Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика объясняет, как Боинчану Даниил Сергеевич (далее — Оператор, «мы») обрабатывает персональные данные посетителей сайта balticcraft.ru (далее — Сайт) и какими мерами их защищает.

Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе на Сайте.

Она распространяется на все персональные данные, которые Оператор получает при посещении Сайта и при обращении к нему по указанным на Сайте контактам, независимо от того, используются ли при обработке средства автоматизации.

Продолжая пользоваться Сайтом, пользователь подтверждает, что ознакомился с Политикой. Если вы не согласны с её условиями — не используйте Сайт.

На Сайте нет форм обратной связи: связаться с Оператором можно только по контактам, указанным на Сайте, — в Telegram или по электронной почте.

Сайт содержит ссылки на сторонние ресурсы: мессенджеры, социальные сети, игровые платформы, публикации о наших проектах. Оператор не контролирует обработку данных на этих ресурсах — там действуют их собственные правила.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — Боинчану Даниил Сергеевич: организует обработку персональных данных и определяет её цели, состав данных и совершаемые с ними действия.
• Пользователь — посетитель Сайта.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Файлы cookie — небольшие файлы, которые сайт сохраняет в браузере, чтобы узнавать его при повторных посещениях.
• Обезличивание — действия, после которых нельзя определить принадлежность персональных данных конкретному человеку без дополнительных сведений.

Остальные термины употребляются в значениях, установленных 152-ФЗ.

3. Какие данные мы обрабатываем

Данные, которые браузер передаёт автоматически

При каждом визите Сайт и система веб-аналитики получают:

• IP-адрес и определяемый по нему приблизительный регион;
• дату, время и продолжительность визита;
• тип, версию и язык браузера, операционную систему, тип устройства, разрешение экрана;
• адрес страницы, с которой был переход (реферер), и метки рекламных кампаний (UTM);
• просмотренные страницы, переходы между ними, клики и глубину прокрутки;
• идентификаторы файлов cookie — см. раздел 6.

Оператор использует эти данные в обезличенном, сводном виде и не соотносит их с конкретным человеком. Тем не менее IP-адрес и идентификаторы cookie могут считаться персональными данными, поэтому они описаны в Политике.

Данные, которые пользователь сообщает сам

Когда вы пишете нам в Telegram, на электронную почту или звоните, мы получаем: имя или никнейм, контакт, по которому вы обратились, название компании и должность — если вы их называете, — а также содержание обращения и дальнейшей переписки.

Просим не отправлять в обращениях данные, которые не нужны для ответа: паспортные данные, сведения о здоровье и иные специальные категории персональных данных.

Чего мы не делаем

• не обрабатываем специальные категории персональных данных и биометрические персональные данные;
• не собираем платёжные данные — Сайт ничего не продаёт онлайн;
• не принимаем решений, порождающих юридические последствия, исключительно автоматизированной обработкой;
• не распространяем персональные данные неограниченному кругу лиц;
• не продаём и не передаём данные для чужой рекламы.

4. Зачем мы обрабатываем данные

• ответить на обращение, обсудить задачу, подготовить коммерческое предложение и заключить договор;
• вести рабочую переписку с представителями клиентов и подрядчиков;
• оценивать посещаемость Сайта, источники переходов и поведение посетителей, чтобы улучшать содержание и структуру Сайта, — в обезличенном виде;
• обеспечивать работоспособность и безопасность Сайта, выявлять сбои и попытки несанкционированного доступа;
• исполнять обязанности, возложенные на Оператора законодательством РФ.

Для рассылок и рекламных сообщений данные не используются без отдельного согласия.

5. На каком основании

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для файлов cookie и веб-аналитики; аналитические cookie устанавливаются только после того, как пользователь разрешит их в сообщении о cookie на Сайте;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект, либо по его инициативе (пункт 5 части 1 статьи 6 152-ФЗ) — когда пользователь сам обращается к Оператору;
• исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ);
• Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», настоящая Политика и договоры с клиентами.

6. Файлы cookie и Яндекс.Метрика

Сайт использует файлы cookie двух видов:

• технические — нужны для корректной работы Сайта и сохранения пользовательских настроек;
• аналитические — cookie сервиса Яндекс.Метрика (например, _ym_uid, _ym_d, _ym_isad, _ym_visorc), которые позволяют различать визиты и посетителей.

Для анализа посещаемости Оператор использует систему веб-аналитики Яндекс.Метрика, которую предоставляет ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16). Счётчик собирает перечисленные в разделе 3 обезличенные данные о визитах и обрабатывает их по поручению Оператора на серверах на территории Российской Федерации. Оператору доступны только сводные отчёты, по которым нельзя установить личность посетителя.

В счётчике включена технология «Вебвизор»: она записывает обезличенные действия на странице — движения курсора, клики и прокрутку. Записи используются только для того, чтобы находить неудобные места в интерфейсе.

Условия использования сервиса — в Условиях использования Яндекс.Метрики, обработка данных Яндексом — в его Политике конфиденциальности.

