Согласие на обработку персональных данных

Согласие даётся оператору персональных данных, который управляет сайтом https://odin337.ru и получает обращения, отправленные через форму обратной связи.

Наименование

Индивидуальный предприниматель Рощупко Данила Вячеславович

ИНН

772648810450

ОГРНИП

326774600329483

Адрес

г. Москва, Сумской проезд, д. 25, корп. 2

Адрес для обращений по персональным данным

privacy@odin337.ru

Оператор — один человек, а не компания: за обработку персональных данных отвечает названный выше индивидуальный предприниматель лично, и только он решает, что с этими данными происходит. Все остальные, кто так или иначе касается данных, названы поимённо — с наименованием, адресом и указанием на то, что именно они получают — в разделе «Кому передаются данные». Там же указано, кто обрабатывает данные по поручению оператора (ст. 6 ч. 3), а кто действует в собственных целях как самостоятельный оператор.

Согласие распространяется только на данные, отправленные через форму обратной связи на сайте https://odin337.ru. Оно не касается данных, которые вы сообщаете оператору иным способом — в письме, при телефонном разговоре или в рамках заключённого договора: у такой обработки другое основание, описанное в Политике обработки персональных данных.

Согласие даёте вы — человек, заполняющий форму. Оператор идентифицирует вас исключительно по тем данным, которые вы сами ввели: по имени и адресу электронной почты, а если вы их указали — по названию компании и выбранному вами каналу связи. Никаких документов, удостоверяющих личность, оператор не запрашивает и не хранит.

Это осознанный выбор. Письменное согласие по ст. 9 ч. 4 включает реквизиты документа, удостоверяющего личность, но требование письменной формы установлено лишь для случаев, прямо названных законом; настоящее согласие даётся в электронной форме, которую допускает ст. 9 ч. 1 — в виде, позволяющем подтвердить факт его получения. Запрашивать паспортные данные, чтобы ответить на обращение, значило бы собрать данные, избыточные по отношению к цели, что прямо запрещает ст. 5 ч. 5.

Факт согласия фиксируется в момент отправки формы. Вместе с самим обращением, одной записью и в одной базе данных, сохраняется:

• факт проставления отметки в чекбоксе — форма не отправляется, пока отметка не проставлена;
• версия текста настоящего согласия, действовавшая в этот момент;
• дата и время отправки;
• IP-адрес, с которого отправлена форма;
• строка user agent — сведения о браузере и операционной системе, которые браузер сообщает любому сайту.

Согласие даётся за себя. Форма не предназначена для передачи данных других людей: если вы указываете чужие контакты, оператор не может проверить, есть ли у вас на это право, и такая отправка будет обработкой данных человека, который согласия не давал. За недееспособного субъекта согласие даёт его законный представитель (ст. 9 ч. 6).

Цель одна: рассмотреть ваше обращение и ответить на него. В неё входит связь с вами по указанным контактам для уточнения задачи, подготовка ответа или предварительной оценки работ и последующая переписка по этому обращению — до тех пор, пока разговор не закончится или пока вы не отзовёте согласие.

Перечень целей закрыт. Ни для чего, что не названо выше, данные не обрабатываются. В частности, согласие не даётся и не может быть истолковано как данное на:

• рассылку рекламы и информационных писем. Реклама по электронной почте требует отдельного предварительного согласия (ст. 18 ч. 1 ФЗ-38), и настоящий документ таким согласием не является;
• профилирование, оценку личных качеств, платёжеспособности или поведения;
• принятие решений исключительно на основании автоматизированной обработки, порождающих юридические последствия (ст. 16 ч. 1);
• передачу данных третьим лицам для их собственных целей, продажу данных, обмен ими и включение в чьи-либо рекламные базы;
• распространение персональных данных, то есть их раскрытие неопределённому кругу лиц (ст. 10.1). Ничего из отправленного через форму не публикуется;
• аналитику посещаемости сайта — это отдельное решение, которое вы принимаете в баннере о cookie, а не здесь.

