Политика в отношении обработки персональных данных
1Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на обработку персональных данных, осуществляемую в связи
с использованием сайта mark-42.ru, сервиса «Карандаш»
(karandash.mark-42.ru) и обращениями, направленными Оператору
по указанному на сайте адресу электронной почты.
2Оператор
Индивидуальный предприниматель Щебентовский Родион
ОГРНИП 324784700065272 · ИНН 780103876600
Адрес: 194356, Российская Федерация, г. Санкт-Петербург, ул. Руднева, д. 18, корп. 1, кв. 327
Электронная почта: hello@mark-42.ru
3Какие данные обрабатываются
Сайт не содержит форм обратной связи. Журналы обращений к веб-серверу с IP-адресами посетителей не ведутся.
Веб-аналитика. На страницах mark-42.ru и
pay.mark-42.ru работает сервис Яндекс Метрика (ООО «Яндекс», серверы
в Российской Федерации). Он устанавливает cookie (_ym_uid, _ym_d
и другие с префиксом _ym) и получает: просмотренные страницы, клики
по ссылкам, в том числе по адресу почты, источник перехода и метки рекламных кампаний,
IP-адрес, сведения о браузере и устройстве. Запись действий посетителя (Вебвизор)
не ведётся. Сайт также сохраняет в cookie m42_lt и m42_ft
(до 90 и 180 дней) метки рекламной кампании и адрес страницы входа; при оформлении
пробного периода или оплаты на pay.mark-42.ru они вместе с идентификатором
Метрики передаются платёжному сервису, хранятся на серверах в Российской Федерации
и используются, чтобы сообщить Яндекс Метрике о состоявшейся оплате и посчитать,
какие кампании приводят клиентов. При первом посещении сайт показывает уведомление
об этом. Посетитель вправе отказаться в любой момент — кнопкой «Отказаться»
в уведомлении или «Настройки cookie» внизу страницы: счётчик перестаёт загружаться,
cookie Метрики и метки удаляются. Выбор хранится в cookie m42_consent
и действует на всех адресах *.mark-42.ru.
Проверка версий страниц. Чтобы сравнивать варианты оформления, сайт может
показать посетителю одну из нескольких версий страницы. Выбранная версия хранится в cookie
m42_ab (до 60 дней, на всех адресах *.mark-42.ru), чтобы при
следующих посещениях страница не менялась. В cookie записаны только названия проверки
и версии, идентификаторов посетителя в ней нет; она устанавливается без согласия как
необходимая для показа страницы. Если посетитель не отказался от аналитики, показанная версия
передаётся в Яндекс Метрику и платёжному сервису вместе с метками кампании, чтобы
сравнить, какая версия приводит больше клиентов.
Оператор обрабатывает персональные данные, которые субъект сообщает о себе сам:
- адрес электронной почты;
- имя, если субъект его указал;
- сведения об организации и о задаче, если субъект их сообщил в обращении;
- содержание переписки.
Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
4Цели обработки
- рассмотрение обращения и подготовка ответа на него;
- оценка того, какие страницы и источники приводят обращения (веб-аналитика, только с согласия);
- обсуждение условий оказания услуг и заключение договора;
- исполнение договора и связанные с ним расчёты;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Персональные данные не используются для рассылок рекламного характера и не передаются третьим лицам в маркетинговых целях.
5Правовые основания
- пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по его инициативе;
- пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта, выраженное направлением обращения;
- пункт 7 части 1 статьи 6 152-ФЗ — законный интерес Оператора в оценке эффективности сайта и рекламы (веб-аналитика) при условии, что посетитель уведомлён и может отказаться в любой момент;
- пункт 2 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством.
6Порядок и условия обработки
Обработка осуществляется как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
Сайт размещён на сервере в Российской Федерации (Санкт-Петербург), предоставленном
ООО «Таймвэб.Клауд». Почтовый ящик hello@mark-42.ru обслуживается тем же
российским провайдером, его серверы расположены на территории Российской Федерации.
Для чтения корреспонденции Оператор может использовать почтовый сервис ООО «Яндекс», получающий копию писем с указанного ящика. Серверы этого сервиса также расположены на территории Российской Федерации.
Данные веб-аналитики обрабатывает ООО «Яндекс» (ИНН 7736207543) по поручению Оператора в соответствии с условиями использования Яндекс Метрики.
7Трансграничная передача
Трансграничная передача персональных данных, собранных через сайт
mark-42.ru и почтовый адрес на этом домене, не осуществляется.
Если субъект самостоятельно направляет обращение на иной адрес Оператора, размещённый на других ресурсах, обработка такого обращения регулируется политикой, действующей для соответствующего ресурса.
8Сроки хранения
- обращения, не приведшие к заключению договора, — не более 1 года с даты последнего сообщения;
- данные, связанные с исполнением договора, — в течение срока действия договора и 5 лет после его прекращения, если больший срок не установлен законодательством о бухгалтерском и налоговом учёте;
- при отзыве согласия — уничтожение в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона.
9Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на адрес электронной почты Оператора, указанный в разделе 2. Ответ предоставляется в срок, установленный 152-ФЗ.
10Меры защиты
- передача данных между браузером и сайтом защищена по протоколу HTTPS;
- доступ к серверу возможен только по криптографическому ключу, аутентификация по паролю отключена;
- сетевой доступ ограничен, применяется автоматическая блокировка при попытках подбора;
- доступ к переписке имеет только Оператор;
- обновления безопасности операционной системы устанавливаются автоматически.
11Сервис «Карандаш»
Студии используют кабинет karandash.mark-42.ru для ведения проектов.
Данные своих сотрудников и заказчиков (имя, телефон, e-mail, адрес объекта, сметы,
документы, переписка) студия вносит сама и является их оператором; Оператор обрабатывает
их по поручению студии (часть 3 статьи 6 Федерального закона № 152-ФЗ) только для работы
сервиса.
Данные хранятся на серверах в Российской Федерации; резервные копии зашифрованы (AES-256) и хранятся 14 дней. Внутри кабинета ведётся обезличенная статистика использования (какие разделы открываются) без передачи третьим лицам — для улучшения сервиса.
Студия может в любой момент выгрузить или удалить свои данные, написав на hello@mark-42.ru.
12Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция
постоянно доступна по адресу https://mark-42.ru/privacy/.
Дата редакции указана в начале документа.