Документ составлен в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику оператора в отношении обработки персональных данных.
Политика действует для сайта rinvek.com и всех его страниц, включая англоязычную версию в разделе /en/.
1. Оператор
Оператор персональных данных — Быков Даниил Михайлович, ИНН 773374624589, применяющий налог на профессиональный доход (самозанятый), место осуществления деятельности: Москва.
Почта для любых вопросов об обработке персональных данных, для запросов, отзыва согласия и претензий: hello@rinvek.com.
Оператор действует единолично: наёмных работников нет, доступ к персональным данным имеет только сам оператор. Обработка персональных данных другим лицам не поручается.
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача», «уничтожение» применяются в значениях, определённых статьёй 3 152-ФЗ.
«Сайт» — совокупность страниц, размещённых по адресу rinvek.com. «Заявка» — сведения, которые вы добровольно вводите и отправляете через форму на сайте.
3. Правовые основания
Обработка ведётся на основании:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- настоящей Политики и согласия субъекта персональных данных.
Конкретные основания обработки по статье 6 152-ФЗ указаны в разделе 6.
4. Категории субъектов и состав данных
Оператор обрабатывает персональные данные двух категорий субъектов.
Посетители сайта, отправившие заявку. Состав данных — только то, что вы сами ввели в форму:
- имя или то, как к вам обращаться, — если вы его указали (поле необязательное);
- способ связи и контакт: имя пользователя в Telegram, адрес электронной почты, номер телефона или имя пользователя в другом мессенджере — по вашему выбору;
- описание задачи в свободной форме;
- ответы на вопросы опроса: есть ли действующий продукт, ориентир по бюджету, ориентир по срокам, характер задачи;
- страница сайта, с которой отправлена заявка;
- дата и время отправки, факт и дата согласия, версия текста согласия.
Лица, направившие письмо или сообщение. Если вы пишете на почту в домене rinvek.com или в мессенджер, оператор получает и хранит: адрес отправителя или имя пользователя, тему, текст письма или сообщения, вложения, служебные заголовки письма и дату.
Специальные категории и биометрию оператор не запрашивает и не обрабатывает. Не указывайте в описании задачи сведения о здоровье, национальности, политических или религиозных взглядах, судимости. Если такие сведения попадут в текст заявки, они будут удалены.
5. Технические записи, не связанные с заявками
Веб-сервер, как любой веб-сервер, записывает в служебный журнал IP-адрес, дату и время запроса, адрес запрошенной страницы и сведения о браузере. Записи нужны для защиты от атак и автоматических рассылок и хранятся не дольше 30 дней, после чего перезаписываются.
IP-адрес используется для ограничения частоты отправки формы. Он удерживается в оперативной памяти сервера не дольше 10 минут, в базу данных заявок не записывается и с содержанием заявки не связывается.
6. Цели и основания
| Цель | Основание по статье 6 152-ФЗ |
|---|---|
| Ответить на заявку, обсудить задачу, подготовить оценку и техническое задание | Согласие субъекта — пункт 1 части 1 |
| Заключить и исполнить договор, принять оплату, выдать чек | Исполнение договора — пункт 5 части 1 |
| Вести переписку по почте и в мессенджерах | Согласие субъекта — пункт 1 части 1 |
| Защитить сайт от атак и автоматических рассылок (раздел 5) | Законный интерес оператора — пункт 7 части 1 |
| Хранить сведения о выставленных чеках и полученных доходах | Обязанность по закону — пункт 2 части 1 |
Оператор не использует данные из заявок для рекламных рассылок, не строит профили, не принимает решений на основании исключительно автоматизированной обработки и не передаёт и не продаёт данные третьим лицам за пределами раздела 8.
7. Что именно делается с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в объёме раздела 8, блокирование, удаление и уничтожение.
Обработка ведётся смешанным способом: автоматизированно (запись формы в базу данных, отправка уведомления) и без средств автоматизации (чтение переписки, подготовка оценки).
8. Передача данных
Хостинг. База данных заявок и почтовый сервер размещены на выделенном сервере, арендованном оператором. Доступ к серверу есть только у оператора. Хостинг-провайдер не получает доступ к содержанию заявок и выступает поставщиком вычислительных мощностей.
Уведомление о новой заявке в Telegram. Чтобы ответить в течение рабочего дня, оператор получает уведомление о новой заявке сообщением в мессенджере Telegram. В сообщение входят имя, контакт и текст заявки. Серверы Telegram расположены за пределами Российской Федерации, поэтому такая передача является трансграничной передачей персональных данных по статье 12 152-ФЗ. Отправляя заявку, вы даёте согласие в том числе на эту передачу; текст согласия приведён на отдельной странице. Если вы не хотите, чтобы данные заявки передавались в Telegram, напишите оператору на почту вместо отправки формы.
Переписка в мессенджерах. Если вы выбрали мессенджер способом связи, дальнейшее общение идёт через него, и содержание переписки обрабатывается также на стороне владельца мессенджера по его собственным правилам. Оператор не контролирует эту обработку. Вы можете выбрать почту.
Яндекс Метрика. Счётчик посещаемости передаёт ООО «Яндекс» обезличенные сведения о визите — состав и порядок описаны в разделе 13. Серверы Метрики находятся в Российской Федерации, трансграничной передачей это не является. Данные заявок и переписки в Метрику не передаются.
