Политика конфиденциальности
Как Moses-Team обрабатывает персональные данные посетителей сайта и обращения, отправленные через формы.
Общие положения и оператор
Эта Политика объясняет порядок обработки персональных данных посетителей сайта moses-team.ru, отправителей заявок и людей, обращающихся по указанным на сайте контактам. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: индивидуальный предприниматель Моисеев Сергей Сергеевич, ИНН 090401923123, ОГРНИП 318619600012145. Адрес для письменных обращений: 347900, Ростовская обл., г. Таганрог, ул. Чехова, д. 267к2, кв. 30. Электронная почта для запросов и отзыва согласия: info@moses-team.ru.
Оператор определяет цели, состав и способы обработки. Посещение сайта само по себе не означает согласия на все виды обработки: когда требуется согласие, оно запрашивается для конкретной цели.
Цели, данные и основания
Контакт (телефон, email или Telegram), направление, необязательное сообщение, добровольно указанное имя, дата и источник заявки, сведения о согласии. Основание — отдельное согласие посетителя; при переговорах по его инициативе также применяется п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
Контакт и содержание письма, звонка или другого обращения. Основание — действия по заключению договора по инициативе посетителя или законный интерес ответить на обращение при соблюдении его прав.
Серверные журналы могут содержать IP-адрес, время запроса, адрес страницы, технические сведения о браузере и устройстве. Эти сведения не записываются в карточку заявки. Основание — законный интерес обеспечивать работу и безопасность сайта.
После отдельного разрешения: аналитические cookie, идентификаторы, сведения об устройстве, посещённых страницах и действиях. Основание — отдельный выбор посетителя. Метрика и Вебвизор не загружаются до такого выбора.
Значение светлой или тёмной темы в localStorage браузера. Основание — законный интерес сохранять выбранный интерфейс; эта настройка не служит аналитике.
Данные заявок не используются для рекламных рассылок без отдельного предварительного согласия. Оператор не принимает решений с юридическими последствиями для посетителя только на основе автоматизированной обработки. Просим не указывать в форме паспортные, медицинские, биометрические и иные специальные данные.
Получение и обработка
Данные поступают от посетителя при отправке формы или обращении по контактам сайта, а технические сведения — при работе браузера с сервером. Яндекс Метрика собирает данные только после отдельного выбора. Если посетитель сообщает сведения о другом человеке, ему необходимо иметь для этого законное основание.
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет уполномоченным получателям, обезличивает, блокирует, удаляет и уничтожает данные с использованием средств автоматизации и без них. Объём обработки ограничен указанными целями. Оператор не публикует и не продаёт данные посетителей.
Получатели и сервисы
Заявка передаётся в используемую Оператором CRM на платформе Битрикс24, где создаётся карточка обращения. Доступ к ней получают только уполномоченные лица. Сайт работает на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» (420500, Россия, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605).
При разрешённой аналитике данные обрабатывает ООО «ЯНДЕКС» для сервиса Яндекс Метрика, счётчик № 98252371, по условиям сервиса. Вебвизор фиксирует действия на странице; поля контакта и сообщения скрываются от записи.
Если посетитель оставит Telegram как контакт, Оператор может ответить через этот сервис; Telegram обрабатывает идентификатор и переписку по своим правилам. Государственным органам данные предоставляются только по законному требованию.
Место и сроки хранения
Заявка не сохраняется в отдельной базе сайта: сервер создаёт карточку обращения в CRM на платформе Битрикс24. В карточке фиксируются отметка о согласии, время отправки и редакция текста. Сайт размещён в инфраструктуре Timeweb Cloud. Шрифты загружаются с сервера сайта, без запроса к Google Fonts.
Если посетитель выбирает Telegram для ответа, переписка проходит через инфраструктуру этого сервиса и может предполагать передачу данных за пределы РФ. Яндекс Метрика получает данные только после отдельного разрешения на аналитику.
Карточки заявок в CRM, почтовые уведомления, переписка и связанные с ними сведения о согласии хранятся до завершения рассмотрения и переговоров, но не дольше шести месяцев после последнего взаимодействия по заявке. Если возникнет договорное или иное законное основание, необходимые данные могут храниться в пределах срока, установленного этим основанием. Серверные журналы хранятся не дольше 30 дней, кроме сведений, необходимых для расследования конкретного инцидента.
Выбор аналитики в cookie хранится 12 месяцев; срок действия cookie Яндекс Метрики указан в справке Яндекса. Сведения Метрики обрабатываются в соответствии с условиями сервиса; данные из полей заявки в Метрику не передаются. По достижении цели обработки или отзыве согласия данные уничтожаются в срок не более 30 дней, если договор или закон не допускает их дальнейшую обработку.
Права посетителя
Посетитель вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос можно направить на info@moses-team.ru с темой «Персональные данные» либо по почтовому адресу Оператора. Укажите контакт или иные сведения, позволяющие найти данные и проверить полномочия заявителя. Копию паспорта не следует направлять без обоснованного запроса Оператора.
Оператор отвечает в сроки, установленные Законом № 152-ФЗ. После отзыва согласия обработка на его основании прекращается, данные удаляются в предусмотренный законом срок. При наличии иного законного основания Оператор сообщает о нём и обрабатывает только необходимые данные. Отдельный текст согласия доступен до отправки заявки.
Защита и изменения Политики
За организацию обработки отвечает Оператор. Передача заявки с сайта защищена HTTPS, форма проверяется сервером, секрет доступа к CRM хранится на сервере и не передаётся браузеру. Доступ к данным заявок предоставляется только лицам, которым он необходим для ответа на обращения, с соблюдением конфиденциальности.
Политика размещается в открытом доступе на сайте. При изменении целей, состава данных, получателей или требований закона Оператор обновляет текст и дату редакции. Для новых целей, требующих согласия, оно запрашивается отдельно.