Политика обработки персональных данных

1. Общие положения и термины

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые пользуются сайтом maincode.pro, и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика распространяется на все страницы сайта и на данные, которые Оператор получает через размещённые на нём формы, а также по электронной почте и телефону, указанным на сайте.

Оператор не проверяет достоверность сведений, которые сообщает о себе посетитель, и исходит из того, что посетитель передаёт свои данные добровольно и в объёме, который считает нужным.

Термины употребляются в следующих значениях:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — индивидуальный предприниматель Диденко Максим Сергеевич, реквизиты которого приведены в разделе 2.
• Субъект — посетитель сайта, отправивший форму, письмо или иным способом передавший Оператору свои данные.
• Обработка — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Сайт — совокупность страниц, доступных по адресу https://maincode.pro.
• Cookie — небольшой фрагмент данных, который сайт или подключённый к нему сервис сохраняет в браузере посетителя и считывает при следующих визитах.

Отправка формы с отмеченным полем согласия означает принятие условий настоящей Политики и Согласия на обработку персональных данных. Если вы не согласны с этими условиями — не отправляйте форму и отключите файлы cookie в браузере, как описано в разделе 11.

2. Оператор и контакты

Обработку персональных данных осуществляет индивидуальный предприниматель Диденко Максим Сергеевич, ИНН 245735477632, ОГРНИП 324190000021130, адрес деятельности — Республика Хакасия, г. Абакан. Отдельного должностного лица, ответственного за организацию обработки, не назначено: обработку ведёт лично Оператор, он же отвечает на обращения субъектов.

Все вопросы по персональным данным — на support@maincode.ru, телефон +7 923 805-29-19. Письмо на этот адрес — единственный способ, которым Оператор принимает запросы об уточнении, блокировании, удалении данных и об отзыве согласия; телефон служит для связи по проекту, но не для юридически значимых обращений.

3. Какие данные собираются

Перечень закрытый. Сайт не запрашивает и не хранит ничего, кроме перечисленного ниже.

3.1. Что вы сообщаете сами

Форма заявки состоит из трёх полей и отметки о согласии:

• Имя — то, как к вам обращаться. Можно указать только имя или псевдоним, паспортное написание не требуется.
• Контакт — адрес электронной почты, номер телефона или имя пользователя в Telegram, на выбор. Обязателен ровно один: без него ответить некуда.
• Текст обращения — описание задачи в свободной форме. Всё, что вы напишете в этом поле, попадёт к Оператору, поэтому не указывайте здесь пароли, ключи доступа и сведения, составляющие чужую тайну.

Те же данные Оператор получает, если вы пишете напрямую на почту или в мессенджер: в этом случае обрабатывается ваш адрес отправителя и содержание письма.

3.2. Что фиксируется автоматически при отправке формы

• IP-адрес, с которого отправлена заявка;
• User-Agent — строка браузера с версией браузера, операционной системы и типом устройства;
• адрес страницы, с которой отправлена заявка, и дата и время отправки;
• метки рекламных кампаний — параметры вида utm_source, utm_medium, utm_campaign, utm_content, utm_term и идентификаторы клика по рекламному объявлению, если переход был из рекламы;
• адрес страницы, с которой вы перешли на сайт — то, что браузер сообщает в заголовке Referer, и адрес первой открытой вами страницы, если переход был из рекламы.

Эти сведения нужны по двум причинам: отличить живого человека от автоматической отправки и понять, какая страница и какой рекламный канал привели обращение. Они хранятся рядом с заявкой и не используются для составления профиля личности.

3.3. Что собирает веб-аналитика

На сайте установлен счётчик веб-аналитики, который использует файлы cookie и собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, приблизительный регион по IP-адресу, характеристики устройства и браузера, глубина и длительность просмотра. Эти данные Оператор видит в виде сводных отчётов и не связывает с конкретным человеком, пока тот сам не отправит заявку.

3.4. Что сайт не собирает

• специальные категории персональных данных (о здоровье, убеждениях, национальности) и биометрические данные;
• паспортные данные и адрес регистрации — они требуются только при заключении договора и передаются вне сайта;
• платёжные реквизиты: приём платежей на сайте не реализован, расчёты идут по счёту через банк;
• данные несовершеннолетних: сайт адресован представителям организаций и предпринимателям, форма не предназначена для лиц младше 18 лет.

4. Цели обработки

• ответ на обращение, уточнение задачи и подготовка предварительной оценки;
• ведение переписки по проекту, подготовка коммерческого предложения и договора, исполнение обязательств по заключённому договору;
• статистика посещаемости сайта и оценка того, какие страницы и рекламные каналы приводят обращения;
• защита формы и сайта от автоматических отправок и спама;
• исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском и налоговом учёте, — в части данных, возникающих при заключении договора.

Данные не передаются брокерам данных, не продаются, не используются для рекламных рассылок и для автоматизированного принятия решений, порождающих юридические последствия в отношении субъекта.

5. Правовые основания

• Согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ) — даётся отметкой в поле формы, текст согласия опубликован на отдельной странице и не меняется в момент отправки;
• исполнение договора, стороной которого является субъект, либо совершение действий по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ) — основание для переписки после того, как обращение превратилось в проект;
• законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — защита сайта от автоматических отправок и ведение обезличенной статистики посещаемости;
• требования закона (пункт 2 части 1 статьи 6 152-ФЗ) — хранение документов и сведений, обязательное для предпринимателя.

