Обработка персональных данных
1. Оператор персональных данных
Оператор: физическое лицо Бороздин А. С., сервис Webshtat (webshtat.ru).
Запросы субъекта персональных данных: страница Контакты.
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) в объёме, актуальном для текущего режима работы сервиса.
2. Какие данные и откуда
| Категория | Примеры | Источник |
|---|---|---|
| Данные заявки | имя, контакт, URL сайта, текст сообщения | форма на /contacts |
| Технические | IP, время запроса, User-Agent | сервер при обращении к сайту / форме |
| Cookies / локальные | сессия, выбор согласия на cookies | браузер пользователя |
| Аналитика (опционально) | данные визитов Яндекс.Метрики | после согласия «Принять все» |
| Данные кабинета (если допущены) | email аккаунта, Telegram, сведения о сайтах и задачах, переданные доступы | регистрация / кабинет / интеграции |
Специальные категории персональных данных (ст. 10 152-ФЗ) через публичный сайт намеренно не собираем. Просим не присылать в форме избыточные сведения (паспорта, полные реквизиты карт и т.п.).
3. Цели обработки
- рассмотрение обращений и обратная связь;
- обеспечение работы сайта, безопасность, антиспам;
- статистика посещений — при согласии на Метрику;
- оказание функций мониторинга и поддержки — только пользователям с доступом к кабинету / активированной поддержкой.
4. Правовые основания
- согласие субъекта (форма заявки, cookies аналитики, добровольная регистрация/привязки при допуске);
- необходимость исполнения запроса субъекта (ответ на обращение);
- законные интересы Оператора по защите сервиса от злоупотреблений — в пределах, не нарушающих права субъекта.
5. Способы и действия с данными
Сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление) указанным ниже получателям, обезличивание, блокирование, удаление — в объёме, нужном для целей выше.
Обработка выполняется с использованием средств автоматизации (серверы, СУБД, мессенджер, аналитика).
6. Передача третьим лицам и трансграничная передача
- хостинг / инфраструктура размещения;
- Яндекс — сервис Метрики (при согласии);
- Telegram Messenger Inc. / связанные лица — при доставке заявки или переписке в Telegram (сервис может предполагать обработку вне РФ; отправляя заявку с контактом Telegram или используя мессенджер, вы это понимаете).
Иным лицам данные не передаём, кроме случаев, прямо предусмотренных законом РФ.
7. Сроки хранения
- заявки — до завершения работы с обращением и далее не дольше, чем нужно для защиты прав Оператора / разбора инцидентов, либо до удаления по вашему запросу, если нет законных препятствий;
- сессионные данные — срок жизни сессии / cookies;
- данные Метрики — по правилам Яндекса и настройкам счётчика;
- данные кабинета — на время использования сервиса и разумный период после, если иное не согласовано.
8. Права субъекта
Вы вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152-ФЗ, отозвать согласие (если обработка на согласии), обжаловать действия Оператора в Роскомнадзор или суд.
Для реализации прав напишите через Контакты, достаточным образом идентифицировав обращение (например, указав контакт из заявки и суть запроса).
9. Меры защиты
Ограничение доступа к административным интерфейсам, шифрование трафика (HTTPS), разделение секретов, антиспам на форме. При инциденте, затрагивающем персональные данные, Оператор действует согласно требованиям законодательства.
10. Политика cookies
Подробнее о типах cookies — в Политике конфиденциальности. Управление аналитикой — через баннер согласия на сайте.
11. Изменение сведений
Актуальная редакция размещена на этой странице. Дата редакции указана в начале документа.