Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных при использовании сайта WOLWAR, расположенного по адресу:

https://wolwar.pro/

включая его страницы и разделы, далее — Сайт.

1.2. Оператором персональных данных является:

Бардаков Алексей Юрьевич,
самозанятый, применяющий специальный налоговый режим «Налог на профессиональный доход (НПД)», далее — Оператор.

Контактный адрес электронной почты:

Wolwar.pro@yandex.com

1.3. Сайт используется как профессиональное портфолио Оператора, для представления услуг по проектированию и разработке сайтов, демонстрации реализованных проектов и организации взаимодействия с потенциальными клиентами, работодателями, партнёрами и иными заинтересованными лицами.

1.4. На Сайте могут использоваться:

• форма обратной связи;
• техническая инфраструктура Yandex Cloud;
• сервис веб-аналитики Яндекс Метрика;
• функция Вебвизор Яндекс Метрики;
• файлы cookie и localStorage, необходимые для работы аналитики и запоминания выбора пользователя относительно аналитических технологий.

1.5. Оператор обрабатывает персональные данные только в объёме, необходимом для конкретных и заранее определённых целей.

1.6. Настоящая Политика размещена на Сайте в открытом доступе.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• пользователей, направивших обращение через форму обратной связи;
• потенциальных и действующих клиентов;
• представителей компаний и организаций;
• потенциальных работодателей и их представителей;
• подрядчиков, партнёров и иных лиц, взаимодействующих с Оператором в профессиональных целях.

3. Какие данные могут обрабатываться

3.1. Данные формы обратной связи

При самостоятельной отправке формы пользователь может предоставить:

• имя;
• номер телефона;
• содержание сообщения, если оно указано.

В связи с отправкой обращения также фиксируются:

• дата и время создания обращения;
• дата и время предоставления согласия на обработку персональных данных;
• версия предоставленного согласия;
• технический идентификатор обращения;
• статус обращения;
• срок хранения записи.

Поле «Сообщение» является необязательным.

Пользователю не следует передавать через форму паспортные данные, данные банковских карт, сведения о здоровье, биометрические данные, специальные категории персональных данных или иные сведения, не требующиеся для первоначального обращения.

3.2. Обращения через другие каналы

Если пользователь самостоятельно связывается с Оператором по электронной почте, через Telegram или иной указанный на Сайте внешний канал, могут обрабатываться данные, которые пользователь добровольно сообщает в рамках соответствующего обращения.

В зависимости от ситуации это могут быть имя, контактные данные, содержание переписки, информация о проекте, компании, вакансии, задаче, предполагаемом сотрудничестве и направленные пользователем материалы.

3.3. Технические сведения

При работе Сайта техническая инфраструктура может обрабатывать сведения, необходимые для доставки страниц, обеспечения безопасности и работоспособности Сайта, например:

• IP-адрес;
• дату и время запроса;
• адрес запрашиваемой страницы;
• тип браузера;
• тип устройства и операционную систему;
• сведения о сетевом соединении;
• технические журналы и сведения об ошибках.

3.4. Данные Яндекс Метрики

После получения согласия пользователя на аналитику на Сайте может загружаться счётчик Яндекс Метрики № 113040760.

Метрика может получать информацию:

• о просмотренных страницах;
• об источнике перехода;
• о времени и продолжительности посещения;
• о действиях пользователя на страницах;
• о кликах, прокрутке и переходах;
• о браузере, устройстве и операционной системе;
• об идентификаторах браузера;
• о файлах cookie и значениях localStorage;
• о технических характеристиках визита.

В настройках счётчика WOLWAR включена функция, при которой полные IP-адреса посетителей не сохраняются.

3.5. Вебвизор

На Сайте используется функция Вебвизор, позволяющая анализировать взаимодействия посетителей со страницами.

Вебвизор может фиксировать действия на странице, включая движения указателя, прокрутку, клики и взаимодействие с интерфейсом.

Поля формы, содержащие имя, номер телефона и сообщение, исключаются из записи содержимого Вебвизором с использованием механизма ym-disable-keys.

4. Цели обработки персональных данных

4.1. Обращения пользователей

Данные формы и других обращений могут обрабатываться для:

• получения и рассмотрения обращения;
• связи с пользователем;
• подготовки и направления ответа;
• обсуждения проекта, задачи, услуги, вакансии или возможного сотрудничества;
• подготовки предложения или коммерческого предложения;
• подготовки договора по инициативе пользователя;
• заключения и исполнения договора;
• ведения деловой переписки;
• подтверждения достигнутых договорённостей;
• защиты прав и законных интересов Оператора;
• исполнения обязанностей, установленных законодательством Российской Федерации.

4.2. Аналитика

Данные Яндекс Метрики обрабатываются для:

• получения статистики посещаемости;
• анализа эффективности структуры и содержания Сайта;
• понимания способов взаимодействия посетителей с интерфейсом;
• выявления технических и UX-проблем;
• улучшения Сайта и его отдельных элементов.

Данные формы не используются Оператором для массовых рекламных рассылок без отдельного законного основания.

5. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии соответствующего правового основания, включая:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта;
• необходимость исполнения договора, стороной которого является субъект;
• выполнение установленных законом обязанностей;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

Для отправки формы пользователь предоставляет отдельное согласие:

Согласие на обработку персональных данных

Отметка:

«Даю согласие на обработку персональных данных»

является обязательной для отправки формы.

