Политика конфиденциальности и обработки персональных данных

1. Общие положения

Оператором персональных данных является Прошин Андрей Максимович, ИНН 324302996996, плательщик налога на профессиональный доход (самозанятый). Политика применяется к сайту DIGITAL / DEV, формам заявок, личному кабинету, переписке по проектам и связанным с оказанием услуг операциям.

Обработка выполняется в соответствии с применимым законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных». Если для отдельной операции требуется самостоятельное согласие, оно запрашивается отдельно и не считается данным автоматически.

2. Какие данные могут обрабатываться

В зависимости от сценария это могут быть: имя, телефон, Telegram или иной указанный контакт, email, сведения аккаунта, содержание заявки и ТЗ, сообщения и вложения в проектном чате, данные о проекте и согласованиях, сведения о платежах без хранения реквизитов банковской карты, а также технические данные — IP-адрес, user-agent, дата и время действий, referrer, UTM-метки, рекламный идентификатор yclid, идентификатор клиента системы веб-аналитики и первоначальная страница входа.

Не следует передавать через формы специальные категории персональных данных, государственные тайны, пароли, ключи доступа и иные сведения, которые не нужны для выполнения конкретной задачи.

3. Цели обработки

Данные используются для приёма и квалификации заявки; связи с клиентом; создания и ведения аккаунта; подготовки ТЗ, оценки и договора; исполнения проекта; обмена файлами и сообщениями; выставления и учёта платежей; формирования доказательств согласований и акцепта; поддержки, безопасности, предотвращения злоупотреблений; анализа эффективности рекламных источников и улучшения сайта; исполнения обязанностей по налоговому, бухгалтерскому и иному обязательному учёту.

4. Правовые основания

Основаниями являются согласие субъекта, заключение и исполнение договора по инициативе пользователя, исполнение обязанностей, установленных законом, а в допустимых законом случаях — законный интерес оператора при условии, что он не нарушает права и свободы субъекта.

5. Действия с данными и сроки

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Данные хранятся не дольше, чем этого требуют заявленные цели, договор, сроки предъявления требований и обязательные требования закона. После отпадения основания данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.

6. Подрядчики и информационные системы

Для работы сайта и проекта могут использоваться поставщики хостинга, базы данных, авторизации, платёжные сервисы, электронная почта, средства аналитики и иные технические исполнители. Им передаётся только объём, необходимый для соответствующей функции, при наличии правового основания и договорных либо иных предусмотренных законом гарантий.

При сборе персональных данных граждан Российской Федерации оператор обязан соблюдать требования к локализации баз данных. Трансграничная передача, когда она требуется, осуществляется только при наличии законного основания и после выполнения предусмотренных законодательством процедур.

7. Платежи

При онлайн-оплате карточные реквизиты вводятся на стороне платёжного провайдера и не сохраняются DIGITAL / DEV. В собственной системе могут храниться сумма, назначение, внутренний и провайдерский идентификаторы платежа, статус и время операции.

8. Файлы и переписка

Файлы проектного чата предназначены только для выполнения соответствующего проекта. Клиент обязан передавать материалы, которыми вправе распоряжаться, и самостоятельно исключать из них избыточные персональные данные, пароли, секретные ключи и сведения третьих лиц, не требующиеся для работы.

9. Cookies, Яндекс Метрика и рекламная атрибуция

Сайт использует строго необходимые локальные хранилища и cookies для авторизации, безопасности, сохранения темы и работы интерфейса, а также техническую аналитику собственной системы. Для оценки посещаемости, поведения на публичных страницах и эффективности рекламы автоматически используется сервис «Яндекс Метрика» ООО «ЯНДЕКС». Код Метрики запускается при открытии публичной страницы сайта.

Метрика может обрабатывать IP-адрес, дату и время посещения, сведения об устройстве, операционной системе и браузере, технические идентификаторы и cookies, источник перехода, просмотренные публичные страницы, действия на них, приблизительный регион, UTM-метки и yclid. Для связки рекламного обращения с заявкой DIGITAL / DEV может сохранить идентификатор сессии, источник перехода, yclid, ClientID Метрики и первоначальную страницу входа в собственной системе.

На публичных страницах может использоваться Вебвизор. Поля ввода форм принудительно маскируются от записи средствами Метрики. При переходе в личный кабинет, административный интерфейс, договор или восстановление пароля счётчик Метрики останавливается; содержимое этих разделов не записывается. Содержимое введённых имени, телефона, email, текста заявки и проектных сообщений не передаётся в параметры целей Яндекс Метрики.

Пользователь может ограничить или удалить cookies средствами браузера, запретить выполнение внешних скриптов либо использовать доступные в браузере средства защиты от отслеживания. Такие ограничения могут снизить точность аналитики, но не должны препятствовать просмотру публичных страниц. Обращения относительно обработки технических данных направляются по адресу, указанному в разделе 12 настоящей Политики.

10. Защита данных

Применяются разграничение доступа, авторизация, политики доступа к строкам и файлам, защищённые соединения, ограничение административных прав, журналирование критичных действий и иные разумные организационные и технические меры. Абсолютная безопасность информационной системы не может быть гарантирована, но оператор обязан принимать меры, предусмотренные законодательством и соответствующие характеру обрабатываемых данных.

11. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, а также защищать свои права предусмотренными законом способами. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не отменяет иные самостоятельные законные основания хранения.

12. Обращения

Запросы по персональным данным направляются на linkert.bz@yandex.ru. Для защиты от выдачи данных постороннему лицу оператор вправе запросить разумное подтверждение личности и связи с конкретным аккаунтом или проектом.

13. Изменения политики

Политика может обновляться при изменении процессов, сервисов или законодательства. Новая редакция применяется с момента публикации, если в ней не указан иной срок. Существенные изменения, требующие нового согласия, не подменяют ранее данное волеизъявление и запрашиваются отдельно.