Политика в отношении обработки персональных данных

1. Общие положения и оператор

Оператором персональных данных является Индивидуальный предприниматель Потапенко Владислав Алексеевич, ИНН 261808612320, ОГРНИП 326265100137332. Связаться с оператором можно по адресу hello@raxt.studio или в Telegram и ВКонтакте. Обращения обрабатываются Пн–Пт, 10:00–18:00 МСК.

Политика применяется к сайту raxt.studio, связанным с ним публичным демо, обращениям, переговорам, заключению и исполнению договоров. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

2. Категории субъектов

Оператор может обрабатывать данные следующих лиц:

• посетителей сайта;
• совершеннолетних пользователей публичных демо;
• лиц, самостоятельно обратившихся для обсуждения задачи;
• клиентов, заказчиков, их представителей и контактных лиц;
• лиц, направивших запрос, заявление или претензию.

Сайт можно просматривать без возрастного ограничения. Демо предназначены только для лиц, достигших 18 лет, и только для предпринимательской или иной профессиональной деятельности. Оператор не намерен собирать данные несовершеннолетних.

3. Цели, данные и правовые основания

4. Способы и операции обработки

Обработка выполняется автоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.

5. Использование файлов cookie и сервисов веб-аналитики

После получения согласия сведения о посещении сайта обрабатываются с использованием «Яндекс Метрики» и Top.Mail.Ru. Сервисы предоставляются ООО «ЯНДЕКС» и ООО «ВК» и используются для аналитики, улучшения сайта, измерения конверсий, оценки эффективности рекламы, формирования рекламных аудиторий и ретаргетинга. Содержание обращений, адреса электронной почты, телефоны и иные сообщённые для связи сведения в аналитические сервисы не передаются.

До получения согласия и при отказе сервисы веб-аналитики не подключаются, а аналитические файлы cookie не устанавливаются. Выбор можно изменить действием «Настроить файлы cookie» в нижней части сайта. Отказ или отзыв прекращает последующий сбор, но сам по себе не удаляет ранее законно собранную статистику. Запрос на удаление рассматривается индивидуально с привлечением соответствующего сервиса; обезличенная агрегированная статистика может сохраняться. Необходимость счётчиков и накопленных данных пересматривается не реже одного раза в год.

Факт выбора и его время сохраняются в браузере. Факт принятия дополнительно учитывается на сервере в обезличенном агрегированном виде без имени, контактных данных и идентификатора посетителя.

Согласие на аналитику не считается согласием на получение рекламных сообщений по электронной почте, в Telegram или ВКонтакте.

6. Публичные демо

В демо разрешено вводить только вымышленные данные. Реальные персональные данные, сведения третьих лиц, платёжные реквизиты и конфиденциальную информацию вводить нельзя. До начала сценария пользователь предоставляет отдельное согласие на обработку персональных данных; принятие Условий демо это согласие не заменяет.

Пользовательские записи и состояния демо хранятся не более 24 часов, после чего удаляются при автоматическом сбросе и заменяются фиксированными синтетическими данными. Оператор и уполномоченный администратор могут просматривать тестовые записи в пределах, необходимых для поддержки, диагностики и защиты демо.

7. Каналы связи и внешние платформы

Человек самостоятельно выбирает форму на сайте, Telegram, ВКонтакте, электронную почту или иной предоставленный оператором канал связи, включая формы обратной связи на внешних сервисах. Направляя сообщение через выбранную платформу, человек самостоятельно использует её инфраструктуру и предоставляет сведения Оператору как адресату сообщения.

Владелец выбранной платформы может самостоятельно обрабатывать передаваемую через неё информацию в соответствии со своими условиями использования и политикой конфиденциальности. Такая обработка осуществляется владельцем платформы независимо от Оператора.

Оператор получает и обрабатывает сведения, самостоятельно направленные человеком, для ответа на обращение, ведения переговоров, заключения или исполнения договора.

Заявка из формы записывается в закрытое хранилище на российском сервере и доступна Оператору только после входа в защищённую панель. Вместе с заявкой сохраняются дата получения согласия и обозначение действовавшей на этот момент Политики. Содержание заявки не включается в веб-аналитику или обычные технические журналы.

Значимые материалы переносятся в контролируемый проектный архив. Обычное продолжение инициированной пользователем переписки по заявке, договору, оплате, поддержке или проекту допускается в том же канале. Новости, акции, массовые сообщения и повторные рекламные предложения направляются только после отдельного предварительного согласия.

8. Хранение, поручение обработки и привлечённые сервисы

Сайт, демо и их рабочие базы размещаются на сервере в Москве, предоставляемом ООО «АЕЗА ГРУПП» (ИНН 7813654490, ОГРН 1217800095248). Деловая почта обслуживается сервисом «Яндекс 360 для бизнеса», предоставляемым ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180; адрес: Москва, ул. Тимура Фрунзе, д. 11, стр. 44). Значимые договорные и проектные материалы хранятся в закрытом хранилище на российском сервере. Доступ предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

Оператор вправе поручать обработку персональных данных другим лицам только в пределах целей, состава данных и сроков, определённых настоящей Политикой. Поручение может быть необходимо для размещения и эксплуатации сайта, демо и рабочих баз, хранения и резервирования данных, деловой связи, приёма обращений, работы с клиентами, технической поддержки, аналитики, бухгалтерского, правового и проектного сопровождения, а также исполнения договоров.

