1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает оператор, с какой целью, на каком основании и как долго, а также как они защищены и как субъект может реализовать свои права. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор — ИП Махотин Богдан Валерьевич (ИНН 463310183334, ОГРНИП 326460000026854, место регистрации: Курская обл., г. Железногорск). Контакты по вопросам обработки персональных данных: hohow@mail.ru, +7 (910) 731-78-37.
1.3. Политика действует в отношении всех персональных данных, которые оператор получает через сайт nextech71.ru (далее — сайт), а также по телефону, по электронной почте и в мессенджерах, указанных на сайте.
1.4. Политика опубликована в открытом доступе на странице nextech71.ru/privacy. Согласие на обработку данных из формы заявки оформляется отдельным документом.
Текст согласия: Согласие на обработку персональных данных
2. Чьи данные обрабатываются
- посетители сайта, отправившие заявку через форму;
- лица, обратившиеся к оператору по телефону, по электронной почте или в мессенджерах;
- клиенты оператора и представители клиентов (контактные лица организаций), с которыми оператор заключает и исполняет договоры.
Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
3. Цели, данные, основания и сроки
Ответ на заявку или обращение
- Зачем
- Связаться с вами, уточнить задачу, договориться о созвоне.
- Какие данные
- имя; номер телефона; адрес электронной почты (если указан); сведения о задаче, которые указаны в форме: нужные услуги, ориентировочный бюджет, сроки, удобные день и время созвона, текст сообщения; при обращении по телефону, почте или в мессенджере — имя, контакт и содержание обращения.
- Основание
- Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по запросу субъекта перед заключением договора (п. 5 ч. 1 ст. 6 Закона).
- Срок
- До достижения цели, но не более 1 года с даты последнего обращения, если договор не заключён, либо до отзыва согласия.
Смета, договор и работа по нему
- Зачем
- Подготовить смету и коммерческое предложение, заключить и исполнить договор, провести расчёты.
- Какие данные
- ФИО; должность и организация (для представителей клиентов); телефон; e-mail; имя пользователя в мессенджере; переписка по проекту; реквизиты, необходимые для договора и расчётов.
- Основание
- Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); для контактных лиц клиентов — законные интересы оператора и клиента в исполнении договора (п. 7 ч. 1 ст. 6 Закона); исполнение обязанностей по налоговому и бухгалтерскому законодательству (п. 2 ч. 1 ст. 6 Закона).
- Срок
- Пока действует договор и 5 лет после его исполнения или прекращения: столько законодательство требует хранить документы.
Работа и безопасность сайта
- Зачем
- Обеспечить работу сайта, находить ошибки и защищать сайт от атак.
- Какие данные
- IP-адрес, сведения о браузере и устройстве, адрес запрошенной страницы, дата и время запроса. Их автоматически записывает в технические журналы хостинг-провайдер сайта.
- Основание
- Законные интересы оператора (п. 7 ч. 1 ст. 6 Закона).
- Срок
- Не более 30 дней.
4. Как обрабатываются данные
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, только на основании автоматизированной обработки не принимаются.
4.2. Как работает форма заявки: при отправке данные по защищённому соединению (HTTPS) передаются серверной функции сайта и сразу пересылаются оператору в Telegram. На сайте заявки не сохраняются ни в базе данных, ни в файлах.
4.3. Оператор не продаёт персональные данные, не передаёт их для рекламы и не делает рекламных рассылок. Данные не публикуются. Отзыв клиента с именем, должностью и компанией появляется на сайте только с отдельного согласия автора на распространение его данных (ст. 10.1 Закона).
4.4. Доступ к данным есть только у оператора. Для работы сайта, получения заявок и переписки оператор пользуется сервисами:
- Vercel Inc. (США) — хостинг сайта: через его серверы проходят данные формы, он ведёт технические журналы;
- мессенджер Telegram — в нём оператор получает заявки и ведёт переписку;
- почтовый сервис Mail.ru (ООО «ВК», Россия) — для переписки по электронной почте.
Если вы сами пишете оператору в Telegram или WhatsApp, переписка хранится в этих сервисах по их правилам; оператор использует её только для ответа на обращение и работы по договору. Государственным органам данные предоставляются только в случаях, прямо предусмотренных законом.
4.5. Трансграничная передача. Данные из формы заявки передаются на серверы Vercel Inc. (США) и Telegram, расположенные за пределами Российской Федерации. Передача выполняется в порядке, установленном ст. 12 Закона, на основании согласия субъекта и только в объёме сведений из формы.
4.6. Обработка прекращается, а данные уничтожаются при достижении целей обработки, по истечении сроков из раздела 3, при отзыве согласия (если нет других законных оснований) или при выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона. Уничтожение оформляется актом.
5. Cookie и аналитика
Сайт не устанавливает файлы cookie, не использует счётчики и сервисы веб-аналитики (Яндекс Метрика, Google Analytics и подобные) и не загружает скрипты сторонних сервисов.
Выбранная тема оформления (светлая или тёмная) запоминается в хранилище браузера (localStorage) на вашем устройстве и оператору не передаётся. Если на сайте появится аналитика, политика будет обновлена до её подключения.
6. Защита данных
- данные передаются только по зашифрованному соединению (HTTPS);
- сайт не хранит заявки: в случае взлома сайта получить их оттуда нельзя;
- ключи доступа к сервисам хранятся в защищённых настройках хостинга, а не в коде сайта;
- доступ к заявкам и переписке есть только у оператора, учётные записи защищены паролями;
- оператор лично отвечает за организацию обработки персональных данных и проверяет её соответствие Закону и этой политике.
7. Ваши права
- получить сведения об обработке ваших данных: обрабатываются ли они, с какой целью, каким способом, как долго и кому доступны (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
8. Как отправить запрос или отозвать согласие
8.1. Напишите на hohow@mail.ru или в Telegram @tphantom1. Укажите имя и контакт из заявки (телефон или e-mail) — по ним оператор найдёт ваши данные — и что нужно сделать. Запрос на получение сведений об обработке оформляется по правилам ч. 3 ст. 14 Закона.
8.2. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о причинах оператор сообщит.
8.3. После отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет других законных оснований для обработки (например, заключённого с вами договора).
9. Изменение политики
Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана в начале документа. Предыдущие редакции оператор предоставит по запросу.