1. Общие положения
Оператор персональных данных — Лихтин Роман Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 563806222091, использующее обозначение LICHTLAB. Электронная почта по вопросам обработки персональных данных: contact@lichtlab.ru.
Политика определяет обработку данных посетителей сайта, лиц, направляющих обращения, заказчиков и представителей заказчиков при взаимодействии с Оператором по вопросам разработки, аудита и обслуживания сайтов. Правовая основа — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормы законодательства РФ.
Посещение сайта и ознакомление с Политикой сами по себе не являются согласием на обработку персональных данных. Когда основанием является согласие, оно запрашивается отдельно.
2. Цели, состав данных и основания обработки
2.1. Рассмотрение обращений, обсуждение задачи, консультация, расчёт стоимости и подготовка предложения.
Данные: имя; указанный посетителем контакт — телефон, адрес электронной почты или идентификатор в мессенджере; описание задачи и сведения, добровольно включённые в обращение; при использовании калькулятора — выбранный формат сайта, объём работ и предварительная стоимость. С обращением могут связываться адрес страницы, источник перехода, а при разрешённой аналитике — UTM-метки и рекламные идентификаторы перехода. Основание — отдельное согласие заявителя; для действий, необходимых для заключения договора по его инициативе, — пункт 5 части 1 статьи 6 закона № 152-ФЗ.
2.2. Заключение и исполнение договора, взаимодействие по заказу и выполнение обязанностей, установленных законом.
Данные: необходимые для соответствующего договора ФИО, контактные сведения, сведения о представителе заказчика и его полномочиях, реквизиты и иные персональные данные в составе договора, расчётных документов и переписки по заказу. Основания — пункты 2 и 5 части 1 статьи 6 закона № 152-ФЗ. Данные юридического лица сами по себе не являются персональными данными; сведения о его представителях обрабатываются по настоящей Политике.
2.3. Обеспечение работы и безопасности сайта, рассмотрение технических ошибок.
Данные: IP-адрес, дата и время запросов, запрошенные страницы, сведения о браузере и устройстве, технические записи об ошибках и событиях безопасности. Основание — пункт 7 части 1 статьи 6 закона № 152-ФЗ при условии соблюдения прав и свобод субъекта. Объём обработки ограничивается необходимым для работы и защиты сайта.
2.4. Анализ посещаемости и улучшение сайта.
С согласия посетителя используется Яндекс Метрика, включая Вебвизор: могут обрабатываться cookie-идентификаторы, IP-адрес, характеристики устройства и браузера, источник перехода, параметры кампании, посещённые страницы и действия на сайте. Основание — отдельный выбор посетителя в настройках cookie. Эти данные не используются Оператором для рекламных рассылок.
2.5. Публикация отзывов.
Имя, сведения о профессиональной роли или компании и иные позволяющие идентифицировать автора сведения публикуются только на основании отдельного согласия на обработку персональных данных, разрешённых для распространения, с учётом установленного автором перечня данных, срока, условий и запретов. Согласие под формой заявки не даёт разрешения публиковать данные автора отзыва.
Оператор не запрашивает через форму сведения о здоровье, биометрические данные для установления личности и другие специальные категории персональных данных. Не следует включать их в описание задачи, а также присылать пароли, платёжные данные и лишние сведения о третьих лицах.
3. Способы обработки и получатели
Обработка осуществляется с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых и законных случаях, блокирование, удаление и уничтожение данных.
База обращений размещается на сервере FirstVDS на территории Российской Федерации. Для размещения сайта и базы используется инфраструктура поставщика хостинга; соответствующая обработка осуществляется в объёме, необходимом для оказания услуг, на условиях договора и применимых требований закона.
С данными заявок работает лично Оператор. Данные могут предоставляться уполномоченным органам в случаях, предусмотренных законом. Для аналитики используется сервис ООО «ЯНДЕКС»; сведения о его обработке размещены по адресу https://yandex.ru/legal/confidential/ .
Автоматические уведомления Оператору о поступлении заявки не содержат имя, контакт, описание задачи, идентификаторы посетителя и другие персональные данные заявителя.
