1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта webixit.ru (далее — «Сайт»), в том числе через формы заявок, размещённые на страницах Сайта.
2. Оператор персональных данных
Индивидуальный предприниматель Кайданович Никита Антонович
Для целей настоящей Политики Индивидуальный предприниматель Кайданович Никита Антонович именуется «Оператор».
3. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных на обработку его персональных данных, предоставляемого при заполнении форм на Сайте;
- необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, — если между Оператором и субъектом заключён договор оказания услуг;
- иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
4. Цели обработки персональных данных
- обработка входящих заявок с Сайта и обратная связь с их отправителями;
- подготовка коммерческого предложения, консультирование по услугам Оператора;
- заключение и исполнение договоров оказания услуг;
- исполнение требований законодательства РФ.
Оператор не использует персональные данные для целей, не указанных в настоящем разделе, и не осуществляет автоматическую рекламную рассылку без отдельного согласия субъекта.
5. Категории субъектов персональных данных
Обработке подлежат персональные данные посетителей Сайта, заполнивших форму заявки, а также лиц, обратившихся к Оператору иным способом (email, мессенджеры), указанным в контактах Сайта.
6. Состав обрабатываемых персональных данных
- имя (или наименование компании, указанное в заявке);
- контактные данные: телефон и/или логин в мессенджере, email;
- содержание сообщения (описание задачи);
- технические данные: IP-адрес, тип браузера и устройства, дата и время обращения — фиксируются автоматически при отправке формы.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и т. п.) и биометрические персональные данные.
7. Способы и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации (приём и хранение заявок через форму на Сайте) и без таковых. Персональные данные не передаются третьим лицам, за исключением случаев:
- когда это необходимо для оказания услуг Оператора (например, привлечение субподрядчика по проекту с уведомлением субъекта данных);
- когда это прямо предусмотрено законодательством РФ (запрос уполномоченных государственных органов).
8. Трансграничная передача и сторонние сервисы
Шрифты размещены на сервере Сайта и загружаются с того же домена. Для анализа посещаемости и взаимодействий с Сайтом используется Яндекс Метрика (счётчик 113466882), включая Вебвизор и карту кликов. При загрузке страниц технические данные посещения передаются сервису Яндекс Метрики. Содержимое полей заявки и чата исключено из записи Вебвизора. При отправке сообщения через чат его содержимое, имя и добровольно указанный контакт передаются оператору через Telegram-бота. Переписка на сервере Сайта хранится 90 дней после последнего сообщения. Для перехода в Telegram по внешней ссылке мессенджер открывается только по действию посетителя.
9. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, указанные в разделе 4 настоящей Политики, но не более 3 (трёх) лет с момента последнего обращения субъекта, если иной срок не установлен договором или законодательством РФ. Персональные данные подлежат уничтожению по достижении целей обработки или в случае отзыва согласия субъектом.
10. Меры по обеспечению безопасности персональных данных
- передача данных с Сайта осуществляется по защищённому соединению (HTTPS);
- доступ к базе заявок ограничен и предоставляется только Оператору;
- используется защита форм от автоматических запросов (спам-ботов);
- принимаются иные правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они неполны, устарели, недостоверны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12. Порядок отзыва согласия и обращения к Оператору
Для отзыва согласия на обработку персональных данных или по любым вопросам, связанным с их обработкой, необходимо направить письменное обращение на email, указанный в разделе 2 настоящей Политики. Оператор рассматривает информационные запросы в течение 10 (десяти) рабочих дней и прекращает обработку персональных данных по запросу об отзыве согласия в срок не более 2 (двух) недель с момента получения обращения, если иное не установлено законодательством РФ.
13. Файлы cookie и технические данные
Сайт использует технически необходимые данные для работы формы и аналитические cookie-файлы Яндекс Метрики для оценки посещаемости и взаимодействий с Сайтом. Посетитель может ограничить использование cookie-файлов в настройках браузера. Содержимое полей заявки не передаётся в цель Метрики: при успешной отправке фиксируется только событие lead_sent.
Собственная аналитика посещений
Сайт использует cookie для работы подключённых сервисов, включая Яндекс Метрику, и localStorage для собственной аналитики WEBIXIT. Об этом сообщает информационное уведомление со ссылкой на Политику. Кнопка «Понятно» скрывает уведомление и запоминает его показ на 180 дней; она не изменяет настройку аналитики. Собственная аналитика на публичных страницах запускается автоматически. Ранее выбранный отказ, Do Not Track и Global Privacy Control соблюдаются, посещения администратора не учитываются. Настройку можно изменить переключателем ниже.
Случайный идентификатор браузера хранится в localStorage до 180 дней и используется для подсчёта повторных визитов, уникальных браузеров и просмотров страниц. Визит объединяет просмотры до перерыва в активности более 30 минут. Для записи визита сохраняются его IP-адрес и код страны, определённой по локальной базе DB-IP. При просмотре статистики по сохранённому IP определяется примерный город по текущей локальной базе DB-IP; кратковременный кэш результата хранится на сервере не более 6 часов. Адрес не отправляется внешнему сервису геолокации. Страна и город определяются приблизительно, особенно при использовании VPN, прокси или мобильного интернета. Точная геопозиция браузера не запрашивается.
Также сохраняются путь страницы без параметров запроса, домен источника, метки utm_source, utm_medium и utm_campaign, признак рекламного перехода, размер окна, длительность просмотра, время видимости вкладки, координаты указателя и прокрутки. Полный User-Agent, текст, значения полей, нажатия клавиш и содержимое переписки не записываются. Для воспроизведения используется текущая версия страницы, а не её снимок.
Записи движений хранятся до 14 дней; статистика и сетевые данные визита, включая IP и страну, удаляются после удаления последних просмотров этого визита старше 90 дней. Идентификатор браузера на сервере хранится до 180 дней после последнего посещения. При достижении лимита хранилища старые записи могут удаляться раньше. Доступ к IP и записям предоставляется только через защищённую админку.
Отключение аналитики прекращает запись, удаляет идентификатор из браузера и, при наличии действующего ключа текущей записи, удаляет связанную историю на сервере, включая IP и страну. Переключатель относится к собственной аналитике WEBIXIT и не управляет ранее подключённой Яндекс Метрикой.
Для анализа работы формы заявки сохраняются её фокус, факты ввода и очистки полей, длина замаскированного ввода с ограничением до 24 символов, состояние согласия, попытка и результат отправки, тип ошибки без значений полей. В плеере отображаются только маски вместо имени, контакта, email, описания и ссылки. Сами значения, пароли, скрытые поля и содержимое чата не записываются. Эти события хранятся вместе с записью движений до 14 дней.
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу webixit.ru/privacy-policy.html. Дата актуальной редакции указана в верхней части документа.