Политика конфиденциальности

1. Общие положения

Настоящая политика описывает цели, условия и порядок обработки персональных данных при использовании сайта https://devdigitalstudio.ru/ и при обращении по опубликованным на нём контактам.

Оператор персональных данных — Розов Максим Павлович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). DevDigital Studio — обозначение проекта оператора.

Электронная почта

devdigitalstudio@mail.ru

Телефон

+7 (931) 330-58-60

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор определяет цели обработки, состав необходимых данных и способы работы с ними. Субъект персональных данных — посетитель или обратившееся лицо, к которому эти сведения относятся.

Использование сайта само по себе не означает согласия на любую обработку персональных данных. Если для определённой цели требуется согласие, оно запрашивается отдельно.

2. Какие функции работают сейчас

• Основной сайт носит информационный характер: содержит описание услуг, примеры дизайна, статьи и контактные данные.
• Форма контактов отправляет заявку оператору на sterh84@gmail.com через отдельный серверный обработчик и почтовый сервис. Отдельная база заявок сайта не создаётся.
• Яндекс Метрика №113661820 подключается только после отдельного согласия на аналитику. Рекламные пиксели не используются.
• Регистрация, личные кабинеты и приём платежей на основном сайте отсутствуют.

Для формы предусмотрено отдельное согласие перед отправкой. Для аналитики доступны кнопки согласия и отказа; изменить выбор можно через «Настройки cookies».

3. Какие сведения и для чего обрабатываются

Обеспечение работы и безопасности сайта

Веб-сервер автоматически получает технические сведения о запросах: IP-адрес, дату и время, запрошенный адрес страницы или файла, результат обработки запроса, сведения о браузере и, если передаётся браузером, адрес предыдущей страницы. Ошибки работы могут фиксироваться в технических журналах.

Эти сведения используются для доставки страниц, выявления ошибок, предотвращения злоупотреблений и расследования технических инцидентов. Они не используются сайтом для рекламного профилирования.

Ответы на обращения и обсуждение разработки сайта

При самостоятельном обращении по электронной почте или телефону человек может сообщить имя, номер телефона, email, сведения о компании и описание задачи. Оператор использует только необходимые сведения для ответа, обсуждения условий и подготовки предложения. Заявки из формы доставляются по электронной почте.

Не направляйте избыточные сведения: паспортные и платёжные данные, сведения о здоровье и другую информацию, которая не нужна для обсуждения разработки сайта.

Форма заявок

При отправке форма передаёт оператору имя, номер телефона и выбранную услугу (если указана). Цель — перезвонить по заявке, обсудить задачу и подготовить предложение по разработке сайта. Перед отправкой запрашивается отдельное согласие на обработку данных; оно не включает согласие на рекламу. Получатель заявки — sterh84@gmail.com (почтовый сервис Gmail). Поставщики почтовой инфраструктуры участвуют в доставке и хранении писем; использование зарубежного почтового сервиса может включать трансграничную передачу данных.

Веб-аналитика

Используется Яндекс Метрика для анализа посещаемости и улучшения сайта. После получения отдельного согласия посетителя сервис может обрабатывать технические сведения: IP-адрес, данные браузера, устройства и операционной системы, источник перехода, посещённые страницы, действия на сайте и идентификаторы cookies. Имя, контакты и текст заявки не должны передаваться в параметры аналитики.

Поставщик сервиса — ООО «ЯНДЕКС». Условия обработки описаны в условиях Яндекс Метрики и политике конфиденциальности Яндекса. До согласия счётчик не загружается. Включены карта кликов и Вебвизор; поля формы исключены из записи. Просмотры передаются без параметров строки запроса.

Рассмотрение запросов по персональным данным

Для ответа на запрос оператор обрабатывает контактные сведения, содержание обращения и сведения, необходимые для подтверждения полномочий заявителя. Дополнительные сведения запрашиваются только в необходимом объёме.

4. Правовые основания

Для каждой цели применяется соответствующее основание обработки, а не универсальное согласие на любые действия:

• Для предварительного обсуждения услуги и заключения договора по инициативе обратившегося лица — основание, предусмотренное пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
• Для необходимых технических операций, защиты сайта и законных интересов оператора — пункт 7 части 1 статьи 6 указанного закона, при условии соблюдения прав и свобод посетителей.
• Для исполнения установленных законом обязанностей, включая рассмотрение запросов субъектов, — соответствующие положения законодательства.
• В остальных случаях, когда нет иного применимого основания, — отдельно полученное согласие субъекта персональных данных.

