01Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее: Политика) определяет, какие персональные данные собираются на сайте https://a29agency.ru (далее: Сайт), для чего, как они обрабатываются, хранятся и защищаются, а также какие права есть у пользователей Сайта.
1.2. Оператор персональных данных: Тимашевский Артём Иванович, ИНН 781458913815, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее: Оператор). Оператор оказывает услуги интернет-продвижения под обозначением A29 agency.
1.3. Пользователь: физическое лицо, которое посещает Сайт или заполняет форму заявки на Сайте.
1.4. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу, в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон № 152-ФЗ).
1.5. Cookie: небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и считывает при следующих посещениях.
1.6. Политика опубликована в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ и действует в отношении всех персональных данных, которые Оператор получает через Сайт. Политика не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.
1.7. Обработка персональных данных Пользователя, предоставленных через форму заявки, начинается после того, как Пользователь отметил согласие на обработку персональных данных. Текст согласия размещён отдельным документом по адресу https://a29agency.ru/consent. Обработка cookie регулируется Политикой обработки файлов cookie: https://a29agency.ru/cookies.
1.8. Оператор исходит из того, что Пользователь предоставляет достоверные данные и достиг 18 лет. Сайт не предназначен для лиц младше 18 лет.
02Какие данные обрабатываются
2.1. Данные, которые Пользователь указывает в форме заявки:
- имя;
- название заведения или компании и район;
- контакт для связи: номер телефона, имя пользователя в Telegram или адрес электронной почты;
- удобный способ связи: Telegram, звонок или электронная почта;
- комментарий к заявке.
Обязательные поля: имя и контакт для связи. Остальное Пользователь указывает по желанию. Оператор просит не указывать в комментарии данные о здоровье, паспортные данные, данные банковских карт и другие сведения, которые не нужны для ответа на заявку.
2.2. Данные об источнике заявки, которые Сайт прикрепляет к заявке автоматически:
- раздел Сайта, из которого отправлена заявка, и выбранная услуга или тариф;
- ответы в конструкторе задачи и самопроверке «Кому подходим», если Пользователь их заполнил;
- метки рекламного перехода (utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid) и адрес страницы, с которой Пользователь пришёл на Сайт;
- идентификатор посетителя Яндекс Метрики (ClientID).
2.3. Данные о посещении Сайта, которые собираются с помощью cookie и сервиса Яндекс Метрика: IP-адрес и определённые по нему страна и город, тип устройства, операционная система и браузер, разрешение экрана, дата и время посещения, просмотренные страницы, действия на странице (нажатия, прокрутка, отправка формы), источник перехода.
2.4. Данные в хранилище браузера Пользователя (localStorage). Они остаются на устройстве и Оператору не передаются, пока Пользователь не отправит заявку:
- метки рекламного перехода из пункта 2.2, хранятся 90 дней;
- отметка о показе уведомления о cookie, хранится 12 месяцев.
2.5. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические персональные данные.
03Цели, основания и сроки обработки
3.1. Оператор обрабатывает персональные данные только для целей из таблицы ниже. Категория субъектов для всех целей: пользователи Сайта.
| Цель | Данные | Основание | Срок обработки |
|---|---|---|---|
| Обработка заявки, связь с Пользователем, обсуждение задачи и подготовка коммерческого предложения | Данные из пункта 2.1, раздел Сайта и выбранная услуга, ответы в конструкторе и самопроверке | Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) | До достижения цели или отзыва согласия, но не дольше 12 месяцев с даты последнего обращения |
| Оценка эффективности рекламы Оператора: из какого источника пришла заявка | Метки рекламного перехода, адрес страницы-источника, ClientID Яндекс Метрики | Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) | Вместе с заявкой, не дольше 12 месяцев с даты заявки |
| Статистика посещений и улучшение работы Сайта | Данные из пункта 2.3 | Согласие Пользователя на обработку cookie по Политике обработки файлов cookie | В течение срока, установленного условиями сервиса Яндекс Метрика, или до отзыва согласия |
3.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
3.3. Оператор не распространяет персональные данные Пользователей, не продаёт их и не принимает на их основе решений, которые порождают юридические последствия исключительно автоматически.
3.4. Оператор не делает рекламные рассылки по контактам из заявок без отдельного согласия Пользователя на получение рекламы.
