Политика обработки персональных данных

Оператор персональных данных — ООО «Филипов Дев» (далее — «мы»), ИНН 9718192190, ОГРН 1227700270566. Наш адрес: 107140, г. Москва, Малая Семеновская ул., 3АС1, офис XXI/36. По вопросам обработки данных пишите на office@filipov.dev.

Политика распространяется на посетителей сайтов, отправителей заявок и представителей заказчиков, которые обращаются к нам через сайт или по электронной почте. Мы обрабатываем их данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

• При отправке заявки — имя, телефон, электронную почту и текст сообщения. Вместе с заявкой сохраняются сайт отправки, номер и время обращения, сведения о доставке, а также подтверждение согласия: дата и принятая версия текста.
• При обращении по электронной почте — адрес отправителя, содержание письма и сведения, которые вы в нём указали.
• При разрешённой аналитике — IP-адрес, идентификаторы cookie и посетителя, сведения о браузере и устройстве, источнике перехода, просмотренных страницах и действиях на сайте. Вебвизор записывает взаимодействие со страницами; содержимое полей заявки исключено из записи.
• Для защиты формы и поиска сбоев — сведения о соединении и устройстве, токен и результат проверки SmartCaptcha, время запроса, адрес страницы, код ответа, сведения об ошибке и идентификаторы для её поиска в журналах. Содержание заявок, cookie и секретные ключи не должны попадать в диагностические журналы.
• Указывайте в заявке только сведения, необходимые для ответа. Не присылайте паспортные данные, сведения о здоровье, медицинские документы, биометрические данные и персональные данные других людей. Если такие сведения поступят, мы ограничим их использование и удалим избыточные данные.

• Чтобы рассмотреть заявку, уточнить задачу и ответить вам. Основание — отдельное согласие, которое вы даёте перед отправкой формы (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Это согласие не распространяется на рекламные рассылки.
• Чтобы оценивать посещаемость и улучшать сайты. Яндекс Метрика и Вебвизор работают только с вашего отдельного согласия на аналитику.
• Чтобы защищать форму от спама, поддерживать работу сайтов и устранять сбои. Основание — наши законные интересы при условии соблюдения ваших прав (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
• Если обращение приводит к заключению договора, необходимые для договора данные обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Данные, которые требуется хранить по закону, — на основании пункта 2 той же части статьи. В этих случаях сохраняются только сведения, необходимые для соответствующей цели.

После отправки формы заявка поступает на сервер сайта и в нашу внутреннюю систему обработки заявок. Базы заявок находятся в России; данные из этой системы за рубеж не передаются.

Копия заявки поступает в рабочий чат мессенджера Max. Сотрудники используют её, чтобы рассмотреть обращение и связаться с вами по указанным контактам. Для отправки заявки вам не нужен аккаунт в Max.

При обработке данных мы используем программные средства и работу сотрудников: собираем, записываем, систематизируем, храним, уточняем и используем сведения, передаём их указанным в политике получателям, а при необходимости блокируем, удаляем и уничтожаем.

Доступ к заявкам получают сотрудники, которым он нужен для работы с обращениями. Если обработка поручается другой организации, её обязанности по защите и использованию данных закрепляются в договоре. Государственным органам данные предоставляются в случаях, установленных законом.

Мессенджер Max — ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, адрес: 125167, г. Москва, проспект Ленинградский, д. 39, стр. 79. В рабочий чат передаются имя, телефон, электронная почта, текст сообщения, сайт и номер заявки. Сервис также обрабатывает сведения о доставке. Заявку видят сотрудники, допущенные к работе с обращениями; в открытых каналах она не публикуется.

Яндекс Метрика и Вебвизор — ООО «ЯНДЕКС». Сервисы получают данные о посещениях, перечисленные в разделе 2, если вы разрешили аналитику. Текст заявки не передаётся в параметрах аналитических событий.

Yandex SmartCaptcha и Yandex Monium — ООО «Яндекс.Облако». SmartCaptcha проверяет, что форму отправляет человек, и обрабатывает технические сведения о проверке. Monium принимает сведения об ошибках и работе сайтов. Эти сервисы используются для защиты и диагностики независимо от согласия на аналитику.

Шрифт Inter загружается с сервера сайта. При загрузке шрифта браузер не обращается к Google Fonts.

При переписке по электронной почте содержание письма и адреса участников обрабатываются также почтовыми сервисами, через которые письмо отправляется и доставляется.

Условия и документы сервисов

• Политика мессенджера Max
• Условия Яндекс Метрики
• Уведомление Yandex SmartCaptcha
• Хранение логов в Monium
• Срок хранения записей Вебвизора
• Cookie Яндекс Метрики

Заявки хранятся до завершения рассмотрения и ответа или до отзыва согласия — в зависимости от того, что наступит раньше. После этого мы прекращаем обработку и удаляем данные в течение 30 календарных дней. Если часть сведений нужно сохранить для исполнения договора или требований закона, мы сохраняем только эту часть на соответствующий срок.

