Документы
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая политика определяет, как веб-студия «АльтСайт» обрабатывает и защищает персональные данные. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика применяется ко всем персональным данным, которые оператор получает через сайт https://altsite.ru, по телефону, электронной почте, в мессенджерах и социальных сетях, а также при заключении и исполнении договоров.
1.3. Политика опубликована в свободном доступе по адресу https://altsite.ru/privacy/.
1.4. Сведения об операторе:
- Оператор
- [ООО «…» или ИП …], работает под брендом «АльтСайт»
- ИНН / ОГРН (ОГРНИП)
- [ИНН] / [ОГРН]
- Адрес
- [почтовый индекс, г. Тюмень, улица, дом, офис]
- Электронная почта
- info@altsite.ru
- Телефон
- +7 (969) 809-00-00
- Ответственный за организацию обработки персональных данных
- [ФИО, должность]
- Регистрационный номер в реестре операторов Роскомнадзора
- [номер записи]
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
- Оператор — лицо, указанное в пункте 1.4, которое организует обработку персональных данных и определяет её цели и состав.
- Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя, чтобы узнавать его при следующих визитах.
- Трансграничная передача — передача персональных данных на территорию иностранного государства.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), которое оформляется отдельно от иных документов — текст согласия для форм на сайте;
- договора, стороной которого является субъект, а также действий, необходимых для заключения такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона);
- требований законодательства, в том числе Гражданского и Налогового кодексов РФ и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
4. Цели, состав данных и сроки
4.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели. Для каждой цели ниже указаны категории субъектов, состав данных, основание и срок обработки.
| Цель | Чьи данные | Какие данные | Основание | Срок |
|---|---|---|---|---|
| Ответ на заявку, расчёт стоимости и подготовка коммерческого предложения | Посетители, оставившие заявку или бриф на сайте либо обратившиеся по телефону и почте | Имя; название компании (если указано); телефон или ник в Telegram; адрес электронной почты (если указан); параметры проекта из брифа — тип, бюджет, сроки; текст сообщения; ссылки на сайт и примеры (если указаны) | Согласие | До достижения цели или отзыва согласия, но не более [1 года] с последнего обращения |
| Заключение и исполнение договоров | Клиенты — физические лица, индивидуальные предприниматели, представители организаций | ФИО; должность; телефон; электронная почта; реквизиты ИП или организации; переписка по проекту | Договор, требования законодательства | Срок действия договора и 5 лет после его окончания (хранение первичных учётных документов) |
| Анализ работы сайта и его улучшение | Посетители сайта, давшие согласие на аналитические cookie | Идентификаторы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; источник перехода; просмотренные страницы и действия на сайте, включая записи сессий в Вебвизоре без содержимого полей формы | Согласие | До отзыва согласия; данные хранятся в Яндекс Метрике в пределах её сроков хранения [уточнить] |
| Переписка с теми, кто написал нам в мессенджере или социальной сети | Лица, обратившиеся через Telegram, WhatsApp, ВКонтакте | Имя или ник; номер телефона или идентификатор аккаунта; содержание переписки | Согласие, выраженное обращением | До достижения цели, но не более [1 года] с последнего сообщения |
4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
5. Как мы обрабатываем данные
5.1. Обработка ведётся с использованием средств автоматизации и без них. С персональными данными совершаются действия, перечисленные в разделе 2: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт размещён у хостинг-провайдера [наименование провайдера] на серверах в России.
5.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки:
- ООО «ЯНДЕКС» — для сбора статистики посещений сервисом Яндекс Метрика, только при согласии на аналитические cookie;
- хостинг-провайдеру [наименование] — для хранения данных сайта и заявок;
- государственным органам — в случаях, предусмотренных законодательством.
5.4. Трансграничная передача персональных данных [не осуществляется].
Важно проверить: если заявки с сайта будут приходить в Telegram или храниться в зарубежном сервисе, это трансграничная передача. Перед её началом нужно уведомить Роскомнадзор (статья 12 Закона) и описать передачу в этом пункте. Проще не передавать персональные данные в мессенджер: присылать туда только сигнал «новая заявка», а сами данные хранить на сервере в России.
7. Ваши права
7.1. Вы как субъект персональных данных вправе:
- получить сведения об обработке ваших персональных данных: какие данные обрабатываются, с какой целью, на каком основании, кому передаются и как долго хранятся (статья 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.
8. Как направить запрос или отозвать согласие
8.1. Запрос или отзыв согласия можно направить на электронную почту info@altsite.ru или письмом по адресу [почтовый адрес].
8.2. Запрос должен содержать: номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие ваше участие в отношениях с оператором (например, дату заявки или номер договора); подпись. Запрос в электронной форме подписывается электронной подписью (часть 3 статьи 14 Закона).
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём оператор направит мотивированное уведомление.
8.4. Получив отзыв согласия, оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом (часть 5 статьи 21 Закона).
9. Как мы защищаем данные
9.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 Закона), в том числе:
- назначает ответственного за организацию обработки персональных данных;
- утверждает локальные документы по обработке и защите персональных данных и знакомит с ними сотрудников;
- ограничивает доступ к персональным данным кругом сотрудников, которым он нужен для работы;
- передаёт данные с сайта по защищённому протоколу HTTPS;
- использует пароли, разграничение прав доступа и резервное копирование;
- оценивает вред, который может быть причинён субъектам при нарушении Закона, и проводит внутренний контроль.
Важно проверить: список мер должен совпадать с тем, что студия делает на самом деле.
10. Уточнение, блокирование и уничтожение данных
10.1. Если персональные данные неточны или обрабатываются неправомерно, оператор уточняет или блокирует их в сроки, установленные статьёй 21 Закона.
10.2. По достижении цели обработки, по истечении срока хранения или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом.
10.3. Уничтожение подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
11. Заключительные положения
11.1. Оператор может изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.
11.2. Вопросы о политике и обработке персональных данных можно задать по адресу info@altsite.ru.