Политика обработки персональных данных
1. Общие положения
1.1. Политика описывает, как обрабатываются персональные данные посетителей сайта https://1c.u4etnik.ru и людей, которые оставляют на нём заявки. Политика опубликована на сайте, потому что через него собираются персональные данные (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон).
1.2. Оператор персональных данных — индивидуальный предприниматель Карташов Виталий Владимирович, ИНН 500906189479, ОГРНИП 310500931900034, адрес: 142064, Московская область, г. Домодедово, ул. Бригадная, д. 109, кв. 28 (далее — оператор). Почта для обращений: info@u4etnik.ru, телефон: +7 926 484-60-39. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-25-323096. Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Карташов Виталий Владимирович, почта info@u4etnik.ru.
1.3. Термины используются в значении статьи 3 Закона. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — любое действие с такими данными: сбор, запись, хранение, использование, передача, удаление, уничтожение и другие.
1.4. Политика не распространяется:
- на персональные данные, к которым оператор получает доступ при оказании услуг, например на данные в базах 1С клиента: работу с ними определяет договор с клиентом;
- на сайты и сервисы других лиц, на которые ведут ссылки с сайта.
2. Цели, состав данных и правовые основания
2.1. Оператор обрабатывает персональные данные только для целей, перечисленных в пунктах 2.2–2.7. Для каждой цели указано, чьи это данные, какие, на каком основании, что с ними делается и как долго.
2.2. Заявка с сайта и связь по ней
- Чьи данные. Людей, которые отправляют форму на сайте: «Разобрать задачу», запрос счёта на доработку, запрос счёта на лицензии 1С (если такая форма есть на сайте). Среди них могут быть представители организаций и индивидуальные предприниматели.
- Какие данные. То, что человек вводит в форму: описание задачи, имя (необязательно), телефон и (или) почта; для счёта на доработку — организация или ИП, ИНН и выбранная доработка; для счёта на лицензии — итог расчёта. Вместе с заявкой сохраняются служебные сведения: IP-адрес, адрес страницы, с которой отправлена форма, дата и время, номер заявки и идентификатор отправки, контрольная сумма заявки (для защиты от повторной отправки), версия текста согласия и время его получения.
- Основание. Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона). Оно оформлено отдельным документом, его дают, отмечая галочку в форме. Текст согласия — на странице «Согласие на обработку персональных данных».
- Что делается с данными. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ (только лицам из раздела 4), удаление, уничтожение. Обработка автоматизированная: заявка сохраняется на сервере сайта, оператор знакомится с ней и отвечает.
- Срок. Пока заявка нужна для ответа и связи по ней, но не дольше одного года с даты заявки. По истечении года заявка удаляется с сервера сайта автоматически при очередной ежедневной проверке; записи, которые программа не смогла разобрать, оператор проверяет и удаляет вручную. Раньше обработка прекращается при достижении цели, при отзыве согласия (раздел 9) или по требованию прекратить обработку (п. 8.3), если нет других законных оснований её продолжать. Если по заявке заключается договор, нужные для него данные оператор до истечения года переносит в договорный учёт (п. 2.3).
2.3. Договор, счёт, расчёты и учёт
- Чьи данные. Индивидуальных предпринимателей — покупателей; представителей организаций-покупателей: контактных лиц и тех, кто подписывает документы; физических лиц, которые сами заключают договор с оператором.
- Какие данные. В объёме, нужном для договора, счёта, акта и учёта: фамилия, имя, отчество, ИНН, ОГРНИП и адрес предпринимателя, должность представителя, телефон, почта, банковские реквизиты, сведения о заказе, оплате и переданных результатах.
- Основание. Для предпринимателя или физического лица, которые сами являются стороной договора, — заключение договора по его инициативе и исполнение договора (п. 5 ч. 1 ст. 6 Закона). Для представителей организаций — законный интерес оператора: заключить и исполнить договор с организацией, которую представляет человек, при условии что это не нарушает права и свободы представителя (п. 7 ч. 1 ст. 6 Закона). Хранение документов учёта — исполнение обязанностей, возложенных на оператора законодательством о налогах и бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона).
