1. Оператор персональных данных
Индивидуальный предприниматель Чураков Андрей Александрович
ИНН 183405225347 · ОГРНИП 325180000002738
Контакт для обращений по персональным данным: Telegram-бот @gen_bureau_bot.
2. Кого и к чему относится политика
Политика применяется к посетителям сайта и лицам, которые передают заявку на комплектацию проекта через форму на сайте, Telegram или последующую переписку с оператором.
Оператор не обрабатывает через форму специальные категории персональных данных и биометрические данные и просит их не направлять.
3. Какие данные обрабатываются
- имя;
- Telegram или номер телефона;
- город, сведения об объекте и стадии проекта, комментарий — если пользователь решил их указать;
- содержимое добровольно приложенного файла;
- технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы и данные журналов веб-сервера;
- переписка и сведения, необходимые для подготовки предложения, заключения и исполнения договора.
4. Цели обработки
- получить и обработать обращение;
- связаться с заявителем и уточнить параметры проекта;
- подготовить предложение по комплектации, закупке и поставке;
- заключить и исполнить договор, если стороны договорятся о работе;
- обеспечить безопасность сайта, предотвратить спам и технические злоупотребления;
- исполнить требования законодательства, бухгалтерского и налогового учёта.
Данные из формы не используются для рекламных рассылок. Для рекламных сообщений потребуется отдельное предварительное согласие.
5. Основания и способы обработки
Основаниями являются согласие субъекта персональных данных, действия по его инициативе до заключения договора, заключение и исполнение договора, а также обязанности оператора, установленные законом.
Обработка может быть автоматизированной, неавтоматизированной или смешанной. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача через сервис Telegram, предоставление лицам, обрабатывающим данные по поручению оператора, блокирование, удаление и уничтожение.
Оператор не распространяет персональные данные, не публикует их в открытом доступе и не продаёт их.
6. Передача данных и иностранная инфраструктура
Форма работает на виртуальном сервере, расположенном в Нидерландах. После отправки имя, контакт, сведения о проекте и приложенный файл передаются через Telegram Bot API в закрытый чат оператора. Инфраструктура Telegram может находиться за пределами Российской Федерации, поэтому такая доставка заявки может являться трансграничной передачей персональных данных.
Данные передаются через Telegram только для доставки и обработки конкретного обращения. Оператор не использует их для рекламной рассылки без отдельного согласия и не публикует в открытом доступе.
Передача другим участникам конкретного проекта возможна только после согласования с заявителем, на основании договора или другого законного основания и только в объёме, необходимом для комплектации и поставки.
Сайт не использует иностранные системы веб-аналитики и рекламные пиксели.
7. Где и сколько хранятся данные
Веб-сервер находится в Нидерландах. Приложение не создаёт отдельную базу заявок и после доставки не сохраняет поля формы и приложенные файлы на диске веб-сервера. При этом технические журналы сервера могут содержать IP-адрес, время и сведения о запросе, а копия заявки сохраняется в закрытом чате Telegram до удаления оператором.
- заявка и переписка в Telegram, не перешедшие в договор, — до достижения цели обработки, но не более 1 года с последнего содержательного контакта;
- технические журналы — до 12 месяцев, если более длительное хранение не требуется для расследования инцидента;
- сведения, связанные с заключённым договором, — в течение срока договора и далее в сроки, обязательные по закону либо необходимые для защиты прав сторон;
- подтверждение полученного согласия — в течение срока обработки и 3 лет после её прекращения.
После истечения срока или достижения цели данные удаляются или уничтожаются, если закон не требует их дальнейшего хранения.
8. Файлы с данными третьих лиц
Если заявитель прикладывает проект, спецификацию или иной файл с данными клиента, подрядчика или другого лица, он подтверждает наличие законного основания на такую передачу. Если основания нет, файл следует предварительно обезличить.
9. Защита данных
Оператор ограничивает доступ к данным, использует HTTPS, хранит ключ доступа к Telegram-боту вне публичной части сайта, обновляет программное обеспечение и применяет контроль доступа. Заявки направляются только в закрытый чат оператора. Принимаются и другие организационные и технические меры для предотвращения неправомерного доступа, изменения, раскрытия или уничтожения данных.
10. Права субъекта и отзыв согласия
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Обращение можно направить через Telegram-бот @gen_bureau_bot, указав в начале сообщения «Персональные данные».
Для защиты от удаления данных по чужому запросу оператор вправе уточнить сведения, позволяющие идентифицировать заявителя. Ответ направляется в сроки, установленные законодательством.
11. Cookies и аналитика
Сам сайт не устанавливает рекламные или аналитические cookies. Технические журналы хостинга могут автоматически фиксировать сведения, необходимые для доставки страницы и безопасности. Если на сайте появится аналитика или реклама, политика и механизм получения согласия будут обновлены до их подключения.
12. Изменение политики
Актуальная версия всегда размещена по адресу churakov.tech/privacy/. Новая редакция применяется с даты публикации, если в ней не указано иное.