Как отказаться от сбора данных

• запретить или удалить файлы cookie в настройках браузера;
• отключить сбор данных Яндекс.Метрикой на всех сайтах — с помощью официального блокировщика Яндекса;
• использовать режим приватного просмотра.

После отказа статистика по вашим визитам собираться не будет; часть функций Сайта при этом может работать некорректно.

7. Как обрабатываются данные и кому передаются

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах на территории России (часть 5 статьи 18 152-ФЗ); Сайт размещён у российского хостинг-провайдера.

Доступ к данным есть только у тех, кто работает над проектами Оператора и кому этот доступ нужен для работы, — на условиях конфиденциальности.

Оператор допускает обработку данных третьими лицами только в следующих случаях:

• при использовании выбранных Оператором российских сервисов: ООО «ЯНДЕКС» — Яндекс.Метрика, Яндекс Почта и Яндекс Диск; ООО «ТАЙМВЭБ.КЛАУД» — размещение Сайта и обработка технических журналов веб-сервера. Такие сервисы обрабатывают данные на условиях своих договоров и политик конфиденциальности;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством.

Telegram используется только как выбранный пользователем внешний канал для первичного обращения и оперативного обсуждения. Оператор не запрашивает и не направляет через Telegram документы, платёжные сведения, паспортные данные, специальные категории персональных данных и данные третьих лиц. Для обмена документами используется электронная почта или Яндекс Диск. Сообщения в Telegram обрабатываются самим сервисом по его правилам; пользователь может выбрать альтернативный канал — электронную почту.

За пределами выбранного пользователем диалога в Telegram Оператор не передаёт персональные данные иностранным лицам и не загружает их в иностранные боты, CRM-системы или облачные хранилища.

8. Сроки хранения и уничтожение

• данные веб-аналитики хранятся в сервисе Яндекс.Метрика до их удаления Оператором или прекращения использования счётчика; срок действия отдельных cookie Метрики составляет от одной сессии до двух лет, если пользователь не удалит их раньше;
• контактные данные и переписка по обращению, которое не привело к заключению договора, хранятся не более одного года с даты последнего сообщения;
• переписка и документы, связанные с заключением и исполнением договора, хранятся в течение срока его действия и не более пяти лет после его прекращения, если более длительный срок не установлен законом или не требуется для защиты прав Оператора.

При достижении цели обработки или отзыве согласия данные уничтожаются либо обезличиваются в срок не более 30 дней, если у Оператора нет других законных оснований для их хранения.

9. Права пользователя и как ими воспользоваться

В соответствии со статьёй 14 152-ФЗ пользователь вправе:

• получить подтверждение факта обработки своих данных, а также сведения о правовых основаниях и целях обработки, способах, сроках обработки и хранения, о лицах, которым данные могут быть переданы, и о трансграничной передаче;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.

Чтобы воспользоваться правами, направьте запрос на hello@balticfederalcraft.ru. По части 3 статьи 14 152-ФЗ запрос должен содержать:

• номер основного документа, удостоверяющего личность заявителя или его представителя, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие заявителя в отношениях с Оператором, — например, дату и способ обращения, — либо иным образом подтверждающие факт обработки данных;
• подпись заявителя или его представителя.

Ответ направляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — с уведомлением заявителя о причинах.

Чтобы отозвать согласие на файлы cookie и веб-аналитику, запрос не нужен: достаточно отключить cookie в браузере — см. раздел 6.

10. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры, необходимые по статьям 18.1 и 19 152-ФЗ и соразмерные объёму обработки:

• доступ к данным ограничен кругом лиц, которым он необходим по работе, и закреплён обязательствами о конфиденциальности;
• учётные записи, через которые ведётся переписка и веб-аналитика, защищены паролями и двухфакторной аутентификацией;
• Сайт работает по протоколу HTTPS — соединение с ним шифруется;
• используются актуальные версии программного обеспечения и обновления безопасности;
• определён порядок реагирования на инциденты: об утечке Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

11. Данные несовершеннолетних

Сайт адресован представителям компаний и не предназначен для детей. Оператор осознанно не собирает данные лиц младше 18 лет. Если вы законный представитель и считаете, что несовершеннолетний передал нам свои данные, напишите на hello@balticfederalcraft.ru — мы удалим их.

Игровые проекты Оператора работают на сторонних платформах, у которых есть собственные правила и возрастные ограничения. Настоящая Политика их не заменяет и не распространяется на данные, которые обрабатывают сами платформы.

12. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу balticcraft.ru/privacy/, дата редакции указана в начале документа.

13. Реквизиты и контакты Оператора

Оператор

Боинчану Даниил Сергеевич

Электронная почта

hello@balticfederalcraft.ru

Сайт

balticcraft.ru

По любым вопросам об обработке персональных данных пишите на hello@balticfederalcraft.ru. На этот же адрес направляются запросы по разделу 9 и отзыв согласия.