- Что делается с данными. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление государственным органам в случаях, предусмотренных законом, удаление, уничтожение. Данные обрабатываются вне сайта: учёт ведётся в программе 1С, база которой находится на компьютере оператора в России.
- Срок. Пока действует договор, а затем — пока этого требуют сроки хранения документов по законодательству о налогах и сборах и о бухгалтерском учёте. Конкретный срок и момент начала его отсчёта зависят от вида документа: например, документы, необходимые для исчисления и уплаты налогов, хранятся пять лет (пп. 8 п. 1 ст. 23 Налогового кодекса РФ). Когда сроки истекли и других оснований для хранения нет, данные уничтожаются.
2.4. Статистика посещений: Яндекс Метрика
- Чьи данные. Посетителей сайта, которые разрешили Яндекс Метрику (п. 3.3).
- Какие данные. Идентификаторы, которые Метрика хранит в cookie и в localStorage браузера; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц (страница поиска — без текста запроса, п. 3.5); источник перехода на сайт; дата и время; действия на страницах — переходы, нажатия, прокрутка. Запись действий на странице (Вебвизор) ведётся без содержимого полей форм: в записи оно заменяется звёздочками. Отдельно учитываются цели: отправка заявки (без её содержимого), нажатие на номер телефона, нажатие на главные кнопки, выбор результата поиска (номер в выдаче и адрес страницы, без текста запроса), поиск без результатов (без текста запроса).
- Основание. Согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое он даёт кнопкой «Разрешить» на плашке о cookie. Текст согласия — на странице «Согласие на обработку персональных данных для статистики посещений». Этим же согласием посетитель разрешает оператору поручить обработку ООО «ЯНДЕКС» (ч. 3 ст. 6 Закона). Без согласия счётчик Метрики на сайте не загружается.
- Что делается с данными. Сбор, запись, накопление, хранение, использование для статистики, передача (предоставление, доступ) ООО «ЯНДЕКС», которое обрабатывает данные по поручению оператора (п. 4.3), удаление, уничтожение.
- Срок. Данные собираются, пока действует согласие посетителя (срок — в согласии на статистику, отзыв — п. 3.4) и счётчик установлен на сайте. По справке Яндекса cookie
_ym_uid, по которой Метрика различает посетителей, хранится в браузере один год, а записи Вебвизора хранятся у Яндекса 15 дней, включая текущий день. Общий срок хранения собранной статистики в документах Метрики не указан. Оператор пользуется сводными отчётами и удаляет счётчик вместе с собранными данными (через раздел «Ваши данные на Яндексе»), когда статистика посещений сайта перестаёт быть нужна. При отзыве согласия применяются п. 9.5 и раздел 6.
2.5. Работа и защита сайта
- Чьи данные. Посетителей сайта.
- Какие данные. В журналах веб-сервера — IP-адрес, дата и время запроса, адрес запрошенной страницы (в том числе адрес поиска с текстом запроса, если посетитель пришёл на страницу поиска по ссылке с запросом, п. 3.5) и технические сведения о запросе и браузере. Для ограничения частоты отправок формы программа сайта временно держит в памяти IP-адрес отправителя и время отправки.
- Основание. Законный интерес оператора: обеспечить работу сайта, находить и устранять сбои, защищать сайт и формы от атак и спама (п. 7 ч. 1 ст. 6 Закона).
- Что делается с данными. Запись, хранение, использование для диагностики и защиты, удаление.
- Срок. Журналы веб-сервера хранятся 14 дней: они заменяются новыми ежедневно, старые удаляются. Журнал службы сайта хранится не дольше 14 дней, содержимое заявок в него не записывается. Отметки об отправках в памяти программы не записываются на диск и пропадают при её перезапуске.
2.6. Ответы на обращения по персональным данным
- Чьи данные. Людей, которые обращаются к оператору по поводу своих персональных данных, и их представителей.
- Какие данные. Сведения из обращения или запроса (раздел 8) и переписка по нему.
- Основание. Исполнение обязанностей, которые Закон возлагает на оператора (п. 2 ч. 1 ст. 6, ст. 14, 20 и 21 Закона).