Государственные органы — только в случаях и объёме, прямо предусмотренных законом, по мотивированному запросу.
Иным лицам персональные данные не передаются.
9. Место нахождения базы данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации, как требует часть 5 статьи 18 152-ФЗ.
10. Сроки обработки и хранения
- Данные заявки — до достижения целей раздела 6, но не дольше трёх лет с даты последнего обращения.
- Переписка — не дольше трёх лет с даты последнего письма.
- Данные, вошедшие в договор и первичные документы, — в течение сроков, установленных законодательством о налогах и бухгалтерском учёте.
- Служебные журналы сервера — 30 дней (раздел 5).
Согласие действует до достижения целей обработки или до его отзыва. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, кроме данных, которые оператор обязан хранить по закону.
Уничтожение подтверждается актом; сведения о факте уничтожения фиксируются в журнале в порядке, установленном Роскомнадзором.
11. Ваши права
В соответствии со статьями 14–17 и 21 152-ФЗ вы вправе:
- получить подтверждение факта обработки и сведения о ней: правовые основания, цели, состав данных, сроки, источники получения;
- требовать уточнения данных, если они неполные, устаревшие или неточные;
- требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку в любой момент;
- возражать против обработки;
- обжаловать действия оператора в Роскомнадзор или в суд.
Как обратиться. Напишите на hello@rinvek.com. Укажите, как с вами связаться, и опишите требование. Чтобы оператор не выдал ваши данные постороннему, запрос должен быть отправлен с того же адреса или мессенджера, который был указан в заявке, — иначе оператор вправе попросить подтвердить личность иным разумным способом.
Срок ответа — 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (часть 2 статьи 20 152-ФЗ).
Отзыв согласия. Достаточно письма с текстом «отзываю согласие на обработку персональных данных». Отзыв не требует объяснения причин.
12. Меры защиты
Оператор принимает меры, предусмотренные статьями 18.1 и 19 152-ФЗ, соразмерные характеру и объёму обработки:
- сайт работает только по защищённому соединению HTTPS, соединение с почтовым сервером шифруется;
- доступ к серверу и к панели управления — только у оператора, вход по паролю с ограничением числа попыток, сессия в защищённой cookie;
- форма защищена от автоматической отправки ограничением частоты обращений;
- сторонние системы веб-аналитики, рекламные и трекинговые скрипты на сайте не используются (раздел 13);
- назначение ответственного за организацию обработки не требуется: оператор действует единолично и является таким лицом;
- ведётся контроль за принимаемыми мерами и за составом обрабатываемых данных.
Если произойдёт утечка, оператор уведомит Роскомнадзор о факте в течение 24 часов и о результатах внутреннего расследования в течение 72 часов, как требует часть 3.1 статьи 21 152-ФЗ, и сообщит затронутым субъектам.
13. Cookie и веб-аналитика
Яндекс Метрика. Сайт считает посещаемость с помощью Яндекс Метрики — сервиса ООО «Яндекс». Счётчик собирает обезличенные сведения о посещении: адрес страницы, откуда вы пришли, тип устройства и браузера, разрешение экрана, приблизительное местоположение по IP-адресу с точностью до города, время и длительность визита, переходы по ссылкам внутри сайта и места нажатий. Для этого счётчик записывает в ваш браузер файлы cookie со сроком жизни до одного года.
Счётчик также записывает сеанс просмотра (функция «Вебвизор»): движение курсора, прокрутку и нажатия. Содержимое полей, в которые можно ввести личные сведения, Метрика скрывает при записи. Оператор этим инструментом не пользуется для чего-либо, кроме понимания, где посетителю неудобно.
Данные Метрики обрабатываются на стороне ООО «Яндекс» по его собственным условиям и на серверах в Российской Федерации; трансграничной передачей это не является. Оператор видит в Метрике сводную статистику, а не сведения о конкретном человеке, и не связывает её с заявками.
Какие cookie ставятся. Только те, что нужны Метрике для подсчёта посещаемости. Рекламных сетей, пикселей социальных сетей и иных трекеров на сайте нет. Шрифты и скрипты загружаются с собственного сервера, а не из внешних сетей доставки.
Как отказаться. Запретите файлы cookie в настройках браузера или используйте официальное дополнение Яндекса для отключения Метрики. Сайт при этом продолжит работать: счётчик не влияет ни на одну его функцию. Отдельно отметим, что на сайте показывается уведомление об использовании cookie — оно информирует, а не запрашивает разрешение.
Панель управления. Ещё одна cookie используется только в закрытой панели по адресу /admin, доступной оператору: она хранит идентификатор сессии, строго необходима для входа, недоступна скриптам страницы и не применяется для аналитики или рекламы.
14. Несовершеннолетние
Сайт и услуги адресованы совершеннолетним. Оператор не собирает данные лиц младше 18 лет сознательно. Если вы узнали, что такие данные были отправлены, напишите на hello@rinvek.com — они будут удалены.
15. Изменения
Оператор вправе изменять Политику. Действующая редакция публикуется на этой странице, дата редакции указана вверху. Существенные изменения, затрагивающие объём или цели обработки, не применяются к уже собранным данным без нового согласия.
16. Связанные документы
- Согласие на обработку персональных данных — текст, который вы принимаете, отправляя форму.
- Условия работы — порядок заключения и исполнения договора.