Политика в отношении обработки персональных данных

Настоящая Политика описывает порядок обработки персональных данных (далее — ПДн) оператором — самозанятым Ашировым Артёмом Александровичем (далее — Оператор), осуществляющим деятельность под брендом «Ashirov Web» на сайте ashirov-web.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем ПДн, которые Оператор может получить о субъекте в связи с использованием сайта.

• ФИО: Аширов Артём Александрович
• Статус: самозанятый (плательщик налога на профессиональный доход)
• Регион: Москва, РФ
• Email: hello@ashirov-web.ru
• Telegram: @AshirovWeb

Оператор обрабатывает следующие категории ПДн:

• из формы заявки на услуги: имя, контакт (email или мессенджер), описание задачи, срок, бюджет;
• из формы бесплатного аудита: email, URL сайта, перечень разделов для аудита;
• технические данные: IP-адрес, user-agent, referrer, cookie-файлы — собираются автоматически при посещении сайта.

Специальные и биометрические категории ПДн Оператором не обрабатываются.

• связь с субъектом ПДн по заявкам, подготовка и направление коммерческих предложений;
• исполнение преддоговорных и договорных обязательств по оказанию услуг;
• направление результатов бесплатного аудита;
• обеспечение безопасности сайта (защита от спама и автоматических обращений — honeypot, rate limit);
• анализ посещаемости и улучшение сайта с использованием обезличенных данных.

• согласие субъекта ПДн, выраженное отметкой чекбокса согласия при отправке формы (ст. 9 ФЗ-152);
• необходимость исполнения договора или совершения действий, предшествующих заключению договора (п. 5 ч. 1 ст. 6 ФЗ-152);
• законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — безопасность сайта и обезличенная аналитика.

Обработка ПДн осуществляется смешанным способом (автоматизированная и неавтоматизированная) без передачи по внутренним каналам связи.

• данные из заявок хранятся не более 3 лет с момента последнего обращения, после чего уничтожаются;
• cookie-файлы хранятся в браузере субъекта до истечения срока, установленного браузером или до их очистки субъектом;
• согласие на обработку может быть отозвано в любой момент по контактам, указанным в п. 2.

Оператор привлекает следующих обработчиков для исполнения целей, указанных в п. 4:

• ООО «Яндекс» — доставка email-уведомлений через сервис Яндекс.Почта (территория РФ);
• Telegram FZ-LLC — доставка уведомлений в Telegram (территория ОАЭ);
• ООО «Яндекс» — веб-аналитика через Яндекс.Метрику (территория РФ), при подключении счётчика;
• Google LLC — веб-аналитика через Google Analytics (территория США), при подключении счётчика.

ПДн не продаются и не передаются третьим лицам в целях, не связанных с указанными выше.

Трансграничная передача ПДн осуществляется в объёме, необходимом для доставки уведомлений в Telegram (ОАЭ), а при подключении Google Analytics — обезличенных данных в США. Перед началом такой передачи Оператор уведомляет Роскомнадзор в порядке, установленном законом.

Субъект ПДн имеет право:

• получать информацию, касающуюся обработки его ПДн, в том числе содержащую основания, цели, перечень и источники получения данных;
• требовать уточнения, блокирования или уничтожения своих ПДн;
• отзывать согласие на обработку в любое время;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются по контактам, указанным в п. 2. Срок ответа — 30 календарных дней.

Оператор принимает правовые, организационные и технические меры защиты ПДн: передача по TLS, минимизация собираемых данных, контроль доступа к инфраструктуре, принципы безопасной разработки.

Актуальная редакция Политики публикуется на странице /privacy. При существенных изменениях Оператор уведомляет об этом на главной странице сайта. Дата вступления в силу действующей редакции указана в начале документа.