6. Порядок и сроки обработки и хранения

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Заявка сохраняется в журнале обращений, копия уведомления направляется Оператору в мессенджер и на электронную почту. Базы данных сайта и журнал обращений размещены на серверах, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

Сроки хранения:

• обращение, не переросшее в договор — 12 месяцев с даты последнего контакта, после чего запись удаляется;
• переписка и данные по заключённому договору — в течение срока действия договора и последующего срока, установленного законодательством для хранения бухгалтерских документов;
• технические сведения — IP-адрес, User-Agent, метки кампаний и адрес страницы — 12 месяцев с даты отправки заявки;
• обезличенная статистика веб-аналитики — в течение срока, установленного правилами сервиса аналитики; связать её с конкретным человеком Оператор не может.

Данные уничтожаются по достижении целей обработки, по истечении сроков выше или досрочно — по отзыву согласия либо по требованию субъекта.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их в маркетинговых целях. Передача происходит только в объёме, необходимом для работы сайта и для ответа на обращение:

• Яндекс.Метрика (ООО «Яндекс») — сервис веб-аналитики. Получает обезличенные сведения о посещении и файлы cookie в объёме, описанном в разделе 3.3, и обрабатывает их по собственной политике конфиденциальности ↗;
• Telegram — уведомление о новой заявке приходит Оператору в мессенджер, поэтому в сообщение попадает содержимое заполненных полей формы;
• провайдер электронной почты — через него проходит дублирующее уведомление о заявке и вся дальнейшая переписка;
• хостинг-провайдер сайта — обеспечивает размещение сайта и хранение технических журналов сервера;
• органы государственной власти — по мотивированному запросу, в объёме и в порядке, установленных законом.

Список закрыт на дату редакции документа. Если состав сервисов изменится, изменится и этот раздел.

8. Трансграничная передача

Целенаправленной трансграничной передачи Оператор не осуществляет: заявки и переписка по проектам хранятся на серверах в Российской Федерации. Исключение одно и оно техническое — уведомление о новой заявке приходит Оператору в мессенджер Telegram, инфраструктура которого расположена за пределами Российской Федерации, поэтому содержимое формы передаётся по шифрованному каналу за границу. Такая передача выполняется на основании согласия субъекта.

Если этот способ уведомления для вас неприемлем, не пользуйтесь формой: напишите на support@maincode.ru напрямую — тогда данные не попадут в мессенджер.

9. Меры защиты

• сайт работает по протоколу HTTPS: форма отправляется только по шифрованному соединению;
• доступ к журналу обращений, почте и мессенджеру ограничен Оператором и защищён паролем, а там, где сервис это поддерживает, — двухфакторной аутентификацией;
• в форме есть скрытое поле-ловушка и серверная проверка, отсекающие автоматические отправки, — за счёт этого в журнал попадает меньше лишних данных;
• собирается минимально необходимый объём: обязательного номера телефона нет, вид контакта выбирает сам субъект;
• резервные копии данных хранятся под контролем Оператора и в зашифрованном виде;
• при выявлении инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов в сроки, установленные статьёй 21 152-ФЗ.

10. Права субъекта и как ими воспользоваться

Субъект персональных данных вправе:

• получить подтверждение факта обработки, а также сведения о правовых основаниях, целях, способах обработки, сроках и перечне обрабатываемых данных;
• требовать уточнения данных, если они неполны, неточны или устарели;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно или больше не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент и без объяснения причин;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Порядок реализации простой: отправьте письмо на support@maincode.ru с темой «Персональные данные». Укажите, что именно требуется — справка об обработке, уточнение, блокирование, удаление или отзыв согласия, — и приведите контакт, который вы оставляли в форме: по нему Оператор найдёт запись. Дополнительных документов не требуется, если запрос не касается данных другого человека.

Сведения об обработке предоставляются в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах. Обработка прекращается, а данные уничтожаются в течение 30 дней с момента отзыва согласия или получения обоснованного требования, за исключением сведений, которые Оператор обязан хранить по закону.

11. Файлы cookie и как их отключить

Сайт использует две группы файлов cookie и близких к ним механизмов хранения:

• технические — например, выбранная вами тема оформления, светлая или тёмная. Значение сохраняется в локальном хранилище браузера, на сервер не передаётся и никого не идентифицирует;
• аналитические — устанавливаются счётчиком веб-аналитики, позволяют отличать новых посетителей от вернувшихся, считать визиты и оценивать эффективность рекламных кампаний.

Отключить cookie можно в настройках браузера — в разделе конфиденциальности запретить файлы cookie полностью или только сторонние, а также очистить уже сохранённые. Помогает и режим приватного просмотра: cookie в нём удаляются при закрытии окна. Отдельно от сбора данных Яндекс.Метрикой на всех сайтах сразу можно отказаться с помощью официального браузерного дополнения, которое публикует Яндекс.

Отключение cookie не мешает пользоваться сайтом: страницы открываются, форма отправляется. Перестанет запоминаться выбранная тема оформления и Оператор потеряет часть статистики — на этом последствия заканчиваются.

12. Порядок изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://maincode.pro/pravo/politika/, дата редакции указана в начале документа. Отдельные уведомления об изменениях не рассылаются: рассылки Оператор не ведёт, поэтому актуальную редакцию следует смотреть на этой странице.

Если изменения затронут цели или состав передаваемых третьим лицам данных по уже полученным обращениям, Оператор обработает эти обращения по редакции, действовавшей на момент их получения. Продолжение использования сайта после публикации новой редакции означает согласие с ней.

Информация, размещённая на сайте, носит справочный характер и не является публичной офертой. Настоящая Политика не заменяет договор и не создаёт для Оператора обязательств, кроме предусмотренных законодательством о персональных данных.