1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.
1.2. Оператор персональных данных: ИП [ФИО указывается при запуске], ИНН 00XXXXXXXXXX, ОГРНИП 3XXXXXXXXXXXXXX, адрес: Республика Дагестан, г. Махачкала (далее — «Оператор»). Контакт для обращений по вопросам персональных данных: hi@vershina-it.com.
1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта vershina-it.com (далее — «Сайт»).
2. Состав обрабатываемых персональных данных
2.1. Данные, передаваемые пользователем добровольно через форму заявки:
- имя;
- адрес электронной почты;
- номер телефона и/или имя пользователя Telegram;
- наименование компании и должность (при указании);
- содержание сообщения (описание задачи, бюджет, сроки).
2.2. Данные, собираемые автоматически при посещении Сайта:
- файлы cookie и аналогичные технологии хранения данных в браузере (localStorage, sessionStorage);
- IP-адрес, сведения о браузере и операционной системе (user-agent), дата и время доступа, адреса посещённых страниц — в объёме, обрабатываемом веб-сервером и метрическими программами.
3. Цели обработки
- приём и обработка заявок на услуги, связь с пользователем по оставленной заявке;
- заключение и исполнение договоров на оказание услуг;
- обеспечение работоспособности Сайта (технические cookie: запоминание выбранного языка, факта согласия с использованием cookie);
- анализ посещаемости и улучшение Сайта (метрические программы — при их установке).
4. Правовые основания обработки
4.1. Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), выражаемого путём проставления отметки в форме заявки, а также на основании необходимости исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ).
4.2. Текст согласия размещён на отдельной странице: Согласие на обработку персональных данных.
5. Порядок и условия обработки, передача третьим лицам
5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации.
5.2. Первичная запись и хранение персональных данных граждан РФ осуществляются в базах данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).
5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных органов), и лиц, привлекаемых Оператором для обработки на основании поручения (ст. 6 ч. 3 152-ФЗ).
5.4. При загрузке Сайта браузер пользователя может обращаться к сторонним сервисам доставки контента, при этом им передаётся IP-адрес пользователя:
| Сервис | Назначение | Юрисдикция |
|---|---|---|
| Google Fonts (fonts.googleapis.com, fonts.gstatic.com) | загрузка веб-шрифтов | США |
| jsDelivr (cdn.jsdelivr.net) | загрузка JavaScript-библиотек | международная CDN |
5.5. Сроки обработки: персональные данные из заявок обрабатываются до достижения целей обработки либо до отзыва согласия, но не более 3 (трёх) лет с момента последнего взаимодействия с пользователем, после чего уничтожаются.
6. Файлы cookie
6.1. Сайт использует следующие данные в браузере пользователя:
| Имя | Тип | Назначение |
|---|---|---|
| vershina_lang | технический (sessionStorage) | запоминание выбранного языка RU/EN на время сессии |
| vershina_cookie_consent | технический (localStorage) | запоминание факта согласия с использованием cookie |
6.2. При установке метрических программ (например, Яндекс.Метрика) перечень cookie будет дополнен, а сбор метрических данных будет осуществляться после получения согласия пользователя.
6.3. Пользователь может отключить cookie в настройках браузера; это может ограничить работу отдельных функций Сайта.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными (ст. 14 152-ФЗ);
- отозвать согласие на обработку персональных данных в любой момент (ст. 9 ч. 2 152-ФЗ);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ).
7.2. Для реализации своих прав субъект направляет обращение на hi@vershina-it.com. Оператор отвечает в течение 10 рабочих дней с момента получения обращения.
8. Меры защиты персональных данных
- передача данных по защищённому протоколу HTTPS;
- ограничение круга лиц, имеющих доступ к персональным данным;
- хранение данных на серверах, расположенных на территории РФ;
- внутренний регламент реагирования на инциденты безопасности, включая уведомление Роскомнадзора в установленные законом сроки (ст. 21 152-ФЗ).
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
9.2. Актуальная редакция Политики постоянно доступна по адресу: vershina-it.com/privacy.html.