Политика в отношении персональных данных

/ 01Состав обрабатываемых сведений

Когда вы отправляете форму, на сервер приходят введённые вами сведения и техническая информация о запросе. Что именно попадёт в заявку, определяется конкретной формой и заполненными полями.

• способы связи — имя, номер телефона, e-mail, ник в мессенджере;
• информация о заказе — организация, объект и его адрес, суть работ, интересующая услуга, удобный канал для ответа;
• вложения (там, где форма позволяет их загрузить) — содержимое файлов, их имена, форматы и размер;
• служебная информация — из какой формы пришла заявка, когда она отправлена, IP-адрес, данные о браузере (User-Agent).

/ 02Чего не нужно присылать

Паспортные данные, информация о здоровье, биометрия, реквизиты банковских карт и прочие сведения, без которых задачу можно решить, присылать не нужно. Прежде чем прикрепить файл, уберите из него лишние персональные данные и сведения о посторонних людях, не связанные с работой. Реквизиты или данные представителя для договора мы попросим отдельно и поясним, для чего они требуются.

/ 03Зачем и на каком основании

Сведения из заявки используются, чтобы ответить вам, прояснить задачу, назвать цену и срок, прислать запрошенные материалы, договориться об условиях и оказать услуги. Правовые основания: ваше отдельное согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ); если возникают договорные отношения — заключение по вашей инициативе договора и его исполнение (п. 5 ч. 1 ст. 6); а также выполнение обязанностей, которые возлагает закон. IP-адрес и прочие технические сведения служат защите сайта от спама и злоупотреблений. Отправка заявки не означает согласия на рекламные рассылки и на распространение данных неопределённому кругу лиц.

/ 04Хранение заявок и действия с ними

Каждая заявка после отправки сохраняется в базе данных сайта вместе с вложениями, если они были. С данными совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение — как автоматизированно, так и вручную. Видеть заявки могут лишь те, кто непосредственно занимается обращением.

/ 05Где размещены данные

Пока сайт работает как локальный проект, хостинг-провайдер и страна размещения окончательно не определены. Перед открытием сайта для всех оператор выполнит требования о локализации баз данных граждан РФ (ст. 18 № 152-ФЗ) и подтвердит, где фактически находятся данные. В этой редакции не утверждается, что будущий сервер уже расположен в России; после запуска раздел обновят по реальной инфраструктуре.

/ 06Кто получает заявки и какие уведомления возможны

Доступ к заявкам есть у оператора и у уполномоченных лиц, которым он нужен для работы по обращению. При настроенном почтовом уведомлении содержание заявки и имена вложений приходят на служебный ящик. При подключённом уведомлении в Telegram менеджер получает там контакты, текст заявки и дополнительные поля, а загруженные файлы — отдельными документами. Уведомления включаются настройками сервера; заявка сохраняется в базе и без них. Продажа данных и их передача рекламным сетям не предусмотрены.

/ 07Telegram и передача данных за рубеж

Telegram не принадлежит оператору, и отправка туда данных заявки и файлов может означать их трансграничную передачу и обработку вне РФ. Когда вы сами переходите в Telegram, применяются и правила этого сервиса. Прежде чем включить уведомления, оператор определяет получателей и страны, проверяет наличие оснований и выполняет требования ст. 12 № 152-ФЗ, в том числе уведомляет Роскомнадзор, если это предусмотрено. Не хотите пользоваться Telegram — оставьте e-mail для ответа, а перед отправкой чувствительных документов спросите, выключена ли их пересылка в Telegram. Учтите: выбор почты как канала ответа не отключает серверные уведомления менеджеру.

/ 08Как долго хранятся данные

Обычную заявку и приложенные к ней файлы обрабатывают, пока не достигнута цель, но максимум три года со дня, когда дано согласие, если не появилось иного законного основания. Как только цель достигнута или согласие отозвано, обработку прекращают и уничтожают данные в установленный законом срок — обычно в пределах 30 дней, если хранить их больше не на что опереться. Документы по договорам и учёту хранятся столько, сколько требует законодательство. Те же сроки распространяются на копии у менеджера, и их удаление организует оператор. Автоматической очистки по истечении срока текущая версия не обещает — за сроки отвечает оператор.

/ 09Безопасность и инциденты

Приём заявок защищён проверкой формата полей, лимитом на размер запроса и на частоту обращений. Организационных мер это не отменяет: перед публичным запуском оператор ограничит доступ к данным и вложениям, включит защищённое соединение и настроит безопасность серверов. Если произойдёт инцидент, оператор устранит его последствия и в предусмотренных законом случаях сообщит уполномоченному органу. Документ не подтверждает, что аудит безопасности уже проводился.

/ 10Ваши права и как ими воспользоваться

Вы можете узнать, как обрабатываются ваши данные, при наличии оснований потребовать их уточнить, заблокировать или уничтожить, а также отозвать согласие. Для этого напишите на info@smnx.ru: укажите контакт из заявки и что именно нужно; копию паспорта без необходимости не прикладывайте. Ответ даётся в сроки по № 152-ФЗ — на запрос сведений об обработке в течение 10 рабочих дней, которые можно мотивированно продлить ещё максимум на 5 рабочих дней. Кроме того, вы можете обратиться в Роскомнадзор или в суд.

/ 11Cookie и данные в браузере

Сайт применяет только технические механизмы, без которых он не работает. Ваш ответ на уведомление о локальном хранении записывается в localStorage браузера, чтобы уведомление не повторялось; аналитической cookie или согласием на рекламу это не является. Удалить запись можно, очистив данные сайта в браузере. Аналитики и рекламных трекеров сейчас нет; если они понадобятся, политику и порядок получения согласий пересмотрят ещё до начала сбора.

/ 12Другие документы и новые редакции

Текст отдельного согласия находится на странице «Согласие на обработку персональных данных», а про cookie и локальные записи рассказано в «Правилах использования cookie». Действующая редакция политики с датой размещается на этой странице; изменения применяются только на будущее и не расширяют автоматически согласие, данное ранее.

/ 13Кто оператор и на что распространяется политика

Оператором персональных данных выступает Индивидуальный предприниматель Бобылев Фёдор Александрович (ИНН 291000809300, ОГРНИП 317774600264594) — владелец сайта smnx.ru. Вопросы об обработке данных направляйте на info@smnx.ru. Документ действует для заявок из форм сайта и калькулятора, запросов каталогов и обращений по опубликованным контактам; он составлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».