$ cat ./docs

Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) описывает, как веб-студия Cropas обрабатывает и защищает персональные данные посетителей сайта cropas-samara.ru. Документ составлен с учётом требований Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации в области защиты информации.

Мы стремимся излагать правила понятным языком: какие сведения мы получаем, для чего они нужны, кому могут быть переданы и как вы можете управлять своими данными. Если после прочтения у вас останутся вопросы, напишите нам на адрес [email protected].

1. Общие положения

1.1. Оператором персональных данных является веб-студия Cropas (далее — Оператор), расположенная по адресу: 443001, г. Самара, ул. Молодогвардейская, д. 204, офис 510.

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования сайта cropas-samara.ru (далее — Сайт), в том числе при заполнении форм обратной связи, отправке заявок и переписке по электронной почте.

1.3. Использование Сайта и отправка данных через его формы означают, что пользователь ознакомился с Политикой. Обработка данных, переданных через формы, осуществляется на основании согласия, текст которого размещён на странице Согласие на обработку персональных данных.

1.4. Оператор не проверяет достоверность сведений, которые сообщает пользователь, и исходит из того, что пользователь предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.

1.5. Политика является общедоступным документом и постоянно размещена на Сайте. Оператор вправе вносить в неё изменения в порядке, описанном в разделе 12.

2. Основные термины

В Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных (пользователь) — физическое лицо, которое посещает Сайт, заполняет формы или иным образом передаёт Оператору сведения о себе.
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.
Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя для корректной работы и анализа посещаемости.

3. Какие данные мы обрабатываем

3.1. Данные, которые пользователь сообщает самостоятельно через формы на Сайте или по электронной почте:

имя (или то обращение, которое пользователь указал);
адрес электронной почты;
текст сообщения, включая сведения о сайте, бизнесе и задаче, которые пользователь решил сообщить;
адрес сайта, который пользователь просит оценить или продвигать, если он указан в заявке.

3.2. Данные, которые передаются автоматически при посещении Сайта:

файлы cookie и их идентификаторы;
IP-адрес;
сведения о браузере, операционной системе и типе устройства;
адрес страницы, с которой пользователь перешёл на Сайт, и просмотренные страницы;
время и продолжительность посещения, общие сведения о действиях на страницах.

3.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические данные.

3.4. Просим не указывать в текстах сообщений сведения, которые не нужны для обсуждения задачи, например паспортные данные или банковские реквизиты. Если такие сведения всё же поступят, Оператор удалит их при первой возможности.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные только для заранее определённых и законных целей:

ответ на заявку или обращение, направленное через форму на Сайте или по электронной почте;
консультирование по услугам студии, в том числе по SEO-продвижению, SEO-аудиту и другим направлениям;
подготовка и направление коммерческого предложения;
обеспечение работоспособности и безопасности Сайта;
анализ посещаемости и улучшение удобства Сайта на основе обезличенной статистики.

Оператор не использует данные для целей, несовместимых с перечисленными, и не направляет рекламные рассылки без отдельного согласия пользователя.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных, которое он даёт, отмечая соответствующий пункт в форме на Сайте;
необходимость обработки для заключения и исполнения договора, стороной которого или выгодоприобретателем по которому является пользователь, в том числе на этапе переговоров;
требования Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации;
законный интерес Оператора в обеспечении безопасности и стабильной работы Сайта при условии, что при этом не нарушаются права и свободы пользователя.

6. Условия и сроки обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор обрабатывает только те данные, которые соответствуют заявленным целям, и не допускает обработки избыточных сведений.

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Как правило, переписка по заявке, которая не переросла в сотрудничество, хранится не более трёх лет с момента последнего обращения. Если между пользователем и Оператором заключён договор, данные хранятся в течение срока его действия и срока, установленного законодательством для хранения документов.

6.4. Обработка прекращается, а данные уничтожаются или обезличиваются в следующих случаях:

цели обработки достигнуты или утратили актуальность;
пользователь отозвал согласие, и у Оператора нет иных законных оснований для обработки;
выявлена неправомерная обработка, устранить которую невозможно;
истёк срок действия согласия или срок хранения.

6.5. Уничтожение данных производится в сроки, установленные законодательством, с оформлением подтверждающих документов, если это требуется.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

7.2. Для технического обеспечения работы Сайта и обработки обращений Оператор может поручать обработку данных следующим лицам:

хостинг-провайдеру, на серверах которого размещается Сайт и сохраняются данные, поступившие через формы;
почтовому сервису, через который Оператор получает заявки и ведёт переписку с пользователями;
сервису веб-аналитики, если он подключён к Сайту, — только в объёме обезличенных технических данных.

7.3. Такие лица обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных и не вправе использовать их в иных целях.

7.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

7.6. Данные могут быть предоставлены государственным органам только в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

8. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. В частности:

назначено лицо, ответственное за организацию обработки персональных данных;
доступ к данным предоставляется только сотрудникам, которым он необходим для выполнения рабочих задач;
сотрудники ознакомлены с требованиями законодательства и внутренними правилами работы с персональными данными;
передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу с шифрованием;
используются учётные записи с надёжными паролями и двухфакторной аутентификацией там, где это возможно;
регулярно обновляется программное обеспечение Сайта, проводится резервное копирование;
проводится внутренний контроль соответствия обработки данных требованиям закона и настоящей Политики.

9. Права субъекта персональных данных

Пользователь имеет право:

получить информацию об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, перечень обрабатываемых данных, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
потребовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
возразить против обработки данных в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Чтобы воспользоваться своими правами, направьте запрос на адрес [email protected]. В запросе укажите имя, адрес электронной почты, с которого вы обращались, и суть требования. Оператор рассмотрит запрос и направит ответ в срок, установленный законодательством.

10. Порядок отзыва согласия

10.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

10.2. Для этого необходимо направить письмо на адрес [email protected] с темой «Отзыв согласия на обработку персональных данных». В письме достаточно указать имя и адрес электронной почты, которые использовались при обращении.

10.3. После получения отзыва Оператор прекращает обработку данных и уничтожает их в срок, установленный законодательством, если отсутствуют иные законные основания для продолжения обработки. О результате пользователь получит уведомление на указанный адрес.

10.4. Отзыв согласия не влияет на законность обработки, которая осуществлялась до его получения.

11.1. Сайт использует файлы cookie, чтобы запомнить ваш выбор в баннере согласия, обеспечить корректную работу страниц и, при подключении сервиса веб-аналитики, собирать обезличенную статистику посещений.

11.2. Пользователь может ограничить или отключить cookie в настройках браузера. Подробно о типах cookie, сроках их хранения и способах отключения рассказано в Политике использования файлов cookie.

12. Изменение Политики

12.1. Оператор вправе изменять Политику, например при изменении законодательства, появлении новых сервисов на Сайте или изменении целей обработки.

12.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна на этой странице.

12.3. Рекомендуем периодически просматривать Политику, чтобы быть в курсе изменений.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для направления запросов и отзыва согласия обращайтесь к Оператору:

Оператор: веб-студия Cropas;
адрес: 443001, г. Самара, ул. Молодогвардейская, д. 204, офис 510;
e-mail: [email protected];
режим работы: пн–пт, 9:00–19:00.

Задать вопрос также можно через форму на странице Контакты.