Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сайта dnkchain.com (далее — «Сайт»). Оператором персональных данных является Самозанятый Марагаев Антон Васильевич, ИНН 519052901556 (далее — «Оператор», «Мы»). Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, а также применимыми требованиями Регламента ЕС 2016/679 (GDPR) — для посетителей из стран ЕС.
1. Общие положения
1.1. Настоящая Политика регулирует обработку Оператором персональных данных любого Пользователя, который зашёл на Сайт и/или направил заявку через форму обратной связи.
1.2. Сайт является информационным ресурсом и портфолио Оператора. На Сайте не осуществляется продажа товаров или оказание услуг в онлайн-режиме. Размещённые материалы носят ознакомительный характер и не являются публичной офертой в смысле ст. 437 ГК РФ.
1.3. Реквизиты Оператора:
Самозанятый Марагаев Антон Васильевич, ИНН 519052901556, адрес: г. Мурманск (корреспонденция через email), контактный e-mail: anton.maragaev@yandex.ru.
1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан воздержаться от использования Сайта.
2. Какой объём данных мы обрабатываем
2.1. Данные, которые Пользователь сам предоставляет через форму обратной связи:
имя или иное обращение;
выбранный канал связи (Telegram, WhatsApp, Max, VK, телефон, e-mail) и сам контакт по этому каналу;
тип запроса (бизнес-проект, инвестиционное предложение, иное);
содержание сообщения (по желанию Пользователя).
2.2. Технические данные, собираемые автоматически при посещении Сайта:
IP-адрес посетителя — хранится исключительно в виде криптографического хеша SHA-256, исходный IP-адрес не сохраняется;
сведения о браузере и устройстве (user-agent);
источник перехода (HTTP referrer) и UTM-метки рекламной кампании.
2.3. Поведенческие и аналитические данные (только при наличии согласия Пользователя на cookies):
просмотренные страницы, глубина прокрутки, клики по ссылкам и кнопкам;
идентификаторы Яндекс.Метрики, необходимые для агрегированной статистики посещаемости.
2.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных: расовое или этническое происхождение, политические, религиозные или философские убеждения, состояние здоровья, интимную жизнь, биометрические данные.
3. Цели обработки данных
3.1. Связаться с Пользователем по выбранному им каналу связи в ответ на направленную заявку.
3.2. Провести предварительные переговоры о возможном заключении договора оказания услуг по разработке цифровых продуктов.
3.3. Подготовить и направить коммерческое предложение, расчёт стоимости, рамочное описание проекта.
3.4. Защитить Сайт от автоматического спама, мошеннических обращений и атак (использование хеша IP, honeypot-полей).
3.5. Оценить эффективность Сайта и рекламных кампаний, источники трафика, конверсию форм — на основании обезличенной агрегированной статистики.
3.6. Исполнить требования законодательства РФ по хранению первичных учётных документов в случае последующего заключения договора.
4. Правовые основания и согласие
4.1. Обработка персональных данных, направленных через форму обратной связи, осуществляется на основании явного согласия Пользователя, выраженного активным проставлением отметки «Я согласен на обработку персональных данных» при отправке заявки (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(a) GDPR).
4.2. Обработка технических данных при посещении Сайта (включая хеш IP-адреса) осуществляется на основании законных интересов Оператора — обеспечения безопасности и работоспособности Сайта (п. 7 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(f) GDPR).
4.3. Обработка аналитических cookies осуществляется исключительно на основании отдельного согласия Пользователя, полученного через cookie-баннер. До получения согласия сторонние аналитические скрипты на Сайт не загружаются.
5. Передача данных третьим лицам
5.1. Оператор не продаёт персональные данные и не передаёт их рекламным сетям для целей таргетинга.
5.2. Оператор привлекает следующих обработчиков (третьих лиц) исключительно для целей, указанных в разделе 3 настоящей Политики:
Telegram (Telegram FZ-LLC) — для доставки Оператору уведомлений о новых заявках через приватный канал. Telegram действует как самостоятельный оператор персональных данных в соответствии со своей политикой конфиденциальности;
ООО «ЯНДЕКС» — для сбора обезличенной статистики посещаемости через Яндекс.Метрику (только после согласия Пользователя на cookies);
хостинг-провайдер инфраструктуры (VPS в дата-центре на территории Российской Федерации) — для технического хранения данных и работоспособности Сайта.
