Политика обработки персональных данных

1. Кто обрабатывает ваши данные

Оператор персональных данных: Волков Дмитрий Сергеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 030965858367.

Адрес: г. Бабушкин, Республика Бурятия.
Электронная почта: trendmitry@yandex.ru.
Телефон: +7 924 451-51-05.

Дальше я пишу о себе от первого лица: «я» означает оператора.

Политика действует для сайта derzila.ru, для моего бота @derzilabot в Telegram и для обращений ко мне по телефону, почте и в мессенджерах, которые указаны на сайте. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Дальше я называю его коротко: закон о персональных данных.

2. Чьи и какие данные я получаю

Я обрабатываю данные посетителей сайта; людей, которые оставили заявку, написали моему боту, позвонили или написали мне; клиентов и представителей клиентов по договору.

Заявка через форму на сайте. Имя; контакт для связи: телефон, ник в Telegram, e-mail или аккаунт в другом мессенджере; текст заявки, в том числе ссылка на ваш сайт, если вы её указали; файлы, которые вы прикрепили; отметка о согласии: какой текст согласия вы подтвердили и когда. Для защиты от спама форма передаёт ещё время открытия страницы и сколько секунд прошло до отправки. В базе заявок IP-адрес не хранится, только его отпечаток (хеш с секретным ключом): по нему сервер считает заявки с одного адреса и отсекает спам. Сам адрес, как при любом запросе к сайту, остаётся только в журнале сервера.

Переписка с ботом @derzilabot. Идентификатор, имя пользователя и имя профиля в Telegram; с какой кнопки сайта вы пришли; ответы на вопросы бота и сколько времени они заняли; номер телефона, если вы решите его отправить, и отметку, подтверждён ли он через Telegram; отметку о согласии: какой текст согласия вы подтвердили и когда; дальнейшая переписка и файлы в чате с ботом.

Звонок, сообщение или письмо напрямую. Номер телефона, аккаунт в мессенджере или адрес электронной почты, имя, текст сообщений и файлы, которые вы прислали.

Посещение сайта. Сервер записывает в журнал IP-адрес, сведения о браузере (user agent), адрес открытой страницы, адрес страницы, с которой вы пришли, дату и время запроса.

Яндекс Метрика. Счётчик работает с первого посещения сайта и до тех пор, пока вы не отзовёте согласие. Что именно он собирает, написано в разделе 6.

Договор. Если мы заключаем договор: фамилия, имя, отчество или название организации, контакты, ИНН и другие данные, которые нужны для договора и для чека в приложении «Мой налог».

Специальные категории персональных данных (например, о здоровье или убеждениях) и биометрические данные я не запрашиваю. Если такие данные пришли случайно, я их удаляю.

Чужие данные в файлах. Пожалуйста, не прикладывайте документы с персональными данными других людей: паспорта, списки клиентов, чужие контакты. Если такие данные не нужны для работы, я удаляю их в течение 7 рабочих дней. Если они нужны, я попрошу подтвердить, что вы вправе их передать.

3. Зачем я обрабатываю данные и на каком основании

1. Ответить на заявку или на сообщение боту и обсудить ваш проект. Основание: ваше согласие (п. 1 ч. 1 ст. 6 закона о персональных данных). Если договор вы хотите заключить лично, а не от имени организации, есть второе основание: заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6).
2. Ответить на звонок, сообщение или письмо. Основание: заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6). Если вы пишете от имени организации, основание: мой законный интерес ответить на обращение, адресованное мне (п. 7 ч. 1 ст. 6).
3. Заключить и исполнить договор, выдать чек. Основание: договор с вами (п. 5 ч. 1 ст. 6) и мои обязанности налогоплательщика (п. 2 ч. 1 ст. 6). Для данных представителей организации-клиента: мой законный интерес исполнить договор с этой организацией (п. 7 ч. 1 ст. 6).
4. Защитить свои права по договору после его исполнения. Основание: мой законный интерес (п. 7 ч. 1 ст. 6).
5. Защитить сайт и бота от атак и спама. Журналы сервера, технические поля формы, отпечаток IP-адреса и идентификатор Telegram, заблокированный за спам. Основание: мой законный интерес в безопасности сайта (п. 7 ч. 1 ст. 6).
6. Считать посещаемость и улучшать сайт. Яндекс Метрика. Основание: ваше согласие (п. 1 ч. 1 ст. 6), которое вы даёте, когда продолжаете пользоваться сайтом после уведомления о cookie.

