Политика в отношении обработки персональных данных

1. Оператор

Оператор

Ануфриев Евгений Владимирович, самозанятый (налог на профессиональный доход)

ИНН

026505107895

Адрес

452613, Республика Башкортостан, г. Октябрьский, 34 мкр., д. 1

Контакт по вопросам обработки данных

info@itmono.ru

Ответственный за организацию обработки

Ануфриев Евгений Владимирович

2. На кого распространяется

Политика действует для посетителей сайта https://itmono.ru, отправителей формы обращения и тех, кто обращается к оператору по указанным на сайте контактам, в том числе письмом на info@itmono.ru.

Ссылка на политику не заменяет отдельное согласие: там, где согласие требуется, оно берётся отдельным действием — отметкой или кнопкой согласия.

3. Какие данные обрабатываются

Обращение через форму

Имя; телефон и/или адрес электронной почты; адрес сайта, если указан; текст обращения; страница, с которой отправлена форма; дата и время; версия текста согласия и момент отметки.

Письмо на info@itmono.ru

Адрес отправителя, имя и подпись в письме, текст обращения и вложения, служебные заголовки письма, дата и время. Состав определяете вы сами: оператор не может ограничить его технически, поэтому лишние сведения удаляются, если для ответа они не нужны.

Техническая безопасность

IP-адрес, дата и время, адрес запроса, user-agent, код ответа и другие поля журнала веб-сервера. Вместе с обращением сырой IP не сохраняется: вместо него пишется необратимый хеш с ежедневно меняющейся солью.

Веб-аналитика Яндекс.Метрики

Cookie и идентификаторы браузера или устройства, адрес страницы, источник перехода, сведения о браузере, операционной системе, экране, событиях и взаимодействиях.

Собственная статистика сайта

Обезличенный дневной идентификатор посетителя, путь страницы, источник перехода, метки рекламных кампаний, тип устройства, ширина экрана, дата и время. Cookie при этом не устанавливаются.

Оператор не запрашивает специальные категории данных и биометрию. Не отправляйте через форму пароли, токены, чужие персональные данные, коммерческую тайну и выгрузки баз: если такие сведения поступят, они удаляются или обезличиваются.

4. Цели и правовые основания

Ответить на обращение и подготовить предложение

Обработка необходима для заключения договора по вашей инициативе — п. 5 ч. 1 ст. 6 152-ФЗ. Отдельное согласие для этого не требуется: и отправка формы, и письмо на опубликованный адрес — ваша собственная инициатива.

Защитить сайт от спама и атак, разобрать инцидент

Законные интересы оператора и обязанность защищать данные — п. 7 ч. 1 ст. 6 и ст. 19 152-ФЗ. Состав ограничен техническим минимумом.

Оценивать работу сайта и улучшать интерфейс

Яндекс.Метрика — ваше согласие, которое даётся отдельно — кнопкой на плашке или отметкой в форме — и без которого счётчик не запускается. Собственная статистика обезличена и работает без согласия.

Рекламные рассылки и звонки этой политикой не покрываются. Если такой канал появится, для него потребуются отдельное основание и отдельное согласие.

5. Кому передаются данные

Хостинг сайта и приложения

Виртуальный сервер в России (Москва). На нём работают веб-сервер, приложение, база обращений и статистики, журналы и резервные копии.

Почта info@itmono.ru

Никому не передаётся. Почтовый сервер работает на том же сервере оператора, стороннего почтового провайдера в этой цепочке нет, копии писем на внешние ящики не пересылаются.

Яндекс.Метрика

Яндексу (сервис Яндекс.Метрика): данные веб-аналитики уходят из браузера посетителя напрямую и дальше обрабатываются на условиях сервиса.

Собственная статистика

Никому не передаётся: события пишутся в ту же базу на сервере оператора.

Значения полей формы не передаются в адреса страниц, источники перехода и параметры аналитики. Доступ к обращениям есть только у оператора.

6. Где хранятся данные

База обращений и статистики, переписка по электронной почте, журналы веб-сервера и резервные копии размещаются на одном виртуальном сервере на территории Российской Федерации, в Москве.

Трансграничная передача данных обращений не выполняется. Переписка обрабатывается на сервере оператора в России, автоматическая пересылка писем на внешние ящики не настроена. Для веб-аналитики маршрут определяется условиями Яндекс.Метрики.

7. Сроки хранения

Обращение через форму

1 год. После этого имя, контакт и текст обращения стираются из базы.

Переписка по электронной почте

3 года, затем письмо удаляется из ящика целиком. Срок больше, чем у формы, потому что в переписке фиксируются договорённости по работам; ориентир — общий срок исковой давности.

Отметка о согласии и номер обращения

5 лет. Остаются после стирания данных обращения — как подтверждение, на каком основании они обрабатывались. Ответ о согласии на веб-аналитику хранится только в вашем браузере, оператор его не получает.

Журналы веб-сервера

14 суток: журналы ротируются ежедневно, хранится четырнадцать архивов, дальше удаляются автоматически.

Данные веб-аналитики

14 месяцев — срок, за который можно сравнить показатели год к году.

По окончании срока обращения, события статистики и дневные соли удаляются из базы по расписанию, после чего файл базы сжимается — удалённые записи не остаются в нём и не попадают в резервные копии. Письма с истёкшим сроком удаляются из ящика тоже по расписанию.

Резервные копии снимаются ежедневно и хранятся четырнадцать штук, поэтому удалённое исчезает из копий в течение двух недель после удаления.

8. Права субъекта данных

Вы можете запросить подтверждение обработки, доступ к своим данным, их уточнение, блокирование или удаление, а также отозвать согласие, если обработка основана на нём.

Запрос направляется на контакт оператора из раздела 1. Опишите требование и данные, к которым оно относится; оператор вправе запросить сведения, необходимые для вашей идентификации. Сроки и порядок ответа применяются по законодательству, действующему на дату обращения.

9. Меры защиты

• сайт и все запросы работают только по HTTPS, сертификат продлевается автоматически;
• база обращений лежит вне каталога публикации и не отдаётся веб-сервером;
• вместо IP-адреса сохраняется необратимый хеш с дневной солью и секретом, который не хранится в базе;
• форма проверяется на сервере, действует ограничение частоты отправки и защита от автоматических заявок;
• страница с обращениями закрыта паролем;
• почта принимается и отправляется только по шифрованному соединению, ящик закрыт отдельным паролем, входящие проверяются антиспам-фильтром;
• резервные копии базы и почты снимаются ежедневно и хранятся в закрытом каталоге;
• данные с истёкшим сроком хранения удаляются по расписанию.

10. Изменения политики

При изменении целей, состава данных, получателей, мест хранения или сроков оператор публикует новую редакцию политики на этой странице и указывает дату вступления в силу.