Аналитика Yandex Metrica, включая запись сессий Webvisor, загружается только после отдельного явного согласия в баннере. Отказ означает, что скрипт не загружается вообще. Отправка формы на это никак не влияет, а отзыв настоящего согласия не отменяет решения об аналитике и наоборот — подробнее в политике cookie.

Согласие даётся на обработку перечисленных ниже данных, и только их. Перечень исчерпывающий: других сведений форма не собирает, из внешних источников оператор данные о вас не получает и не дополняет ими отправленное.

Имя

Обязательное поле. В том виде, в каком вы его ввели, — оператор не проверяет его достоверность и не требует полного имени.

Адрес электронной почты

Обязательное поле. Основной и, если вы не указали другого канала связи, единственный канал ответа.

Название компании

Необязательное поле. Само по себе не является персональными данными, но в связке с именем относится к вам, поэтому хранится и уничтожается вместе с остальным обращением.

Канал связи: телефон или мессенджер

Необязательное поле, и что в нём указать — ваш выбор: либо номер телефона, либо имя пользователя в мессенджере. Указав его, вы соглашаетесь, что оператор может связаться с вами этим способом именно по вашему обращению — звонком или сообщением по тому адресу, который выбрали вы. Рекламных звонков и сообщений не будет.

Направление

Выбор из заранее заданного списка направлений работы. Свободного текста в этом поле нет. Само по себе направление персональными данными не является, но в связке с именем и почтой относится к вам, поэтому хранится и уничтожается вместе с остальным обращением.

Бюджет

Выбор из заранее заданных диапазонов, а не сумма и не сведения о ваших финансах. Нужен для одного: понять, о задаче какого масштаба идёт речь, до разговора. Оценкой вашей платёжеспособности это не является и для профилирования не используется.

Текст сообщения

Обязательное поле, свободный текст. Обрабатывается всё, что вы в него написали, — поэтому не вносите туда лишнего: данных других людей, сведений о здоровье, взглядах, вероисповедании или судимости, паролей и платёжных реквизитов. Оператор их не запрашивает, и для ответа на обращение они не нужны.

Технические данные отправки

IP-адрес, строка user agent и дата со временем отправки. Записываются автоматически вместе с обращением и нужны для двух вещей: подтвердить факт согласия и отличить человека от автоматической рассылки спама.

Запись о согласии

Факт согласия и версия текста, с которым вы согласились. См. раздел «Кто даёт согласие и как фиксируется его факт».

Специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические данные не обрабатываются, и настоящее согласие на них не распространяется. Если такие сведения окажутся в тексте сообщения, они попадут туда только по вашей воле; оператор удалит их по вашему требованию либо вместе со всем обращением по истечении срока хранения.

Согласие даётся на следующие действия с перечисленными выше данными (ст. 3 п. 3): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу получателям, названным в следующем разделе, блокирование, удаление и уничтожение. Перечень исчерпывающий.

Способ обработки — смешанный. Часть операций выполняется автоматически (проверка формы, запись в базу данных, отправка уведомления, удаление по расписанию), часть — человеком без средств автоматизации (чтение обращения и ответ на него). Автоматизированных решений, порождающих для вас юридические последствия, оператор не принимает.

Что происходит после нажатия кнопки отправки, по порядку:

