Политика обработки персональных данных

1. Кто обрабатывает данные и к кому относится политика

Оператор — самозанятый без ИП. Полные ФИО, ИНН и контактная почта указаны в реквизитах выше. Оператор определяет, зачем нужны данные и как с ними работать. Сайт услуги «Маршрут продвижения» — alexeyartemov.ru.

Политика описывает данные посетителей, отправивших заявку, и людей, которые продолжают переписку по этой заявке, в том числе представителей организаций. Отдельное поле ФИО в форме отсутствует; имя может быть получено, если посетитель сам сообщит его в тексте или переписке.

2. Для чего нужны данные

Ответ на заявку и обсуждение услуги. Используются контакт для ответа, ниша и продукт, регион, цель, сведения о предыдущем продвижении, а при заполнении — сайт, примерный бюджет и выбранный тариф. Это позволяет оценить задачу, ответить и договориться о разборе.

Защита формы от спама и повторной отправки. Сервер получает IP-адрес соединения и создаёт из него служебную метку. Во временных файлах хранятся эта метка, счётчики, время и состояние запроса. Такая замена IP не считается гарантированным обезличиванием.

Определение источника обращения. Если в адресе страницы были UTM-метки, они включаются в письмо вместе со страницей заявки и доступным источником перехода. Это часть заявки, а не отдельная система отслеживания посетителей.

Необязательная аналитика посещаемости и действий для улучшения сайта осуществляется при согласии посетителя. Порядок выбора описан в разделе 9.

Сведения формы не используются для автоматического добавления в рекламные рассылки. Для нового назначения данных нужно отдельное законное основание.

3. Какие сведения получает сайт

Обязательные поля формы: ниша и продукт, регион, что уже делали для продвижения, главная цель и контакт для ответа. Контакт — телефон, имя пользователя Telegram или электронная почта: посетитель выбирает подходящий вариант.

Необязательные сведения: адрес сайта и примерный месячный бюджет. Выбранный тариф передаётся, если посетитель нажал соответствующую кнопку; без выбора заявка не получает выдуманный тариф.

В письмо также включаются дата и время заявки, страница, источник перехода и UTM-метки при наличии, а также отметка о подтверждении чекбоксов. Текст формы может содержать дополнительные сведения, которые человек ввёл сам.

При обращении к сайту сервер технически получает IP-адрес, адрес и время запроса, заголовки браузера.

Форма не запрашивает паспортные сведения, реквизиты банковской карты, медицинские данные или данные других людей. Не следует включать в свободный текст сведения, которые не нужны для обсуждения задачи.

4. Основания и способы обработки

Согласие на обработку данных заявки запрашивается при заполнении формы. Само открытие сайта или чтение политики не считается таким согласием. Статья 9 Закона № 152-ФЗ.

Если человек инициирует заключение договора или становится заказчиком, обработка данных, необходимая для заключения и исполнения договора и выполнения законных обязанностей оператора, осуществляется на соответствующем законном основании. Статья 6 Закона № 152-ФЗ.

Обработка смешанная: форма и почтовый сервис работают автоматически, оператор отвечает и рассматривает обращение вручную. Для указанных целей выполняются получение, запись, хранение, просмотр, использование для ответа, уточнение, передача техническим сервисам, ограничение доступа и удаление. Публичное распространение контактов посетителей не предусмотрено.

5. Где обрабатываются данные и какие сервисы участвуют

Сайт и обработчик формы размещены на российском сервере Timeweb Cloud. Форма обрабатывает заявку для отправки письма; отдельная база заявок на сервере не создаётся. Это не означает отсутствия хранения вообще: полное письмо хранится в почтовом ящике оператора.

Полная заявка отправляется через SMTP Яндекса в ящик artemov.alexey1@yandex.ru. Яндекс Почта участвует в доставке и хранении письма.

Telegram-бот сейчас не подключён. Предусмотренное кодом уведомление не содержит контактов или других полей заявки. Форма не отправляет полную заявку в Telegram.

Если посетитель сам переходит по ссылке Telegram или выбирает переписку в этом мессенджере, обработка данных также регулируется условиями соответствующего сервиса. Наличие российского сервера само по себе не подтверждает отсутствие трансграничной передачи во всех используемых сервисах.

Провайдеры получают сведения, необходимые для работы соответствующего сервиса; заявки не публикуются в открытом доступе. Условия обработки данных провайдерами определяются применимыми договорами и правилами сервисов.

6. Как долго хранятся сведения и как их удаляют

Данные заявки обрабатываются до завершения её рассмотрения и обсуждения услуги. Если договор не заключён, данные уничтожаются в течение 30 дней после достижения этой цели.

При заказе экспресс-разбора или тарифа необходимые данные обрабатываются до исполнения обязательств, включая предусмотренное сопровождение. После достижения цели данные уничтожаются в течение 30 дней, если отсутствует другое законное основание для хранения.

Документы, необходимые для выполнения налоговых обязанностей и защиты законных прав, учитываются отдельно. При наличии самостоятельного законного основания они сохраняются в течение применимого срока только для соответствующей цели. При споре отдельно сохраняются необходимые для его разрешения документы.

