Политика обработки персональных данных

1. Общие положения и оператор

Оператор персональных данных — ИП Мягченко Любовь Николаевна, ИНН 671700704220, ОГРНИП 324385000039880 (далее — «Оператор»).

Политика применяется к данным, полученным через сайт irk-marketolog.ru. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

По вопросам обработки данных можно обратиться по телефону +7 (904) 134-21-27, в Telegram или MAX.

2. Какие данные обрабатываются

2.1. Заявка на обратную связь

При отправке формы обрабатываются имя и номер телефона, отметка о согласии, адрес страницы, источник перехода (referrer), UTM-метки и время начала заполнения формы. Поля со специальными категориями данных на сайте отсутствуют; просим не передавать через форму лишнюю информацию.

2.2. Технические данные

Приложение использует IP-адрес только для ограничения частоты заявок. Вместо исходного IP-адреса сохраняется необратимый идентификатор, сформированный с секретной солью; само приложение не записывает исходный IP-адрес и содержание заявок в журнал. При этом стандартные технические журналы хостинг-провайдера могут содержать IP-адрес, тип браузера, дату, время и запрошенный адрес для обеспечения работоспособности и безопасности.

2.3. Cookies, localStorage и аналитика

Сайт сохраняет в localStorage выбор посетителя: разрешать ли необязательную аналитику. Без этого выбора Яндекс Метрика не загружается. Если посетитель отдельно разрешит аналитику и Оператор настроит счётчик, сервис может обрабатывать технические характеристики устройства и браузера, посещённые страницы, действия на сайте, cookies и сетевые идентификаторы в соответствии с условиями Яндекса.

Решение можно изменить через кнопку «Настройки cookies» в подвале главной страницы. Необходимое локальное хранилище используется только для запоминания этого выбора.

3. Цели, основания и способы обработки

• Обратная связь: ответить на заявку, обсудить задачу и возможные услуги интернет-маркетинга. Основание — отдельное согласие посетителя.
• Защита формы: предотвращать автоматические и повторные отправки, поддерживать безопасность и доступность сайта.
• Аналитика: оценивать посещаемость и улучшать сайт только после отдельного разрешения необязательной аналитики.

В отношении данных могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление выбранным сервисам, блокирование, удаление и уничтожение с применением средств автоматизации или без них. Автоматизированные решения, порождающие юридические последствия для посетителя, не принимаются.

4. Где обрабатываются данные и кому они передаются

Beget

Хостинг сайта и первичная обработка запроса. Серверный обработчик не создаёт базу заявок и передаёт валидную заявку дальше только после проверок.

Telegram Messenger Inc. и компании группы Telegram

Доставка имени, номера телефона и контекста заявки через Telegram Bot API в закрытый чат получателя. По опубликованной Telegram информации инфраструктура и компании группы связаны с несколькими юрисдикциями, включая организации на Британских Виргинских Островах и в Объединённых Арабских Эмиратах; такая доставка может включать трансграничную передачу персональных данных.

ООО «Яндекс»

Необязательная Яндекс Метрика подключается только после отдельного разрешения аналитики и при наличии настроенного счётчика.

Оператор не продаёт персональные данные, не публикует их в открытом доступе и не передаёт сторонним рекламным базам. Передача государственным органам возможна только в случаях, предусмотренных законом.

5. Сроки обработки

Данные заявки обрабатываются до достижения цели обратной связи или отзыва согласия, но не более 12 месяцев с даты последнего содержательного взаимодействия. Если после обращения заключается договор либо закон требует иного срока, соответствующие данные могут храниться на ином законном основании в течение установленного срока.

После прекращения основания данные удаляются или уничтожаются в предусмотренный законом срок. Технические журналы и данные внешних сервисов хранятся в пределах сроков, установленных применимым законодательством, договором и правилами соответствующего сервиса.

6. Меры защиты

Оператор ограничивает доступ к данным, использует HTTPS после выпуска сертификата, хранит секрет Telegram вне публичной директории сайта, проверяет источник и размер запроса, применяет антиспам и ограничение частоты. Доступ к чату и панели хостинга должен быть защищён надёжными паролями и двухфакторной аутентификацией.

7. Права посетителя и отзыв согласия

Посетитель вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие. Для этого нужно написать в Telegram или MAX либо позвонить по номеру +7 (904) 134-21-27, указав, что обращение касается персональных данных, своё имя и номер телефона, использованный в заявке.

Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Обращение рассматривается в срок, установленный законодательством. После отзыва обработка прекращается, а данные уничтожаются не позднее 30 дней, если иное хранение не требуется или не допускается законом.

8. Обновление политики

Политика может изменяться при обновлении сайта, состава сервисов или требований законодательства. Действующая редакция всегда размещается по адресу irk-marketolog.ru/privacy/.