Политика обработки персональных данных

1. Оператор персональных данных

Индивидуальный предприниматель Ярдаков Анатолий Иванович

ИНН 433003096190 · ОГРНИП 324430000024229

Адрес: 610004, Россия, Кировская область, г. Киров, ул. Ананьинская, д. 3, кв. 16.

Email для обращений по персональным данным: sqi@yandex.ru.

2. К кому и к чему применяется политика

Политика применяется к посетителям сайта yardakov.ru и лицам, которые направляют заявку на консультацию. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.

3. Данные, цели, основания и сроки

3.1. Ответ на заявку

Обрабатываются имя, указанный способ связи, текст обращения, дата и время отправки, а также технические сведения, которые могут попасть в журналы веб-сервера: IP-адрес, сведения о браузере и устройстве.

Цели: ответить на обращение, оценить задачу, согласовать консультацию. Основания: согласие пользователя и действия по его инициативе до заключения договора. Данные обращения хранятся не более одного года после последнего взаимодействия, если договор не заключён и закон не требует иного срока.

3.2. Исполнение договора

При заказе консультации могут дополнительно обрабатываться сведения, необходимые для оплаты, оформления договора и исполнения требований бухгалтерского и налогового законодательства. Основания: заключение и исполнение договора, выполнение обязанностей, установленных законом. Срок хранения определяется применимыми обязательными сроками, как правило — не менее пяти лет для первичных учётных документов.

3.3. Безопасность сайта

Для предотвращения спама форма использует одноразовый защитный код, строго необходимую сессионную cookie, проверку времени заполнения и ограничения частоты отправки. Для таких ограничений IP-адрес преобразуется на сервере в псевдонимизированный код с использованием секретного ключа; сам IP-адрес в таблице защиты формы не сохраняется. Коды попыток и отправленных обращений автоматически удаляются, как правило, в течение 48 часов.

Технические журналы веб-сервера могут использоваться для предотвращения атак и сбоев. Они хранятся в пределах срока, необходимого для безопасности, но не более одного года, если более длительное хранение не требуется законом или расследованием инцидента.

3.4. Яндекс Метрика

Только после отдельного согласия посетителя сайт загружает Яндекс Метрику. Сервис может обрабатывать cookie и аналогичные идентификаторы, IP-адрес, сведения об устройстве и браузере, источнике перехода, просмотренных страницах и действиях на сайте. Эти данные используются для агрегированной статистики и улучшения сайта.

Сервис предоставляет ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Вебвизор включён, однако все поля заявки помечены запретом записи их содержимого: введённые значения заменяются маской. Согласие можно не давать или отозвать через ссылку «Настройки файлов cookie» в подвале сайта; это не мешает отправить заявку.

3.5. Служебный вход через Яндекс ID

Для входа владельца сайта в закрытый редактор LAB используется Яндекс ID. Сайт запрашивает только сведения, необходимые для проверки доступа: идентификатор аккаунта и адрес электронной почты. Вход разрешается исключительно заранее указанному адресу администратора; OAuth-токен после проверки аккаунта не сохраняется.

Цель обработки — безопасная авторизация владельца и предотвращение доступа посторонних лиц к редактору. Основание — законный интерес оператора в защите информационной системы. Данные служебной учётной записи хранятся, пока доступ к редактору необходим.

4. Действия с данными и способы обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать лицам, привлечённым для технического обеспечения, блокировать, удалять и уничтожать данные. Обработка ведётся с использованием автоматизации и без неё.

Оператор не продаёт персональные данные и не использует данные из заявки для рекламных рассылок без отдельного основания и согласия.

5. Кому могут быть доступны данные

• ООО «Хостланд» (ИНН 7811142520, ОГРН 1037825052352) — для предоставления виртуального сервера, сетевой инфраструктуры и размещения технических журналов;
• ООО «ЯНДЕКС» — при доставке письма на почтовый ящик оператора, служебной авторизации владельца через Яндекс ID и, после отдельного согласия, при использовании Яндекс Метрики;
• государственным органам — только в случаях и порядке, установленных законом.

Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать конфиденциальность и меры безопасности. Сайт, обработчик формы, базы данных и технические журналы размещены на арендованном виртуальном сервере в инфраструктуре ООО «Хостланд» в Российской Федерации.

6. Cookie и локальное хранилище

Сайт сохраняет в локальном хранилище браузера выбор пользователя относительно статистики. Это необходимо, чтобы не задавать вопрос при каждом открытии страницы. Аналитические cookie появляются только после согласия на Метрику. При последующем выборе «Только необходимые» сайт прекращает загрузку Метрики и удаляет доступные ему аналитические cookie и записи локального хранилища. Строго необходимая защищённая сессионная cookie используется для защиты формы от автоматической отправки и для закрытого редактора; она удаляется после завершения сеанса. Остальные cookie сервисов можно удалить в настройках браузера.

7. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через сайт осуществляются с использованием баз данных, расположенных в Российской Федерации. Оператор не планирует трансграничную передачу данных. Если используемые сервисы или порядок обработки изменятся, политика и необходимые уведомления будут обновлены до начала такой передачи.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Для этого достаточно написать на sqi@yandex.ru и указать сведения, позволяющие найти обращение.

При достижении цели или отзыве согласия данные удаляются в срок, установленный законом, если их дальнейшее хранение не требуется для договора, бухгалтерского учёта, разрешения спора или исполнения иной законной обязанности.

9. Защита и обновление политики

Оператор применяет необходимые правовые, организационные и технические меры защиты, ограничивает доступ и использует защищённое соединение HTTPS. Актуальная редакция политики всегда размещается по адресу yardakov.ru/privacy.html.