Политика в отношении обработки персональных данных

Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к их защите.

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта ndmedia.propesni.com.

Отправляя форму заявки, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших персональных данных.

Действующая редакция Политики всегда доступна по адресу этой страницы.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Пользователь — посетитель сайта.

Оператор: Индивидуальный предприниматель Дроздова Юлия Михайловна, ОГРНИП 319508100221432, ИНН 713201913682.

Адрес для направления обращений: Москва, Спартаковская площадь, д. 14, БЦ «Central Street», строение 2, офис 2002.

Адрес электронной почты: contact@propesni.com. На этот адрес направляются любые обращения, связанные с обработкой персональных данных, включая отзыв согласия.

Ответственным за организацию обработки персональных данных является сам Оператор.

Для веб-аналитики Оператор обрабатывает технические данные всех посетителей, не отключивших аналитику. Данные заявки обрабатываются только в отношении пользователей, добровольно отправивших форму на сайте.

Через форму обрабатываются: имя, которым вы представились; номер телефона; выбранный способ связи (ВКонтакте, Telegram или MAX); ссылка или идентификатор вашего профиля в выбранном мессенджере; по вашему усмотрению — ссылка на ваши записи.

Пока вы не отключили аналитику, Яндекс Метрика обрабатывает технические сведения о посещении: адрес просмотренной страницы, источник перехода и UTM-метки, сведения о браузере и устройстве, приблизительный регион, а также обезличенные события взаимодействия с формой. Содержимое полей формы в Метрику не передаётся.

При отправке заявки источник перехода и UTM-метки могут быть добавлены к сообщению с заявкой, чтобы Оператор мог оценить результативность каналов привлечения.

Автоматически при отправке формы обрабатывается IP-адрес, с которого направлена заявка. Он используется исключительно для защиты формы от автоматических отправок и не сопоставляется с содержимым заявки после истечения срока, указанного в разделе 7.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

Оператор не запрашивает через сайт паспортные данные и платёжные реквизиты.

Рассмотрение вашего обращения и связь с вами выбранным способом.

Консультирование по услугам студии, согласование состава работ, сроков и стоимости.

Подготовка и заключение договора, если вы решите работать со студией, и его последующее исполнение.

Защита формы заявки от автоматических отправок — только в отношении IP-адреса.

Получение обезличенной статистики посещений, источников перехода и этапов заполнения формы.

Оператор не использует персональные данные для рекламных и информационных рассылок, не продаёт их и не передаёт третьим лицам в маркетинговых целях. Профилирование и принятие решений исключительно на основании автоматизированной обработки не осуществляются.

Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Для данных заявки согласие даётся отметкой поля в форме.

Обработка технических данных веб-аналитики необходима для осуществления прав и законных интересов Оператора: оценки посещаемости, источников перехода и результативности формы при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

Заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

Обработка ведётся в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

Сайт не создаёт учётных записей и не ведёт собственную базу заявок. Данные из формы передаются на сервер сайта по защищённому соединению (HTTPS), проверяются на корректность и незамедлительно направляются сотруднику студии. На сервере сайта содержимое заявок не сохраняется.

Для защиты формы от автоматических отправок сервер временно удерживает в оперативной памяти два технических значения: количество обращений с одного IP-адреса — не более 10 минут, и необратимую хеш-свёртку пары «номер телефона и контакт» для отсечения повторной отправки той же заявки — не более 1 часа. По истечении этих сроков сведения удаляются автоматически. Восстановить из хеш-свёртки исходные данные невозможно.

Содержимое заявки доставляется сотруднику студии сообщением в мессенджер Telegram. Тем самым данные проходят через инфраструктуру сервиса Telegram Messenger, серверы которого расположены за пределами Российской Федерации. Такая передача является трансграничной и осуществляется на основании вашего согласия, даваемого при отправке формы.

Если вы выбрали способ связи «ВКонтакте», «Telegram» или «MAX», дальнейшее общение происходит в соответствующем сервисе, и к нему дополнительно применяются правила и политики этого сервиса.

Пока аналитика не отключена посетителем, технические сведения о посещении передаются ООО «ЯНДЕКС», предоставляющему сервис Яндекс Метрика и действующему по поручению Оператора. Содержимое заявки в Яндекс Метрику не передаётся.

Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов.

Данные заявки обрабатываются до достижения целей обработки либо до отзыва согласия — в зависимости от того, что наступит раньше.

Сбор новых технических данных веб-аналитики прекращается сразу после отключения аналитики посетителем. Ранее собранная статистика не удаляется автоматически и хранится в соответствии с условиями Яндекс Метрики.

Переписка по заявке хранится у сотрудника студии не дольше, чем это необходимо для работы по обращению и исполнения договора, если он был заключён.

При отзыве согласия или поступлении требования об уничтожении персональных данных Оператор прекращает их обработку и уничтожает их в срок, не превышающий 30 дней с даты поступления обращения, если иное не предусмотрено законодательством Российской Федерации.

Технические значения, указанные в разделе 7, удаляются автоматически по истечении указанных там сроков.

Согласие на обработку данных заявки даётся добровольно и конкретно — отметкой соответствующего поля в форме. Без такой отметки форма не отправляется; в этом случае вы можете связаться со студией по телефону или через сообщества, ссылки на которые указаны на сайте.

Веб-аналитика включена по умолчанию. Отключить её можно в уведомлении или по ссылке «Настройки аналитики» в нижней части сайта. Отключение останавливает дальнейший сбор и отправку данных в Метрику, но не удаляет автоматически статистику, собранную до отключения.

Согласие на обработку данных заявки даётся на срок, необходимый для достижения соответствующих целей, перечисленных в разделе 5.

Отозвать согласие можно в любой момент: направив письмо на contact@propesni.com или сообщив об этом сотруднику студии в переписке по вашей заявке. Отзыв согласия не влияет на законность обработки, совершённой до его отзыва.

Получать сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания и цели, применяемые способы, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются (статья 14 Федерального закона № 152-ФЗ).

Требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Отозвать согласие на обработку персональных данных.

Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращение направляется на contact@propesni.com либо по почтовому адресу, указанному в разделе 3.

Чтобы Оператор мог вас идентифицировать, укажите в обращении имя и контактные данные, которые вы оставляли в заявке, — этого достаточно, чтобы подтвердить ваше участие в отношениях с Оператором. Обращение может быть направлено в электронной форме.

Ответ направляется в течение 10 рабочих дней с даты получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением вам уведомления о причинах продления.

Все страницы сайта и форма заявки работают по защищённому соединению (HTTPS).

Содержимое заявок не хранится на сервере сайта: данные передаются сотруднику студии и на стороне сайта не накапливаются.

Доступ к обращениям имеют только сотрудники студии, которым он необходим для работы по заявке.

Форма защищена от автоматических отправок; технические значения, используемые для этой защиты, хранятся в обезличенном виде и ограниченное время.

Оператор знакомит сотрудников, имеющих доступ к персональным данным, с требованиями законодательства о персональных данных и настоящей Политикой.

Оператор проводит внутренний контроль соответствия обработки требованиям законодательства и при выявлении нарушений принимает необходимые меры по их устранению.

Порядок использования файлов cookie и аналогичных технологий описан в отдельном документе — Политике использования файлов cookie, доступной по адресу ndmedia.propesni.com/legal/cookies и по ссылке в нижней части сайта.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если иное не предусмотрено новой редакцией.

Отношения, возникающие в связи с обработкой персональных данных, регулируются законодательством Российской Федерации.