6. Использование Яндекс Метрики и согласие на аналитику

6.1. Счётчик Яндекс Метрики загружается только после получения согласия пользователя на использование аналитики.

6.2. Пользователь вправе не разрешать аналитику. Такой отказ не препятствует:

• просмотру Сайта;
• просмотру проектов;
• использованию основных функций Сайта;
• отправке формы обратной связи.

6.3. Выбор пользователя относительно аналитики может сохраняться локально в браузере, чтобы не запрашивать его повторно при каждом переходе между страницами Сайта.

6.4. Пользователь может изменить ранее сделанный выбор с помощью предусмотренного на Сайте элемента управления аналитикой.

6.5. Согласие на отправку формы и разрешение на использование аналитики являются разными действиями и не объединяются в один чекбокс.

Изменить настройки аналитики

7. Cookie и localStorage

До предоставления согласия на аналитику Сайт не загружает Яндекс Метрику для сбора статистики посещений.

После получения согласия Яндекс Метрика может использовать файлы cookie и localStorage, необходимые для идентификации браузера, формирования визитов и работы функций Метрики и Вебвизора.

Срок хранения отдельных файлов cookie зависит от их назначения и определяется используемым сервисом.

Локально также может сохраняться решение пользователя о разрешении или запрете аналитики.

Такое локальное значение используется только для запоминания выбора пользователя.

8. Порядок обработки и сроки хранения

8.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

8.2. В отношении персональных данных могут совершаться действия, необходимые для соответствующей цели, включая:

сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление и уничтожение.

8.3. Данные первоначального обращения через форму хранятся не более 30 календарных дней.

Если за этот период обращение не привело к дальнейшему взаимодействию или сотрудничеству, запись удаляется.

8.4. Если взаимодействие продолжается, отдельные необходимые данные могут обрабатываться далее на другом законном основании, например для подготовки, заключения или исполнения договора.

8.5. Данные, обработка которых требуется в силу законодательства, могут храниться в течение установленных законодательством сроков.

8.6. После достижения цели обработки данные подлежат удалению или уничтожению, если дальнейшая обработка не требуется на другом законном основании.

9. Используемая инфраструктура и обработка по поручению

9.1. Yandex Cloud

Для размещения Сайта, работы формы и хранения обращений используется инфраструктура Yandex Cloud, в том числе облачные сервисы, обеспечивающие приём, обработку и хранение данных.

Заявки формы хранятся в базе данных YDB в инфраструктуре Yandex Cloud.

Оператор остаётся оператором персональных данных, а обработка с использованием облачной инфраструктуры осуществляется в объёме, необходимом для работы соответствующих сервисов.

9.2. Яндекс Метрика

Для веб-аналитики используется Яндекс Метрика.

Обработка данных средствами Яндекс Метрики осуществляется в соответствии с условиями соответствующего сервиса и настройками счётчика Оператора.

10. Передача и предоставление данных

Оператор не продаёт персональные данные посетителей и не передаёт их третьим лицам для самостоятельного рекламного использования.

Доступ к данным может предоставляться:

• поставщикам технической инфраструктуры;
• сервисам, обрабатывающим данные по поручению Оператора;
• поставщикам электронной почты и средств связи;
• лицам, участвующим в подготовке или исполнении договора, когда это необходимо;
• государственным органам в предусмотренных законом случаях.

Доступ или передача осуществляются только в объёме, необходимом для соответствующей цели или исполнения установленной законом обязанности.

11. Внешние ссылки

На Сайте могут размещаться ссылки на Telegram, сайты реализованных проектов и иные внешние ресурсы.

При переходе по внешней ссылке пользователь покидает WOLWAR.

Дальнейшая обработка информации соответствующим сторонним ресурсом регулируется его собственными документами и правилами.

Если пользователь после перехода самостоятельно связывается с Оператором через внешний сервис, сведения, полученные непосредственно Оператором, обрабатываются в соответствии с настоящей Политикой.

12. Защита персональных данных

Оператор принимает необходимые организационные и технические меры, направленные на защиту персональных данных от:

• неправомерного или случайного доступа;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• удаления;
• уничтожения;
• иных неправомерных действий.

К применяемым мерам относятся, в частности:

• использование HTTPS;
• разграничение доступа к облачным ресурсам;
• использование отдельных сервисных учётных записей с ограниченными правами;
• отсутствие публичного доступа непосредственно к серверной функции обработки формы;
• хранение обращений в базе данных с установленным сроком автоматического удаления.

13. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать прекращения неправомерной обработки;
• отозвать предоставленное согласие;
• требовать удаления данных при наличии предусмотренных законом оснований;
• отказаться от использования аналитики на Сайте;
• обращаться в Роскомнадзор или суд для защиты своих прав;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Отзыв согласия и обращения

Вопросы, связанные с обработкой персональных данных, требования об уточнении или удалении данных и отзыв согласия можно направить по адресу:

Wolwar.pro@yandex.com

В обращении рекомендуется указать информацию, позволяющую установить, к каким данным и к какому взаимодействию относится запрос.

При необходимости Оператор вправе запросить дополнительные сведения исключительно для подтверждения личности заявителя и предотвращения предоставления данных постороннему лицу.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных, используемых сервисов или фактических процессов обработки.

15.2. Актуальная редакция публикуется по публичному URL страницы Политики WOLWAR.

15.3. Новая редакция действует с даты её размещения, если в документе прямо не предусмотрено иное.