- Что делается с данными. Сбор, запись, хранение, использование для ответа, удаление, уничтожение.
- Срок. Три года с даты ответа на обращение — чтобы подтвердить, что оператор исполнил свои обязанности, — затем обращение и переписка удаляются.
2.7. Подтверждение уничтожения данных
- Чьи данные. Людей, чьи заявки удалены — по истечении срока хранения или по их требованию.
- Какие данные. Записи журнала уничтожения, выгрузки из него и акты об уничтожении: дата и время удаления, идентификатор заявки, имя (если оно было указано) или иной контакт из заявки, категории удалённых данных, наименование системы, причина удаления.
- Основание. Исполнение обязанности подтверждать уничтожение персональных данных по требованиям Роскомнадзора (п. 2 ч. 1 ст. 6, ч. 7 ст. 21 Закона, приказ Роскомнадзора от 28.10.2022 № 179).
- Что делается с данными. Запись, хранение, использование для составления акта, удаление, уничтожение.
- Срок. Три года с момента уничтожения данных, затем журнал, выгрузки и акты удаляются.
2.8. Оператор не запрашивает специальные категории персональных данных (например, о здоровье или убеждениях) и биометрические данные. Пожалуйста, не указывайте в заявке лишнего, в том числе данные других людей.
2.9. Оператор не продаёт персональные данные и не использует их для рекламы и рассылок. Решений, порождающих юридические последствия, только на основании автоматизированной обработки оператор не принимает (ст. 16 Закона).
3. Cookie, хранилище браузера и выбор посетителя
3.1. Сам сайт не устанавливает своих cookie. Cookie ставит счётчик Яндекс Метрики, и только после того, как посетитель нажал «Разрешить» (п. 3.3). Перечень этих cookie и сроки их хранения приведены в справке Яндекса «Временные файлы (cookie), устанавливаемые Яндекс Метрикой».
3.2. В хранилище браузера (localStorage и sessionStorage) сайт сохраняет:
- выбор посетителя на плашке о cookie — «Разрешить» или «Только необходимое» — и время выбора;
- отметку, что цель Метрики для отправленной заявки уже учтена. Для неё используется случайный идентификатор отправки, который сохраняется и вместе с заявкой на сервере;
- текст поискового запроса, если посетитель нажал «Описать задачу» на странице поиска, — чтобы подставить его в форму заявки. Он хранится в sessionStorage, которое браузер очищает при закрытии вкладки.
Если посетитель разрешил Метрику, счётчик тоже хранит в localStorage свои идентификаторы и неотправленные запросы — они перечислены в той же справке Яндекса.
3.3. При первом заходе внизу экрана появляется плашка с кнопками «Разрешить» и «Только необходимое». Пока посетитель не нажал «Разрешить», счётчик Метрики не загружается, её cookie не ставятся и данные в Яндекс не передаются. «Только необходимое» означает отказ от Метрики: сайт и формы работают так же. Выбор сохраняется в браузере посетителя.
3.4. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы: она снова открывает плашку. Если посетитель выберет «Только необходимое» после того, как разрешил Метрику, сайт удалит cookie Метрики с именами _ym…, поставленные для сайта, и такие же записи в localStorage, перезагрузит страницу, и счётчик больше не будет загружаться. Другие служебные записи Метрики и cookie, которые Яндекс ставит на своих доменах, сайт не удаляет — их можно удалить в настройках браузера. Отключить Метрику на всех сайтах сразу можно также Блокировщиком Яндекс Метрики — это расширение браузера от Яндекса.
3.5. Поиск по сайту выполняется в браузере: текст запроса, введённый на странице поиска, обрабатывается в браузере и не добавляется в адрес страницы. Если посетитель пришёл на страницу поиска по ссылке с запросом (например, из формы поиска на странице «Страница не найдена» или по подсказке), адрес сразу очищается, и Метрика, если она разрешена, получает адрес страницы поиска без запроса. Но такой переход попадает в журналы веб-сервера вместе с текстом запроса (п. 2.5). В цели Метрики текст запроса не передаётся. Не вводите в поиск персональные данные.
