Политика обработки персональных данных

Общие положения

Политика описывает, как Индивидуальный предприниматель Мельников Николай Юрьевич (далее «Оператор») обрабатывает персональные данные, полученные через сайт axisai.ru и его страницы (далее «Сайт»). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон») и опубликована на Сайте в открытом доступе.

Политика действует также для данных в письмах на agency@axisai.work, отправленных по ссылкам Сайта или в ответ на его предложение, например когда форма заявки не смогла отправиться. Такие данные обрабатываются для тех же целей, в те же сроки и теми же способами, что и заявки из формы.

Основные понятия используются в значении Закона:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
• обработка — любое действие с персональными данными: сбор, запись, хранение, использование, удаление и другие;
• cookie — небольшой файл, который Сайт сохраняет в браузере посетителя.

Оператор

• Индивидуальный предприниматель Мельников Николай Юрьевич
• ИНН 673214318742, ОГРНИП 325774600361439
• Место регистрации: г. Москва
• Почта для обращений по персональным данным: agency@axisai.work

Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Мельников Николай Юрьевич.

Какие данные, чьи, зачем и на каком основании

Данные обрабатываются следующих категорий лиц: посетители Сайта; посетители, отправившие заявку; авторы и редакторы блога. Оператор обрабатывает только данные, нужные для перечисленных ниже целей.

Ответ на заявку

• Данные: имя или обращение, номер телефона или адрес электронной почты, описание задачи из формы, продукт, с кнопки которого открыта форма, метки рекламной кампании в адресе страницы (utm), адрес страницы.
• Цель: рассмотреть заявку, связаться с посетителем, обсудить задачу и условия работы.
• Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое даётся отдельной отметкой в форме: согласие на обработку персональных данных.

Не указывайте в описании задачи сведения о здоровье, убеждениях, судимости и данные других людей: для ответа на заявку они не нужны.

Подтверждение согласия

• Данные: дата и время решения, решение (согласие или отказ), редакция документов, адрес страницы, IP-адрес, сведения о браузере (User-Agent), случайный идентификатор браузера.
• Цель: подтвердить, что согласие было получено, и когда оно отозвано.
• Основание: обязанность Оператора доказать получение согласия (п. 2 ч. 1 ст. 6 и ч. 3 ст. 9 Закона).

Статистика посещений

• Данные: cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на странице (нажатия, прокрутка).
• Цель: понимать, какие разделы Сайта читают и откуда приходят посетители, чтобы улучшать Сайт.
• Основание: согласие посетителя, которое даётся кнопкой «Принять» в баннере cookie: согласие на обработку данных о посещениях. Без согласия Яндекс Метрика не загружается.

Работа и безопасность Сайта

• Данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере (User-Agent), код ответа сервера.
• Цель: обеспечить работу и защиту Сайта, разбирать сбои.
• Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) и обязанность защищать данные (ст. 19 Закона).

Авторы и редакторы блога

• Данные: логин, имя для подписи, фотография, описание, ссылки на профили, хеш пароля, cookie сессии.
• Цель: вход в редактор и указание авторства статей.
• Основание: договор с автором (п. 5 ч. 1 ст. 6 Закона). Имя, фотография, описание и ссылки публикуются на Сайте только на основании отдельного согласия автора на распространение (ст. 10.1 Закона).

Биометрические данные и специальные категории персональных данных Оператор не собирает. Решений, порождающих юридические последствия, только на основании автоматизированной обработки Оператор не принимает.

Cookie

Технические cookie нужны для работы Сайта и ставятся без отдельного согласия. Аналитические ставятся только после нажатия «Принять» в баннере.

Данные статистики обрабатывает по поручению Оператора (ч. 3 ст. 6 Закона) ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) на условиях использования Яндекс Метрики; Яндекс может ставить собственные cookie на своих доменах. Запись сессий (Вебвизор) на Сайте выключена.

Решение можно поменять в любой момент: настройки cookie, та же кнопка есть в подвале Сайта. После отказа Сайт удаляет cookie и записи Яндекс Метрики в браузере и перестаёт её загружать. Cookie можно удалить и в настройках браузера.

