Политика обработки персональных данных

1. Оператор и область действия

Настоящая Политика определяет порядок обработки персональных данных на сайте https://niteus.ru/ (далее — Сайт).

Оператор: Сергеев Алексей Николаевич, физическое лицо. Адрес оператора: 355000, г. Ставрополь, ул. Ленина, д. 474. Электронная почта по вопросам персональных данных: niteus@niteus.ru.

Политика распространяется на посетителей Сайта и лиц, направляющих обращения через его формы. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами. Обработка данных при заключении и исполнении договора может иметь самостоятельные цели, основания и сроки, которые доводятся до соответствующих лиц отдельно.

2. Какие данные и для чего обрабатываются

Рассмотрение обращений и обратная связь. Оператор обрабатывает имя; выбранный способ связи и указанный пользователем email, телефон или имя пользователя Telegram; наименование компании, если оно указано; выбранную услугу и описание задачи. Цели — принять и рассмотреть обращение, уточнить задачу, ответить и согласовать дальнейшие действия по запросу пользователя. Основание — отдельное согласие пользователя; при наличии соответствующих обстоятельств также может применяться основание, связанное с заключением договора по инициативе субъекта или исполнением договора.

Организация рассмотрения обращения и подтверждение согласия. Вместе с обращением обрабатываются его идентификатор, язык, страница-источник, переданные с формой UTM-метки, время поступления, статус, относящиеся к обращению служебные комментарии, редакция и время согласия. Эти сведения нужны для ведения обращения и подтверждения условий его поступления. Они не используются для рекламного профилирования. Основание — согласие в пределах рассмотрения обращения; обработка доказательств исполнения обязанностей оператора осуществляется при наличии предусмотренного законом основания.

Работа и защита Сайта. При соединении с Сайтом технически обрабатываются IP-адрес и сведения HTTP-запроса. Для защиты формы используются технические идентификаторы, cookie защиты от подделки запросов и временный производный идентификатор сетевого адреса для ограничения частоты запросов. В журналах веб-сервера сохраняются IP-адрес с обнулённым последним октетом, дата и время запроса, метод и адрес запрошенной страницы без параметров, код и размер ответа, время обработки и технический идентификатор запроса. Сведения о браузере и операционной системе в журналы не записываются. Цели — выдача страниц, предотвращение злоупотреблений и расследование технических сбоев. Основание — осуществление прав и законных интересов оператора по обеспечению работоспособности и безопасности Сайта при соблюдении прав посетителей.

Сайт не предназначен для сбора специальных категорий или биометрических персональных данных. Не указывайте в описании задачи паспортные данные, сведения о здоровье, пароли, ключи доступа и избыточные данные других лиц.

3. Способы обработки и доступ

Обработка осуществляется с использованием средств автоматизации и при участии оператора: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение.

Обращения сохраняются в базе данных Сайта; доступ к ним предоставляется уполномоченным лицам в объёме, необходимом для выполнения их обязанностей. Персональные данные не публикуются в открытом доступе и не продаются.

Сайт размещён на виртуальном сервере, который предоставляет ЗАО «СОЕСТА» (355002, г. Ставрополь, ул. Артема, д. 18) в центре обработки данных на территории Российской Федерации. Провайдер обеспечивает работу оборудования и каналов связи; учётные данные для доступа к Сайту и его базе данных ему не передаются, обработку персональных данных по поручению оператора он не осуществляет. При поручении обработки другому лицу оператор определяет условия обработки и требования к защите в соответствующем договоре. Данные могут быть предоставлены уполномоченным государственным органам при наличии законного основания.

Содержимое обращений автоматически во внешнюю почту и Telegram не пересылается: оператор знакомится с обращением в административной части Сайта. Для ответа используется выбранный пользователем канал: электронная почта оператора на домене niteus.ru (почтовый сервер размещён у ЗАО «СОЕСТА» (355002, г. Ставрополь, ул. Артема, д. 18) на территории Российской Федерации), телефонная связь или мессенджер Telegram. Выбор канала связи сам по себе не заменяет выполнение оператором требований к передаче данных.

