Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором при эксплуатации сайта https://filipp.io (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и применяется ко всей информации, которую Оператор может получить о посетителях Сайта в процессе его использования.

Используя Сайт, посетитель подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями. Если посетитель не согласен с условиями — ему следует прекратить использование Сайта.

2. Оператор персональных данных

• Наименование: Индивидуальный предприниматель Яблонский Филипп Леонидович
• ИНН: 784200397304
• ОГРНИП: 326784700009269
• Место регистрации: г. Санкт-Петербург
• Контакт для обращений по вопросам обработки ПД: mail@filipp.io

3. Состав обрабатываемых данных

При использовании Сайта Оператор может обрабатывать следующие категории данных:

• технические данные, автоматически передаваемые браузером: IP-адрес, идентификаторы файлов cookie, тип и версия устройства и браузера, операционная система, параметры экрана, язык, адреса посещённых страниц и поведение на них (клики, прокрутка, время на странице);
• данные записи пользовательских сессий (технология «Вебвизор» Яндекс.Метрики): движения курсора, клики, прокрутка страниц, ввод в нечувствительные поля форм — исключительно в обезличенном виде и только при наличии согласия на использование аналитики;
• данные, которые посетитель передаёт добровольно при связи с Оператором: имя, адрес электронной почты, контактный телефон, содержание сообщения;
• иные сведения, которые посетитель раскрывает по собственной инициативе в процессе переписки.

Оператор не собирает биометрические данные, данные о расовой или национальной принадлежности, политических, религиозных, философских убеждениях, состоянии здоровья и интимной жизни.

4. Цели обработки

• анализ аудитории и улучшение функциональности Сайта;
• ответ на запросы и обращения, поступающие через указанные на Сайте каналы связи;
• заключение, исполнение и сопровождение договоров на оказание услуг;
• исполнение возложенных на Оператора налоговых и иных обязанностей.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемого в том числе путём совершения конклюдентных действий на Сайте — продолжения использования Сайта, отправки сообщения через мессенджер, записи на онлайн-встречу;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнения возложенных на Оператора законодательством РФ обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Передача данных третьим лицам

Для работы Сайта Оператор использует ограниченный круг сторонних сервисов. Каждый из них является самостоятельным оператором либо уполномоченным лицом в отношении данных, поступающих через его инструменты:

• Яндекс.Метрика (ООО «Яндекс», Россия) — веб-аналитика и запись сессий (Вебвизор). Серверы обработки данных расположены на территории РФ. Подключается только при согласии посетителя на аналитические cookie. Политика: yandex.ru/legal/metrica_termsofuse;
• Telegram (Telegram FZ-LLC, ОАЭ) — мессенджер, используемый для деловой переписки. Оператор хранит в Telegram переписку с клиентами после того, как они сами инициируют контакт. Политика: telegram.org/privacy;
• Vercel (Vercel Inc., США) — хостинг-провайдер и CDN, через инфраструктуру которого проходят HTTP-запросы и технические логи доступа. Политика: vercel.com/legal/privacy-policy.

Трансграничная передача. В рамках использования указанных сервисов осуществляется трансграничная передача персональных данных в следующие страны, не обеспечивающие адекватную защиту прав субъектов ПД по смыслу Приказа Роскомнадзора от 15.11.2022 № 178: Соединённые Штаты Америки (Vercel Inc.), Объединённые Арабские Эмираты (Telegram FZ-LLC). Передача осуществляется на основании согласия субъекта ПД, выраженного в том числе путём продолжения использования Сайта, и ограничена целями, указанными в разделе 4. Уведомление о трансграничной передаче направлено Оператором в Роскомнадзор в порядке ст. 12 152-ФЗ.

Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

7. Сроки обработки

• технические данные сервисов аналитики — в пределах срока, установленного соответствующим сервисом;
• переписка и данные по проектам — в течение срока, необходимого для исполнения договора, и далее в течение сроков, установленных налоговым и иным законодательством РФ, но не более пяти лет после завершения отношений;
• согласие на обработку может быть отозвано в любой момент по реквизитам, указанным в разделе 2.

8. Права субъекта персональных данных

Посетитель Сайта вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены либо не являются необходимыми для заявленной цели;
• отзывать согласие на обработку;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав достаточно направить письменное обращение на адрес, указанный в разделе 2.

9. Меры безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования и распространения, а также от иных неправомерных действий. В том числе используется шифрование канала передачи (HTTPS), ограничение доступа к данным и хранение конфиденциальной информации в защищённых сервисах.

10. Файлы cookie

Сайт использует файлы cookie следующих категорий:

• Строго необходимые. Обеспечивают базовую работу Сайта: сохранение решения о согласии на cookie, состояние навигации. Используются всегда и не требуют отдельного согласия.
• Аналитические. Собирают статистику посещений через Яндекс.Метрику (включая Вебвизор). Устанавливаются только после явного согласия посетителя в cookie-баннере при первом визите. Отказ от этой категории не влияет на работу Сайта.

При первом заходе на Сайт посетителю предлагается принять или отклонить установку аналитических cookie. Решение сохраняется в локальном хранилище браузера и действует до его очистки. Посетитель может в любой момент изменить настройки, очистив данные Сайта в браузере.

Посетитель также может ограничить или отключить файлы cookie в настройках своего браузера — это может повлиять на работу отдельных функций Сайта.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://filipp.io/privacy. Дата последнего обновления указана в начале документа.