Политика обработки персональных данных

• За ваши данные отвечает один человек: Симаранов Александр Андреевич, самозанятый. «Симаранов» и шесть студий — это его направления работы, а не разные компании.
• Мы берём только то, что нужно для ответа: имя, контакт, описание задачи и то, что вы добавите сами.
• Заявка с сайта сохраняется на нашем сервере в России и удаляется с него через 90 дней.
• Мы не продаём данные, не делаем рекламных рассылок и не передаём данные посторонним.
• Яндекс Метрика включается, только если вы нажмёте «Принять» в окне о cookie.
• Чтобы узнать, что мы о вас храним, исправить или удалить данные, напишите на s.simaranov8@gmail.com или в Telegram t.me/s1rne. Ответим в течение 10 рабочих дней, обычно быстрее.

1. Политика определяет, как оператор обрабатывает персональные данные и как их защищает. Она принята во исполнение частей 1 и 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
2. Оператор: Симаранов Александр Андреевич, ИНН 500345602426, плательщик налога на профессиональный доход (самозанятый). Контакты для вопросов о персональных данных: почта s.simaranov8@gmail.com, Telegram t.me/s1rne, телефон +7 968 093-07-00. Слова «мы» и «нас» в этом документе означают оператора.
3. Политика действует для всех персональных данных, которые оператор обрабатывает: на сайте simaranov.ru (включая английскую версию), в переписке и звонках, когда мы договариваемся о работе и выполняем её.
4. Оператор сам отвечает за организацию обработки персональных данных. Политика опубликована на сайте в свободном доступе, ссылка на неё есть в подвале каждой страницы и рядом с формой заявки.
5. Основные понятия: персональные данные — любая информация о человеке, по которой его можно прямо или косвенно определить; субъект персональных данных — человек, к которому эти данные относятся; оператор — тот, кто организует обработку и определяет её цели; обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление и другие; блокирование — временная остановка обработки; уничтожение — действия, после которых данные невозможно восстановить. Остальные термины используются в значениях статьи 3 Закона.

Оператор обрабатывает данные законно и честно, только для заранее названных целей, в объёме, который нужен для этих целей, следит за их точностью, хранит не дольше, чем нужно, и уничтожает, когда цель достигнута (статья 5 Закона). Данные, собранные для разных целей, не объединяются, если цели несовместимы.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные, не принимает решений, порождающих для вас юридические последствия, только на основании автоматизированной обработки, не публикует ваши данные и не использует их для рекламных рассылок.

1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием компьютеров и без них.
2. Запись, систематизация, накопление, хранение, уточнение и извлечение данных, собранных через сайт, ведутся в базе данных на сервере в России (дата-центр хостинг-провайдера VDSina в Москве), как требует часть 5 статьи 18 Закона. Оператор открывает заявку на этом сервере по защищённому соединению и с паролем.
3. Обработка прекращается, когда достигнута цель, истёк срок, вы отозвали согласие и других оснований нет, или выявлена неправомерная обработка. Данные уничтожаются в сроки статьи 21 Закона, уничтожение подтверждается по требованиям Роскомнадзора.

Мы не продаём данные и не передаём их посторонним. Данные могут получить, в частности:

• Приглашённые специалисты, если они участвуют в вашем проекте, — только данные, нужные для работы, и только с вашего согласия, о котором мы спросим отдельно. Они обязаны хранить данные в тайне (часть 3 статьи 6 Закона).
• ООО «Яндекс» (Москва) — обрабатывает данные Яндекс Метрики по поручению оператора (часть 3 статьи 6 Закона), только если вы согласились на аналитические cookie.
• ФНС России — сведения в чеке «Мой налог» при оплате.
• Государственные органы — только в случаях и в порядке, установленных законом.

Сервер сайта арендован у хостинг-провайдера VDSina в дата-центре в России. Провайдер предоставляет только оборудование: он не получает данные и не обрабатывает их по нашему поручению.

Если вы пишете нам сами, в Telegram или на почту, вы сами выбираете этот сервис. Такое сообщение мы обрабатываем, чтобы ответить вам (пункт 5 части 1 статьи 6 Закона). Можно и позвонить: +7 968 093-07-00.

