Политика обработки персональных данных

Здесь написано, какие данные я получаю через сайт lstmind.ru, зачем, сколько храню, кому передаю и как это остановить. Написано по-⁠человечески, но это полноценный документ по закону 152-ФЗ «О персональных данных».

01Кто оператор

Кунцевич Алексей Николаевич, плательщик налога на профессиональный доход (самозанятый), ИНН 990102962231, г. Москва.

Я сам определяю, какие данные обрабатываются и зачем, и сам за это отвечаю. Отдельного ответственного нет: по всем вопросам о данных пишите мне на lstmind@yandex.ru.

02Чьи данные

• Посетители сайта
• Те, кто оставил заявку через форму на сайте или написал мне в Telegram, в том числе телеграм-боту сайта
• Заказчики и их представители, с кем мы обсуждаем или выполняем работу

03Какие данные, зачем и на каком основании

3.1. Заявка с формы на сайте

Что: имя (как к вам обращаться), если форма его спрашивает, контакт (телефон, почта или ник в Telegram), текст задачи, если вы его написали, адрес сайта, который вы прислали на бесплатный аудит или диагностику, выбранные в калькуляторе параметры и примерная сумма, какую форму вы заполнили, адрес страницы, с которой отправлена заявка, и адрес сайта, с которого вы на неё пришли.

Зачем: ответить на заявку, посмотреть присланный сайт и прислать результат бесплатного аудита или диагностики, обсудить задачу, назвать цену и срок, заключить и выполнить договор.

Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и подготовка договора по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ).

3.2. Сообщения в Telegram

Если вы пишете мне в Telegram (@lstmind) или телеграм-боту сайта, я получаю то, что Telegram показывает собеседнику: имя и фамилию из профиля, ник, номер аккаунта, текст и файлы, которые вы прислали. Телефон я вижу, только если он открыт в ваших настройках Telegram или вы сами его написали. Бот пересылает ваше сообщение мне в Telegram.

Зачем: те же цели, что в п. 3.1.

Основание: подготовка договора по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ). Вы сами выбрали Telegram и сами решили, что написать.

3.3. Работа по договору

Что: ФИО, контакты, реквизиты для договора и чека, если они нужны (для компании это реквизиты компании и данные её представителя), переписка по проекту, доступы к сайтам и сервисам, которые вы передали для работы.

Зачем: выполнить договор, выдать чек, исполнить налоговые обязанности.

Основание: договор (п. 5 ч. 1 ст. 6 152-ФЗ) и требования закона (п. 2 ч. 1 ст. 6 152-ФЗ).

Если для работы вы даёте доступ к своему сайту, где лежат данные ваших клиентов, я обрабатываю их только по вашему поручению и только в объёме задачи. Это оформляется в договоре.

3.4. Статистика сайта (Яндекс Метрика)

Что: cookie-файлы и идентификатор браузера, IP-⁠адрес, примерное местоположение по нему, тип устройства, браузер и система, размер экрана, откуда вы пришли, какие страницы смотрели, сколько времени провели, клики и прокрутка, запись действий на странице (вебвизор). Содержимое полей формы вебвизор не записывает.

Зачем: понимать, какие страницы работают, где люди путаются, и делать сайт удобнее. Для рекламы и продажи данных я это не использую.

Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), его текст: lstmind.ru/soglasie#metrika. Метрика работает на всех страницах сайта. При первом заходе внизу появляется плашка о cookie со ссылкой сюда. Если вы нажали в ней «Понятно» или продолжили пользоваться сайтом, вы согласились.

Если не согласны, запретите cookie для lstmind.ru в настройках браузера и удалите уже сохранённые или поставьте «Блокировщик Яндекс Метрики». Сайт без Метрики работает полностью.

3.5. Технические журналы сервера

Что: IP-⁠адрес, время запроса, адрес страницы, данные браузера.

Зачем: чтобы сайт работал, для защиты от атак и поиска ошибок.

Основание: мой законный интерес обеспечить работу и безопасность сайта (п. 7 ч. 1 ст. 6 152-ФЗ).

3.6. Что я не собираю

Паспортные данные, сведения о здоровье, политических и религиозных взглядах, биометрию. Решений, которые что-то для вас значат, на основе одной только автоматической обработки я не принимаю. Ваши данные я не публикую и не продаю.

04Что я делаю с данными

Получаю, записываю, храню, уточняю, использую, передаю в случаях из раздела 6, удаляю. Обработка автоматизированная (компьютер, сервер сайта, почта, Telegram) и частично ручная (переписка, договор).