Отзыв согласия и требование о прекращении обработки рассматриваются в порядке и сроки, установленные законом. Если отсутствует самостоятельное законное основание продолжать обработку, данные подлежат уничтожению в применимый срок. Срок ответа на требование и срок уничтожения данных могут различаться. Статья 21 Закона № 152-ФЗ.

Удаление писем, вложений и доступных копий выполняет оператор. Программа сайта не удаляет письма из почтового ящика автоматически.

Практический порядок удаления должен охватывать письма и их копии в папках ящика, выгрузки и синхронизированные устройства, если они используются. При необходимости законного хранения части документов доступ к ним ограничивается, а основание и срок фиксируются.

Временные файлы защиты формы не содержат контактов и текста заявки. Код проверяет устаревшие файлы при следующих обращениях к форме и удаляет файлы, не изменявшиеся более суток. Если обращений нет, очистка откладывается.

7. Как получить сведения, исправить данные или отозвать согласие

Посетитель вправе запросить информацию об обработке своих данных, потребовать исправления неточных сведений, а при предусмотренных законом основаниях — ограничения обработки или удаления данных. Можно отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Статья 14 Закона № 152-ФЗ и статья 9.

Обращение направляется на электронную почту или по почтовому адресу, указанным в реквизитах оператора. Укажите суть запроса и сведения, позволяющие найти обращение. Порядок подтверждения личности должен быть соразмерным: не следует отправлять копию паспорта через форму заявки.

Оператор рассматривает обращение, при необходимости уточняет сведения для идентификации и отвечает в сроки, установленные законом. Отзыв согласия не отменяет обработку, которую оператор вправе продолжать на другом законном основании; такое основание должно быть разъяснено заявителю.

8. Как ограничивается доступ к данным

Настройки почты хранятся вне публичной папки сайта. Доступ к ним есть у отдельного пользователя обработчика; получить файл через веб-адрес нельзя. Соединение обработчика с SMTP Яндекса шифруется, сертификат сервера проверяется.

Для защиты формы используются проверка обязательных полей на сервере, скрытое поле-ловушка, проверка времени заполнения, ограничения частоты и защита от повторной отправки. Пароли и содержимое заявки не записываются обработчиком в диагностические сообщения.

Оператор должен ограничивать доступ к своему почтовому ящику и устройствам, актуализировать настройки защиты и порядок действий при инцидентах.

9. Cookies, аналитика и внешние ссылки

Cookies — небольшие записи браузера. Сайт сохраняет только выбор посетителя и версию уведомления в техническом cookie artemov_cookie_choice на один год. Отказ и разрешение сохраняются на одинаковый срок. Эта запись не содержит контактов или уникального идентификатора посетителя и нужна, чтобы не спрашивать о сделанном выборе при каждом переходе. Если браузер запрещает сохранение, выбор действует в памяти страницы, а при следующем посещении вопрос может появиться снова. Временный токен защиты формы хранится в памяти страницы, а не в cookie.

Яндекс Метрика предназначена для оценки работы сайта. Цель — оценка посещаемости, источников переходов и целевых действий для улучшения сайта. Основание для необязательной аналитики — отдельное согласие посетителя. До нажатия «Хорошо» счётчик не загружается и аналитические запросы сайта к Яндексу не отправляются. «Отключить» сохраняет отказ; закрытие страницы или продолжение просмотра не считаются согласием. Отказ не ограничивает просмотр сайта и отправку заявки.

При разрешённой аналитике счётчик может обрабатывать IP-адрес, идентификаторы браузера, адреса страниц и источников перехода, сведения об устройстве и браузере, время посещения и события взаимодействия. Содержимое полей заявки, контакт, ФИО и иные идентификационные данные специально в Метрику не передаются. Нельзя включать персональные данные в адреса страниц и UTM-метки. Вебвизор, запись полей, карта кликов, автоматическое отслеживание внешних ссылок, электронная коммерция и Тег менеджер в коде отключены. SmartCaptcha не подключена.

Метрика использует собственные cookies и хранилище браузера. Примеры: _ym_uid — до одного года для различения браузеров, _ym_d — дата первого визита, _ym_isad — до 20 часов для определения блокировщика. Набор зависит от работы сервиса. Эти идентификаторы не объявляются гарантированно анонимными данными. Актуальный перечень и сроки опубликованы в справке Яндекса.

Изменить выбор можно в любое время через «Настройки cookie» в подвале. При нажатии «Отключить» сайт останавливает свой счётчик, прекращает отправку новых событий и удаляет доступные ему записи Метрики с префиксом _ym на своём домене. Сайт не может удалить cookies чужих доменов или автоматически уничтожить уже переданные в Яндекс сведения. По вопросам удаления ранее собранных данных можно обратиться к оператору; доступные действия и сроки определяются законом и правилами сервиса.

Сервис аналитики предоставляется Яндексом. Информация об обработке данных сервисом приведена в политике конфиденциальности Яндекса.

При переходе по внешней ссылке открывается другой сервис со своими условиями обработки. Согласие на Метрику не заменяет отдельное согласие на обработку заявки.

10. Контакты и обновление политики

По вопросам обработки персональных данных, для уточнения сведений, отзыва согласия или направления требования об удалении можно обратиться по электронной почте или почтовому адресу, указанным в реквизитах оператора.

При изменении формы, сервисов, целей или порядка обработки персональных данных оператор актуализирует политику. Актуальная редакция размещается на этой странице.