3.5. Если по заявке заключён договор, дальнейшая обработка данных контактного лица идёт по условиям этого договора.
04Кому передаются данные
4.1. Оператор поручает обработку данных или передаёт их следующим лицам:
| Кому | Для чего | Условия |
|---|---|---|
| АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1), оператор конструктора сайтов Tilda (tilda.ru) | Работа Сайта, приём и хранение заявок | По поручению Оператора, на условиях Поручения на обработку персональных данных и Пользовательского соглашения. Данные хранятся на серверах в Российской Федерации |
| ООО «Яндекс» (ИНН 7736207543), сервис Яндекс Метрика | Статистика посещений и оценка рекламы | На условиях Условий использования сервиса Яндекс Метрика |
| Государственные органы | Исполнение законных запросов | Только по основаниям и в порядке, которые установлены законодательством Российской Федерации |
4.2. Если Пользователь выбрал связь через Telegram, Оператор пишет ему в мессенджере Telegram. Переписка обрабатывается по правилам этого сервиса, его серверы находятся за пределами Российской Федерации. Если Пользователь не хочет переписываться в Telegram, он может выбрать звонок или электронную почту.
4.3. Лица, которым Оператор поручает обработку данных, обязаны соблюдать конфиденциальность и требования части 3 статьи 6 Закона № 152-ФЗ. Если Оператор привлечёт нового обработчика, он добавит его в эту таблицу до начала передачи данных.
4.4. Другим третьим лицам, в том числе для их рекламных целей, Оператор данные Пользователей не передаёт.
05Хранение, защита и уничтожение данных
5.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются и хранятся в базах данных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
5.2. Оператор обеспечивает 4-й уровень защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119) и защищает данные от неправомерного или случайного доступа, изменения, блокирования, копирования и распространения:
- доступ к заявкам есть только у Оператора, рабочий компьютер Оператора защищён паролем;
- аккаунты, через которые доступны заявки, защищены уникальными паролями и двухфакторной аутентификацией;
- данные передаются по защищённому протоколу HTTPS;
- заявки не выгружаются в сервисы, не указанные в разделе 4.
5.3. По истечении срока из раздела 3, после достижения цели или после отзыва согласия Оператор уничтожает данные в течение 30 дней, если другой срок не установлен законом. Данные удаляются из всех систем, где они хранятся, без возможности восстановления.
5.4. Если произошла неправомерная или случайная передача данных, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).
06Права пользователя
6.1. Пользователь вправе:
- получить сведения об обработке своих данных: какие данные обрабатываются, для чего, кем и как долго (статья 14 Закона № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или больше не нужны для цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
6.2. Как направить запрос или отозвать согласие: написать на электронную почту a.timashevskiy@yandex.ru с темой «Персональные данные». В запросе нужно указать имя и контакт, которые Пользователь оставил в заявке, и примерную дату заявки, чтобы Оператор нашёл данные.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён ещё на 5 рабочих дней, если Оператор сообщит Пользователю причину.
6.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок из пункта 5.3. Исключение: случаи, когда закон разрешает обработку без согласия.
6.5. Отказаться от cookie Пользователь может в настройках браузера. Запретить Яндекс Метрике собирать данные можно через блокировщик Яндекс Метрики. Сайт при этом продолжит работать.
07Изменение политики и контакты
7.1. Оператор вправе изменить Политику. Новая редакция вступает в силу с момента публикации на Сайте, в начале документа указывается дата редакции. Если изменились цели обработки или состав данных, Оператор запрашивает новое согласие.
7.2. Действующая редакция всегда доступна по адресу https://a29agency.ru/privacy.
7.3. К Политике и отношениям, связанным с обработкой персональных данных Пользователей, применяется право Российской Федерации.
7.4. Контакты Оператора:
- Оператор: Тимашевский Артём Иванович, ИНН 781458913815
- Адрес для письменных обращений: 197350, г. Санкт-Петербург, до востребования, Тимашевскому Артёму Ивановичу
- Электронная почта для запросов по персональным данным: a.timashevskiy@yandex.ru
- Telegram: @fogivmee (вопросы о работе Сайта; запросы и отзыв согласия направляйте на электронную почту)
Вопрос о ваших данных?
Ответим в течение 10 рабочих дней. Пн–Пт, 9:00–18:00.