4. Кому передаются данные
4.1. Доступ к заявкам на сервере есть только у оператора. Сайт разработал и поддерживает сам оператор, сторонних разработчиков к сайту он не привлекает. О новой заявке оператор узнаёт из уведомления в Telegram, в котором нет персональных данных: только вид заявки, время и ссылка на неё. По ссылке заявка открывается на сервере сайта и только после входа оператора по паролю; содержимое заявок в Telegram не передаётся.
4.2. Сервер, на котором работает сайт и хранятся заявки, арендован у хостинг-провайдера HOSTKEY. Провайдер обеспечивает работу оборудования и сети, сервер администрирует сам оператор.
4.3. Данные статистики (п. 2.4) посетителей, которые разрешили Метрику, обрабатывает ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). По условиям использования Яндекс Метрики оператор сайта является оператором персональных данных посетителей, а Яндекс обрабатывает их по его поручению (ч. 3 ст. 6 Закона); поручение дано с согласия посетителя (п. 2.4). В случаях, предусмотренных этими условиями, — если это нужно для других сервисов Яндекса, которыми пользуется оператор, или предусмотрено настройками счётчика, — Яндекс обрабатывает данные также в целях и на условиях своей политики конфиденциальности. Оператор не включает такие настройки и не использует данные счётчика в других сервисах Яндекса, поэтому согласие на статистику даётся только на обработку по поручению.
4.4. Почта оператора работает на сервисе VK WorkSpace (Почта Mail.ru для бизнеса); по сведениям сервиса, данные хранятся в дата-центрах в России. В этом ящике обрабатываются письма, которые приходят на почту оператора, в том числе обращения по персональным данным (п. 2.6) и переписка по ним. Если человек оставил в заявке почту, переписка с ним по заявке тоже ведётся из этого ящика. Уведомления о заявках на почту не отправляются (п. 4.1).
4.5. Государственным органам и судам данные предоставляются по их запросам в случаях, предусмотренных законом.
4.6. Другим лицам оператор данные не раскрывает и не распространяет без согласия человека, если иное не предусмотрено федеральным законом (ст. 7 Закона).
5. Где хранятся данные
5.1. Заявки хранятся в файле на сервере сайта в Москве (Россия). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных из заявок ведутся с использованием базы данных на территории России (ч. 5 ст. 18 Закона). Договорный учёт (п. 2.3) ведётся в базе 1С на компьютере оператора, тоже в России.
5.2. Резервная копия файла заявок создаётся ежедневно и хранится на том же сервере в Москве 30 дней, затем удаляется. Заявки, удалённые по требованию человека, удаляются из всех копий сразу, удалённые по истечении срока хранения — в ближайшую ночь.
5.3. Оператор не осуществляет трансграничную передачу персональных данных (ст. 12 Закона): не передаёт их иностранным органам власти, иностранным физическим или юридическим лицам.
6. Сроки обработки и уничтожение данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более долгий срок не установлен федеральным законом или договором (ч. 7 ст. 5 Закона). Сроки по каждой цели указаны в разделе 2.
6.2. Переписка с человеком по заявке в почте оператора и выгрузки заявок, сделанные вручную, автоматически не удаляются. Оператор удаляет их сам, не позднее сроков из раздела 2.
6.3. Оператор прекращает обработку и уничтожает персональные данные:
- при достижении цели обработки — в течение 30 дней (ч. 4 ст. 21 Закона);
- при отзыве согласия — в течение 30 дней с даты получения отзыва, если сохранять данные больше не нужно для целей обработки (ч. 5 ст. 21 Закона);
- при выявлении неправомерной обработки — прекращает её в течение трёх рабочих дней, а если обеспечить правомерность невозможно, уничтожает данные в течение десяти рабочих дней с даты выявления (ч. 3 ст. 21 Закона).
Исключения установлены ч. 4 и 5 ст. 21 Закона, например когда иное предусмотрено договором с человеком.
6.4. Если уничтожить данные в эти сроки невозможно, оператор их блокирует и уничтожает не позднее шести месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона).
