Политика в отношении обработки персональных данных

1. Общие положения и принципы

Политика определяет цели, основания, состав и порядок обработки персональных данных посетителей сайта, заявителей и представителей заказчиков. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

Обработка — действия с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление, блокирование, удаление и уничтожение. Обработка ограничивается заранее определёнными законными целями; состав и сроки хранения данных должны соответствовать этим целям.

2. Данные и цели обработки

Для ответа на бриф, уточнения задачи и подготовки предложения об организации события обрабатываются обязательные поля: имя, телефон и описание задачи. По желанию заявитель указывает организацию, город, даты или период, количество участников и формат события. Форма не требует электронной почты, паспортных и платёжных данных.

К отправляемому брифу относятся также страница обращения, имеющиеся рекламные метки UTM, язык интерфейса, идентификатор заявки, версия согласия и время его подтверждения. Эти сведения нужны для маршрутизации обращения, определения источника заявки, предотвращения повторной обработки и подтверждения получения согласия.

При самостоятельном обращении к боту @formulax_zayavki_bot Telegram передаёт боту имя профиля, имя пользователя при его наличии, идентификаторы пользователя и чата и содержание сообщения. Для передачи текстового обращения команде бот предлагает отдельное подтверждение; до подтверждения текст не пересылается в рабочую тему заявок. При обращении по телефону Оператор получает сведения, которые пользователь сообщает для обсуждения проекта. Телефон из профиля Telegram не передаётся автоматически; его можно сообщить добровольно.

Не следует включать в бриф или сообщение боту данные о здоровье, политических или религиозных взглядах, паспортные сведения либо персональные данные участников мероприятия. Передача необходимых сведений о других лицах согласуется отдельно при наличии законного основания.

Для заключения и исполнения договора сведения об обратившемся лице и его полномочиях используются в объёме, необходимом для соответствующего договора. Дополнительные договорные, расчётные и бухгалтерские сведения запрашиваются отдельно; форма брифа их не собирает.

3. Правовые основания

Основание обработки брифа и передачи обычного текстового обращения из бота команде — отдельное согласие пользователя. Оно предоставляется самостоятельным действием перед отправкой или пересылкой; ознакомление с этой Политикой само по себе не заменяет согласия. Обработка, объективно необходимая для заключения договора по инициативе пользователя или исполнения договора с ним, осуществляется также на предусмотренном законом договорном основании. Обращения о реализации прав субъекта персональных данных рассматриваются для исполнения обязанностей Оператора по закону и не требуют нового согласия на рассмотрение такого обращения.

Исполнение установленных законом обязанностей является самостоятельным основанием обработки. Обеспечение работоспособности и безопасности сайта допускается в пределах законных интересов Оператора при условии соблюдения прав пользователя. Согласие на бриф не разрешает рекламные рассылки, публикацию персональных данных или их продажу.

4. Сайт, cookie и сторонние сервисы

При загрузке сайта инфраструктура VPS-хостинга Timeweb технически получает IP-адрес и сведения HTTP-запроса, в том числе адрес страницы, параметры браузера и устройства. Такие обращения необходимы для доставки страниц и обеспечения работы сайта. Пользовательские поля брифа не должны включаться в адрес страницы или технические журналы.

В браузере сохраняются выбор настроек аналитики и, на время сеанса, имеющиеся метки источника перехода. Если автоматическая отправка формы недоступна, введённый бриф можно подготовить на устройстве и передать Оператору самостоятельно; ввод в такую форму сам по себе не отправляет её содержимое команде.

Если на сайте подключена Яндекс Метрика, счётчик загружается только после отдельного разрешения аналитики. Он используется для статистики посещений и действий: просмотра страниц, переходов по контактам, скачивания портфолио и успешной отправки брифа. Текст брифа и контактные данные не передаются в качестве параметров целей; Вебвизор отключён. Выбор можно изменить через «Настройки cookie»; отказ не препятствует просмотру сайта и обращению по услугам.