4. Размещение и передача данных

Основная база данных размещена на территории Российской Федерации, на сервере ЗАО «СОЕСТА». Резервное копирование во внешнее хранилище в настоящее время не применяется; при его подключении резервные копии будут размещаться на территории Российской Федерации, а Политика будет обновлена. При сборе персональных данных граждан Российской Федерации соблюдаются применимые требования к использованию баз данных на территории Российской Федерации.

Трансграничная передача персональных данных оператором не осуществляется. Если пользователь сам выбрал Telegram как способ связи, ответ направляется через этот мессенджер, и в переписке используются только имя пользователя Telegram и сведения, необходимые для ответа. Перед началом иной трансграничной передачи оператор выполняет применимые требования законодательства и обновляет Политику.

5. Сроки хранения и уничтожение

Данные обращения хранятся до достижения цели его рассмотрения, но не дольше 90 календарных дней с даты поступления, если отсутствует другое законное основание для дальнейшей обработки. Отзыв согласия рассматривается с учётом наличия таких оснований. Договорные документы при их возникновении хранятся отдельно в сроки, установленные для соответствующих целей и обязанностей.

Технические журналы хранятся не более 30 дней и удаляются автоматически; временные ключи ограничения запросов — не более 24 часов; резервные копии во внешнем хранилище не создаются. По окончании срока либо при наступлении предусмотренного законом основания данные удаляются или уничтожаются в установленные законом сроки. Бумажные носители, если они возникли, уничтожаются способом, исключающим восстановление.

Обращения удаляются из базы данных Сайта автоматически по истечении срока хранения. Если резервное копирование будет подключено, удалённые данные не будут использоваться из копий для обычной работы, а при восстановлении системы ограничения обработки и удаления будут применяться повторно.

6. Cookie и аналитика

Сайт использует технические cookie для защиты форм, а при входе в административную часть — для работы сессии. Их можно ограничить в настройках браузера, однако отдельные функции могут стать недоступны. Сроки действия: cookie защиты формы (csrftoken) — до 1 года, cookie сессии административной части — до 2 недель.

Рекламные cookie Сайт не использует. Для статистики посещений используется сервис Яндекс Метрика, который предоставляет ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16). Счётчик загружается только после того, как посетитель нажмёт «Разрешить» в уведомлении на Сайте; при отказе он не загружается.

Метрика обрабатывает cookie-идентификаторы (например, _ym_uid и _ym_d, сроком до 1 года), IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц и источник перехода, а также действия на страницах (переходы, клики, прокрутку). Запись содержимого полей форм (Вебвизор) не используется. Цель — анализ посещаемости и улучшение Сайта. Основание — согласие посетителя. Отозвать его можно, удалив данные Сайта в настройках браузера: после этого счётчик не загружается, пока согласие не будет дано снова. Полученные данные Яндекс обрабатывает на условиях своей политики конфиденциальности.

Согласие на заявку не является согласием на аналитику или рекламу.

7. Права и обращения

Вы вправе запрашивать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, а также обжаловать действия оператора в Роскомнадзор или суд.

Для обращения напишите на niteus@niteus.ru или направьте запрос по адресу 355000, г. Ставрополь, ул. Ленина, д. 474. Укажите суть требования и сведения, позволяющие найти обращение, например использованный контакт и примерную дату отправки. Для предотвращения выдачи данных посторонним оператор может запросить необходимое подтверждение личности или полномочий. Не присылайте копию паспорта по обычной электронной почте без предварительного согласования защищённого способа передачи.

Оператор рассматривает обращения и выполняет обоснованные требования в сроки, установленные применимым законодательством. Если обработка прекращается, но отдельные данные должны сохраняться на самостоятельном законном основании, оператор сообщает об этом заявителю.

8. Защита данных и изменения Политики

Оператор принимает правовые, организационные и технические меры с учётом рисков обработки, включая ограничение доступа, защиту соединения, обновление программного обеспечения и меры восстановления. Состав реально применяемых мер определяется организацией работы Сайта.

Актуальная редакция размещается по адресу https://niteus.ru/ru/privacy/. Изменение Политики не расширяет автоматически ранее данное согласие. При появлении новой цели или необходимости нового согласия оно запрашивается отдельно.