1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Она определяет цели, правовые основания, порядок и условия обработки персональных данных, права субъектов и меры по защите данных.
Политика применяется ко всем персональным данным, которые оператор получает о посетителях сайта sparkhost.ru и о лицах, направивших заявку или обращение. Политика опубликована на сайте в открытом доступе (ч. 2 ст. 18.1 Закона № 152-ФЗ). Термины используются в значении ст. 3 Закона № 152-ФЗ.
2. Оператор
ИП Ехунов Антон Игоревич, ИНН 632400876722, ОГРНИП 322631200155531 (дата регистрации 03.11.2022), адрес: Самарская обл., г. Тольятти. Электронная почта для обращений: info@sparkhost.ru.
Оператор — индивидуальный предприниматель и лично отвечает за организацию обработки персональных данных.
3. Правовые основания
- согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — заявки и обращения, cookie Яндекс Метрики, рассылки (отдельное согласие, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
- заключение и исполнение договора, стороной которого является субъект, и действия по его запросу до заключения договора (п. 5 ч. 1 ст. 6);
- исполнение обязанностей, возложенных законом, — бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ);
- законный интерес оператора в работе и улучшении сайта без передачи данных третьим лицам (п. 7 ч. 1 ст. 6) — собственная статистика посещений.
4. Цели, данные, субъекты и сроки
Данные обрабатываются только для целей ниже и в объёме, который для них нужен. Специальные категории и биометрические персональные данные не обрабатываются; данные не распространяются неограниченному кругу лиц.
4.1. Заявка и связь с клиентом
- Субъекты: лица, отправившие заявку на аренду, покупку или консультацию, в том числе представители организаций.
- Данные: имя; email, телефон и (или) имя пользователя в Telegram; организация и ИНН; задача, конфигурации, сроки, комментарий; язык интерфейса; идентификатор посетителя, источник перехода и UTM-метки; дата и время согласия.
- Основание: согласие на обработку персональных данных; действия по запросу субъекта до заключения договора.
- Срок: 3 года с даты последней заявки или обращения, если договор не заключён; затем данные уничтожаются.
4.2. Договор и учёт
- Субъекты: клиенты — индивидуальные предприниматели и физические лица, представители организаций.
- Данные: ФИО, контактные данные, реквизиты, сведения о заказанных услугах и оплатах.
- Основание: договор; обязанности по закону о бухгалтерском и налоговом учёте.
- Срок: срок действия договора и 5 лет после окончания года, в котором он исполнен (ст. 29 Закона № 402-ФЗ).
4.3. Собственная статистика сайта
- Субъекты: посетители сайта.
- Данные: идентификатор посетителя (хранится в браузере), события использования сайта (открытые страницы, нажатия, добавление в корзину, отправка заявки), источник перехода и UTM-метки, тип устройства, язык, вариант страницы в A/B-эксперименте, IP-адрес. При отправке заявки с идентификатором связываются имя, контакт и организация из заявки.
- Средства: RudderStack (сбор событий) и GrowthBook (эксперименты), развёрнутые на серверах оператора; третьим лицам, кроме хостинг-провайдера, данные не передаются.
- Основание: законный интерес оператора; для данных из заявки — согласие на обработку персональных данных.
- Срок: 2 года с даты события.
4.4. Яндекс Метрика
- Субъекты: посетители сайта, нажавшие «Принять» в уведомлении о cookie.
- Данные: cookie Метрики, IP-адрес, адрес страницы и источник перехода, клики, прокрутка и движение мыши (Вебвизор), тип устройства, браузер, размер экрана. Ввод в поля с контактами, реквизитами и комментариями не записывается, а сами поля в записях скрыты.
- Обработчик: ООО «Яндекс»; данные обрабатываются на условиях использования Яндекс Метрики.
- Основание: согласие через уведомление о cookie. Без него Метрика не загружается.
- Срок: по условиям сервиса; cookie Метрики хранятся в браузере до 1 года.