6.5. Уничтожение персональных данных подтверждается по требованиям Роскомнадзора (ч. 7 ст. 21 Закона, приказ Роскомнадзора от 28.10.2022 № 179). При каждом удалении заявки — по истечении срока хранения или по требованию человека — сайт делает запись в журнале уничтожения на сервере: дата и время, идентификатор заявки, имя (если оно было указано) или иной контакт из заявки, категории удалённых данных, наименование системы («сайт 1c.u4etnik.ru, файл заявок») и причина удаления. Уничтожение подтверждается подписанным оператором актом об уничтожении и выгрузкой из журнала. Журнал, акты и выгрузки хранятся три года с момента уничтожения, затем удаляются (п. 2.7).
7. Права человека, чьи данные обрабатываются
7.1. Человек, чьи персональные данные обрабатывает оператор, вправе:
- получить сведения об обработке своих данных: подтверждение, что они обрабатываются, правовые основания, цели и способы обработки, наименование и место нахождения оператора, сведения о лицах, которые имеют к данным доступ, какие данные обрабатываются и откуда получены, сроки обработки и хранения, порядок осуществления своих прав, сведения о трансграничной передаче и о лицах, обрабатывающих данные по поручению оператора, и другие сведения, перечисленные в ч. 7 ст. 14 Закона;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (ч. 1 ст. 14 Закона);
- отозвать согласие на обработку (ч. 2 ст. 9 Закона, раздел 9);
- потребовать прекратить обработку своих данных (ч. 5.1 ст. 21 Закона), кроме случаев, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона;
- обжаловать действия или бездействие оператора в Роскомнадзор или в суд, а также требовать в суде возмещения убытков и компенсации морального вреда (ст. 17 Закона).
7.2. Право на доступ к данным может быть ограничено федеральными законами (ч. 8 ст. 14 Закона).
8. Как обратиться к оператору и сроки ответа
8.1. Обращение можно направить на почту info@u4etnik.ru или письмом по адресу: 142064, Московская область, г. Домодедово, ул. Бригадная, д. 109, кв. 28. Чтобы найти заявку, укажите телефон или почту, которые вы в ней оставили. Оператор может попросить подтвердить, что данные относятся к вам, чтобы не раскрыть их постороннему.
8.2. Для запроса сведений об обработке и ознакомления с данными закон требует указать (ч. 3 ст. 14 Закона): номер основного документа, удостоверяющего личность человека или его представителя, дату выдачи документа и выдавший орган; сведения, подтверждающие отношения с оператором (например, дату заявки, телефон или почту из неё, номер договора) или иначе подтверждающие обработку данных оператором; подпись человека или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством.
8.3. Сроки ответа:
- сведения об обработке данных и возможность ознакомиться с ними — в течение десяти рабочих дней с даты обращения или получения запроса. Срок может быть продлён не более чем на пять рабочих дней, если оператор направит мотивированное уведомление с причинами продления (ч. 3 ст. 14, ч. 1 ст. 20 Закона);
- мотивированный отказ в предоставлении сведений — письменно, в тот же срок (ч. 2 ст. 20 Закона);
- уточнение неполных, неточных или неактуальных данных — не позднее семи рабочих дней со дня получения подтверждающих сведений; уничтожение данных, которые получены незаконно или не нужны для заявленной цели, — в тот же срок (ч. 3 ст. 20 Закона);
- прекращение обработки по требованию — не позднее десяти рабочих дней с даты получения требования, с возможным продлением не более чем на пять рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 Закона);
- отзыв согласия — прекращение обработки и уничтожение данных в течение 30 дней, если нет оснований продолжать обработку без согласия (ч. 5 ст. 21 Закона).
8.4. Если человек сообщил, что данные неточны или обрабатываются неправомерно, оператор блокирует их на время проверки; неточные данные — если блокирование не нарушает права и законные интересы человека или третьих лиц (ч. 1 ст. 21 Закона). Подтвердившиеся неточности оператор исправляет в течение семи рабочих дней и снимает блокирование (ч. 2 ст. 21 Закона). О внесённых изменениях и принятых мерах оператор сообщает человеку и принимает разумные меры, чтобы уведомить тех, кому эти данные передавались (ч. 3 ст. 20 Закона). Об устранении нарушений или уничтожении данных оператор тоже сообщает (ч. 3 ст. 21 Закона). Те же действия оператор обеспечивает у лиц, которые обрабатывают данные по его поручению.