1. Браузер отправляет форму на сервер оператора по адресу api.odin337.ru. Это тот же сервер в Москве, с которого отдаются страницы сайта, но отдельная программа: запрос идёт к ней напрямую, минуя ту, которая формирует страницы.
2. Сервер проверяет содержимое формы на корректность и наличие обязательных полей, а также скрытое поле-ловушку, которое заполняют только автоматические скрипты. Если проверка не пройдена, обработка прекращается и ничего не сохраняется.
3. Сервер проверяет ответ Yandex SmartCaptcha — сервиса защиты от автоматических отправок. Виджет капчи загружается в вашем браузере, поэтому его оператор (российская компания) видит IP-адрес и технические параметры соединения; содержимое полей формы ему не передаётся.
4. Данные записываются в PostgreSQL на выделенном сервере в Москве, Российская Федерация. Это первичная запись, и она создаётся раньше любой другой обработки — так исполняется требование ст. 18 ч. 5 о нахождении базы данных на территории России.
5. Только после успешной записи оператору уходит уведомление по электронной почте — на почтовый сервер оператора, работающий на той же машине. Письмо содержит те же данные и служит оповещением; сторонние почтовые сервисы в этой цепочке не участвуют, и содержимое обращения не покидает сервер.
6. Браузер получает ответ об успешной отправке. Больше никуда данные не передаются.

Перечень получателей исчерпывающий: кроме названных ниже, доступа к вашим данным нет ни у кого. Каждый назван так, как того требует ст. 9 ч. 4 п. 6, — с наименованием и адресом, а не одной лишь ролью. Сама база заявок — PostgreSQL на выделенном сервере в Москве, Российская Федерация.

Оператор

Рощупко Данила Вячеславович — читает обращение и отвечает на него. Единственный, кто работает с содержанием ваших данных.

Проверка того, что форму отправил человек, а не программа (SmartCaptcha)

ООО «Яндекс.Облако». Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Получает: IP-адрес, параметры соединения и поведение в виджете. Содержимое формы не получает. Действует как самостоятельный оператор в отношении тех данных, которые видит: у него собственная цель, а не поручение оператора.

Аналитика посещаемости — только при вашем согласии

ООО «ЯНДЕКС». Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Получает: Обезличенные данные о просмотрах и записи Вебвизора. Не загружается без согласия. Действует как самостоятельный оператор в отношении тех данных, которые видит: у него собственная цель, а не поручение оператора.

Данные, отправленные вами через форму, записываются в России и её не покидают: они идут напрямую на сервер оператора (PostgreSQL на выделенном сервере в Москве, Российская Федерация), и содержимое заявки не получает никто, кроме самого оператора. Страницы сайта отдаются с того же сервера в Москве, поэтому и обычный просмотр сайта не отправляет ваш IP-адрес за пределы страны. Трансграничной передачи по ст. 12 в этой схеме нет.

В цепочку не входят и данных формы не получают: CRM-системы, сторонние сервисы форм и рассылок, рекламные платформы и любые системы аналитики. Площадка, отдающая страницы, содержимого формы тоже не получает: она передаёт браузеру HTML, CSS и JavaScript, а форма отправляется мимо неё — но IP-адрес и user-agent запроса страницы к ней поступают, как сказано выше.

Про мессенджеры отдельно, потому что здесь легко ввести в заблуждение. Автоматической доставки заявок в мессенджер — через бота или интеграцию — нет: она была убрана при пересборке сайта и не вернётся. Но если вы сами указали в качестве канала связи имя пользователя в мессенджере, ответ придёт именно туда: по тому адресу, который выбрали вы, и никуда больше.

Государственным органам данные передаются только по мотивированному запросу, в предусмотренных законом случаях и в объёме, который закон предписывает. Согласия для этого не требуется, и отзыв согласия такую обязанность не отменяет.

Согласие действует с момента отправки формы и до наступления первого из двух событий: истечения 365 дней со дня отправки либо получения оператором вашего отзыва.

Срок в 365 дней выбран по правилу ст. 5 ч. 7: данные хранятся не дольше, чем этого требует цель. Этого достаточно, чтобы поднять переписку, если вы вернётесь с тем же вопросом через несколько месяцев, и недостаточно, чтобы база превратилась в бессрочный архив людей, когда-то заполнивших форму.