При выборе посетителем внешней ссылки на мессенджер он переходит в сторонний сервис. Введённые в нём сведения обрабатываются также соответствующим сервисом на его условиях. Автоматическая пересылка содержимого заявок с сайта в такие сервисы не осуществляется.
4. Cookie и аналитика
Необходимые технические средства обеспечивают работу сайта и сохранение выбора посетителя. Выбор категорий cookie сохраняется в cookie и локальном хранилище браузера.
Яндекс Метрика запускается после разрешения аналитики. Посетитель может разрешить аналитику, отказаться от неё или изменить выбор через настройки Cookie в нижней части сайта. Отказ от аналитики не препятствует отправке заявки.
Для аналитики не требуется вводить имя или контакт. Поля форм должны исключаться из записи Вебвизором; содержимое заявок не передаётся в параметры счётчика. Рекламные рассылки и рекламные пиксели Оператором в рамках текущей конфигурации сайта не используются.
После отзыва разрешения прекращается дальнейший сбор аналитических данных на сайте; ранее собранные данные обрабатываются и удаляются с учётом применимых требований закона и возможностей идентификации соответствующих записей. Удаление cookie в браузере само по себе не означает удаления всех ранее собранных серверных данных.
5. Сроки обработки и уничтожение
По обращениям, не завершившимся договором, обработка продолжается, пока требуется обсуждение задачи и предложения, но не более 6 месяцев с последнего содержательного взаимодействия по обращению. Технические уведомления и внутренние действия Оператора не продлевают этот срок. Если цель достигнута раньше или согласие отозвано, обработка прекращается раньше при отсутствии другого законного основания.
При заключении договора необходимые данные обрабатываются для его исполнения и далее в сроки, обусловленные обязательными требованиями закона и законной необходимостью защиты прав сторон. Данные, не нужные для этих целей, не сохраняются вместе с договором бессрочно.
Технические журналы и сведения аналитики хранятся в течение сроков, необходимых для соответствующей цели; по её достижении данные удаляются или обезличиваются. Конкретные параметры ротации журналов и хранения аналитики определяются настройками соответствующих систем и не должны допускать необоснованного бессрочного хранения.
При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствует предусмотренное законом основание для продолжения обработки. Требование о прекращении обработки рассматривается в сроки статьи 21 закона № 152-ФЗ. Для случаев, в которых закон устанавливает иной срок, применяется этот срок.
Удаление охватывает рабочие базы, выгрузки и иные находящиеся под контролем Оператора копии. Резервные копии учитываются в процедуре уничтожения и не используются для восстановления данных, подлежащих удалению, без повторного применения удаления.
6. Защита данных
Оператор организует ограничение доступа к базе и административной панели, защищённую передачу данных, защиту учётных записей, обновление программного обеспечения, контроль доступа и порядок удаления данных. Меры выбираются с учётом характера обработки и угроз безопасности. Доступ к заявкам предоставляется после авторизации.
7. Права и обращения
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования и уничтожения данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, а также обратиться в Роскомнадзор или суд.
Обращения направляются на contact@lichtlab.ru. Для поиска обращения следует указать имя и контакт, ранее сообщённые Оператору, а также содержание требования. Не следует направлять копию паспорта без необходимости. Если нужно подтвердить личность или полномочия представителя, Оператор запрашивает необходимые для этого сведения в установленном законом порядке.
Сведения об обработке предоставляются в течение 10 рабочих дней; срок может продлеваться не более чем на 5 рабочих дней с мотивированным уведомлением. К иным требованиям применяются специальные сроки закона. Отзыв согласия не исключает продолжения обработки, когда для неё имеется самостоятельное законное основание.
8. Несовершеннолетние
При поступлении обращения несовершеннолетнего Оператор при необходимости привлекает законного представителя и проверяет полномочия с учётом возраста, содержания обращения и требований закона. Отметка в форме сама по себе не подтверждает наличие права самостоятельно заключить любой договор.
9. Изменения Политики
Актуальная версия размещается по адресу https://lichtlab.ru/privacy/ . Изменение Политики не расширяет ранее предоставленное согласие: при необходимости согласие на новые цели или новый объём обработки запрашивается отдельно.