Политика обработки персональных данных

1. Общие положения

Настоящая политика подготовлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных посетителей сайта nsptpro.ru.

Политика действует в отношении данных, получаемых через сайт, форму обращения, технические журналы безопасности и подключаемые после согласия сервисы веб-аналитики.

2. Сведения об операторе

Оператор

Курков Юрий Владимирович

Статус

Самозанятый, налогоплательщик налога на профессиональный доход

ИНН

616712053278

Сайт

nsptpro.ru

Канал обращения

Форма связи на сайте

3. Цели, субъекты и состав данных

3.1. Ответ на обращение и обсуждение проекта

Субъекты: посетители и представители потенциальных клиентов. Данные: имя, должность или роль, компания, сфера, описание задачи, сроки, бюджетный ориентир, канал связи и контакт.

3.2. Безопасность и стабильность сайта

Субъекты: посетители сайта. Данные: IP-адрес, дата и время запроса, User-Agent, запрошенный URL, источник перехода, коды ответа и события защиты от злоупотреблений.

3.3. Анализ посещаемости

Субъекты: посетители, которые отдельно согласились на аналитику. Данные: технические параметры браузера и устройства, приблизительный регион, страницы и события просмотра, источник перехода, анонимные идентификаторы cookie и localStorage.

4. Правовые основания

Обработка данных формы и аналитики осуществляется на основании конкретного, информированного и однозначного согласия субъекта. Согласие в форме выделено отдельно от других подтверждений.

Технические журналы могут обрабатываться для исполнения обязанностей оператора, обеспечения безопасности сайта, предупреждения злоупотреблений и защиты прав оператора и посетителей в пределах, разрешённых законодательством.

5. Операции, способы и сроки обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных политикой случаях, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом или смешанным способом.

Данные заявки хранятся до достижения цели общения, но не более трёх лет с даты последнего содержательного взаимодействия, если более длительный срок не требуется законом или договором. Технические журналы безопасности хранятся до одного года. Выбор cookie хранится в браузере до изменения пользователем или очистки данных сайта.

При достижении цели, истечении срока или получении обоснованного отзыва согласия данные удаляются или обезличиваются в срок, установленный законодательством, если отсутствует иное законное основание для обработки.

6. Хранение и передача третьим лицам

Заявки хранятся в закрытом каталоге российского хостинг-провайдера Beget, вне публичного webroot. Оператор не продаёт персональные данные и не передаёт их для самостоятельной рекламы третьих лиц.

Для работы сайта могут привлекаться поставщик хостинга и технические подрядчики в минимально необходимом объёме. После отдельного согласия могут подключаться Яндекс Метрика и Google Analytics. Яндекс и Google обрабатывают полученные сведения по собственным документам и настройкам сервисов.

Использование Google Analytics может повлечь трансграничную передачу технических данных. Такая передача выполняется только после явного согласия и при соблюдении применимых требований законодательства. При отсутствии необходимых правовых условий Google Analytics должен оставаться отключённым.

7. Права субъекта персональных данных

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных, а также отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Для реализации прав нужно направить обращение через форму связи, указав имя, способ обратной связи, содержание требования и сведения, позволяющие найти соответствующую запись. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

8. Меры защиты и обновление политики

Оператор применяет правовые, организационные и технические меры: HTTPS, контроль доступа, CSRF-защиту, валидацию входных данных, ограничение частоты запросов, журналирование ошибок без вывода stack trace, хранение заявок вне публичного каталога и резервное копирование при релизах.

Политика пересматривается при изменении процессов обработки, состава сервисов или законодательства. Актуальная редакция постоянно доступна по адресу nsptpro.ru/personal-data.