Политика конфиденциальности
1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.
Оператор: индивидуальный предприниматель Пронин Дмитрий Анатольевич, ИНН 381910388562, ОГРНИП 320385000006414 (далее — Оператор).
Сайт: visdigi.org. Контакт по вопросам персональных данных: admin@visdigi.org.
2. Какие данные обрабатываются
Персональные данные передаются Оператору добровольно самим посетителем — при обращении по телефону, электронной почте, в чате на сайте или через мессенджер. В зависимости от способа обращения это могут быть:
- имя (если указано);
- номер телефона;
- адрес электронной почты;
- содержание обращения — описание задачи, вопросы, результаты чек-листа «10 уязвимостей ИТ-инфраструктуры» и другие сведения, которые вы сообщаете добровольно в переписке.
Технические журналы веб-сервера (IP-адрес, дата и время запроса, тип браузера) обрабатываются в обезличенном виде исключительно для обеспечения работоспособности и безопасности сайта. Отдельно сайт использует файлы cookie, похожие технологии (localStorage) и сервис веб-аналитики — они подробно описаны в разделе 9.
3. Как устроена связь через чат и мессенджеры
Чат на сайте — часть автоматизированного сценария обработки обращений. Диалог, а также сообщённые вами имя и телефон сохраняются в системе учёта обращений (CRM) Оператора и используются для подготовки технического задания и обратной связи.
Если вместо чата на сайте вы выбираете написать в Telegram или MAX, переписка ведётся напрямую в этом мессенджере, и на неё дополнительно распространяются правила обработки данных соответствующего сервиса. Если оба участника переписки находятся в России, такой обмен не считается трансграничной передачей данных.
4. Цели обработки
- ответ на обращение и консультация по услугам;
- подготовка технического задания, коммерческого предложения и заключение договора;
- исполнение заключённого договора и связь в ходе работ;
- улучшение сайта на основе обезличенной статистики посещений.
5. Правовые основания
Обработка данных обращения осуществляется на основании согласия субъекта персональных данных (ст. 6 Закона № 152-ФЗ), выраженного действием — направлением обращения Оператору (в том числе отправкой сообщения в чате на сайте), а также в целях заключения и исполнения договора, стороной которого является субъект персональных данных. Обработка cookie и аналитических данных осуществляется на основании отдельного согласия, описанного в разделе 9.
6. Кому передаются данные и где они хранятся
Оператор не продаёт данные и не передаёт их третьим лицам в их собственных интересах. К технической обработке привлекаются:
- хостинг-провайдер — обеспечивает работу серверов, на которых расположены сайт, чат-бот и CRM;
- ООО «Яндекс» — оператор сервиса Яндекс.Метрика, обрабатывает обезличенную статистику посещений (раздел 9);
- Telegram или MAX — только если вы сами выбрали этот способ связи (раздел 3).
Серверы, на которых обрабатываются данные обращений, расположены на территории Российской Федерации.
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
7. Сроки обработки и хранения
Данные обращения обрабатываются до достижения целей обработки либо до отзыва согласия субъектом. Данные, связанные с исполнением договора, хранятся в течение сроков, установленных законодательством РФ о бухгалтерском учёте и налогах. Данные аналитики хранятся в соответствии с правилами сервиса Яндекс.Метрика.
8. Права субъекта персональных данных
Вы вправе запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать согласие на обработку — в том числе на использование cookie (раздел 9). Для этого направьте запрос на admin@visdigi.org. Ответ будет дан в течение 10 рабочих дней. Вы также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.
9. Регистрация в реестре операторов персональных данных
Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (ст. 22 Закона № 152-ФЗ), регистрационный номер 38-25-014268. Обработка данных не предполагает трансграничной передачи и ведётся на серверах, расположенных на территории РФ.
10. Cookie и похожие технологии
Сайт использует сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»), который применяет cookie-файлы и технологию записи сессий (Вебвизор) для сбора статистики посещений: просмотренные страницы, источник перехода, характеристики устройства, движения курсора и клики. По умолчанию Метрика маскирует содержимое текстовых полей форм при записи сессий. Эти данные используются в обезличенном виде для улучшения сайта.
Отдельно сайт использует localStorage браузера (не cookie-файл, но похожая технология) — чтобы запомнить идентификатор диалога с чатом и ваш выбор по cookie-баннеру. Эти данные не передаются на сторонние сервисы и хранятся только в вашем браузере.
Согласие на использование cookie и Вебвизора запрашивается баннером при первом посещении. Вы можете отказаться — сайт останется полностью доступным; выбор сохраняется в вашем браузере, его можно изменить в любой момент, очистив данные сайта, либо в настройках cookie вашего браузера.
11. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. Продолжение использования сайта после публикации изменений означает согласие с ними.