Политика в отношении обработки персональных данных
Здесь описано, какие сведения собирает Бюро, зачем они нужны, кому передаются и как их удалить. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Помазков Илья, самозанятый, ИНН 550415525096.
Почтовый адрес: г. Москва, ул. Садовая-Кудринская, д. 32
Электронная почта: privet@etozhety.ru
2. Какие данные обрабатываются
О заказчике: адрес электронной почты либо иной контакт, указанный при оформлении; сведения о заказе и его оплате (сумма, время, идентификатор платежа).
Об участниках вечера: имя, которым их называет заказчик, и произвольные сведения, которые он о них сообщает, — привычки, занятия, случаи из жизни. Эти сведения заказчик формулирует сам; Бюро не запрашивает документы, адреса, телефоны или иные точные идентификаторы участников и просит их не указывать.
Технические данные: IP-адрес и время обращения — они сохраняются для защиты от автоматических заказов и злоупотреблений.
Платёжные реквизиты (номер карты и прочее) Бюро не получает и не хранит: оплату целиком проводит платёжный сервис ЮKassa.
Статистика посещений. Сайт использует Яндекс.Метрику (счётчик № 111993279), чтобы понимать, сколько людей заходит и какими страницами пользуется. Метрика ставит свои файлы куки и собирает обезличенные данные о посещении: страницу, источник перехода, тип устройства, приблизительный город. Обработку выполняет ООО «Яндекс» на своих условиях.
Записи действий на экране (Вебвизор) не ведутся. Адреса, по которым открываются роли, экран ведущего и готовое Дело, в статистику не передаются: в них входит секретный ключ, и перед отправкой он вырезается. Содержание анкеты — имена участников и сведения о них — в Метрику не передаётся ни в каком виде.
Отказаться от сбора статистики можно расширением блокировки Яндекс.Метрики или запретом сторонних файлов куки в браузере — на работу сайта это не влияет.
Рекламных сетей и иных отслеживающих скриптов на сайте нет.
3. Зачем это нужно
Единственная цель — подготовить Дело и передать его заказчику: сведения об участниках становятся ролями, тайнами и уликами, без них услуга не имеет смысла. Контакт заказчика нужен, чтобы отправить ссылки и чек. Технические данные — чтобы сайт не завалили автоматическими заказами.
Данные не используются для рекламы и не передаются третьим лицам в маркетинговых целях.
4. Основание обработки
Обработка производится с согласия заказчика, которое он даёт, отправляя анкету, а также для исполнения договора, стороной которого он является (п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Направляя сведения об участниках, заказчик подтверждает, что уполномочен их сообщить.
5. Кому данные передаются
Чтобы услуга работала, Бюро привлекает подрядчиков. Каждому передаётся только то, без чего он не выполнит свою часть:
- Поставщики технологий генерации текста и изображений — им передаётся содержание анкеты, включая имена и сведения об участниках: именно из них пишется Дело. Это ключевой момент, и Бюро называет его прямо: текст анкеты покидает наши серверы.
- Хостинг-провайдеры — размещение сайта и базы данных.
- ЮKassa — приём платежа; передаются сумма и идентификатор заказа.
Часть подрядчиков находится за пределами Российской Федерации, поэтому обработка включает трансграничную передачу данных. Отправляя анкету, заказчик соглашается и с ней.
6. Сколько данные хранятся
Дело и данные заказа хранятся, пока Бюро способно предоставить к ним доступ по ссылке, — не более двенадцати месяцев с даты заказа.
По истечении этого срока Дело обезличивается автоматически: имена участников заменяются вымышленными по всему тексту, анкета с заметками об участниках и адрес, с которого сделан заказ, удаляются, именные ссылки перестают работать. Обезличенный текст Бюро сохраняет как образец своей работы — определить по нему конкретных людей уже нельзя.
Честная оговорка: отдельные обстоятельства, которые заказчик указал в заметках, остаются в тексте ролей — вычистить их, не переписав Дело заново, невозможно. Без имён, анкеты и сведений о заказчике они ни на кого не указывают.
Сведения о расчётах хранятся столько, сколько требует налоговое законодательство. Технические записи — не более 90 дней.
7. Как удалить данные или отозвать согласие
Текст согласия, которое даётся при оформлении заказа, — на отдельной странице.
Достаточно письма на privet@etozhety.ru с адреса, указанного при заказе, либо с указанием номера дела. Бюро удаляет Дело и связанные с ним сведения об участниках в течение 10 рабочих дней и сообщает об этом в ответ. После удаления ссылки перестают работать — восстановить Дело будет нельзя.
Участник вечера вправе обратиться с тем же требованием самостоятельно, указав номер дела или ссылку, которую он получил.
8. Права субъекта данных
Заказчик и участники вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
9. Защита
Доступ к Делу возможен только по ссылке со случайным идентификатором; сайт работает по протоколу HTTPS; доступ к базе данных ограничен.
Оператор принимает организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ: ограничивает круг лиц, имеющих доступ к данным (доступ к таблицам возможен только со стороны серверной части сервиса, анонимный доступ закрыт на уровне базы данных), применяет шифрование канала передачи (HTTPS с обязательным переходом на защищённое соединение) и обеспечивает возможность восстановления данных из резервных копий, которые создаёт поставщик базы данных.
Полной гарантии безопасности при передаче данных через интернет не существует, о чём Оператор честно предупреждает.