Политика обработки персональных данных

1. Общие положения

1.1. Политика объясняет, какие персональные данные обрабатываются на сайте f4studio.ru (далее — Сайт), зачем, на каком основании, сколько хранятся и как отказаться от их обработки. Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-⁠ФЗ «О персональных данных» (далее — 152-⁠ФЗ). Всё о файлах cookie и о том, как отключить статистику, — в разделе 5.

1.2. Оператор персональных данных — ИП Исаев Дмитрий Шамилевич, ИНН 165607538865, ОГРНИП 325169000076149, адрес: 422527, Республика Татарстан, Зеленодольский муниципальный район, с. Осиново, ул. Садовая, д. 8, кв. 29 (далее — Оператор). Вопросы об обработке персональных данных, запросы и отзыв согласия — на help@f4studio.ru или письмом по этому адресу (раздел 9).

1.3. На Сайте нет регистрации, личного кабинета и оплаты. Имя и контакт Оператор получает, только если вы сами оставили заявку или написали по контактам с Сайта. Об остальных посетителях он знает только то, что собирают статистика посещений и журналы сервера, — без имён и контактов.

1.4. Оператор ведёт также сайт на английском языке — f4studio.com. Заявки с него поступают на тот же сервер и в ту же систему учёта заявок; цели, состав данных, правовые основания, действия и сроки обработки на нём — те же, что описаны в этой Политике, со следующими отличиями: тексты сайта и его документы — на английском языке (Privacy Policy и Consent to the Processing of Personal Data); запросы о персональных данных принимаются на help@f4studio.com; запись сеанса (Вебвизор, п. 3.3) там не ведётся. Согласие на обработку данных заявки на f4studio.com даётся по его английскому тексту. Эта Политика описывает на русском языке и обработку на f4studio.com.

1.5. Сайт и f4studio.com открывают друг друга по языку браузера. Если в настройках вашего браузера нет русского языка или языка стран, где обычно читают по-⁠русски, при заходе на Сайт вместо него может открыться та же страница на f4studio.com, и наоборот; вместе с адресом страницы туда передаются рекламные метки из него и адрес страницы, с которой вы пришли. Роботов и пришедших из поисковиков, если язык не выбран вручную, не переводят. Выбрать язык можно ссылкой «English» или «Русский» — выбор запоминается в браузере (п. 5.1).

2. Заявки и обращения

2.1. Цель — подготовка, заключение и исполнение гражданско-⁠правового договора: ответить на заявку или обращение, обсудить проект, подготовить предложение, заключить и исполнить договор. Для этого же Оператор отличает заявки от спама и смотрит, с какой страницы и из какого источника пришла заявка.

2.2. Чьи данные: тех, кто оставил заявку на Сайте или обратился напрямую по контактам с Сайта — в Telegram, по почте или телефону, и клиентов, с которыми заключён договор.

2.3. Какие данные:

• из формы заявки — имя, номер телефона, адрес электронной почты и сведения о проекте, которые вы решите сообщить;
• вместе с заявкой — IP-⁠адрес и сведения о браузере, с которых она отправлена, адрес страницы, с которой её отправили, адрес страницы другого сайта, с которой вы пришли на Сайт (источник перехода), и рекламные метки (utm);
• при обращении напрямую — имя пользователя в Telegram, имя и фото из вашего профиля Telegram, адрес электронной почты или номер телефона, переписка вместе с присланными файлами и то, что вы сообщили по телефону. Телефонные разговоры не записываются;
• если заключается договор — фамилия, имя, отчество, а если сторона договора — вы сами, ещё и реквизиты для договора и расчётов (ИНН, адрес регистрации, данные документа, удостоверяющего личность, номер счёта) — в объёме, который нужен договору.

2.4. Правовые основания:

• данные заявки — ваше согласие (п. 1 ч. 1 ст. 6 152-⁠ФЗ). Согласие даётся отдельной отметкой в форме заявки, без неё заявка не отправляется; его текст — в документе «Согласие на обработку персональных данных»;
• обращение напрямую и данные для договора — заключение договора по вашей инициативе и его исполнение (п. 5 ч. 1 ст. 6 152-⁠ФЗ).

2.5. Путь данных: заявка уходит на сервер Сайта и ждёт там в очереди, пока её не передадут в систему учёта заявок Оператора; после передачи она сразу удаляется с сервера Сайта, а если система учёта её не приняла — через 30 дней. Сервер Сайта, система учёта заявок и почта Оператора находятся в России (раздел 7).