05Где хранятся данные

Заявка с формы сначала записывается на сервер сайта в России (хостинг Beget). Только после этого её копия уходит мне в Telegram (об этом в п. 6.3).

06Кому передаются данные

Я никому не передаю ваши данные, кроме случаев ниже.

6.1. Яндекс Метрика

ООО «Яндекс», г. Москва, ул. Льва Толстого, 16. Получает данные из п. 3.4 и обрабатывает их по своим условиям: yandex.ru/legal/metrica_termsofuse и yandex.ru/legal/confidential. Как отказаться, написано в п. 3.4 и разделе 10.

6.2. Хостинг и почта

ООО «Бегет» (хостинг, Россия) и ООО «Яндекс» (почта, Россия). Данные лежат на их серверах, но сами они ими не пользуются.

6.3. Telegram и трансграничная передача

Заявки с формы и сообщения телеграм-боту сайта доставляются мне в Telegram. Серверы Telegram находятся за пределами России. Компания не раскрывает точное размещение, по открытым данным её дата-центры находятся в Нидерландах, США и Сингапуре. Поэтому доставка заявки в Telegram считается трансграничной передачей персональных данных.

Если вы не хотите, чтобы данные уходили за границу, напишите на lstmind@yandex.ru вместо формы и Telegram: письмо останется в России.

Когда вы сами пишете мне в Telegram, вы пользуетесь этим мессенджером по своему договору с ним, и данные там обрабатываются по правилам Telegram: telegram.org/privacy.

6.4. По закону

Государственным органам, если этого требует закон (например, налоговой, суду).

07Сколько храню

• Заявка, после которой договора не было: 1 год с последнего сообщения, потом удаляю
• Данные по договору: 3 года после того, как работа закончена и оплачена (срок, в который могут возникнуть претензии), или дольше, если этого требует налоговый закон
• Данные Метрики: сроки устанавливает Яндекс, записи вебвизора хранятся несколько недель (по справке Яндекса около 15 дней)
• Журналы сервера: хранятся ограниченное время, старые записи стираются автоматически
• Если вы отозвали согласие или попросили удалить данные: удаляю в течение 30 дней, кроме того, что обязан хранить по закону или по договору

Удаляю везде, где данные есть: записи на сервере, письма, сообщения в Telegram и заметки.

08Как я защищаю данные

• Доступ к заявкам на сервере, в почте и в Telegram есть только у меня
• Сайт работает только по HTTPS: заявка идёт с вашего браузера на сервер в зашифрованном виде
• Сервер сайта (VPS Beget) находится в России
• Файл с заявками лежит на сервере отдельно от сайта: по ссылке из браузера его не открыть, другие пользователи сервера его не прочитают
• В заявку попадает только то, что вы написали в форме, какую форму вы заполнили, адрес страницы и адрес сайта, с которого вы на неё пришли: IP-⁠адрес и данные браузера к ней не прикладываются
• Данные из разных заявок не объединяю и не использую для других целей

09Ваши права

Вы можете:

• Узнать, есть ли у меня ваши данные, какие и что я с ними делаю
• Попросить исправить, если они неточные
• Попросить удалить или прекратить обработку, если она больше не нужна или идёт с нарушением
• Отозвать согласие
• Пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд, если считаете, что я нарушаю ваши права

Как: напишите на lstmind@yandex.ru. Чтобы я понял, о чьих данных речь, укажите имя и контакт, который оставляли в заявке, или ник в Telegram. Отвечу в течение 10 рабочих дней. Если понадобится больше времени, напишу почему, но в любом случае не позже 15 рабочих дней.

10Как отозвать согласие

• На обработку заявки: письмо на lstmind@yandex.ru или сообщение в Telegram @lstmind со словами «отзываю согласие» и контактом из заявки. Прекращу обработку и удалю данные в течение 30 дней. Если у нас уже есть договор, данные, нужные для него, я продолжу обрабатывать на основании договора
• На Яндекс Метрику: запретите cookie для lstmind.ru в браузере и удалите уже сохранённые или поставьте «Блокировщик Яндекс Метрики». С этого момента Метрика перестанет получать данные о ваших визитах

11Изменения

Если что-то поменяется (например, новый сервис или новая цель), я обновлю эту страницу и дату вверху. Старые редакции пришлю по запросу.

Вопросы: lstmind@yandex.ru.

Есть вопрос?

Пишите на lstmind@yandex.ru. Отвечу в течение 10 рабочих дней.