Политика обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта mdx-scripts.ru (далее — Сайт). Она применяется к сведениям, которые посетитель передаёт через форму, а также к техническим данным веб-аналитики, если посетитель отдельно разрешил её использование.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и рекомендаций Роскомнадзора. Использование Сайта без отправки формы и без разрешения аналитики не требует предоставления имени или контактных данных.

Оператор и контакты

Оператор персональных данных — Кирилл, владелец сайта mdx scripts. Оператор определяет цели и способы обработки данных, получаемых через Сайт.

Обращения по вопросам персональных данных принимаются через страницу контактов. В начале описания укажите «Персональные данные», сформулируйте запрос и оставьте контакт для ответа. Ответ будет направлен по указанному вами каналу связи.

Какие данные обрабатываются

Данные формы поступают непосредственно от пользователя. Технические данные Метрики обрабатываются только после отдельного согласия на аналитику.

Цели и правовые основания

1. Ответ на обращение.

   Уточнение задачи, подготовка предложения, обсуждение условий и действия по инициативе посетителя до возможного заключения договора.

   Основание: согласие субъекта и действия по его запросу.
2. Работа и защита Сайта.

   Валидация формы, предотвращение автоматического спама, диагностика ошибок и обеспечение доступности.

   Основание: обеспечение работы Сайта и законные интересы оператора при соблюдении прав посетителя.
3. Аналитика и улучшение.

   Понимание посещаемости, полезности страниц и пользовательских маршрутов без передачи содержимого полей формы.

   Основание: отдельное согласие посетителя на аналитику.

Данные не используются для массовых рекламных рассылок, автоматического принятия решений, кредитного скоринга или составления чувствительных профилей.

Порядок обработки

Обработка выполняется автоматизированно и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, блокирование, удаление и уничтожение.

Доступ к заявкам ограничивается лицами, которым он необходим для ответа и технического сопровождения. Передача данных формы неограниченному кругу лиц и их продажа не осуществляются.

Хранение и удаление

Заявки сохраняются в базе данных, используемой оператором, и обрабатываются до достижения цели обращения. Если сотрудничество не началось, данные удаляются или обезличиваются не позднее одного года после последнего содержательного взаимодействия.

Если заключается договор, отдельные сведения могут храниться дольше в объёме и в течение сроков, необходимых для исполнения договора, бухгалтерского учёта, разрешения претензий или выполнения требований закона.

При отзыве согласия или достижении цели обработка прекращается, а данные удаляются в установленные законом сроки, если иное правовое основание для хранения отсутствует.

Доступ третьих лиц

Для работы Сайта могут использоваться услуги хостинга, базы данных и технической инфраструктуры. Доступ таких поставщиков ограничивается необходимым объёмом и допускается при наличии правового основания и обязательств по конфиденциальности.

После согласия посетителя технические данные передаются ООО «ЯНДЕКС» при использовании Яндекс.Метрики. Условия обработки Яндексом изложены в политике конфиденциальности Яндекса.

Оператор может раскрыть данные государственным органам только в случаях и порядке, предусмотренных законодательством. Целенаправленная трансграничная передача данных формы не осуществляется.

Яндекс.Метрика и Вебвизор

Счётчик Яндекс.Метрики загружается только после нажатия «Разрешить». При отказе основные страницы и форма продолжают работать. Метрика использует cookie и другие идентификаторы, а Вебвизор может записывать действия на странице.

Поля формы помечены для исключения записи нажатий клавиш Вебвизором. Имя, контакт, описание задачи и бюджет не передаются в цели или параметры Метрики. Яндекс также запрещает передавать идентификационные данные в Метрику вне специально предусмотренных функций.

Выбор хранится локально в браузере. Его можно изменить ниже; после отключения страница перезагрузится без счётчика. Удаление данных сайта в настройках браузера также сбрасывает выбор.

Защита данных

Оператор применяет соразмерные риску организационные и технические меры: HTTPS, разграничение доступа, серверную валидацию, защищённое подключение к базе данных, хранение секретов вне клиентского кода и ограничение состава журналируемой информации.

При выявлении инцидента оператор принимает меры по ограничению доступа, установлению причин, восстановлению безопасности и выполнению предусмотренных законом обязанностей.

Права и обращения

Субъект персональных данных вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или суде.

Для обращения используйте форму контактов. Укажите суть запроса и сведения, позволяющие найти обращение и подтвердить, что запрос относится к вашим данным. Не отправляйте копии паспорта или другие избыточные документы без отдельной необходимости.

Запрос рассматривается в порядке и сроки, установленные законодательством. Если исполнить его полностью нельзя из-за обязательного хранения по закону или договору, оператор сообщит основание ограничения.

Изменение политики

Политика обновляется при изменении процессов Сайта, подключении новых сервисов или требований законодательства. Актуальная версия всегда опубликована по адресу этой страницы.