Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных посетителей сайта midasdigital.ru (далее — Сайт), который работает под брендом Midas Digital. Политика принята во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ и опубликована на Сайте для неограниченного доступа.

Политика распространяется только на данные, которые оператор получает через Сайт. Сайты третьих лиц, на которые ведут ссылки (например, Telegram), работают по собственным правилам.

Согласие на обработку персональных данных оформлено отдельным документом: Согласие на обработку персональных данных.

2. Оператор

3. Какие данные обрабатываются

Через форму заявки на Сайте мы получаем только то, что вы вводите сами:

• имя — как к вам обращаться (обязательно);
• номер телефона — чтобы перезвонить (обязательно);
• описание задачи — по желанию, в свободной форме.

Вместе с заявкой автоматически передаются адрес страницы, с которой она отправлена, и отметка о данном согласии.

Мы не запрашиваем специальные категории данных (о здоровье, убеждениях и т. п.), биометрические данные, паспортные данные и не принимаем решения на основании исключительно автоматизированной обработки. Пожалуйста, не указывайте в поле «Задача» лишние личные сведения о себе или других людях.

При открытии любой страницы браузер, как и на любом сайте, сообщает серверу технические сведения (IP-адрес, время запроса, тип браузера). Они могут сохраняться в технических журналах хостинг-провайдера на серверах в России и нужны только для работы и защиты Сайта; мы не используем их для установления личности посетителей.

Субъекты персональных данных — посетители Сайта, которые оставили заявку (потенциальные и действующие клиенты).

4. Цели и правовые основания

Если по итогам заявки мы заключаем договор, дальнейшая обработка данных ведётся для его исполнения (п. 5 ч. 1 ст. 6 152-ФЗ) и регулируется договором.

Мы не используем данные из заявок для рекламных рассылок и не передаём их третьим лицам для их собственных целей.

5. Действия и способы обработки

С данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки — смешанный: с использованием средств автоматизации (форма на Сайте, электронная почта) и без них (звонок и переписка с вами). Данные не распространяются, то есть не публикуются и не раскрываются неограниченному кругу лиц.

6. Кому передаются данные

Чтобы заявка дошла до нас, используются следующие сервисы:

• Timeweb Cloud (Россия) — хостинг Сайта;
• FormSubmit (formsubmit.co, Devro LABS) — сервис, который принимает данные формы и пересылает их письмом на нашу почту; по своим правилам хранит отправленные заявки до 30 дней;
• Яндекс Почта (ООО «ЯНДЕКС», Россия) — почтовый ящик оператора для заявок.

Доступ к заявкам есть только у оператора и партнёра студии, который вместе с оператором отвечает на заявки и ведёт проекты Midas Digital. Он действует по поручению оператора и обязан соблюдать конфиденциальность и требования 152-ФЗ.

Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.

7. Трансграничная передача

Сервис FormSubmit (инфраструктура Cloudflare, Inc., США) находится за пределами Российской Федерации. Поэтому при отправке заявки данные из формы (имя, телефон, описание задачи) передаются за рубеж, в том числе в США — государство, которое не входит в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.

Трансграничная передача осуществляется только для доставки заявки, в объёме, указанном в разделе 3, на основании вашего согласия. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке статьи 12 152-ФЗ.

8. Сроки хранения и уничтожение

Данные из заявки хранятся до достижения цели — ответа на заявку и обсуждения работ, но не дольше 1 года с даты её получения, если договор не заключён. Затем письма с заявкой удаляются из почтовых ящиков.

Обработка прекращается, а данные уничтожаются в течение 30 дней, если вы отозвали согласие, если цель достигнута или если выявлена неправомерная обработка (статья 21 152-ФЗ), кроме случаев, когда закон разрешает хранить их дольше.

9. Ваши права

В соответствии со статьями 14–17 152-ФЗ вы вправе:

• получить сведения о том, обрабатываем ли мы ваши данные, какие именно, зачем, как и сколько храним, кому передаём;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

10. Отзыв согласия и обращения

Чтобы отозвать согласие или задать вопрос о ваших данных, напишите на maxiimmaximov@yandex.ru с темой «Персональные данные». Укажите имя и номер телефона, который вы оставляли в заявке, чтобы мы нашли её.

Мы ответим в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины. После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней.

11. Меры защиты

• назначен ответственный за организацию обработки персональных данных, утверждена и опубликована эта Политика;
• Сайт работает только по защищённому протоколу HTTPS, данные формы передаются в зашифрованном виде;
• Сайт размещён на серверах в России, данные из формы не сохраняются на Сайте и не публикуются;
• доступ к почтовым ящикам с заявками есть только у оператора и партнёра студии, учётные записи защищены паролями;
• форма защищена от автоматических спам-отправок;
• соблюдение требований 152-ФЗ и этой Политики периодически проверяется, документы обновляются при изменении обработки.

12. Cookie и аналитика

Сайт не устанавливает cookie, не подключает счётчики посещаемости, рекламные пиксели и сервисы веб-аналитики и не хранит сведения о посетителях в браузере. Шрифты, библиотеки и изображения (включая модель Земли) загружаются с нашего сервера, без обращения к сторонним сервисам.

Если это изменится, мы заранее обновим Политику и покажем уведомление на Сайте.

13. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана в начале документа. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации о персональных данных.