8.5. Оператор отвечает в той же форме, в которой пришло обращение или запрос, если в них не указано иное (ч. 3 ст. 14 Закона).
8.6. Если сведения и данные уже предоставлены для ознакомления, повторно запросить их можно не раньше чем через 30 дней после первого обращения, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным актом или договором с человеком. Раньше — если в ответ на первое обращение сведения или данные предоставлены не полностью; в повторном запросе нужно обосновать его направление (ч. 4 и 5 ст. 14 Закона).
9. Отзыв согласия и его последствия
9.1. Согласие на обработку данных из заявки можно отозвать в любой момент: написать на info@u4etnik.ru или отправить письмо по адресу: 142064, Московская область, г. Домодедово, ул. Бригадная, д. 109, кв. 28. Укажите телефон или почту из заявки, чтобы оператор нашёл её.
9.2. После получения отзыва оператор прекращает обработку данных, которые обрабатывались только на основании согласия, и уничтожает их в течение 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона). Если других оснований нет, ответить на заявку оператор уже не сможет.
9.3. Без согласия обработка продолжается только при основаниях, перечисленных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона (ч. 2 ст. 9 Закона). Например, если по заявке уже заключён договор, данные, нужные для его исполнения и учёта, обрабатываются для исполнения договора и обязанностей, установленных законом (п. 5 и п. 2 ч. 1 ст. 6 Закона). В этом случае оператор сообщает, какие данные и на каком основании он продолжает обрабатывать.
9.4. Обращение рассматривается по его содержанию: если в письме есть и отзыв согласия, и требование прекратить обработку, каждое выполняется в свой срок (п. 8.3).
9.5. Согласие на статистику посещений (Яндекс Метрика) — отдельное от согласия в форме заявки. Отозвать его можно, выбрав «Только необходимое» в «Настройках cookie» (п. 3.4): после этого новые данные в этом браузере не собираются. Письмом оператору (п. 9.1) можно потребовать прекратить обработку уже собранных данных, но остановить сбор в конкретном браузере можно только через «Настройки cookie»: по письму оператор не может определить браузер человека. Отзыв сам по себе не удаляет данные, собранные раньше: они остаются в составе статистики Метрики до удаления счётчика (п. 2.4). Чтобы прекратить их обработку раньше, напишите оператору (п. 9.1) — он ответит в сроки из п. 8.3.
10. Защита персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий (ст. 19 Закона). В частности:
- сайт открывается по защищённому протоколу HTTPS, данные форм передаются в зашифрованном виде;
- права на каталог и файл заявок и на журнал уничтожения на сервере ограничены учётной записью, под которой работает программа сайта;
- доступ к серверу есть только у оператора; заявку на сайте можно открыть только после входа оператора по паролю, а в уведомление в Telegram персональные данные не попадают;
- содержимое заявок не записывается в журналы сервера; счётчик Метрики загружается только с согласия посетителя, а Вебвизор не записывает содержимое полей форм;
- сервер принимает заявку, только если заголовки запроса указывают на страницы этого сайта, и ограничивает частоту отправок — это снижает риск спама и автоматических отправок.
10.2. Этот раздел содержит сведения о реализуемых требованиях к защите персональных данных, которые оператор публикует по ч. 2 ст. 18.1 Закона.
11. Изменение политики
11.1. Политика меняется, если меняются закон, состав данных, цели или способы обработки. Новая редакция публикуется на этой странице с датой редакции. Прежние редакции оператор хранит.
11.2. Согласие на обработку персональных данных из заявки и согласие на статистику посещений — отдельные документы со своими редакциями. Вместе с заявкой сохраняется версия текста согласия, действовавшая в момент отправки.
11.3. Вопросы по политике можно задать по почте info@u4etnik.ru.