Сайт использует только необходимые технологии хранения в браузере: чтобы запомнить ваш выбор по cookie и приложить к заявке метку, откуда вы пришли. Аналитические cookie Яндекс Метрики ставятся только с вашего согласия. Подробно на странице Cookie.

Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона:

• доступ к данным есть только у оператора; он сам отвечает за организацию обработки;
• данные с сайта передаются только по защищённому соединению (HTTPS);
• заявку целиком можно открыть только по паролю и только по защищённому соединению; число попыток ввести пароль ограничено; эта страница закрыта от поисковиков и не сохраняется в кэше;
• сервис формы работает на сервере изолированно, с минимальными правами; войти на сервер для управления можно только по ключу; лишние сетевые порты закрыты, повторяющиеся попытки подобрать доступ блокируются автоматически;
• заявки удаляются с сервера автоматически через 90 дней, журналы сервера — через 30 дней;
• форма защищена от спама и автоматических отправок;
• оператор оценил вред, который может быть причинён субъектам при нарушении Закона, утвердил перечень мер защиты и пересматривает его при изменениях;
• определён 4 уровень защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119) и выполняются требования для этого уровня;
• при утечке оператор уведомляет Роскомнадзор в течение 24 часов, сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21 Закона) и сообщает тем, чьих данных она коснулась.

Оператор вправе:

• обрабатывать данные для целей и на основаниях, указанных в разделе 3;
• поручить обработку другому лицу с вашего согласия или на ином законном основании (часть 3 статьи 6 Закона);
• продолжить обработку без согласия, если это разрешает закон (часть 2 статьи 9 Закона);
• отказать в ответе на повторный или необоснованный запрос, объяснив причину (часть 6 статьи 14 Закона).

Оператор обязан:

• обрабатывать данные только для заявленных целей и в нужном для них объёме;
• по запросу сообщать, какие данные и как обрабатываются, и давать возможность с ними ознакомиться;
• уточнять, блокировать и уничтожать данные в случаях и в сроки, установленные статьями 20 и 21 Закона;
• принимать меры защиты из раздела 8 и хранить данные граждан России в базах данных на территории России;
• отвечать на запросы Роскомнадзора в течение 10 рабочих дней и сообщать об утечках в сроки части 3.1 статьи 21 Закона.

Вы можете:

• узнать, обрабатываем ли мы ваши данные, какие, зачем и как (статья 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие (часть 2 статьи 9 Закона) или потребовать прекратить обработку (часть 5.1 статьи 21 Закона);
• обжаловать действия оператора в Роскомнадзоре или в суде (статья 17 Закона).

Напишите на s.simaranov8@gmail.com или в Telegram t.me/s1rne. Можно направить и письменный запрос, подписанный электронной подписью. Чтобы не выдать чужие данные, мы можем попросить подтвердить запрос с того контакта, который вы указали в заявке.

Что указать в запросе (часть 3 статьи 14 Закона): ваши фамилию, имя и отчество; номер, дату выдачи и орган, выдавший паспорт или другой документ, удостоверяющий личность (для письменного запроса); сведения, подтверждающие, что вы обращались к нам, например дату заявки и контакт из неё; что именно вы просите сделать; подпись, если запрос письменный. Образец: «Прошу сообщить, какие мои персональные данные вы обрабатываете (или: уточнить, удалить их; прекратить обработку). Я оставлял заявку на сайте simaranov.ru [дата] с контактом [контакт]».

Сроки: сведения об обработке предоставим в течение 10 рабочих дней; данные уточним в течение 7 рабочих дней; обработку по вашему требованию прекратим в течение 10 рабочих дней; после отзыва согласия уничтожим данные в течение 30 дней, если нет других законных оснований хранить их (статьи 20 и 21 Закона). Сроки в 10 рабочих дней могут быть продлены не более чем на 5 рабочих дней, о чём мы сообщим с объяснением причин. Это бесплатно.

Если вам нет 18 лет, отправляйте заявку с ведома родителей или попросите их написать нам. Если мы узнаем, что ребёнок прислал данные без ведома родителей, мы их удалим.

Оператор может обновлять политику. Новая редакция действует со дня публикации на этой странице, дата редакции указана вверху. Предыдущие редакции пришлём по запросу. Согласия, данные на условиях прежней редакции, действуют в том объёме, в котором были даны.

Другие документы: Согласие на обработку персональных данных, Cookie, Правовая информация.