2.6. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только лицам и в случаях из раздела 6, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

2.7. Сроки: данные заявки — до достижения цели, но не дольше одного года со дня заявки или до отзыва согласия; переписка — не дольше одного года с последнего сообщения. Затем имя, контакт, текст заявки и переписка уничтожаются, а в системе учёта остаются только обезличенные сведения о заявке — источник, рекламные метки и её этапы. Если заключён договор, нужные для него данные хранятся в течение срока его действия и сроков хранения документов, установленных законодательством о бухгалтерском и налоговом учёте.

3. Статистика посещений

3.1. Цель — анализ посещаемости Сайта и оценка эффективности рекламы: понимать, как посетители находят Сайт и пользуются им, какие источники и реклама их приводят, и по этим данным улучшать Сайт и рекламу. Для звонков, писем, рассылок и решений, которые касаются вас, статистика не используется.

3.2. Чьи данные: посетителей Сайта, кроме тех, кто отключил статистику (п. 5.4).

3.3. Статистику собирает сервис Яндекс Метрика. Какие данные: идентификаторы в файлах cookie и хранилище браузера, в том числе идентификатор посетителя (ClientID); IP-⁠адрес и примерное местоположение по нему; сведения о браузере и устройстве; сведения о посещениях — просмотренные страницы, дата и время, источник перехода и рекламные метки, в том числе идентификатор клика Яндекс Директа (yclid); действия на страницах — нажатия, прокрутка, движения указателя (запись сеанса — Вебвизор). То, что вы вводите в поля формы заявки, Метрика не записывает. Имён и контактов в статистике нет.

3.4. Правовое основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-⁠ФЗ): вести Сайт и тратить деньги на рекламу осмысленно можно, только зная, как Сайтом пользуются и откуда приходят. Поэтому статистика работает с первого посещения, без запроса согласия. Права и свободы посетителей при этом не нарушаются:

• в статистике нет имён и контактов, и Оператор не пытается установить по ней, кто вы, — кроме случая из п. 3.5, на который нужно ваше согласие;
• поля формы заявки Метрика не записывает, а других сведений о вас на страницах Сайта нет;
• статистика не используется для звонков, писем, рассылок и решений, которые касаются вас;
• о статистике Сайт сообщает при первом посещении, а отключить её можно в один клик — Сайт без неё работает так же (п. 5.4);
• доступ к статистике есть только у тех, кому она нужна для работы, сроки хранения ограничены (п. 3.7).

3.5. Статистика и заявка. Если вы отправите заявку и дадите согласие на обработку её данных, вместе с заявкой Оператору уйдут идентификатор посетителя (ClientID) и идентификатор клика Яндекс Директа (yclid), если они есть в вашем браузере. По ним Оператор может сообщить ООО «Яндекс», какой визит и какой рекламный клик привели к заявке и чем она закончилась, — без имени и контакта. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-⁠ФЗ), условия — в согласии на обработку персональных данных. Если вы отключили статистику, эти идентификаторы с заявкой не уходят.

3.6. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) ООО «Яндекс» (п. 6.1), обезличивание, удаление, уничтожение. Обработка автоматизированная.

3.7. Сроки: cookie Метрики хранятся в браузере до одного года; собранные данные хранятся в Яндекс Метрике не дольше двух лет. Идентификаторы, полученные вместе с заявкой, уничтожаются вместе с её данными (п. 2.7).

4. Технические журналы сервера

4.1. Цель — обеспечение работоспособности и безопасности Сайта: находить и устранять сбои, замечать и разбирать атаки и злоупотребления.

4.2. Чьи и какие данные: сервер записывает каждое обращение к Сайту — IP-⁠адрес, дату и время, адрес запрошенной страницы, адрес страницы-⁠источника и сведения о браузере. Имён, контактов и того, что вы вводите в форму заявки, в журналах нет.

4.3. Правовое основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-⁠ФЗ): без журналов работу и защиту Сайта не обеспечить. Права и свободы посетителей при этом не нарушаются: в журналах только технические сведения, они используются только для этой цели и хранятся недолго.

4.4. Действия: сбор, запись, хранение, использование, обезличивание, удаление, уничтожение. Обработка автоматизированная. Журналы никому не передаются, кроме случаев, предусмотренных законом. Срок — не дольше 14 дней, после чего записи удаляются.

