Политика конфиденциальности

Политика описывает, как [полное наименование исполнителя] (далее — «Оператор») обрабатывает персональные данные посетителей сайта [адрес сайта] и заказчиков услуг.

Оператор: [полное наименование исполнителя], ИНН [ИНН], ОГРН [ОГРН / ОГРНИП], адрес: [юридический адрес].

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает через сайт, электронную почту и мессенджеры.

Отправляя форму на сайте или направляя обращение по почте, вы подтверждаете, что ознакомились с этой политикой и согласны с описанным порядком обработки.

Данные, которые вы указываете сами в форме заявки: имя, адрес электронной почты, описание задачи, ориентировочный бюджет. Телефон и ник в мессенджере — если вы привели их в тексте обращения.

Данные переписки: содержание писем и сообщений, вложенные файлы, материалы и доступы, которые вы передаёте для работы над проектом.

Технические данные, которые браузер передаёт автоматически: IP-адрес, тип и версия браузера, операционная система, язык интерфейса, источник перехода, просмотренные страницы, дата и время обращения, идентификаторы cookie.

Оператор не собирает специальные категории персональных данных — о состоянии здоровья, убеждениях, судимости — и не собирает биометрические данные. Не присылайте их в форме и в переписке.

Сайт не предназначен для лиц младше 14 лет, и Оператор осознанно не собирает их данные.

Ответ на обращение: связаться с вами, уточнить задачу, подготовить оценку и коммерческое предложение.

Исполнение договора: ведение проекта, передача результатов, поддержка после запуска, выставление счетов и подтверждение оплаты.

Внутренний учёт обращений и клиентских проектов.

Улучшение сайта: обезличенная статистика посещений, оценка работы разделов и рекламных источников.

Информационные и маркетинговые сообщения — только при отдельном согласии, которое можно отозвать в любой момент.

Исполнение обязанностей, установленных законом: бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов.

Согласие субъекта персональных данных, которое вы даёте отправкой формы или обращения (пункт 1 части 1 статьи 6 закона № 152-ФЗ).

Исполнение договора, стороной которого вы являетесь, либо принятие мер по его заключению по вашей инициативе (пункт 5 части 1 статьи 6).

Исполнение обязанностей, возложенных на Оператора законодательством, прежде всего налоговым и бухгалтерским (пункт 2 части 1 статьи 6).

Законный интерес Оператора в защите сайта от злоупотреблений и в ведении обезличенной статистики (пункт 7 части 1 статьи 6) — в той мере, в какой это не нарушает ваши права.

Отдельное согласие на получение рекламных сообщений — в соответствии со статьёй 18 Федерального закона «О рекламе».

Данные хранятся в почтовом ящике Оператора и в базе заявок сайта. Площадка размещения базы: [площадка размещения базы заявок].

Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации, как требует часть 5 статьи 18 закона № 152-ФЗ.

Технические меры: соединение с сайтом по протоколу HTTPS, разграничение прав доступа, именованные учётные записи, регулярное резервное копирование.

Организационные меры: доступ к данным есть только у сотрудников, которым он нужен для работы; назначено лицо, ответственное за организацию обработки персональных данных — [ФИО ответственного за обработку персональных данных].

Заявки, по которым договор не был заключён, — 12 месяцев с даты обращения.

Данные заказчиков и переписка по проекту — в течение срока действия договора и три года после его завершения, что соответствует общему сроку исковой давности.

Бухгалтерские и налоговые документы — пять лет, как требует законодательство.

Данные для рассылки — до отзыва согласия.

Технические журналы и данные веб-аналитики — 24 месяца, после чего обезличиваются.

По достижении цели обработки или по истечении срока данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней.

Оператор не продаёт персональные данные и не передаёт их в рекламных целях.

Передача возможна подрядчикам и сервисам, без которых услуга не оказывается: хостинг и облачная база заявок, почтовый сервис, сервис веб-аналитики, платёжные и бухгалтерские сервисы, подрядчики-исполнители по проекту. С каждым из них заключается соглашение о конфиденциальности и об обработке данных по поручению Оператора.

Актуальный перечень получателей: [перечень подрядчиков и сервисов, получающих данные].

Оператор передаёт данные уполномоченным государственным органам по мотивированному запросу в порядке, установленном законом.

Трансграничная передача данных осуществляется только после уведомления уполномоченного органа, если этого требует закон, и только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных.

Получить подтверждение факта обработки, сведения о правовых основаниях, целях и способах обработки, о сроках и о лицах, которым данные могут быть переданы.

Ознакомиться со своими данными и получить их копию, если это не нарушает права других лиц.

Потребовать уточнить неполные или неточные данные, заблокировать их либо уничтожить, если они получены незаконно или больше не нужны для заявленной цели.

Возражать против обработки в маркетинговых целях и отказаться от рассылки.

Обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляйте на hello@stretto.dev. Укажите фамилию, имя и отчество, сведения, подтверждающие ваш контакт с Оператором, и подпись. Оператор отвечает в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.

Согласие на обработку персональных данных можно отозвать в любой момент письмом на hello@stretto.dev с темой «Отзыв согласия».

В обращении укажите имя, адрес почты, с которого вы писали, и какие данные нужно удалить.

Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, кроме случаев, когда закон обязывает хранить их дольше — например, бухгалтерские документы по исполненному договору.

Отказ от рассылки не прекращает переписку по действующему договору: она ведётся на другом правовом основании.

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Обязательные cookie нужны для работы страницы: они запоминают выбранный язык и тему оформления. Без них сайт работать не будет.

Аналитические cookie собирают обезличенную статистику: сколько человек открыли страницу, откуда пришли, до какого места долистали. Используемые сервисы: [перечень сервисов веб-аналитики].

Cookie можно отключить в настройках браузера или удалить вручную. После этого часть функций сайта может работать некорректно.

Сайт не использует cookie для профилирования и не передаёт их рекламным сетям для показа персонализированной рекламы, если иное прямо не указано в баннере согласия.

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.

Передача данных между браузером и сайтом идёт по защищённому протоколу. Доступ к базе заявок ограничен именованными учётными записями с разными правами.

Ни одна система не даёт абсолютной защиты. Если произойдёт инцидент, затрагивающий права субъектов, Оператор уведомит уполномоченный орган в срок, установленный законом, и сообщит пострадавшим.

Оператор вправе менять политику. Новая редакция публикуется на этой странице и вступает в силу с момента размещения.

Дата последней редакции указана в начале документа.

О существенных изменениях Оператор дополнительно сообщает заказчикам, с которыми есть действующий договор. Проверяйте страницу перед тем, как отправлять новые данные.

Вопросы об обработке данных, запросы и отзыв согласия: hello@stretto.dev.

Оператор: [полное наименование исполнителя], ИНН [ИНН], ОГРН [ОГРН / ОГРНИП].

Адрес для письменных обращений: [почтовый адрес для обращений].

Ответственный за организацию обработки персональных данных: [ФИО ответственного за обработку персональных данных], телефон [телефон].