Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных при использовании сайта pena.digital и отправке заявок. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор и контакты
Оператор: Общество с ограниченной ответственностью «Пена» (ООО «Пена»), ИНН 2543126056, КПП 254001001, ОГРН 1182536017993.
Адрес: 690091, Приморский край, г. Владивосток, ул. Алеутская, д. 28, офис 207. Email для обращений по персональным данным: team@pena.digital.
2. Категории субъектов, данные, цели и основания
Посетители сайта
- Технические журналы: IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа, User-Agent и адрес страницы-источника. Цели — доставка сайта, защита от злоупотреблений, диагностика и обеспечение безопасности. Основания — законные интересы оператора в безопасной работе информационной системы и исполнение применимых обязанностей.
- Локальные настройки:
pena-themeи решение о cookies. Цели — сохранить выбранную тему и применить выбор пользователя. Эти данные остаются в браузере, пока пользователь не удалит их или не истечёт установленный срок. - Яндекс Метрика: обрабатывается только после отдельного согласия на аналитические cookies. Возможны cookie/localStorage-идентификаторы, сведения о посещённых страницах, источнике перехода, устройстве, браузере, языке, разрешении экрана, примерной географии, времени и глубине визита, кликах, внешних переходах, скачиваниях и достижении обезличенных целей. Цели — статистика посещаемости, оценка структуры страниц и улучшение сайта. Основание — согласие пользователя.
Пользователи формы заявки
Обрабатываются имя, телефон, email или имя пользователя/ссылка Telegram, текст обращения, источник формы, адрес страницы и referrer без query-параметров и hash, User-Agent, хеш IP-адреса, идентификатор заявки, версия и время согласия. Цели — получить и обработать обращение, связаться с заявителем выбранным способом, подготовить предложение, вести преддоговорную коммуникацию, защищать форму от спама и подтвердить полученное согласие. Основания — согласие субъекта, действия по его инициативе до заключения договора и законный интерес в защите формы.
Просим не указывать в свободном тексте специальные категории персональных данных, биометрические данные, пароли, платёжные реквизиты или сведения третьих лиц без законного основания.
3. Операции и способы обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные. Обработка ведётся автоматизированно и, когда требуется для ответа или исполнения договора, без средств автоматизации. Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки, не принимаются.
4. Получатели и обработчики
- уполномоченные сотрудники и подрядчики ООО «Пена» — только в объёме, необходимом для выполнения задач и при обязанности соблюдать конфиденциальность;
- АО «ТаймВэб» — размещение сайта, серверные журналы, MySQL и инфраструктурные операции;
- ООО «ЯНДЕКС» (Россия) — обработка аналитических данных сервисом Яндекс Метрика только после согласия пользователя и на условиях сервиса;
- государственные органы — лишь в случаях и порядке, установленных законом.
Оператор не продаёт персональные данные и не размещает их в открытом доступе. Трансграничная передача в описанном сценарии не планируется. При изменении состава сервисов оператор предварительно оценивает правовые основания и обновляет Политику.
5. Сроки хранения
- заявки и подтверждение согласия — до 12 месяцев с даты получения, затем удаляются автоматизированной процедурой, если договор или закон не требуют иного;
- технические журналы хостинга — в пределах срока, установленного провайдером, обычно не более 180 дней;
- выбор cookies — 12 месяцев или до изменения версии политики;
- сроки аналитических cookie определяются таблицей на странице Cookies и аналитика и настройками Яндекс Метрики.
По достижении цели или отзыве согласия данные удаляются либо обезличиваются, если отсутствует другое законное основание для хранения.
6. Защита данных
Оператор применяет разграничение доступа, закрытую серверную конфигурацию, защищённое соединение, журналирование, контроль зависимостей, резервное копирование и иные организационные и технические меры соразмерно рискам. IP-адрес заявки хранится только в виде хеша с закрытой солью.
7. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Обращение направляется на team@pena.digital либо по почтовому адресу оператора. В запросе нужно указать сведения, позволяющие подтвердить личность и найти обращение; ответ предоставляется в сроки, установленные законодательством РФ.
8. Изменение Политики
Действующая версия всегда опубликована на этой странице. Существенные изменения отражаются новой версией и датой вступления в силу; при изменении правил аналитических cookies сайт запрашивает решение повторно.