5. Файлы cookie и как отключить статистику

5.1. Файлы cookie («куки») и записи в хранилище браузера — небольшие фрагменты данных, которые сайт сохраняет в вашем браузере, чтобы что-⁠то запомнить или узнать браузер при следующем посещении. Сайт использует три вида:

• технические — записи Сайта: «f4-⁠notice» — что вы закрыли уведомление о cookie, на один год, чтобы не показывать его снова; «f4-⁠metrika-⁠off» — что вы отключили статистику, вместе с идентификатором посетителя, который был у браузера до отключения, — пока вы не включите статистику снова или не удалите данные Сайта в браузере; «f4-⁠lang» — язык, который вы выбрали ссылкой «English» или «Русский» или переходом с f4studio.com, — пока не выберете другой или не удалите данные Сайта; «f4-⁠referrer» — адрес страницы, с которой вы пришли, если Сайт открылся вместо f4studio.com (п. 1.5), — до загрузки страницы, самое долгое до закрытия вкладки; технические данные сервиса Yandex SmartCaptcha — только при отправке заявки;
• статистические — cookie Яндекс Метрики: «_ym_uid» (идентификатор посетителя), «_ym_d» (дата первого посещения) и «_ym_fa» — до одного года; служебные «_ym_isad», «_ym_visorc», «_ym_hostIndex», «_ym_metrika_enabled» и другие с приставкой «_ym» — от одного визита до суток; записи Метрики в хранилище браузера с той же приставкой (раздел 3);
• рекламные — запись «f4-⁠visit»: адрес страницы, с которой вы пришли, рекламные метки и идентификатор клика Яндекс Директа (yclid), на 90 дней с последнего посещения. Она хранится только в вашем браузере и уходит Оператору, лишь если вы отправите заявку и дадите согласие на обработку её данных.

5.2. Сам Сайт cookie не ставит — только записи в хранилище браузера; cookie на домене Сайта ставит Яндекс Метрика. Cookie на собственных доменах Яндекса обрабатывает ООО «Яндекс» по своей политике конфиденциальности.

5.3. При первом посещении Сайт сообщает, что использует cookie для статистики, и ведёт сюда. Кнопка «Окей» в этом сообщении только закрывает его.

5.4. Как отключить статистику:

• кнопкой «Отключить статистику» ниже. Сайт запомнит отказ в вашем браузере, удалит cookie Метрики со своего домена и больше не будет загружать Метрику в этом браузере. Отказ действует на Сайте; на f4studio.com статистику отключают отдельно — там такая же кнопка. Если удалить данные Сайта в браузере, удалится и отметка об отказе — тогда отключите статистику снова;
• расширением «Блокировщик Яндекс Метрики» — оно не даёт Метрике собирать данные на всех сайтах;
• настройками браузера: запретить или удалить cookie и данные сайтов, включить защиту от отслеживания или открыть Сайт в приватном режиме. Как это сделать, сказано в справке вашего браузера. Сайт работает и без cookie, только уведомление о них будет появляться снова.

5.5. Удалить уже собранную статистику можно письмом (раздел 9) с идентификатором посетителя — он показан выше, у кнопки, если Метрика работала в вашем браузере. Оператор в течение 10 рабочих дней направит ООО «Яндекс» требование удалить данные, собранные с этим идентификатором. У f4studio.com идентификатор свой — он показан на его странице Privacy Policy.

6. Кому передаются данные

6.1. Оператор не продаёт персональные данные и передаёт их другим лицам только в случаях, названных в этой Политике или предусмотренных законом. По поручению Оператора (ч. 3 ст. 6 152-⁠ФЗ) данные обрабатывают:

• ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — статистику посещений в сервисе Яндекс Метрика, по его условиям использования; ООО «Яндекс» вправе привлекать лиц, входящих в одну группу с ним. Идентификаторы посетителя и клика с результатом заявки ООО «Яндекс» получает по вашему согласию (п. 3.5) и в Яндекс Директе использует их для показа рекламы Оператора по своим правилам;
• ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16) — защиту формы заявки от спама сервисом Yandex SmartCaptcha. Сервис загружается в форме заявки, только после того как вы отметили согласие на обработку её данных; получает IP-⁠адрес и технические данные о браузере и устройстве, хранит их до 60 дней и использует также для улучшения сервиса — по своим условиям.

