Политика обработки персональных данных

1. Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами в области защиты персональных данных.

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта seo-smirnov.ru, включая все его страницы и поддомены.

1.3. Основные термины используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее её цели и состав данных.
• Обработка персональных данных — любое действие с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — посетитель сайта, чьи данные обрабатываются.

1.4. Обработка персональных данных ведётся на законной и справедливой основе. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

1.5. Оператор не обрабатывает данные лиц младше 18 лет осознанно. Если такие данные были получены по ошибке, они удаляются по обращению законного представителя.

2. Оператор и его контакты

2.1. Оператором персональных данных является Смирнов Дмитрий Николаевич, самозанятый (плательщик налога на профессиональный доход), ИНН 761025243830, г. Москва.

• Электронная почта: hello@seo-smirnov.ru
• Телефон: +7 (999) 822-64-90

2.2. Ответственным за организацию обработки персональных данных является сам Оператор: сотрудников, подрядчиков и агентств, имеющих доступ к заявкам, нет. Все обращения по вопросам обработки данных направляются на указанную выше электронную почту. Почтовый адрес для направления письменных обращений Оператор сообщает по запросу — достаточно написать на почту.

3. Какие данные обрабатываются

3.1. Данные, которые вы сообщаете сами

На сайте одна форма — заявка на бесплатный разбор сайта. Через неё Оператор получает:

• имя или иное обращение, которое вы указали (обязательно);
• один контакт на ваш выбор — номер телефона, адрес электронной почты или ник в мессенджере (обязательно);
• адрес сайта, который требуется разобрать (по желанию);
• текст сообщения — всё, что вы сочли нужным написать в свободном поле (по желанию).

Вместе с заявкой автоматически сохраняются: адрес страницы, с которой вы её отправили, адрес страницы-источника перехода, строка браузера (User-Agent), а также отметка о согласии с настоящей Политикой, дата и время отправки.

Оператор не требует и не запрашивает паспортные данные, сведения о доходах и иную избыточную информацию для целей, описанных в разделе 4. Не указывайте такие сведения в свободном поле сообщения — они не нужны.

3.2. Данные, собираемые автоматически

При посещении сайта без заполнения формы Яндекс Метрика собирает обезличенные технические сведения:

• IP-адрес и приблизительный регион по нему;
• данные файлов cookie (перечислены в пункте 8.2);
• сведения о браузере, операционной системе, типе устройства и размере экрана;
• дата и время посещения, просмотренные страницы, глубина и длительность просмотра;
• источник перехода на сайт: поисковая система, реферальная ссылка, UTM-метки;
• запись сессии — движения указателя, прокрутка и клики (см. пункт 8.3).

Эти сведения обрабатываются в статистических целях и, как правило, не позволяют идентифицировать конкретного человека. Если такие данные окажутся связаны с данными из пункта 3.1, к ним применяется тот же режим защиты.

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно в следующих целях:

1. Связаться с вами по оставленной заявке и ответить на заданный вопрос.
2. Подготовить и передать вам бесплатный разбор сайта, коммерческое предложение или расчёт стоимости работ.
3. Заключить и исполнить договор оказания услуг, включая выставление счетов и подписание закрывающих документов.
4. Вести переписку в рамках текущих проектов и направлять отчёты о выполненных работах.
5. Соблюдать требования законодательства, в том числе налогового и бухгалтерского учёта.
6. Улучшать сайт на основании обезличенной статистики: понимать, какими разделами пользуются, а какие остаются незамеченными.

4.2. Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия, и не занимается профилированием в отношении субъектов.

4.3. Рекламные рассылки не отправляются вовсе: механизма подписки на сайте нет. Данные никогда не продаются и не передаются третьим лицам в маркетинговых целях.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных, выраженное отправкой формы на сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• договор, стороной которого является субъект персональных данных, либо действия по его заключению (пункт 5 части 1 статьи 6);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое и бухгалтерское (пункт 2 части 1 статьи 6);
• законные интересы Оператора, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6).

5.2. Согласие является конкретным, информированным и сознательным: отправить форму, не поставив отметку о согласии, технически невозможно. Согласие может быть отозвано в любой момент в порядке, описанном в разделе 9.

6. Порядок и сроки обработки

6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Заявки хранятся в базе данных на сервере хостинг-провайдера Timeweb в Санкт-Петербурге, то есть на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.

6.2. Сроки хранения:

• данные из заявок, не приведших к договору, — до 12 месяцев с момента последнего обращения;
• данные клиентов, с которыми заключён договор, — в течение срока действия договора и 5 лет после его окончания в соответствии с требованиями бухгалтерского и налогового учёта;
• обезличенная статистика посещений и записи сессий — в сроки, установленные Яндекс Метрикой;
• данные, обработка которых прекращена по требованию субъекта, — уничтожаются в срок, не превышающий 30 дней.

6.3. По достижении целей обработки или в случае отзыва согласия персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

7. Передача данных третьим лицам

7.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам, за исключением случаев, описанных ниже, и случаев, прямо предусмотренных законом.

7.2. Для работы сайта и исполнения обязательств привлекаются:

• Timeweb — хостинг сайта, база данных с заявками и почта домена. Серверы расположены в Российской Федерации.
• Яндекс Метрика (ООО «ЯНДЕКС») — сбор и анализ обезличенной статистики посещений и записей сессий.
• Telegram — второй канал оповещения о новой заявке, см. пункт 7.5.
• Банк и бухгалтерское сопровождение — оформление платёжных и закрывающих документов. Сюда попадают данные только тех клиентов, с которыми заключён договор.