Рассылок я не делаю, данные не продаю и не публикую. Решения, которые юридически касаются вас, принимаю я сам, а не программа.

4. Как и где хранятся данные

Я обрабатываю данные с помощью средств автоматизации: собираю, записываю, храню, уточняю, использую, передаю в случаях из разделов 5 и 6, удаляю и уничтожаю.

Где хранятся. Заявки с сайта, переписка с ботом и файлы хранятся в базе данных на моём сервере в Москве, в России. Заявка с сайта сначала записывается в эту базу, и только потом её копия уходит в Telegram. Файлы хранятся вне публичной части сайта: открыть их по ссылке из интернета нельзя. Резервные копии базы хранятся на том же сервере 14 дней. Файлы больше 20 МБ, присланные боту, в базу не сохраняются: бот не может их скачать, и они остаются только в Telegram. Сервер стоит в дата-центре в Москве; по договору хостинг-провайдер не обрабатывает персональные данные, которые я храню на сервере.

Как заявки доходят до меня. Заявки и переписку с ботом я читаю в закрытой группе в Telegram, где кроме меня есть только мой бот. Тем, кто пишет боту, я отвечаю через бота, а на заявки с сайта отвечаю сам тем способом, который вы указали: по телефону, в мессенджере или по почте. Бот только передаёт сообщения между Telegram и базой в Москве и сам их не хранит. Сервис Telegram предоставляет компания Telegram Messenger Inc. Она хранит сообщения на своих серверах, а страну хранения для пользователей из России её политика конфиденциальности не называет. Если вы не хотите, чтобы ваши данные попали в Telegram, позвоните мне или напишите в MAX.

Прямые обращения. Сообщения, которые вы пишете мне напрямую в Telegram или MAX, хранятся в этих сервисах по их правилам. Звонки проходят через операторов связи. Письма на trendmitry@yandex.ru хранятся в Яндекс Почте (ООО «ЯНДЕКС»).

5. Кому я передаю данные

• ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Обрабатывает данные Яндекс Метрики по моему поручению, а также в своих целях (раздел 6). Передача прекращается, когда вы отзываете согласие на Метрику. По политике конфиденциальности Яндекса данные граждан России хранятся в базах данных на территории России.
• Telegram. Через Telegram идёт переписка с ботом, и в нём я читаю заявки; сервис хранит сообщения на своих серверах (раздел 4).
• ООО «ЯНДЕКС» как почтовый сервис: в Яндекс Почте хранятся письма, которые приходят на trendmitry@yandex.ru.
• Государственные органы, только если этого требует закон.

Больше я никому данные не передаю.

6. Cookie, Яндекс Метрика и хранилище браузера

Сайт использует cookie Яндекс Метрики и при первом посещении показывает об этом уведомление со ссылкой на текст согласия. Своих cookie сайт не ставит. Кроме cookie Метрики он хранит в браузере две технические отметки без персональных данных:

• что заставка уже показана (sessionStorage, стирается при закрытии вкладки);
• что вы закрыли уведомление о cookie или отозвали согласие на Метрику, и дату этого (localStorage; отметка о закрытом уведомлении хранится 1 год, потом сайт покажет его снова, а отметка об отзыве хранится, пока вы её не удалите).

Яндекс Метрика подключается при первом открытии сайта. Продолжая пользоваться сайтом после уведомления о cookie, вы даёте согласие на её работу; текст согласия открывается по ссылке «Подробнее» в уведомлении. Если вы отзовёте согласие, счётчик в вашем браузере больше не загружается, а сайт работает полностью.

Вебвизор. Я использую Вебвизор: он записывает ваши действия на сайте, в том числе заполнение полей, и такую запись визита я могу потом посмотреть. Содержимое полей формы (имя, контакт, текст заявки) и названия прикреплённых файлов в записи скрыты. Записи Вебвизора доступны мне 15 дней.

