1. Общие положения
Настоящая политика применяется к обработке персональных данных пользователей сайта bureau-x.ru и подготовлена с учетом Федерального закона № 152-ФЗ «О персональных данных». Оператор обрабатывает только те данные, которые необходимы для конкретных заявленных целей.
2. Какие данные обрабатываются
При отправке формы: имя, компания или сфера деятельности, контакт для связи, выбранное направление, описание задачи; а также файлы, которые пользователь добровольно прикладывает к обращению (например, ТЗ, таблицы или документы). Для защиты формы и фиксации факта согласия также могут обрабатываться технические сведения: дата и время, адрес страницы, источник перехода и UTM-метки, хеш IP-адреса и хеш User-Agent.
При отдельном согласии на аналитические cookie Яндекс Метрика и/или Google Tag Manager могут получать технические сведения о посещении. До такого согласия аналитические счетчики на сайте не загружаются.
3. Цели обработки
- получение и обработка обращения;
- связь с заявителем и подготовка предложения;
- ведение истории работы с обращением;
- защита сайта от спама и злоупотреблений;
- анализ посещаемости только после отдельного выбора аналитических cookie.
4. Основания и способы обработки
Основным основанием для данных из формы является отдельное согласие субъекта. Обработка выполняется с использованием информационных систем и, при необходимости, вручную. Отметка о согласии не включается автоматически и должна быть сделана самим пользователем.
5. Хранение и локализация
Данные хранятся не дольше, чем этого требуют цели обработки, законные обязанности оператора или защита прав оператора. При первичном сборе персональных данных граждан Российской Федерации запись, систематизация, накопление и хранение должны выполняться с использованием баз данных, находящихся на территории Российской Федерации.
6. Передача и поручение обработки
Доступ может предоставляться поставщикам инфраструктуры только в объеме, необходимом для работы сайта и хранения данных. Аналитические данные передаются сервису Яндекс Метрика только после согласия пользователя на аналитические cookie. Оператор не продает данные посетителей.
7. Защита данных
Применяются разграничение доступа, защищенная административная зона, хранение пользовательских вложений вне публичной static-директории, проверка допустимых форматов и размеров файлов, хеширование технических идентификаторов, журналирование действий, HTTPS, ограничение частоты запросов, защита от CSRF/XSS и иные организационные и технические меры.
8. Права субъекта и отзыв согласия
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Обращение можно направить на mikhaylov98@inbox.ru. Отзыв не отменяет обработку, которая может продолжаться на другом законном основании.
9. Изменения политики
Актуальная редакция постоянно размещается по адресу /privacy. При существенных изменениях версия документа обновляется.