Политика конфиденциальности

1. Общие положения

Политика определяет, как обрабатываются и защищаются персональные данные пользователей сайта smart-minds.ru (далее «Сайт»). Оператор персональных данных — индивидуальный предприниматель Давыдова Юля Владиславовна (ИНН 772914526097, ОГРНИП 322774600203402), работающая под брендом Smart Minds (далее «Оператор»). Адрес для обращений: info@smart-minds.ru.

Политика составлена по Федеральному закону от 27.07.2006 № 152‑ФЗ «О персональных данных». Согласие на обработку данных из формы оформлено отдельным документом: Согласие на обработку персональных данных. Пользователь даёт его, отмечая поле согласия перед отправкой формы.

2. Какие данные мы обрабатываем

Через форму «Обсудить задачу»:

• имя;
• контакт, который указал пользователь: адрес электронной почты, ник в Telegram или номер телефона;
• название компании (по желанию);
• описание задачи;
• адрес страницы, с которой отправлена форма, дата и время отправки;
• IP‑адрес — чтобы ограничить число заявок с одного адреса и защитить форму от спама.

Через Яндекс Метрику с Вебвизором при посещении Сайта: идентификатор в файлах cookie, IP‑адрес, тип и версия браузера, устройство и операционная система, разрешение экрана, источник перехода, дата и время посещения, просмотренные страницы и действия на них (клики, прокрутка, перемещение курсора, заполнение полей).

Данные из договоров с клиентами: ФИО и должности контактных лиц, контакты, реквизиты, переписка по работе.

3. Цели и правовые основания

• Ответ на заявку, обсуждение задачи, подготовка предложения и заключение договора — на основании согласия пользователя (п. 1 ч. 1 ст. 6 152‑ФЗ).
• Исполнение договора с клиентом — на основании договора, стороной которого является субъект данных, а также для заключения такого договора по его инициативе (п. 5 ч. 1 ст. 6).
• Бухгалтерский и налоговый учёт — для исполнения обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6).
• Аналитика посещаемости и улучшение Сайта (Яндекс Метрика) — на основании законного интереса Оператора, если при этом не нарушаются права пользователя (п. 7 ч. 1 ст. 6). Пользователь может в любой момент отказаться от аналитики, см. раздел 6.
• Защита формы от спама — на основании законного интереса Оператора (п. 7 ч. 1 ст. 6).

Рассылок без отдельного согласия мы не отправляем.

4. Как мы обрабатываем данные

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, которым поручена обработка, блокирование, удаление, уничтожение.

Способ обработки — смешанный, с использованием средств автоматизации и без них.

5. Кому поручена обработка

Оператор поручает обработку данных:

• ООО «Яндекс» (ИНН 7736207543) — почта Яндекс 360, куда приходят заявки, и сервис Яндекс Метрика;
• АО «ТаймВэб» (ИНН 7810353960) — хостинг Сайта, на котором работает форма.

Эти лица обрабатывают данные только для указанных целей и обязаны соблюдать конфиденциальность и требования 152‑ФЗ. Оператор не передаёт персональные данные третьим лицам, кроме лиц, которым поручена обработка, и случаев, предусмотренных законом.

6. Cookie и Яндекс Метрика

Сайт использует файлы cookie для работы и для статистики посещений через Яндекс Метрику с Вебвизором (ООО «Яндекс»). Состав данных указан в разделе 2. По этим данным мы смотрим, откуда приходят посетители и как они пользуются Сайтом; личность пользователя мы по ним не устанавливаем.

Отказаться от cookie можно в любой момент. Как это сделать:

• запретить или удалить cookie в настройках браузера или устройства — Сайт продолжит работать. Инструкции: Google Chrome, Яндекс Браузер, Mozilla Firefox, Microsoft Edge, Safari на Mac, Safari на iPhone;
• включить в браузере блокировку счётчиков;
• установить расширение для отказа от Яндекс Метрики: yandex.ru/support/metrica/general/opt-out.html.

7. Сроки хранения

• Данные из заявок — 1 год с последнего обращения пользователя или до отзыва согласия, если это произойдёт раньше.
• Данные по договорам с клиентами — в течение действия договора и затем в сроки, установленные налоговым и бухгалтерским законодательством (5 лет).
• Данные Яндекс Метрики — в сроки, установленные в сервисе Яндекс Метрика.

После истечения срока, достижения цели или отзыва согласия данные удаляются или уничтожаются, если иное не предусмотрено законом.

8. Где хранятся данные

Трансграничная передача персональных данных не осуществляется; данные хранятся на серверах в России.

9. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры по ст. 19 152‑ФЗ: доступ к данным есть только у тех, кому они нужны для работы с заявкой или договором; почта и хостинг защищены паролями; Сайт работает по защищённому протоколу HTTPS; служебные файлы формы закрыты от доступа извне.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных (ст. 14 152‑ФЗ);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
• отозвать согласие на обработку данных;
• возразить против обработки данных для аналитики;
• обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17 152‑ФЗ).

Для этого достаточно написать на info@smart-minds.ru. Мы ответим в течение 10 рабочих дней с даты получения запроса (ст. 14, 20 152‑ФЗ). Срок может быть продлён ещё на 5 рабочих дней, если мы заранее сообщим причину. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 10 рабочих дней, если нет другого законного основания их хранить.

11. Изменения политики

Оператор может менять политику. Действующая версия всегда опубликована на этой странице, дата редакции указана вверху.

12. Контакты

По вопросам обработки персональных данных: info@smart-minds.ru.
ИП Давыдова Юля Владиславовна, ИНН 772914526097, ОГРНИП 322774600203402.