Что собирает Метрика (по справке Яндекса «Какие данные собирает счетчик», а также записи Вебвизора, идентификаторы и IP-адрес): адрес и заголовок открытой страницы; адрес страницы, с которой вы пришли; браузер, операционную систему и их версии; тип устройства; размеры экрана и окна браузера, глубину цвета; язык браузера и часовой пояс; примерное местоположение; примерные пол, возраст и интересы, которые Яндекс определяет по своим данным; включены ли cookie и JavaScript; просмотры страниц и действия на них (например, прокрутку, переходы по внешним ссылкам, скачивание файлов, отправку формы); время на сайте и скорость загрузки страниц; записи Вебвизора; идентификаторы в cookie и хранилище браузера; IP-адрес, который браузер передаёт с каждым запросом.

Данные в целях Яндекса. Ограниченный режим счётчика я не включаю. Поэтому, по условиям Метрики, Яндекс может использовать эти данные и в своих целях, например чтобы определять предпочтения пользователей и делать рекомендации в своих сервисах, на условиях своей политики конфиденциальности (https://yandex.ru/legal/confidential/).

Метрика хранит в cookie и localStorage идентификаторы, по которым отличает одного посетителя от другого. Основные cookie на домене сайта (описание и сроки по справке Яндекса):

На доменах Яндекса Метрика использует cookie yandexuid, yuidss, i, ymex и usst сроком 1 год (yandexuid в некоторых странах дольше), yabs-sid на время сессии браузера, is_gdpr и is_gdpr_b сроком до 2 лет. Полный и актуальный список Яндекс публикует здесь: https://yandex.ru/support/metrica/ru/general/cookie-usage.html

Как отозвать согласие. Нажмите «Настройки cookie» внизу страницы: откроется страница согласия, на ней есть кнопка «Отозвать согласие». Сайт удалит cookie и отметки Метрики на этом сайте и больше не загрузит счётчик в этом браузере. Отметка об отзыве хранится в самом браузере, поэтому после очистки данных сайта или в другом браузере отзыв нужно повторить. Отказаться от Метрики сразу на всех сайтах можно расширением для браузера «Блокировщик Яндекс.Метрики». Письмом на trendmitry@yandex.ru согласие тоже можно отозвать, но счётчик в вашем браузере остановят только кнопка «Отозвать согласие» или «Блокировщик Яндекс.Метрики».

Что будет с уже собранными данными. Удалить из Метрики данные одного посетителя нельзя: такой возможности Яндекс не даёт, и узнать, какие записи в статистике ваши, я тоже не могу. Поэтому после отзыва согласия новые данные о вас не собираются, а собранные раньше остаются в статистике счётчика, пока я им пользуюсь.

7. Сколько я храню данные

• Заявки, переписка с ботом, файлы и другие сообщения, если договор не заключён: пока идёт обсуждение. Обсуждение закончено, если один из нас отказался или 3 месяца нет новых сообщений. После этого в течение 30 дней я удаляю данные из базы и из резервных копий, а также тему с перепиской в моей группе в Telegram. Сообщения старше 48 часов в вашем чате с ботом бот удалить не может, так устроен Telegram: их вы можете удалить у себя сами. Переписка с вами в моих аккаунтах мессенджеров и в почте хранится в этих сервисах по их правилам; по вашей просьбе я удаляю её у себя.
• Данные по договору: весь срок договора и 3 года после его исполнения, чтобы защитить свои права по договору. Три года: это общий срок исковой давности по ст. 196 Гражданского кодекса РФ.
• Журналы сервера: 14 дней.
• Отпечаток IP-адреса для защиты от спама: счётчики заявок до 5 суток, отметки о спаме и блокировке до 10 дней после последней отметки или конца блокировки, смотря что позже. В резервные копии он не попадает.
• Идентификатор Telegram, заблокированный за спам: пока действует блокировка. Остальные данные такого отправителя удаляются из базы сразу, а из резервных копий в течение 14 дней.
• Отметка о закрытом уведомлении о cookie: 1 год в вашем браузере. Отметка об отзыве согласия на Метрику: в вашем браузере, пока вы её не удалите.
• Данные Метрики: пока я пользуюсь счётчиком. Если я удалю счётчик, по справке Яндекса его ещё 3 месяца можно восстановить вместе со статистикой. Записи Вебвизора доступны 15 дней. Данные, которые Яндекс использует в своих целях, он хранит по своей политике конфиденциальности.
• Акты и журнал уничтожения данных: 3 года после уничтожения, как требует приказ Роскомнадзора от 28.10.2022 № 179. В них остаются только сведения, по которым понятно, чьи данные уничтожены (имя, контакт, идентификатор или имя пользователя в Telegram, номер заявки), какие категории данных уничтожены, когда и почему.

