Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта dekart-it.ru (далее — Сайт).

1.2. Оператор персональных данных: Гизатуллин Ринат Фаритович, ИНН 561014582169, статус — самозанятый (плательщик налога на профессиональный доход согласно ФЗ-422), зарегистрирован на территории Российской Федерации (г. Оренбург).

1.3. Отправляя форму на Сайте и проставляя отметку о согласии, Пользователь подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.

1.4. Согласие может быть отозвано в любой момент письмом на адрес, указанный в разделе 6.

2. Какие данные мы собираем

Мы собираем только то, что Пользователь сообщает сам, заполняя форму обратной связи, и минимальные технические сведения о визите.

Категория	Конкретные данные	Основание и цель
Контактные данные	Имя, номер телефона или ник в Telegram, адрес электронной почты (если указан)	Согласие субъекта. Ответ на обращение, подготовка коммерческого предложения, заключение и исполнение договора
Содержание обращения	Текст поля «Коротко о проекте», выбранное направление услуг	Согласие субъекта. Понимание задачи до первого разговора
Технические данные обращения	IP-адрес, User-Agent, адрес страницы, с которой отправлена форма, дата и время	Законный интерес Оператора: защита от автоматизированных рассылок и подтверждение факта обращения
Обезличенная веб-аналитика	Обезличенные сведения о посещении, собираемые Яндекс.Метрикой и Google Analytics (в том числе через cookie)	Законный интерес Оператора: оценка удобства Сайта и эффективности рекламных источников

1.5. Категории субъектов персональных данных: посетители Сайта, обратившиеся через формы обратной связи; кандидаты, откликнувшиеся на вакансии; представители контрагентов на стадии переговоров.

1.6. Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152); законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — в части защиты от автоматизированных рассылок и оценки удобства Сайта.

3. Какие данные мы НЕ собираем

• Мы не запрашиваем паспортные данные, сведения о состоянии здоровья, политических или религиозных убеждениях и иные специальные категории персональных данных.
• Мы не принимаем на Сайте платежи и не обрабатываем данные банковских карт.
• Мы не покупаем контактные базы у третьих лиц и не рассылаем сообщения тем, кто не обращался к нам сам.

4. Сроки и места хранения

4.1. Обращения из форм Сайта поступают в корпоративный Telegram-канал менеджеров и в CRM-систему Оператора, а также записываются в служебный журнал на сервере Оператора. Серверы расположены на территории Российской Федерации.

4.2. Сроки хранения:

• контактные данные и содержание обращения — до 3 лет с даты последнего взаимодействия либо до отзыва согласия, если он поступит раньше;
• технические данные обращения (IP, User-Agent) — до 12 месяцев;
• данные, необходимые для исполнения заключённого договора и налогового учёта, — в течение срока, установленного законодательством.

4.3. По истечении срока хранения или при отзыве согласия данные уничтожаются либо обезличиваются.

4.4. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Серверы Сайта размещены в России.

4.5. Трансграничная передача персональных данных не осуществляется.

4.6. Автоматизированное принятие решений. Решения, порождающие юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных не принимаются.

5. Передача третьим лицам

5.1. Данные могут обрабатываться следующими лицами исключительно в объёме, необходимом для указанных целей:

• Telegram Messenger LLP — доставка уведомления менеджеру о новом обращении;
• оператор CRM-системы — хранение и обработка карточки обращения;
• ООО «ЯНДЕКС» и Google LLC — обезличенная веб-аналитика;
• хостинг-провайдер — размещение серверов Сайта.

5.2. Данные не передаются и не продаются рекламным сетям, маркетинговым агентствам и иным лицам для самостоятельного использования.

5.3. Передача государственным органам осуществляется только по законному требованию в порядке, установленном законодательством Российской Федерации.

6. Права субъекта персональных данных

В соответствии со статьёй 14 Федерального закона № 152-ФЗ Пользователь вправе:

• получить сведения о наличии, составе и целях обработки своих данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются на адрес rene.dekart.gold@gmail.com с указанием контактных данных, использованных при обращении. Срок ответа — не более 30 календарных дней с даты получения запроса.

7. Cookie и веб-аналитика

7.0. Порядок использования файлов cookie и получения согласия на аналитические cookie описан в отдельном документе — Политике в отношении файлов cookie. Текст согласия, которое даётся при отправке формы, размещён отдельно: Согласие на обработку персональных данных. Условия использования Сайта — в Пользовательском соглашении.

7.1. Сайт использует cookie-файлы, необходимые для его работы, и cookie систем веб-аналитики (Яндекс.Метрика, Google Analytics).

7.2. Аналитические cookie устанавливаются только после явного согласия Пользователя, полученного через баннер при первом посещении. До получения согласия счётчики Яндекс.Метрики и Google Analytics не загружаются.

7.3. Пользователь может в любой момент отозвать согласие, очистив данные Сайта в настройках браузера, запретить сохранение cookie полностью либо отключить сбор данных Яндекс.Метрикой с помощью официального блокировщика, предоставляемого сервисом. Отказ от аналитических cookie не влияет на доступность материалов Сайта.

8. Меры безопасности

8.1. Передача данных между браузером Пользователя и Сайтом защищена протоколом TLS (HTTPS).

8.2. Доступ к серверам ограничен SSH-ключами, парольная аутентификация отключена.

8.3. Доступ к обращениям имеют только уполномоченные сотрудники Оператора, которым он необходим для исполнения обязанностей.

8.4. Формы Сайта защищены от автоматизированной отправки; технические признаки автоматизации фиксируются и не используются для профилирования Пользователей.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу dekart-it.ru/privacy.

9.2. Дата последней редакции указана в начале документа. Существенные изменения, затрагивающие права субъектов, вступают в силу не ранее чем через 10 дней после публикации.