Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сайта dnkchain.ru (далее — «Сайт»). Оператором персональных данных является Самозанятый Марагаев Антон Васильевич (далее — «Оператор», «Мы»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1. Общие положения
1.1. Настоящая Политика регулирует обработку Оператором персональных данных любого Пользователя, который зашёл на Сайт и/или направил заявку через форму обратной связи.
1.2. Сайт является информационным ресурсом об услугах, оказываемых Оператором по подписке (развёртывание и сопровождение IT-решений). Онлайн-оплата на Сайте не осуществляется; размещённые материалы, включая цены, носят информационный характер и не являются публичной офертой. Условия оказания услуг согласовываются с каждым клиентом отдельно.
1.3. Реквизиты Оператора:
Самозанятый Марагаев Антон Васильевич (налог на профессиональный доход), контактный e-mail: anton.maragaev@yandex.ru.
1.4. Используя Сайт и/или направляя заявку, Пользователь выражает согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан воздержаться от использования Сайта.
2. Какой объём данных мы обрабатываем
2.1. Данные, которые Пользователь сам предоставляет через форму обратной связи:
имя или иное обращение;
выбранный канал связи (Telegram, WhatsApp, Max, VK, телефон, e-mail) и сам контакт по этому каналу;
тип запроса (продукты и тарифы, иное);
содержание сообщения, включая выбранную в конструкторе тарифов конфигурацию услуг (по желанию Пользователя).
2.2. Технические данные, собираемые автоматически при посещении Сайта:
IP-адрес посетителя — хранится исключительно в виде криптографического хеша SHA-256, исходный IP-адрес не сохраняется;
сведения о браузере и устройстве (user-agent);
источник перехода (HTTP referrer) и UTM-метки рекламной кампании.
2.3. Поведенческие и аналитические данные (только при наличии согласия Пользователя на cookies):
просмотренные страницы, глубина прокрутки, клики по ссылкам и кнопкам;
идентификаторы Яндекс.Метрики, необходимые для агрегированной статистики посещаемости.
2.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ): расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, — а также биометрические персональные данные (ст. 11 152-ФЗ).
3. Цели обработки данных
3.1. Связаться с Пользователем по выбранному им каналу связи в ответ на направленную заявку.
3.2. Провести предварительные переговоры о возможном заключении договора на услуги Оператора (подбор продукта и конфигурации тарифа).
3.3. Подготовить и направить коммерческое предложение и расчёт стоимости подписки.
3.4. Защитить Сайт от автоматического спама, мошеннических обращений и атак (использование хеша IP, honeypot-полей).
3.5. Оценить эффективность Сайта и рекламных кампаний, источники трафика, конверсию форм — на основании обезличенной агрегированной статистики.
3.6. Исполнить требования законодательства Российской Федерации о хранении документов в случае последующего заключения договора.
4. Правовые основания и согласие
4.1. Обработка персональных данных, направленных через форму обратной связи, осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженного активным проставлением отметки «Я согласен на обработку персональных данных» при отправке заявки, а также в связи с заключением договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).
4.2. Обработка технических данных при посещении Сайта (включая хеш IP-адреса) осуществляется для обеспечения безопасности и работоспособности Сайта.
4.3. Обработка аналитических cookies осуществляется исключительно на основании отдельного согласия Пользователя, полученного через cookie-баннер. До получения согласия сторонние аналитические скрипты на Сайт не загружаются.
4.4. Согласие может быть отозвано Пользователем в любое время (ч. 2 ст. 9 152-ФЗ) путём направления запроса на e-mail anton.maragaev@yandex.ru.
5. Передача данных третьим лицам и локализация
5.1. Оператор не продаёт персональные данные и не передаёт их рекламным сетям для целей таргетинга.
5.2. Запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы Сайта размещены в дата-центре на территории РФ.