Как обрабатываются данные

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение. Обработка смешанная: автоматизированная и с участием человека.

Заявка из формы сначала записывается в базу данных Сайта на сервере в Москве (хостинг Timeweb Cloud), затем отправляется письмом на почту Оператора agency@axisai.work в сервисе Яндекс 360. Серверы, на которых хранятся данные, находятся в России; при сборе данные записываются в базы данных на территории России (ч. 5 ст. 18 Закона).

Трансграничной передачи персональных данных Оператор не осуществляет. Оператор не продаёт и не передаёт данные третьим лицам, кроме случаев, прямо предусмотренных законом. Данные статистики посещений при согласии посетителя обрабатывает по поручению Оператора ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16).

Обложки некоторых статей блога браузер посетителя загружает напрямую с серверов фотобанка Unsplash, как любую внешнюю картинку; Оператор при этом данных посетителя в Unsplash не передаёт.

Сроки хранения и уничтожение

• Заявки и записи о согласиях хранятся 3 года с даты записи, затем удаляются из базы Сайта ежедневной проверкой. Резервные копии базы хранятся 14 дней и перезаписываются, поэтому удалённые данные исчезают и из копий не позже чем через 14 дней.
• Письма с заявками Оператор удаляет из почтового ящика, включая отправленные, в тот же срок.
• Журналы запросов к серверу хранятся не дольше 30 дней.
• Решение по cookie хранится в браузере 1 год, затем баннер спрашивает заново.
• Данные авторов и редакторов блога хранятся до окончания сотрудничества.
• Если цель обработки достигнута раньше или согласие отозвано, данные уничтожаются в течение 30 дней, если иное не требует закон. Если уничтожить данные в этот срок невозможно, они блокируются и уничтожаются в срок не более 6 месяцев.

Уничтожение означает удаление записей из базы данных и писем из почтового ящика; копии уходят вместе с перезаписью резервных копий. Об уничтожении по запросу посетителя Оператор составляет акт.

Права посетителя

Посетитель вправе:

• получить сведения об обработке своих данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, незаконно получены или не нужны для цели обработки;
• потребовать прекратить обработку и отозвать согласие;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется письмом на agency@axisai.work. В письме нужно указать, как к вам обращаться, и контакт, который вы оставляли в заявке: по нему Оператор находит ваши данные. Согласие на статистику посещений отзывается кнопкой настройки cookie.

Сроки ответа:

• сведения об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён на 5 рабочих дней с объяснением причины;
• уточнение неполных, неточных или устаревших данных и уничтожение незаконно полученных или ненужных — в течение 7 рабочих дней после получения подтверждающих сведений;
• требование прекратить обработку — в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней;
• неправомерная обработка прекращается в течение 3 рабочих дней, а данные уничтожаются в течение 10 рабочих дней;
• после отзыва согласия данные уничтожаются в течение 30 дней.

Обязанности Оператора

• обрабатывать данные только для заявленных целей и не дольше заявленных сроков;
• отвечать на запросы посетителей в сроки, указанные выше;
• принимать меры защиты данных, описанные ниже;
• при утечке данных сообщить в Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов;
• публиковать действующую редакцию политики на Сайте.

Защита данных

• Сайт передаёт данные только по защищённому соединению HTTPS, письма с заявками уходят по TLS.
• Вход на сервер разрешён только по SSH-ключам, вход по паролю отключён; открыты только порты для SSH и HTTPS.
• База данных не принимает подключений из интернета: к ней обращается только приложение Сайта на том же сервере.
• Доступ к базе данных и к почтовому ящику с заявками имеет только Оператор.
• Резервные копии базы создаются ежедневно и хранятся 14 дней на том же сервере в России.

Изменение политики

Оператор может менять политику. Новая редакция публикуется на этой странице с датой редакции и действует с момента публикации. При изменении условий баннер cookie спрашивает решение заново.