Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта webora.ru (далее — Сайт) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — WEBORA.RU Александр Ф. (ИНН -, ОГРН/ОГРНИП -) (далее — Оператор). Адрес для обращений: не указано. Email для обращений по вопросам персональных данных: info@webora.ru.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования Сайта. Пользуясь Сайтом и отправляя формы, пользователь подтверждает, что ознакомился с Политикой.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — любое лицо, посещающее Сайт.
• Cookie — небольшие файлы и записи, которые сайт сохраняет в браузере пользователя.

3. Какие персональные данные обрабатываются

3.1. Данные, которые пользователь сообщает сам, заполняя форму «Обсудить проект»: имя; номер телефона, имя пользователя в Telegram и/или адрес электронной почты; сведения в описании проекта и в прикрепленных файлах (если они содержат персональные данные).

3.2. Технические данные, которые автоматически передает браузер: IP-адрес, сведения о браузере и устройстве, адрес посещаемой страницы, дата и время запроса. Эти данные фиксируются в журналах веб-сервера.

3.3. Данные сервиса веб-аналитики Яндекс.Метрика — только если пользователь согласился на использование аналитических cookie (см. раздел 9).

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные. Просим не указывать такие сведения в форме и прикрепленных файлах.

4. Цели обработки

• рассмотрение заявки, ответ пользователю и консультация по услугам;
• подготовка коммерческого предложения, оценки стоимости и сроков работ;
• заключение и исполнение договора с пользователем;
• обеспечение работоспособности и безопасности Сайта;
• анализ посещаемости и улучшение Сайта — при согласии пользователя на аналитические cookie.

5. Правовые основания обработки

Обработка осуществляется на основании согласия пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое он предоставляет отдельно, отмечая чекбокс в форме, а также для заключения и исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

6. Порядок и условия обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведется с использованием средств автоматизации и без них.

6.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор не распространяет персональные данные и не передает их третьим лицам, за исключением: хостинг-провайдера, на сервере которого размещен Сайт; почтового сервиса, через который Оператор получает заявки; ООО «Яндекс» — для работы Яндекс.Метрики при согласии пользователя; а также случаев, предусмотренных законодательством Российской Федерации.

6.4. Трансграничная передача персональных данных не осуществляется.

7. Сроки обработки и хранения

• Данные из заявок — до достижения целей обработки, но не более 1 года с момента отправки заявки, если с пользователем не заключен договор. При заключении договора — в течение срока его действия и сроков хранения документов, установленных законодательством.
• Журналы веб-сервера — не более 6 месяцев.
• Данные Яндекс.Метрики — в соответствии с условиями использования сервиса.

При отзыве согласия или достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом.

8. Права пользователя

Пользователь вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого нужно направить запрос на email info@webora.ru или по адресу не указано. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлен не более чем на 5 рабочих дней с уведомлением пользователя о причинах.

9. Cookie и веб-аналитика

9.1. Необходимые данные в браузере. Сайт сохраняет в браузере пользователя (localStorage) выбранную тему оформления, отметки «Мне нравится» и выбор в баннере cookie. Эти данные не передаются Оператору, не позволяют идентифицировать пользователя и нужны только для работы интерфейса.

9.2. Аналитические cookie. Если на Сайте подключена Яндекс.Метрика, она загружается только после того, как пользователь нажал «Принять» в баннере cookie. Метрика собирает обезличенные сведения о посещениях: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на страницах. Обработку этих данных осуществляет ООО «Яндекс» в соответствии со своими условиями.

9.3. Пользователь может отказаться от аналитических cookie, нажав «Только необходимые», а также в любой момент удалить cookie и данные сайта в настройках браузера — после этого баннер появится снова.

10. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает доступ к данным, использует защищенное соединение (HTTPS), пароли и средства защиты сервера, регулярно создает резервные копии.

11. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция всегда доступна по адресу webora.ru/privacy-policy. Текст согласия на обработку персональных данных размещен по адресу webora.ru/personal-data-consent.