Поручение оформляется договором, условиями использования сервиса или иным предусмотренным законом документом. В нём определяются данные, операции и цели обработки, требования к конфиденциальности и безопасности, предоставлению подтверждающих документов, исполнению обязанностей по закону и уведомлению об инцидентах. Обработчик действует только по поручению Оператора. Предоставление обработчику доступа в пределах оформленного поручения не даёт ему права использовать данные в собственных целях. Ответственность перед субъектом распределяется в соответствии с законом, при этом Оператор контролирует обоснованность и объём порученной обработки.

К категориям привлекаемых лиц относятся поставщики серверной инфраструктуры и хранилищ, деловой почты и коммуникаций, систем работы с клиентами и форм, технической поддержки и администрирования, веб-аналитики и рекламы, а также бухгалтерские, правовые и проектные исполнители. Предоставляя согласие на обработку данных в соответствии с настоящей Политикой, субъект соглашается на поручение обработки лицам этих категорий в указанных выше пределах. Если закон требует отдельного согласия или указания конкретного обработчика, такое согласие запрашивается до передачи данных.

Оператор не раскрывает и не распространяет персональные данные третьим лицам, кроме случаев, когда субъект заранее согласился на это; передача необходима для заключения или исполнения договора с субъектом либо в его пользу; субъект сам инициировал передачу или выбрал соответствующий канал; обязанность передачи установлена законом, судебным или подлежащим исполнению актом; либо передача необходима для защиты прав и законных интересов Оператора или другого лица при наличии предусмотренного законом основания и без нарушения прав субъекта.

ООО «ЯНДЕКС», ООО «ЯНДЕКС 360 для бизнеса», ООО «ВК» и ООО «АЕЗА ГРУПП» обрабатывают данные в пределах, необходимых для предоставления соответствующих сервисов и исполнения применимых требований закона. Замена конкретного исполнителя в пределах той же категории услуг сама по себе не требует изменения Политики или повторного согласия, если не меняются цели, категории данных, операции, сроки и территория обработки. Сведения о действующих обработчиках предоставляются субъекту по запросу. До подключения исполнителя Оператор проверяет применимые условия обработки и оформляет необходимые договорные требования.

9. Сроки обработки и удаление

• Технические копии заявок, сохраняемые на сервере сайта для обеспечения их доставки и обработки ошибок, хранятся не более 14 календарных дней с момента отправки.
• После передачи заявки в систему работы с клиентами содержащиеся в ней данные обрабатываются как обращение потенциального заказчика и хранятся не более 12 месяцев после последнего содержательного контакта, а при отсутствии такого контакта — не более 12 месяцев с момента поступления заявки.
• Иные обращения без заключённого договора хранятся не более 12 месяцев после последнего содержательного контакта.
• договорные, платёжные и проектные материалы — обычно до 5 лет после завершения договора;
• пользовательские записи и состояния демо — не более 24 часов;
• технические журналы безопасности и диагностики — не более 30 календарных дней;
• относящийся к инциденту или спору материал — до окончания проверки, урегулирования или обязательного срока хранения.

Данные удаляются раньше по обоснованному запросу, если действующий договор, спор или закон не требует продолжить обработку. После достижения цели данные уничтожаются либо обезличиваются. В обычные технические журналы не включаются тексты сообщений, адреса электронной почты, телефоны, имена пользователей, ключи доступа и содержимое заявок.

10. Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора. Простое исправление, удаление, прекращение сообщений или отзыв согласия можно запросить по hello@raxt.studio либо в том же подтверждённом диалоге в Telegram или ВКонтакте. Копия паспорта по умолчанию не требуется; дополнительная проверка проводится только при риске раскрытия данных постороннему лицу.

Для полного официального доступа к сведениям запрос должен содержать предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ данные и подпись. Ответ предоставляется в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Рабочие часы обработки обращений не сокращают установленные законом сроки.

11. Защита данных

Оператор ограничивает и регулярно пересматривает доступ, применяет защищённые соединения, обновление программного обеспечения, журналирование значимых событий и процедуры реагирования на инциденты. При предоставлении доступа к клиентским данным иным уполномоченным лицам Оператор использует студийное хранилище и индивидуальные учётные записи.

12. Изменение Политики

Актуальная датированная редакция опубликована по этому адресу, а файл в формате PDF является её копией. При существенном изменении целей, категорий данных, операций, сроков или территории обработки Политика актуализируется, а новое согласие запрашивается в случаях, предусмотренных законом. Замена конкретного исполнителя в уже описанной категории услуг при неизменных условиях обработки существенным изменением не считается. Новая редакция применяется с даты публикации, если в ней не указан более поздний срок.