Политика обработки персональных данных

1. Общие положения

Эта политика описывает, как оператор, указанный в разделе 2, обрабатывает персональные данные посетителей и клиентов сайта https://bagoed.ru (студия «Багоед»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе на этой странице.

Термины используются в значении 152-ФЗ. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку. Обработка — любое действие с ними: сбор, запись, хранение, использование, передача, удаление и так далее.

Согласие на обработку оформлено отдельным документом — «Согласие на обработку персональных данных». Согласие на публикацию имени и текста отзыва — отдельно: «Согласие на публикацию отзыва».

2. Оператор

Оператор персональных данных — лицо, которое организует обработку и определяет её цели:

Оператор

Щерба Максим Викторович

Адрес

Республика Беларусь, г. Гомель

Email для обращений

hello_bagoed@bagoed.ru

Оператор сам отвечает за организацию обработки персональных данных на сайте.

3. Цели, данные и основания

Для каждой цели — какие данные мы обрабатываем, чьи и на каком основании. Специальные категории данных (здоровье, убеждения и т. п.) и биометрию мы не обрабатываем.

Обработка заявок и связь с клиентом

• Данные: имя, Telegram-юзернейм, телефон, email — то, что вы указали в заявке; описание задачи, приложенные файлы и видео, история заявки и переписка по ней.
• Чьи: посетители сайта, оставившие заявку, и клиенты.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и заключение и исполнение договора по вашей инициативе (п. 5 ч. 1 ст. 6).

О каждой новой заявке оператор получает уведомление в Telegram: имя, указанные контакты (Telegram, телефон, email) и название задачи — подробнее в разделе 6.

Пожалуйста, не присылайте в файлах пароли, платёжные данные и персональные данные других людей. Если они всё же попали в файлы — напишите нам, и мы удалим эти файлы.

Личный кабинет

• Данные: email, имя, телефон, пароль (хранится только в виде хэша — сам пароль мы не знаем), Telegram ID и юзернейм, если вы входите через Telegram или привязали его.
• Чьи: зарегистрированные пользователи.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ).

Уведомления в Telegram и по email

• Данные: email, Telegram ID, номер и название заявки, её статус и условия.
• Чьи: зарегистрированные пользователи.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ).

Уведомления о заявках приходят на сайте и в Telegram, если он привязан; уведомления в Telegram можно отключить в профиле. По email мы отправляем служебные письма: подтверждение адреса, сброс пароля и предупреждения об изменениях в аккаунте.

Публикация отзывов

• Данные: имя, как оно указано в профиле (если имени нет — подпись «Клиент»), текст отзыва, оценка и дата. Email, телефон, Telegram и сведения о заявке не публикуются.
• Чьи: клиенты, оставившие отзыв о выполненной заявке.
• Основание: отдельное согласие на обработку данных, разрешённых для распространения (ст. 10.1 152-ФЗ).

Подтверждение согласия и защита сайта

• Данные: дата и время согласия, редакция документа, IP-адрес и сведения о браузере (user agent) в момент согласия. IP-адрес также временно используется, чтобы ограничить частоту отправки форм и попыток входа.
• Чьи: все, кто отправляет формы на сайте.
• Основание: обязанность оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ) и ваше согласие.

4. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная (Telegram, раздел 6), блокирование, удаление, уничтожение.

Обработка смешанная: с использованием компьютеров и без них. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 152-ФЗ).

5. Сроки хранения

Мы храним данные не дольше, чем нужно для целей обработки:

• Аккаунт (email, имя, телефон, Telegram, хэш пароля) и уведомления — пока существует аккаунт. Удаляем по вашему запросу.
• Заявки (контакты, описание, история) — пока заявка выполняется и ещё до 3 лет после вашей последней заявки: это общий срок исковой давности, на случай вопросов по выполненной работе. Затем удаляем.
• Вложения хранятся вместе с заявкой и удаляются вместе с ней — или раньше, по вашему запросу. Файлы, загруженные в форму, но не отправленные с заявкой, удаляются автоматически через 24 часа.
• Отзывы — пока действует согласие на публикацию. После отзыва согласия снимаем публикацию в течение 3 рабочих дней.
• Коды входа через Telegram удаляются автоматически через сутки.
• Отметки о согласии (дата, редакция документа, IP-адрес, user agent) — весь срок обработки и 3 года после его окончания, чтобы подтвердить, что согласие было получено.