5.3. Оператор привлекает следующих третьих лиц исключительно для целей, указанных в разделе 3 настоящей Политики:
ООО «ЯНДЕКС» — для сбора обезличенной статистики посещаемости через Яндекс.Метрику (только после согласия Пользователя на cookies);
хостинг-провайдер (дата-центр на территории Российской Федерации) — для технического хранения данных и работоспособности Сайта;
Telegram (Telegram FZ-LLC) — для доставки Оператору служебных уведомлений о новых заявках. Такая передача является трансграничной и осуществляется с соблюдением требований ст. 12 152-ФЗ.
5.4. Оператор вправе передать персональные данные без согласия Пользователя по законному запросу уполномоченных государственных органов в случаях и в порядке, предусмотренных законодательством Российской Федерации.
5.5. Все привлекаемые третьи лица обязаны соблюдать конфиденциальность и требования законодательства о персональных данных.
6. Сроки хранения и удаление данных
6.1. Контактные данные из заявок (имя, контакт, сообщение) хранятся в течение 3 (трёх) лет с даты последней коммуникации между Оператором и Пользователем, после чего удаляются автоматически.
6.2. Технические логи и хеши IP-адресов хранятся не более 90 (девяноста) дней с момента их получения.
6.3. Данные, обработка которых обязательна в силу налогового или иного законодательства Российской Федерации (например, при заключении договора), хранятся в течение установленных им сроков.
6.4. Пользователь вправе в любой момент потребовать досрочного удаления своих данных, направив запрос на e-mail: anton.maragaev@yandex.ru. Оператор удаляет данные в течение 30 (тридцати) дней с момента получения такого запроса (ч. 5 ст. 21 152-ФЗ), за исключением данных, удержание которых обязательно по закону.
7. Права Пользователей
В соответствии со ст. 14 152-ФЗ Пользователь вправе:
получить сведения об обработке своих персональных данных: подтверждение факта обработки, цели, состав данных, сроки, сведения о лицах, которым данные могут быть переданы;
потребовать уточнения, блокирования или уничтожения своих неполных, устаревших, неточных, незаконно полученных или избыточных данных (ст. 21 152-ФЗ);
отозвать ранее данное согласие на обработку персональных данных в любое время;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Способ реализации прав: направить запрос на e-mail anton.maragaev@yandex.ru с пометкой «Персональные данные». Ответ направляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ).
8. Защита данных
8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 19 152-ФЗ):
передача данных по Сайту осуществляется по протоколу TLS 1.3 (шифрование канала связи);
хранение данных в базе данных с шифрованием at-rest и регулярным резервным копированием;
разграничение прав доступа к данным — доступ имеет только Оператор и привлечённые им технические специалисты в объёме, необходимом для исполнения обязанностей;
IP-адреса посетителей хранятся исключительно в виде криптографического хеша (исходный IP не сохраняется);
honeypot-поля и проверка origin запроса для защиты формы от автоматического спама.
8.2. В случае инцидента с персональными данными Оператор уведомляет Роскомнадзор о произошедшем в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
9. Использование файлов Cookie и аналитических систем
9.1. Сайт использует файлы cookie для запоминания выбранного языка интерфейса (NEXT_LOCALE) и сохранения выбора Пользователя в cookie-баннере (dnk_consent). Эти cookies относятся к категории необходимых и устанавливаются без отдельного согласия.
9.2. Аналитические cookies (Яндекс.Метрика: _ym_uid, _ym_d) устанавливаются исключительно после получения явного согласия Пользователя через cookie-баннер. До получения согласия аналитические скрипты на Сайт не загружаются.
9.3. Пользователь вправе запретить хранение cookies в настройках своего браузера. В этом случае часть функций Сайта может работать некорректно.
9.4. Подробное описание используемых cookies приведено в отдельном документе — Политике использования cookies.
10. Изменения Политики
10.1. Оператор оставляет за собой право обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу dnkchain.ru/privacy.
10.2. Дата последней редакции указана в верхней части страницы.
10.3. О существенных изменениях, затрагивающих права Пользователей (например, появление новых получателей данных), Оператор уведомляет через всплывающее окно на Сайте или по электронной почте — для Пользователей, оставивших ранее свой e-mail — не позднее чем за 10 (десять) дней до вступления изменений в силу.