Согласие на обработку персональных данных и согласие на рекламные сообщения, если они потребуются, оформляются отдельно. Настоящая политика их не заменяет.

5. Cookies и локальное хранение

После согласия Метрика может устанавливать аналитические cookies. Их сроки зависят от назначения и настроек сервиса; описание доступно в документации Яндекс Метрики. Выбор согласия сохраняется в localStorage этого браузера до изменения или очистки хранилища.

В отдельных демонстрационных разделах магазинов браузер может сохранять в sessionStorage идентификаторы выбранных демонстрационных товаров и их количество. Эти данные нужны только для показа примера корзины, не содержат имени или контактов и не передаются оператору. Их можно удалить средствами браузера; срок доступности зависит от сеанса вкладки и настроек восстановления браузера.

Настройки cookies и хранилищ доступны в браузере. При первом посещении доступен выбор: разрешить аналитику или отказаться. Отказ не ограничивает доступ к сайту. Для отзыва согласия откройте «Настройки cookies» и выберите «Без аналитики». Новая отправка данных прекращается; ранее сохранённые cookies можно удалить средствами браузера.

6. Способы обработки и доступ к данным

Обработка может включать получение, запись, хранение, уточнение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение — только в пределах заявленных целей. Технические журналы обрабатываются автоматически; обращения могут обрабатываться с использованием средств связи и вручную.

Данные посетителей не публикуются и не продаются. Доступ предоставляется оператору и только тем лицам, которым он необходим для выполнения согласованных задач или требований закона.

Работа инфраструктуры сайта и электронной почты может требовать участия соответствующих поставщиков услуг. Передача или поручение обработки допускаются при наличии правового основания и необходимых договорных условий, с ограничением цели и состава данных. Уполномоченным государственным органам сведения предоставляются в предусмотренных законом случаях.

При организации обработки оператор обязан соблюдать применимые требования к защите и месту хранения персональных данных граждан Российской Федерации. Подключение новых внешних сервисов требует отдельной оценки условий обработки и, при необходимости, трансграничной передачи.

7. Сроки хранения и удаление

Сведения не должны храниться дольше, чем необходимо для соответствующей цели, если иной срок не предусмотрен законом или применимым договором.

• Для технических журналов на текущем сервере настроена ежедневная ротация с сохранением не более 14 архивных файлов, помимо текущего. Старые архивы удаляются при очередной ротации. Это настройка количества архивов, а не гарантия фиксированного календарного срока для каждого события.
• Срок хранения переписки и данных заявки по обращению, которое не привело к заключению договора, — до 90 календарных дней после последнего содержательного общения, если цель обращения достигнута и нет иного законного основания хранения.
• Сведения, включённые в договорные, расчётные или иные обязательные документы, хранятся в пределах сроков, установленных для соответствующих документов.
• Запросы по персональным данным и сведения об их исполнении хранятся в объёме и в течение срока, необходимых для рассмотрения запроса и выполнения применимых обязанностей.

При достижении цели, прекращении законного основания или получении обоснованного требования данные удаляются или уничтожаются в применимые законодательные сроки. При отзыве согласия обработка может продолжаться, если для неё сохраняется самостоятельное законное основание.

8. Защита информации

Сайт использует HTTPS для защиты соединения между браузером и сервером. Доступ к инфраструктуре и сведениям ограничивается в соответствии с задачами обработки. Оператор принимает соразмерные организационные и технические меры для предотвращения неправомерного доступа, изменения, утраты и раскрытия данных.

Пользователю рекомендуется не передавать конфиденциальные сведения через общедоступные устройства и не указывать лишние персональные данные в тексте обращений.

9. Права и обращения

В предусмотренных законом случаях вы можете получить информацию об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, заявить требование о прекращении обработки и обжаловать действия оператора в Роскомнадзор или суд.

Для обращения напишите на devdigitalstudio@mail.ru с темой «Персональные данные». Опишите требование и укажите способ обратной связи. Не направляйте копии документов и другие избыточные сведения без необходимости; если для исполнения запроса потребуются сведения, предусмотренные законом, оператор уточнит их отдельно.

Информация по надлежащему запросу о персональных данных предоставляется в установленный законом срок, как правило — в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для иных требований применяются специальные сроки, установленные законодательством.

10. Изменение политики

Редакция политики размещается по адресу https://devdigitalstudio.ru/privacy/. При изменении функций сайта, целей, состава данных или условий обработки документ актуализируется. Новая редакция сама по себе не создаёт согласия на новые цели обработки.