Когда цель достигнута или срок истёк, данные уничтожаются в течение 30 дней. После отзыва согласия или по вашему требованию — в сроки из раздела 8. Если закон требует или разрешает хранить данные дольше, храним только их и только для этого.

6. Кому передаём данные

Мы не продаём персональные данные и не передаём их для рекламы. Обработку по нашему поручению (ч. 3 ст. 6 152-ФЗ) и только для целей из раздела 3 ведут:

• хостинг-провайдер — сервер, на котором работают сайт и база данных;
• хранилище файлов (облачное S3-совместимое хранилище) — вложения к заявкам;
• сервис доставки email — служебные письма (подтверждение адреса, сброс пароля, предупреждения об изменениях в аккаунте);
• Telegram — канал уведомлений оператора: о каждой новой заявке оператор получает в Telegram сообщение с вашим именем, контактами (Telegram, телефон, email) и названием задачи; туда же приходят технические сообщения об ошибках сайта, в которых могут оказаться фрагменты данных запроса.

Актуальный список этих компаний сообщим по запросу.

Трансграничная передача. Серверы Telegram могут находиться за пределами России и Беларуси, поэтому уведомление оператору о заявке — трансграничная передача, и она происходит для каждой заявки. Кроме того, если вы сами выбрали Telegram для связи, входите через него или привязали его к аккаунту, через Telegram идут и сообщения вам: уведомления о заявках и коды входа.

Государственным органам данные передаются только по законному требованию.

7. Cookies

Сайт использует только необходимые cookies, без которых он не работает:

• sessionid — вход в аккаунт, загрузка файлов в форму заявки и показ номера отправленной заявки; хранится до 2 недель;
• csrftoken — защита форм от подделки запросов; хранится до года.

Счётчиков аналитики, рекламных и сторонних отслеживающих cookies на сайте нет. Cookies можно удалить в настройках браузера — тогда придётся войти в аккаунт заново.

8. Ваши права

По 152-ФЗ (ст. 14, 20, 21) вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, как долго и кому их передаём;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку (раздел 9);
• обжаловать наши действия в Роскомнадзоре или в суде.

Как обратиться. Напишите на hello_bagoed@bagoed.ru . Чтобы мы нашли ваши данные и убедились, что запрос от вас, укажите email или Telegram, с которых вы обращались, и номер заявки, если он есть.

Сроки (со дня получения запроса):

• сведения о ваших данных и их обработке — в течение 5 рабочих дней;
• исправление неполных, устаревших или неточных данных — в течение 7 рабочих дней;
• уничтожение данных, полученных незаконно или не нужных для цели обработки, — в течение 7 рабочих дней;
• прекращение обработки и удаление данных по вашему требованию или после отзыва согласия — в течение 10 рабочих дней и в любом случае не позднее 15 календарных дней;
• снятие опубликованного отзыва — в течение 3 рабочих дней.

Для клиентов из Республики Беларусь обработка ведётся также с учётом Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (право получить информацию, отозвать согласие, потребовать удаления). Сроки выше выбраны так, чтобы выполнялись требования и 152-ФЗ, и Закона № 99-З, и одинаковы для всех клиентов.

9. Отзыв согласия

Отозвать согласие можно в любой момент: напишите на hello_bagoed@bagoed.ru . После этого мы прекращаем обработку и уничтожаем данные в течение 10 рабочих дней и в любом случае не позднее 15 календарных дней. Исключение — когда обработку разрешает закон и без согласия, например, чтобы завершить уже начатую работу по вашей заявке.

Согласие на публикацию отзыва отзывается так же: публикацию снимаем в течение 3 рабочих дней. Уведомления в Telegram можно отключить самостоятельно в профиле.

10. Как мы защищаем данные

• доступ к данным в панели управления есть только у оператора и исполнителей, которым он нужен для работы над заявкой, — по личным учётным записям;
• пароли хранятся только в виде криптографического хэша;
• файлы заявки доступны только её владельцу и исполнителям, ссылки на скачивание действуют 10 минут;
• число попыток входа и отправки форм ограничено;
• о смене пароля, email и привязанного Telegram мы предупреждаем вас отдельным сообщением;
• данные между браузером и сайтом передаются по защищённому протоколу HTTPS.

11. Изменения политики

Мы можем обновлять политику — например, при изменении закона или работы сайта. Новая редакция публикуется на этой странице с новой датой и действует с момента публикации. Согласие, которое вы дали, хранится с отметкой о редакции документа.