Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта peacefulwork.ru и лиц, направляющих заявки через сайт.

1. Общие положения

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает через сайт. Использование сайта без отправки формы не означает согласия на рекламные рассылки.

2. Категории данных и субъекты

Оператор обрабатывает данные посетителей сайта, заявителей, заказчиков и их представителей:

• имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере или иной контакт, указанный в форме;
• текст сообщения и сведения о проекте, добровольно сообщённые пользователем;
• адрес страницы, с которой отправлена заявка;
• технические данные: IP-адрес, дата и время запроса, сведения о браузере и устройстве, записи журналов безопасности, идентификатор строго необходимой сессии PHPSESSID.

Оператор не запрашивает специальные категории персональных данных, биометрические данные и сведения о банковских картах. Не следует указывать их в свободном поле формы.

3. Цели и правовые основания

• обработка заявки, обратная связь и подготовка предложения — согласие субъекта и действия по его запросу до заключения договора;
• заключение и исполнение договора, расчёты, выдача чека плательщика НПД — договор и обязанности, установленные законом;
• обеспечение работы и безопасности сайта, предупреждение злоупотреблений — законный интерес Оператора при соблюдении прав посетителей;
• рассмотрение обращений и претензий, защита прав — требования закона и законный интерес Оператора.

Рекламные и информационные рассылки не выполняются без отдельного предварительного согласия.

4. Действия с данными

Обработка выполняется автоматизированным и неавтоматизированным способом и может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия, исключительно автоматизированным способом не принимаются.

5. Сроки хранения и удаление

• данные заявки, не перешедшей в договор, — до одного года после последнего взаимодействия либо до более раннего отзыва согласия;
• договорные, платёжные, налоговые и претензионные сведения — в течение сроков, установленных законом и необходимых для защиты прав сторон;
• журналы безопасности сайта — не более 12 месяцев;
• сессионный файл cookie PHPSESSID — до 7 дней либо до его более раннего удаления пользователем.

После достижения цели или прекращения правового основания данные удаляются или обезличиваются в сроки, установленные законодательством. Если сохранение требуется по закону или для исполнения договора, обработка ограничивается соответствующей целью.

6. Получатели и место обработки

Для работы сайта Оператор привлекает хостинг-провайдера Timeweb, а для получения и хранения писем — сервис Яндекс. Им передаётся только объём данных, необходимый для оказания соответствующей услуги, на основании их пользовательских соглашений и мер защиты. Данные могут быть предоставлены государственным органам только в случаях, предусмотренных законом.

Первичная запись и хранение данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Намеренная трансграничная передача персональных данных и продажа данных третьим лицам не осуществляются.

7. Защита данных

Оператор применяет разграничение доступа, защищённое соединение HTTPS, проверку подлинности запросов формы, защиту от автоматических отправок и ограничения частоты запросов, обновление программного обеспечения, резервное копирование и контроль доступа к почтовому ящику. Доступ получают только лица, которым данные нужны для заявленной цели.

8. Права пользователя и обращения

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Обращение направляется на info@peacefulwork.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с обрабатываемыми данными.

Ответ предоставляется в срок, установленный законом, как правило, не позднее 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9. Файлы cookie

Сайт использует только строго необходимый сессионный cookie PHPSESSID для защиты формы, сохранения служебного токена и ограничения повторных отправок. Аналитические и рекламные cookie в текущей версии сайта не используются. Блокировка строго необходимого cookie может нарушить отправку формы.

10. Изменение Политики

Новая редакция действует с момента публикации на этой странице. Существенные изменения состава данных или целей обработки отражаются в Политике до начала такой обработки.