Политика конфиденциальности

Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://greenboxweb.ru (далее — Сайт) и действует в отношении всех данных, которые оператор получает через Сайт.

Оператор персональных данных — ИП Дробышев Илья Станиславович (ИНН 860238618587, ОГРНИП 324237500356338, адрес: 350080, Краснодарский край, г. Краснодар, ул. им. 30-й Иркутской Дивизии), далее — Оператор.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор может получить о посетителе во время использования Сайта.

Используя Сайт и отправляя данные через его формы, посетитель подтверждает, что ознакомлен с Политикой. Согласие на обработку персональных данных даётся отдельным действием — отметкой в соответствующем поле формы.

Оператор обрабатывает только те данные, которые посетитель сообщает сам, заполняя формы Сайта:

• имя или имя и фамилия;
• номер телефона, адрес электронной почты или имя пользователя в Telegram — то, что посетитель выбрал способом связи;
• должность и название компании — в анкете партнёрской программы;
• текст обращения и ответы на вопросы о будущем проекте, если посетитель их заполнил.

Дополнительно при посещении Сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы. Эти данные сохраняются в журналах сервера и используются для обеспечения работоспособности и безопасности Сайта, в том числе для ограничения частоты отправки заявок.

Оператор не обрабатывает специальные и биометрические категории персональных данных и не собирает данные несовершеннолетних осознанно.

• рассмотрение заявки и обратная связь по ней: ответ на обращение, уточнение задачи, подготовка предложения и сметы;
• заключение и исполнение договора на разработку, если стороны к нему придут;
• рассмотрение анкеты партнёрской программы;
• обеспечение работоспособности и безопасности Сайта, защита от автоматических рассылок и злоупотреблений.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия и не принимает на их основании решений исключительно автоматизированными средствами.

Обработка ведётся на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое посетитель даёт отдельной отметкой при отправке формы, а также на основании договора, стороной которого является субъект, если договор заключён.

Согласие даётся добровольно. Отправка формы без отметки о согласии технически невозможна, и отказ от согласия не влечёт для посетителя никаких последствий, кроме невозможности отправить заявку через Сайт — связаться с Оператором можно по почте или в Telegram.

Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервер Сайта размещён в дата-центре на территории России.

Данные заявки сохраняются в защищённом журнале на сервере Сайта и дублируются сообщением в рабочий чат Оператора в мессенджере Telegram. Передача данных между браузером посетителя и Сайтом защищена протоколом TLS.

Направление заявки в Telegram означает трансграничную передачу персональных данных, поскольку серверы мессенджера расположены за пределами Российской Федерации. Посетитель, отправляющий заявку, соглашается с такой передачей; передаются только данные заявки, перечисленные в разделе 2.

Персональные данные хранятся не дольше, чем требуют цели обработки: до завершения переписки по заявке и, если был заключён договор, в течение срока его действия и установленных законом сроков хранения документов.

Если обращение не привело к договору, данные хранятся не более одного года с момента последнего контакта, после чего уничтожаются.

При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если закон не требует их дальнейшего хранения.

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных ниже:

• мессенджер Telegram — как канал доставки заявки в рабочий чат Оператора (раздел 5);
• поставщик услуг хостинга — в объёме технических журналов, необходимых для работы сервера;
• государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.

Сайт использует файлы cookie и аналогичные технологии локального хранения в браузере.

• Необходимые — обеспечивают работу Сайта: запоминают выбранную тему оформления и решение по этому уведомлению. Без них Сайт работать корректно не может, поэтому они используются всегда.
• Аналитические — помогают понять, как посетители пользуются Сайтом. Они подключаются только после согласия, которое посетитель даёт в уведомлении о файлах cookie, и могут быть отключены в любой момент.

Отказ от аналитических файлов cookie не ограничивает доступ к Сайту. Настройки браузера позволяют запретить файлы cookie полностью, но тогда часть возможностей Сайта может работать неверно.

Субъект персональных данных вправе:

• получить сведения об обработке своих данных, их перечне и источниках получения;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого достаточно направить обращение на info.greenboxweb@gmail.com или в Telegram @infogreenbox. Оператор отвечает на обращение в срок, не превышающий 10 рабочих дней со дня его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.

Отзыв согласия направляется тем же способом и исполняется в срок, указанный в разделе 6.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• передача данных по защищённому протоколу TLS;
• ограничение круга лиц, имеющих доступ к заявкам, и хранение доступов в закрытом виде;
• размещение данных на сервере в Российской Федерации, защищённом сетевым экраном;
• ограничение частоты отправки форм для защиты от автоматических рассылок.

В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

Оператор вправе изменять Политику. Действующая редакция всегда размещена на этой странице, дата последнего изменения указана ниже. Существенные изменения вступают в силу с момента публикации.