки, без персональных данных.
3.4. Данные статистики посещений (раздел 2.4) по поручению оператора обрабатывает ООО «ЯНДЕКС» (119021, Москва, ул. Льва Толстого, д. 16) на условиях использования сервиса Яндекс Метрика — только при согласии посетителя.
4. Хранение и удаление
4.1. Данные хранятся не дольше, чем этого требуют цели обработки, — в сроки, указанные в разделе 2.
4.2. По достижении цели обработки или по истечении срока данные уничтожаются.
4.3. При отзыве согласия оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона), если нет другого законного основания продолжить обработку, например заключённого договора.
5. Права посетителя
Посетитель, чьи данные обрабатываются, вправе:
- получить сведения об обработке своих данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17 Закона).
6. Как обратиться
6.1. Запросы и отзыв согласия направляются на hello@web-sight.ru. В запросе достаточно указать имя и контакт, с которым отправлялась заявка, чтобы оператор нашёл данные.
6.2. Ответ направляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона).
7. Сведения о реализуемых требованиях к защите данных
- данные передаются между браузером и сервером только по защищённому соединению (HTTPS);
- доступ к заявкам есть только у оператора, вход защищён паролем;
- уведомления о заявках не содержат персональных данных;
- шрифты и скрипты сайта загружаются с собственного сервера: без согласия посетителя сайт не обращается к сторонним сервисам;
- программное обеспечение сервера своевременно обновляется.
8. Изменение политики
Новая редакция публикуется на этой странице и действует с даты публикации. Дата текущей редакции указана в начале документа.