Правовая информация
Политика в отношении обработки персональных данных
(Политика конфиденциальности)
Порядок обработки персональных данных на сайте dsqrt.space. Оператор: Индивидуальный предприниматель Степанов Е.М..
Дата вступления в силу:
1. Общие положения
Настоящая политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сайта dsqrt.space (далее — Сайт), доступного по адресу https://dsqrt.space.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.
Политика регулирует только отношения, связанные с персональными данными. Информация об услугах на Сайте не является публичной офертой; условия оказания услуг определяются отдельным согласованием (ст. 437 Гражданского кодекса РФ).
Используя Сайт, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сайта.
2. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Степанов Е.М.
ИНН: 850101905056
ОГРНИП: 326385000074587
Адрес для направления обращений в электронной форме: hello@dsqrt.space
Сайт: https://dsqrt.space
Организационные вопросы обработки персональных данных, в том числе по обращениям субъектов, решает Оператор лично либо уполномоченное им лицо.
Оператор, являющийся индивидуальным предпринимателем, исполняет обязанности, предусмотренные законодательством о персональных данных, в том числе об уведомлении уполномоченного органа об обработке персональных данных — в случаях, когда такое уведомление требуется.
3. Термины и категории субъектов
В Политике используются термины в значениях, предусмотренных ФЗ № 152-ФЗ.
Категории субъектов персональных данных:
- посетители Сайта;
- лица, направившие обращение Оператору через формы связи, мессенджеры или электронную почту;
- иные лица, персональные данные которых обрабатываются в связи с использованием Сайта или деловым взаимодействием с Оператором.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в целях:
- обеспечения функционирования, безопасности и стабильности Сайта;
- учёта согласия пользователя на использование cookie;
- создания, сохранения и предоставления электронных карточек предприятия по персональной ссылке (UUID);
- генерации QR-кодов для быстрого перехода к персональной карточке предприятия;
- рассмотрения обращений и ведения коммуникации с пользователями;
- подготовки, заключения и исполнения договоров на оказание услуг — при обращении пользователя с соответствующим запросом;
- ведения статистики посещений Сайта, анализа поведения пользователей и улучшения удобства Сайта с использованием сервиса Яндекс.Метрика — при наличии согласия пользователя;
- исполнения требований законодательства Российской Федерации.
5. Состав обрабатываемых персональных данных
В зависимости от действий пользователя могут обрабатываться:
- технические данные: IP-адрес, тип и версия браузера, сведения об устройстве, язык, дата и время доступа, URL запрашиваемых страниц, реферер;
- данные cookie и localStorage (в том числе признак принятия уведомления о cookie);
- данные, собираемые сервисом Яндекс.Метрика при согласии пользователя: идентификаторы посетителя (в том числе ClientID), cookie с префиксом _ym_, сведения о просмотренных страницах, кликах, источнике перехода, параметрах экрана и устройства; при включённом вебвизоре — записи действий пользователя на страницах Сайта (движения указателя, прокрутка, клики) в обезличенном или псевдонимизированном виде в соответствии с настройками сервиса;
- данные, внесённые пользователем в генератор карточки предприятия: наименование, реквизиты, банковские сведения, система налогообложения, ОКВЭД, контакты, визуальная тема карточки;
- изображение логотипа предприятия (если пользователь добавляет логотип);
- технический идентификатор карточки (UUID), используемый для формирования персональной ссылки вида /card/{uuid};
- данные, которые пользователь добровольно сообщает при обращении (имя, никнейм, адрес электронной почты, номер телефона, текст сообщения и иные сведения).
- Оператор не запрашивает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные через Сайт.
- Персональные данные не предназначены для распространения неограниченному кругу лиц и не размещаются в открытом доступе на Сайте, за исключением случаев, когда пользователь сам делает сведения общедоступными (например, в мессенджере).
6. Перечень действий с персональными данными
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется с использованием средств автоматизации и без их использования.
7. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (в том числе при нажатии «Принять» в уведомлении о cookie и аналитике; без такого согласия Яндекс.Метрика на Сайте не активируется);
- необходимости заключения и исполнения договора по инициативе субъекта либо для заключения договора по его запросу;
- законных интересов Оператора при обеспечении работоспособности и защиты Сайта, если при этом не нарушаются права субъекта;
- иных оснований, предусмотренных ФЗ № 152-ФЗ и иными актами РФ.
8. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия (если обработка основана на согласии), если иной срок не установлен законом.
Данные карточек предприятия хранятся в базе данных MariaDB на сервере Оператора и доступны по персональной ссылке до удаления по запросу субъекта либо до прекращения цели обработки.
Технические журналы — в сроки, предусмотренные договором с хостинг-провайдером и законодательством. Переписка по обращениям — до завершения взаимодействия и в пределах сроков исковой давности.
По истечении сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не требуется по закону.
Предоставление персональных данных пользователем является добровольным, за исключением случаев, когда обработка необходима для использования отдельных функций Сайта или предусмотрена законом.
9. Хранение и локализация
Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в том числе при привлечении хостинг-провайдеров и иных обработчиков, обеспечивающих размещение инфраструктуры Сайта на серверах в РФ.
При выборе иных сервисов Оператор руководствуется требованиями законодательства о локализации и трансграничной передаче персональных данных.
11. Передача третьим лицам и трансграничная передача
Оператор может поручать обработку персональных данных хостинг-провайдеру и иным лицам на основании договора при условии соблюдения ими конфиденциальности и требований ФЗ № 152-ФЗ.
Для веб-аналитики (при согласии пользователя) Оператор использует сервис Яндекс.Метрика. Обработчик: ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Л. Толстого, 16. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/, политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/. Данные карточек предприятий и иная информация, вводимая пользователем в функционал Сайта, по-прежнему хранятся на серверах Оператора в Российской Федерации.
При обращении через Telegram, MAX и иные сервисы обработка в них регулируется правилами соответствующих сервисов; пользователь самостоятельно определяет объём передаваемых сведений.
Трансграничная передача персональных данных Оператором не осуществляется, кроме случаев, когда пользователь сам инициирует взаимодействие через сервисы, инфраструктура которых может находиться за пределами РФ, либо когда иное допускается законом. Обработка данных Яндекс.Метрикой осуществляется в соответствии с правилами Яндекса и законодательством РФ.
12. Меры по защите персональных данных
Оператор применяет правовые, организационные и технические меры, необходимые для выполнения требований к защите персональных данных, в том числе:
- использование протокола HTTPS;
- разграничение доступа к информационным системам;
- актуализация программного обеспечения;
- резервное копирование и контроль доступности Сайта.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru, или в суд.
14. Порядок обращений субъекта
Запрос направляется на hello@dsqrt.space с пометкой «Персональные данные» либо через контакты, указанные на Сайте.
В запросе следует указать ФИО, контакт для ответа и суть требования. Оператор вправе запросить сведения, необходимые для идентификации субъекта.
Ответ предоставляется в срок не более 30 (тридцати) дней с даты получения запроса, с возможным продлением в случаях, предусмотренных ФЗ № 152-ФЗ.
Отзыв согласия не делает незаконной обработку, выполненную до отзыва в рамках ранее данного согласия.
15. Несовершеннолетние
Сайт ориентирован на деловую аудиторию и не предназначен для целенаправленного сбора данных несовершеннолетних. Если Оператору станет известно о предоставлении данных лицом младше 18 лет без согласия законного представителя, такие данные будут удалены по обращению.
16. Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция публикуется на данной странице; дата вступления в силу указывается в начале документа.
Новая редакция вступает в силу с момента размещения, если иной срок не указан в ней. Для обработки на основании согласия может потребоваться повторное согласие в случаях, предусмотренных законом.