1. Общие положения и оператор
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайтах roxpro.ru и roxpodcast.ru.
Оператор: Индивидуальный предприниматель Уваров Роман Дмитриевич, ИНН 263410559666, ОГРНИП 316265100071952, регистрационный номер в реестре операторов персональных данных 26-22-009145, адрес регистрации: Российская Федерация, Ставропольский край, г. Ставрополь, ул. Серова, д. 486/3, кв. 46. Контакт для вопросов о персональных данных: hello@roxpro.ru.
Политика составлена в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.
2. Кого и какие данные мы обрабатываем
Субъекты данных — посетители сайтов, заявители, потенциальные заказчики, заказчики и их представители. Через формы могут обрабатываться:
- имя или выбранное обращение;
- номер телефона, адрес электронной почты и имя пользователя Telegram — если они указаны;
- сведения о задаче, услуге, сроках, дате съёмки и комментарии заявителя;
- технические сведения, необходимые для безопасности и подтверждения согласия: IP-адрес, user-agent, адрес страницы, дата и время отправки, идентификатор заявки и версия согласия.
Оператор не запрашивает через формы специальные категории данных, биометрические данные, паспортные данные и данные банковских карт. Просим не указывать их в свободном комментарии.
3. Цели, основания и сроки
| Цель | Данные и основание | Срок |
|---|---|---|
| Принять заявку, связаться с заявителем, уточнить задачу и подготовить предложение. | Контактные данные и сведения о задаче. Основание — отдельное согласие субъекта; по мере переговоров также действия по инициативе субъекта до заключения договора. | До достижения цели, отзыва согласия или требования о прекращении обработки, но не более 1 года после последнего содержательного контакта, если договор не заключён. |
| Заключить и исполнить договор, вести обязательный учёт. | Данные, необходимые для договора и установленных законом обязанностей. | В течение договора и далее в сроки, установленные законодательством РФ. |
| Обеспечить безопасность, предотвратить злоупотребления и подтвердить факт согласия. | Технический журнал отправки и версия согласия. Основание — исполнение обязанностей оператора и законный интерес в защите прав при соблюдении прав субъекта. | В течение обработки заявки и 3 лет после её прекращения — для подтверждения правомерности обработки и защиты прав; затем журнал уничтожается или обезличивается. |
Отдельного согласия на рекламные рассылки эта форма не получает. Контакты из заявки не используются для массовой рекламы без отдельного законного основания.
4. Действия с данными и способ обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, блокирование, удаление и уничтожение данных. Обработка автоматизированная и смешанная, без принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.
Данные заявки попадают в защищённую внутреннюю платформу. Ответственный сотрудник получает доступ к карточке только после авторизации. Telegram-уведомление о новом лиде не содержит имени, телефона, электронной почты или текста заявки.
5. Хранение в России и лица, участвующие в обработке
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются с использованием базы данных на территории Российской Федерации.
Для размещения сайтов и платформы используется российский хостинг NetAngels, предоставляемый ООО «Интернет-Про» (ИНН 6671142678). Доступ к данным могут получать только лица, которым он нужен для обработки заявки, исполнения договора, поддержки и защиты инфраструктуры, при наличии договорных или служебных обязанностей сохранять конфиденциальность.
Оператор не распространяет и не публикует данные заявителей. Передача возможна по требованию закона либо с отдельного согласия. Трансграничная передача данных формы не планируется.
6. Технические сервисы на страницах
На отдельных страницах могут загружаться карты и видеоплееры российских сервисов. При обращении браузера к таким сервисам их владельцы могут получать технические сетевые сведения по собственным правилам. Сайты не используют рекламные пиксели и не создают собственные маркетинговые профили посетителей.
7. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, персональную авторизацию, шифрование соединений, резервное копирование, журналирование значимых действий, обновление программного обеспечения, ограничение объёма данных в уведомлениях и контроль инфраструктуры.
8. Права субъекта и обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.
Обращение можно направить на hello@roxpro.ru с темой «Персональные данные». Для защиты от раскрытия данных третьему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с обрабатываемыми данными.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. Если иное основание отсутствует, обработка прекращается, а данные уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
9. Уничтожение и изменение Политики
По достижении цели, истечении срока, отзыве согласия или поступлении законного требования данные удаляются из рабочих систем и уничтожаются либо обезличиваются в установленном порядке; сведения в резервных копиях выводятся из обработки до их плановой перезаписи.
Политика действует до замены новой редакцией. Новая версия публикуется на этой странице с указанием даты. Изменения не применяются задним числом к уже полученному согласию без законного основания.
Отправка формы возможна только после отдельного, непредустановленного согласия. Текст конкретной версии согласия доступен по ссылке рядом с галочкой и сохраняется в журнале отправки.