Если вы отзовёте согласие, я прекращу обработку и удалю данные в течение 30 дней после получения отзыва. Исключения: данные, которые я вправе хранить по другому законному основанию, например по договору с вами, и данные Метрики (раздел 6).

8. Ваши права и как ими воспользоваться

Вы можете:

• узнать, обрабатываю ли я ваши данные, какие именно, откуда я их получил, зачем, как долго храню и кому передаю;
• потребовать уточнить, заблокировать (на время прекратить любую работу с ними) или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• потребовать прекратить обработку, кроме случаев, когда закон позволяет мне продолжить её без согласия;
• обжаловать мои действия в Роскомнадзоре или в суде.

Как обратиться. Отозвать согласие, попросить уточнить или удалить данные, потребовать прекратить обработку можно письмом на trendmitry@yandex.ru или сообщением с телефона или аккаунта, который вы указали в заявке или с которого мне писали: так я пойму, о чьих данных речь. В чате с ботом для этого есть команда /delete. Согласие на Яндекс Метрику отзывается кнопкой «Отозвать согласие» на странице согласия; к ней ведёт кнопка «Настройки cookie» внизу страницы (раздел 6).

Запрос сведений о ваших данных. По закону (ч. 3 ст. 14) в запросе нужно указать номер паспорта или другого документа, удостоверяющего личность, когда и кем он выдан, сведения о нашем общении (например, дату заявки) и поставить подпись. Такой запрос можно прислать по электронной почте на trendmitry@yandex.ru, если письмо подписано электронной подписью, или бумажным письмом: полный почтовый адрес для него я сообщу в ответ на ваше сообщение.

Сроки ответа:

• сведения о ваших данных: 10 рабочих дней; срок можно продлить не более чем на 5 рабочих дней, и тогда я заранее объясню причину;
• прекратить обработку по вашему требованию: 10 рабочих дней, срок можно продлить так же, не более чем на 5 рабочих дней;
• уточнить неточные данные: 7 рабочих дней после того, как вы подтвердите верные;
• удалить незаконно полученные или ненужные данные: 7 рабочих дней после того, как вы это подтвердите;
• удалить данные после отзыва согласия: в течение 30 дней.

9. Как я защищаю данные

Сведения о реализуемых требованиях к защите персональных данных:

• заявки с сайта сначала записываются в базу данных на сервере в России;
• сайт открывается только по защищённому соединению HTTPS; бот передаёт данные в базу по зашифрованному каналу;
• из людей доступ к базе данных, файлам и группе в Telegram есть только у меня; мой аккаунт Telegram защищён двухэтапной проверкой;
• файлы хранятся вне публичной части сайта;
• проведена оценка вреда по приказу Роскомнадзора от 27.10.2022 № 178 и определён уровень защищённости по постановлению Правительства РФ от 01.11.2012 № 1119;
• уничтожение данных я оформляю актом и выгрузкой из журнала событий, как требует приказ Роскомнадзора от 28.10.2022 № 179;
• если произойдёт утечка, я сообщу о ней в Роскомнадзор в течение 24 часов после того, как узнаю о ней, а результаты проверки пришлю в течение 72 часов (ч. 3.1 ст. 21 закона о персональных данных).

10. Изменения политики

Когда я меняю политику, новая редакция появляется на этой странице с новой датой и действует с момента публикации. Если для новой обработки понадобится ваше согласие, я попрошу его отдельно.