Отдельной CRM-системы Оператор не использует: заявки хранятся в панели управления самого сайта. Сервисов сквозной аналитики, коллтрекинга, чат-ботов и систем ретаргетинга на сайте нет — ни один из них данные посетителей не получает.

7.3. Обработчики получают только тот минимум данных, который необходим для их функции. Отношения с ними оформляются договором либо пользовательским соглашением, предусматривающим обязанность соблюдать конфиденциальность.

7.4. Данные могут быть переданы государственным органам по мотивированному запросу в порядке, установленном законодательством Российской Федерации.

7.5. Трансграничная передача. Оповещение о новой заявке дублируется сообщением в закрытый канал Telegram — это нужно, чтобы Оператор увидел заявку быстро и ответил в обещанный срок, даже если почта в этот момент недоступна. В сообщение попадают имя, оставленный контакт, текст сообщения и адрес страницы, с которой отправлена форма. Серверы Telegram расположены за пределами Российской Федерации, поэтому такая передача является трансграничной. Канал закрытый, доступ к нему есть только у Оператора. Никакие другие данные за пределы Российской Федерации не передаются.

8. Файлы cookie, локальное хранилище и веб-аналитика

8.1. Cookie — небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Локальное хранилище (localStorage) устроено похоже: браузер запоминает значение и отдаёт его сайту при следующем заходе.

8.2. Собственных cookie сайт не ставит ни одного. Используются:

• Локальное хранилище сайта — единственный ключ «cookie-ok». В нём хранится единица, если вы закрыли плашку о cookie, чтобы не показывать её снова. Никуда не передаётся, никакой информации о вас не содержит.
• Cookie Яндекс Метрики — «_ym_uid» (обезличенный идентификатор браузера), «_ym_d» (дата первого визита), «_ym_isad» (признак блокировщика рекламы), «_ym_visorc» (запись сессии). Их ставит счётчик Метрики, а не сайт.

8.3. Запись сессий (Вебвизор). В счётчике Метрики включён Вебвизор: он сохраняет посещение так, чтобы его можно было впоследствии просмотреть как видеозапись — движения указателя, прокрутку страницы, клики и ввод в поля формы. Записи хранятся на стороне Яндекса и используются только чтобы понять, где посетители спотыкаются в вёрстке и текстах. Именно поэтому в пункте 3.1 отдельно оговорено: не вводите в форму сведения, которых у вас никто не спрашивает.

8.4. Как отключить cookie и аналитику

1. В настройках браузера откройте раздел приватности и запретите сохранение файлов cookie полностью или для отдельных сайтов. Названия разделов: «Конфиденциальность и безопасность» в Chrome и Яндекс Браузере, «Приватность и защита» в Firefox, «Конфиденциальность» в Safari.
2. Используйте режим приватного просмотра — в нём cookie удаляются после закрытия окна.
3. Отключите сбор данных Яндекс Метрики: официальное дополнение «Блокировщик Яндекс Метрики» для браузера либо блокировщик трекеров, встроенный в ваш браузер.

Отключение аналитики никак не влияет на работу сайта: страницы, меню и форма заявки работают в точности так же. Локальное хранилище нужно только для того, чтобы плашка о cookie не появлялась повторно, — если его запретить, плашка будет показываться при каждой загрузке.

9. Права субъекта персональных данных

9.1. Вы имеете право:

• получить подтверждение факта обработки ваших данных и сведения о ней;
• ознакомиться со своими персональными данными и их составом;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки и требовать прекратить её;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9.2. Как реализовать свои права

Направьте обращение на адрес hello@seo-smirnov.ru. В письме укажите:

1. фамилию, имя и отчество;
2. контакт, который вы оставляли на сайте, — телефон, адрес почты или ник в мессенджере, чтобы можно было найти вашу заявку;
3. суть требования: ознакомиться, уточнить, удалить данные или отозвать согласие.

Ответ на обращение направляется в течение 10 рабочих дней с момента получения. Если требуется больше времени, Оператор уведомляет об этом с указанием причин. Данные, обработка которых прекращена, уничтожаются в срок не более 30 дней. Часть сведений может быть сохранена, если их хранение прямо предписано законом, — например, для бухгалтерской отчётности по заключённому договору.

10. Меры защиты данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• передача данных между браузером и сайтом защищена протоколом HTTPS с автоматически обновляемым сертификатом;
• заявки наружу не отдаются: прочитать их можно только после входа в панель управления сайтом, для анонимного посетителя коллекция закрыта;
• доступ к панели управления и почте есть только у Оператора; сотрудников, подрядчиков и агентств с доступом к базе заявок нет;
• сервер приложения не выставлен в интернет напрямую — снаружи доступен только обратный прокси, который и держит HTTPS;
• пароли, ключи и токены хранятся в переменных окружения на сервере и в исходный код сайта не попадают;
• обработчики привлекаются только на основаниях, описанных в пункте 7.3;
• ведётся периодический контроль принимаемых мер и их достаточности.

10.2. Оператор не несёт ответственности за сведения, которые вы самостоятельно опубликовали в открытом доступе или передали третьим лицам.

11. Изменения политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не предусмотрено в самой редакции.

11.2. Дата последней редакции указана в шапке страницы. Актуальная редакция всегда доступна по адресу этой страницы.

11.3. Существенные изменения, затрагивающие цели обработки или состав передаваемых третьим лицам данных, доводятся до действующих клиентов дополнительно — письмом на адрес электронной почты, указанный в договоре.