5.3. Оператор вправе передать персональные данные без согласия Пользователя по запросу уполномоченных государственных органов (суд, прокуратура, иные органы) в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.
5.4. Оператор гарантирует, что все привлекаемые им третьи лица обязаны соблюдать конфиденциальность и требования 152-ФЗ.
6. Сроки хранения и удаление данных
6.1. Контактные данные из заявок (имя, контакт, сообщение) хранятся в течение 3 (трёх) лет с даты последней коммуникации между Оператором и Пользователем, после чего удаляются автоматически.
6.2. Технические логи и хеши IP-адресов хранятся не более 90 (девяноста) дней с момента их получения.
6.3. Данные, обработка которых обязательна в силу налогового или иного законодательства (например, при заключении договора), хранятся в течение сроков, установленных применимым законодательством Российской Федерации.
6.4. Пользователь вправе в любой момент потребовать досрочного удаления своих данных, направив запрос на e-mail: anton.maragaev@yandex.ru. Оператор удаляет данные в течение 30 (тридцати) дней с момента получения такого запроса, за исключением данных, удержание которых обязательно по закону.
7. Права Пользователей
Пользователь вправе:
запросить полную информацию о составе своих персональных данных, хранящихся у Оператора, и о целях их обработки;
потребовать уточнения, исправления или блокирования своих неполных, устаревших, недостоверных или избыточных данных;
потребовать удаления своих персональных данных (право на забвение), за исключением данных, удержание которых обязательно по закону;
отозвать ранее данное согласие на обработку персональных данных в любое время;
подать жалобу в Роскомнадзор или, для граждан ЕС, в национальный надзорный орган по защите персональных данных.
Способ реализации прав: направить письменный запрос на e-mail anton.maragaev@yandex.ru с пометкой «Персональные данные». Ответ Пользователю направляется не позднее 30 (тридцати) дней с даты получения запроса.
8. Защита данных
8.1. Оператор применяет следующие меры защиты персональных данных:
передача данных по Сайту осуществляется по протоколу TLS 1.3 (шифрование канала связи);
хранение данных в базе данных с шифрованием at-rest и регулярным резервным копированием;
разграничение прав доступа к данным — доступ имеет только Оператор и привлечённые им технические специалисты в объёме, необходимом для исполнения служебных обязанностей;
IP-адреса посетителей хранятся исключительно в виде криптографического хеша (исходный IP не сохраняется);
honeypot-поля и проверка origin запроса для защиты формы от автоматического спама.
8.2. В случае утечки персональных данных Оператор обязуется в течение 24 (двадцати четырёх) часов уведомить Роскомнадзор и затронутых Пользователей (при реальной угрозе их правам), как того требует ст. 21.1 152-ФЗ.
9. Использование файлов Cookie и аналитических систем
9.1. Сайт использует файлы cookie для запоминания выбранного языка интерфейса (NEXT_LOCALE) и сохранения выбора Пользователя в cookie-баннере (dnk_consent). Эти cookies относятся к категории необходимых и устанавливаются без отдельного согласия.
9.2. Аналитические cookies (Яндекс.Метрика: _ym_uid, _ym_d) устанавливаются исключительно после получения явного согласия Пользователя через cookie-баннер. До получения согласия аналитические скрипты на Сайт не загружаются.
9.3. Пользователь вправе запретить хранение cookies в настройках своего браузера. В этом случае часть функций Сайта может работать некорректно (например, не будет сохраняться выбранный язык).
9.4. Подробное описание используемых cookies приведено в отдельном документе — Cookie Policy.
10. Изменения Политики
10.1. Оператор оставляет за собой право обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу dnkchain.com/privacy.
10.2. Дата последней редакции указана в верхней части страницы.
10.3. О существенных изменениях, затрагивающих права Пользователей (например, появление новых обработчиков), Оператор уведомляет через всплывающее окно на Сайте или по электронной почте — для Пользователей, оставивших ранее свой e-mail — не позднее чем за 10 (десять) дней до вступления изменений в силу.