6.2. Государственным органам Оператор раскрывает данные, только если этого требует закон.

7. Где хранятся данные и как они защищены

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных — и граждан Российской Федерации, и всех остальных — ведутся с использованием баз данных на территории России (ч. 5 ст. 18 152-⁠ФЗ): сервер Сайта, система учёта заявок и почта Оператора работают в дата-⁠центре АО «ИОТ» в Московской области. Оператор находится в России и обрабатывает данные по законодательству Российской Федерации; если вы заходите на Сайт или отправляете заявку из другой страны, ваши данные поступают в Россию.

7.2. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1 и 19 152-⁠ФЗ):

• Оператор — индивидуальный предприниматель — сам организует обработку персональных данных и отвечает за неё;
• Сайт и форма заявки работают только по защищённому протоколу HTTPS — данные передаются в зашифрованном виде;
• доступ к данным есть только у тех, кому он нужен для работы, по личным учётным записям;
• заявка хранится на сервере Сайта только до передачи в систему учёта заявок, а в журналах сервера нет имён и контактов;
• число заявок с одного адреса ограничено, роботов отсеивает сервис SmartCaptcha;
• Вебвизор Яндекс Метрики не записывает, что вы вводите в поля формы.

8. Общие условия

8.1. Оператор обрабатывает только данные, нужные для целей из разделов 2–⁠4, и не использует их для других целей. Специальные категории персональных данных и биометрические персональные данные не обрабатываются: не сообщайте в заявке и переписке сведения о здоровье, национальности, убеждениях, судимости и тому подобное.

8.2. Сообщая сведения о другом человеке — например, контакт коллеги, — вы подтверждаете, что вправе их передать.

8.3. Сайт и услуги Оператора рассчитаны на совершеннолетних и на организации. Если вам нет 18 лет, не отправляйте заявку.

8.4. Обработка прекращается, когда достигнута её цель или истёк срок хранения, когда отозвано согласие и других оснований обрабатывать данные нет, когда выявлена неправомерная обработка, которую нельзя устранить, или когда Оператор прекращает деятельность индивидуального предпринимателя. Тогда данные уничтожаются или обезличиваются в сроки, установленные ст. 21 152-⁠ФЗ; если уничтожить их в этот срок невозможно, Оператор блокирует их и уничтожает не позднее чем через шесть месяцев, если иной срок не установлен федеральным законом.

8.5. На Сайте есть ссылки на ресурсы других лиц — Telegram, социальные сети, сервисы Яндекса. Перейдя по такой ссылке, вы попадаете к другому оператору: он обрабатывает данные по своим правилам, и эта Политика на него не распространяется, кроме случаев из раздела 6.

9. Ваши права

9.1. Вы можете получить сведения об обработке своих персональных данных (ч. 7 ст. 14 152-⁠ФЗ); потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; потребовать прекратить обработку; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9.2. После отзыва согласия Оператор прекращает обработку данных заявки и уничтожает их в течение 30 дней, если у него нет другого основания — например, заключённого с вами договора. Требование прекратить обработку Оператор выполнит в течение 10 рабочих дней, кроме случаев, когда закон позволяет продолжать её без согласия (п. 2–⁠11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-⁠ФЗ). От статистики можно отказаться в любой момент самостоятельно (п. 5.4).

9.3. Запросы и отзыв согласия направляйте на help@f4studio.ru или письмом по адресу Оператора (п. 1.2). Письма на адрес support@f4studio.ru, названный в прежних редакциях, тоже доходят. Оператор ответит в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней — Оператор сообщит причину. Чтобы Оператор нашёл именно ваши данные и не отдал их постороннему, укажите, по чему их искать (ч. 3 ст. 14 152-⁠ФЗ): дату заявки и контакт из неё, имя пользователя в Telegram или идентификатор посетителя (п. 5.5). Если этого не хватит, Оператор попросит подтвердить, что данные ваши, — например, написать с контакта из заявки.

10. Заключительные положения

10.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана под заголовком.

10.2. Новая редакция не меняет условий уже данных согласий: каждое действует в той редакции, в которой дано. Если для новой обработки понадобится согласие, Оператор попросит его отдельно.

10.3. У документов f4studio.com свои редакции и даты. Описание обработки в них и в этой Политике совпадает по существу; если они в чём-⁠то разойдутся, Оператор применяет то описание, которое лучше защищает ваши права.