Видеоплеер YouTube загружается после нажатия на видео. При его загрузке браузер обращается к инфраструктуре YouTube/Google, которая получает технические данные запроса и применяет собственные правила обработки. До запуска отображается изображение на сайте. При самостоятельном переходе в Telegram или на другой внешний сайт действует также политика соответствующего сервиса.

5. Способы обработки, доступ и передача

Обработка может быть автоматизированной и неавтоматизированной. Доступ предоставляется Оператору и только тем уполномоченным сотрудникам или исполнителям, которым он необходим для работы с обращением. Передача данных подрядчику требует предусмотренного законом основания и условий о цели, составе действий, конфиденциальности и защите данных; Оператор сохраняет установленные законом обязанности перед пользователем.

Техническая схема автоматической доставки брифа предусматривает обработку запроса на VPS Timeweb, отправку уведомления по электронной почте через Resend и передачу брифа в рабочую группу Telegram, в тему заявок. Уведомления содержат указанные в разделе 2 поля и сведения о согласии. Это предоставление ограниченному кругу получателей, а не общедоступная публикация.

До включения автоматического сбора Оператор обязан обеспечить выполнение требований к использованию баз данных на территории Российской Федерации при сборе данных граждан Российской Федерации, определить условия работы привлечённых сервисов и проверить основания дальнейшей передачи. При наличии трансграничной передачи до её начала выполняются требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа и учёт установленных ограничений. Согласие на бриф не отменяет эти обязанности и не подтверждает само по себе выполнение требований локализации.

По законному требованию данные могут предоставляться уполномоченным государственным органам. Размещение данных в открытом доступе допускается только на самостоятельном законном основании.

6. Сроки, прекращение обработки и защита

Сведения брифа обрабатываются в течение рассмотрения обращения и согласования предложения. Когда задача обращения выполнена либо пользователь отказался от дальнейшего обсуждения, данные подлежат удалению или уничтожению в срок не более 30 дней, если для дальнейшей обработки нет самостоятельного законного основания. Договорные и обязательные учётные документы хранятся в течение применимых законных сроков.

После отзыва согласия обработка на его основании прекращается, а данные, сохранение которых больше не требуется, уничтожаются в срок не более 30 дней. При наличии другого предусмотренного законом основания обработка может продолжаться только в необходимом объёме. На требование прекратить обработку распространяются специальные сроки Закона № 152-ФЗ: как правило, не более 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.

Оператор обязан ограничивать доступ к данным, обеспечивать конфиденциальность, защищённую передачу, контроль доступа и удаление данных у привлечённых обработчиков. Меры подбираются с учётом характера обработки и актуальных угроз; сведения о нарушениях и инцидентах обрабатываются в порядке, установленном законом.

7. Права пользователя и обращения

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неточных, избыточных либо незаконно полученных данных, отзывать согласие, требовать прекращения обработки, обращаться в Роскомнадзор и в суд.

Обращения и отзыв согласия направляются в Telegram @formulax_zayavki_bot (https://t.me/formulax_zayavki_bot) либо письмом по адресу Оператора. Телефон для связи: +7 963 075-09-99. Укажите имя, контакт, по которому подавалось обращение, и содержание требования. Оператор вправе запросить соразмерные сведения для проверки принадлежности данных; публиковать документы в открытом чате не требуется.

Информация по запросу о персональных данных предоставляется в предусмотренный законом срок, как правило, в течение 10 рабочих дней. При законном продлении не более чем на 5 рабочих дней заявителю направляется мотивированное уведомление. Уточнение и уничтожение данных выполняются в сроки, установленные для соответствующего основания.

8. Изменение Политики

Действующая редакция публикуется в разделе документов сайта с датой и номером версии. Изменение Политики не расширяет ранее данное согласие: если новые цели или действия требуют отдельного основания, Оператор получает его до начала соответствующей обработки.