По истечении срока запись уничтожается автоматически: задание по расписанию удаляет её из базы данных без участия человека. Факт уничтожения фиксирует сам сервер приёма заявок при выполнении задания; уничтоженные данные в этой записи не сохраняются. Каждая новая отправка формы — это новое согласие со своим собственным сроком, а не продление предыдущего.

Если по итогам обращения будет заключён договор, данные, необходимые для его исполнения и для бухгалтерского и налогового учёта, хранятся на другом основании — исполнение договора и требования закона (ст. 6 ч. 1), а не настоящее согласие — и в течение сроков, которые устанавливает закон. Для связи с вами по новым поводам эти данные не используются.

Согласие можно отозвать в любой момент, не объясняя причин (ст. 9 ч. 2). Для этого напишите на privacy@odin337.ru.

Чтобы оператор нашёл вашу запись и не задавал встречных вопросов, в письме достаточно указать:

• прямое указание на то, что вы отзываете согласие на обработку персональных данных, — в свободной форме;
• адрес электронной почты, который был указан в форме: по нему обращение находится в базе;
• имя, как оно было введено в форме, и примерную дату отправки — если обращений было несколько или почтовый адрес с тех пор изменился;
• адрес, на который прислать подтверждение, если он отличается от адреса отправителя письма.

Что происходит после отзыва: обработка прекращается, а данные уничтожаются в срок не более 30 дней со дня получения отзыва (ст. 21 ч. 5). На адрес, с которого пришёл отзыв, отправляется подтверждение. Ответ на любой другой запрос о том, обрабатываются ли ваши данные и как именно, оператор даёт в течение 10 рабочих дней (ст. 20 ч. 1).

Единственное исключение — данные, которые оператор обязан хранить по закону или которые нужны для исполнения уже заключённого договора: они сохраняются на этом основании и в объёме, который предписывает закон, но для связи с вами больше не используются. Всё остальное удаляется.

Отзыв — не единственное ваше право. По ст. 14 вы можете также получить подтверждение того, что данные обрабатываются, и сведения об этой обработке, потребовать уточнения неточных данных, их блокирования или уничтожения, а также обжаловать действия оператора в Роскомнадзор или в суд. Все эти права и порядок их осуществления перечислены в Политике обработки персональных данных.

Отзыв согласия не влечёт для вас никаких последствий, кроме прекращения переписки, начатой через форму. Он не отменяет законность обработки, которая происходила до его получения, и не затрагивает решение об аналитике: им управляет политика cookie, а не этот документ.

Отмечая чекбокс и отправляя форму, вы подтверждаете, что:

• даёте согласие свободно, своей волей и в своём интересе (ст. 9 ч. 1);
• прочитали настоящий текст и Политику обработки персональных данных до того, как отметили чекбокс, и вам понятно, какие данные и для чего обрабатываются;
• введённые данные относятся к вам и достоверны, а данных других людей в форме нет;
• обладаете дееспособностью, необходимой для дачи согласия, — либо согласие даёт ваш законный представитель.

Согласие добровольно. Вы не обязаны его давать, и отказ не лишает вас ничего, кроме одного канала связи: форма просто не отправится. Написать оператору напрямую на privacy@odin337.ru можно и без него — тогда обработке подлежит только то, что вы сами включили в письмо.

Номер версии и дата вступления в силу указаны в начале документа. Действующая редакция всегда доступна по адресу /legal/consent.

При отправке формы вместе с обращением сохраняется номер версии текста, который был показан вам в этот момент. Благодаря этому впоследствии можно установить, с какой именно редакцией вы согласились, — не по дате и не по памяти, а по записи в той же строке базы данных, где лежит само обращение.

Изменения не имеют обратной силы. Новая редакция применяется к обращениям, отправленным после её публикации; согласие, данное ранее, продолжает действовать в той редакции, которая была принята. Существенное изменение — новая цель, новые данные, новый получатель или другой срок хранения — повышает минорный номер версии; исправление опечатки, не меняющее смысла, — патч-номер.