4.5. Рассылки
- Субъекты: лица, отметившие в заявке отдельное согласие на рассылки.
- Данные: email и (или) телефон, идентификатор посетителя, вид заявки, дата согласия.
- Основание: согласие на рассылки. Без него контакт в сервис рассылок не передаётся.
- Срок: до отзыва согласия; после отписки контакт удаляется из списка рассылки в срок не более 30 дней.
4.6. Обращения по почте
- Субъекты: лица, написавшие на info@sparkhost.ru.
- Данные: адрес отправителя, имя и сведения, которые субъект сообщил в письме.
- Основание: согласие (субъект сам направляет обращение); для запросов о персональных данных — исполнение обязанностей по Закону № 152-ФЗ.
- Срок: 3 года с даты последнего обращения.
5. Порядок и условия обработки
Обработка смешанная: автоматизированная и без средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
Данные заявок хранятся в базе данных PostgreSQL на серверах оператора у хостинг-провайдера. Уведомления о заявках хранятся в почтовом ящике оператора.
По достижении цели, истечении срока или отзыве согласия данные уничтожаются в срок не более 30 дней (ч. 4–5 ст. 21 Закона № 152-ФЗ). При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а данные, если обработку нельзя сделать правомерной, уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21). Если уничтожить данные в эти сроки нельзя, они блокируются и уничтожаются не позднее 6 месяцев (ч. 6 ст. 21).
6. Обработчики и трансграничная передача
Оператор поручает обработку или передаёт данные следующим лицам — только в объёме, нужном для указанной цели:
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия) — хостинг-провайдер: на его серверах в Германии и Финляндии размещены сайт, база данных заявок, сервис уведомлений и системы аналитики оператора. Трансграничная передача в государства — стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.
- ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — Яндекс Метрика с Вебвизором. Только с согласия на cookie.
- ООО «Юнисендер Смарт» (ИНН 9731091240, ОГРН 1227700213180, 127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46) — сервис рассылок Unisender. Только с отдельного согласия на рассылки; данные хранятся в России.
- Forward Email LLC (США) — сервис пересылки электронной почты домена sparkhost.ru: через него до оператора доходят уведомления о заявках и письма на адреса этого домена. Трансграничная передача в США.
Данные могут быть предоставлены государственным органам по их законному запросу. Оператор не продаёт персональные данные.
8. Права субъекта и порядок обращений
Субъект персональных данных вправе:
- получить сведения об обработке своих данных (ч. 7 ст. 14 Закона № 152-ФЗ): факт и цели обработки, правовые основания, перечень данных, сроки, обработчиков, сведения о трансграничной передаче;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на рассылки;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на info@sparkhost.ru или письмом по адресу оператора. В запросе нужны сведения, по которым можно найти ваши данные (контакт из заявки или номер заявки), и суть требования (ч. 3 ст. 14).
Сроки: сведения предоставляются в течение 10 рабочих дней с даты получения запроса, срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14). Неточные данные уточняются, а незаконно полученные или ненужные для цели — уничтожаются в течение 7 рабочих дней с даты получения подтверждающих сведений (ч. 3 ст. 20). При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней (ч. 5 ст. 21); рассылка прекращается немедленно.
9. Меры защиты
- сайт и формы работают только по защищённому соединению HTTPS (TLS);
- доступ к базе данных и серверам есть только у оператора; учётные данные хранятся в зашифрованном виде;
- база данных не доступна из Интернета, сетевой доступ между сервисами ограничен;
- в аналитику и Вебвизор не передаётся ввод в полях с контактами, реквизитами и комментариями;
- данные передаются третьим лицам только в объёме, нужном для цели, и только при наличии основания;
- оператор контролирует соответствие обработки Закону № 152-ФЗ и этой Политике и обновляет Политику при изменении обработки.
10. Заключительные положения
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте; дата редакции указана в заголовке. Вопросы по Политике — на info@sparkhost.ru.