Сроки удаления относятся к заявке во внутренней системе, её копии в рабочем чате Max, связанной переписке, выгрузкам и другим копиям, которые находятся у нас. При необходимости мы направляем требование об удалении сервису, участвующему в обработке. Если сервис обязан хранить отдельные сведения по закону, к ним применяются установленные законом сроки.

Данные аналитики, относящиеся к посетителю, используются не более одного года с момента сбора. При достижении цели или отзыве согласия мы организуем их удаление в течение 30 дней, если закон не допускает дальнейшую обработку. Записи Вебвизора доступны 15 дней, включая текущий. Выбор в настройках аналитики хранится в cookie до одного года; сроки отдельных cookie Метрики приведены в документации сервиса.

Для диагностических данных, включая логи и трассировки в Monium, установлен срок хранения до 31 дня с момента события. Для локальных диагностических файлов — до 7 дней. По истечении этих сроков данные подлежат удалению. Сведения, необходимые для расследования конкретного инцидента, могут храниться дольше: для них отдельно определяются основание, состав и срок хранения.

Если удалить данные в установленный срок технически невозможно, они блокируются и уничтожаются не позднее шести месяцев, если федеральный закон не устанавливает иной срок. При восстановлении резервной копии ранее удалённые данные не возвращаются в обработку.

Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала событий. Эти подтверждения хранятся три года по приказу Роскомнадзора от 28.10.2022 № 179. Подтверждение согласия после удаления заявки может храниться только при наличии отдельного законного основания и установленного срока.

• Вы можете запросить сведения об обработке своих данных, потребовать их исправления, блокирования или удаления в предусмотренных законом случаях, отозвать согласие и потребовать прекращения обработки. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или суд.
• Чтобы мы нашли заявку, укажите в письме контакт, с которым вы её отправили, примерную дату и адрес сайта. Опишите, что требуется сделать, и куда направить ответ. При необходимости мы запросим сведения для подтверждения вашей личности или полномочий. Требования к запросу о доступе к персональным данным установлены частью 3 статьи 14 Закона № 152-ФЗ.
• На запрос о доступе к данным мы отвечаем в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней; о причине продления мы сообщим вам.
• Неточные данные блокируются на время проверки, если это не нарушает права и законные интересы посетителя или других лиц. Исправления вносятся в течение 7 рабочих дней после получения подтверждающих сведений.
• Неправомерная обработка прекращается в течение 3 рабочих дней после её выявления. Если устранить нарушение невозможно, данные уничтожаются в течение 10 рабочих дней со дня выявления. Требование о прекращении обработки исполняется в течение 10 рабочих дней с учётом исключений, установленных законом; этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
• Отзыв согласия не влияет на законность обработки, выполненной до его получения. Если закон позволяет продолжить обработку части данных, мы сообщим вам, какие сведения сохраняются, на каком основании и на какой срок.

Для любого из этих обращений напишите на office@filipov.dev. Мы рассмотрим запрос в отношении заявки и всех её копий, включая сообщение в рабочем чате Max.

Яндекс Метрика и Вебвизор загружаются только после выбора «Разрешить аналитику». Отказ не мешает пользоваться сайтом и отправлять заявки. Изменить выбор можно в «Настройках аналитики» в подвале сайта; после отказа страница перезагрузится, и дальнейший сбор прекратится.

Cookie analytics_consent_v1 запоминает ваш выбор на этом сайте. Разрешение на аналитику действует один год или до отзыва. Чтобы удалить ранее собранные данные, напишите нам на office@filipov.dev. Мы уточним сведения, по которым можно найти ваши данные, и при необходимости передадим требование в Яндекс. Отключение аналитики само по себе не удаляет ранее собранные сведения.

Для защиты формы используется Yandex SmartCaptcha. Проверка работает и при отключённой аналитике. Ссылка на условия SmartCaptcha размещена рядом с формой.

Мы ограничиваем доступ к данным служебными задачами, используем защищённые соединения и контролируем права сотрудников. Данные заявок разрешено обрабатывать только в предназначенных для этого системах и рабочих чатах.

При утечке или неправомерном доступе мы принимаем меры для прекращения нарушения и расследуем его причины. Если инцидент повлёк нарушение прав посетителей, направляем первоначальное уведомление в Роскомнадзор в течение 24 часов с момента выявления, а результаты внутреннего расследования — в течение 72 часов.

Мы публикуем новую редакцию политики на этой странице с указанием даты. Если изменения требуют нового согласия на обработку данных, мы запросим его отдельно.

По вопросам обработки персональных данных обращайтесь:

ООО «Филипов Дев» ИНН 9718192190, ОГРН 1227700270566 107140, г. Москва, Малая Семеновская ул., 3АС1, офис XXI/36 +7 (989) 300-10-70 Почта: office@filipov.dev Почта для заявок: order@filipov.dev