Политика конфиденциальности и обработка персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных и использования файлов cookie при работе Сайта. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также применимыми требованиями законодательства Российской Федерации об информации и защите информации.

Оператором персональных данных является владелец и администратор Сайта. Полные реквизиты оператора предоставляются субъекту персональных данных при обращении, заключении договора или ином юридически значимом взаимодействии.

2. Файлы cookie

Сайт использует собственную first-party cookie rcp_vid, localStorage, sessionStorage и аналогичные технологии для обеспечения работоспособности, сохранения настроек отображения, учёта факта принятия настоящего уведомления и собственной аналитики посещений. Внешние счётчики Яндекс.Метрики и Google Analytics не используются.

Cookie rcp_vid содержит псевдонимный технический идентификатор посетителя, выдаётся сервером, доступна только сайту rudig.online и используется для отличия уникальных пользователей внутри системы без установления личности посетителя. Для безопасности cookie устанавливается как HttpOnly, SameSite=Lax и, при работе по HTTPS, Secure.

Для аналитики фиксируются технический идентификатор посетителя, идентификатор сессии, адрес страницы, источник перехода, UTM-метки, факт прямого входа и события воронки, например клик по кнопке или отправка заявки. IP-адрес не хранится в открытом виде: для технической защиты и антифрода используется сокращённый криптографический хеш.

3. Какие персональные данные обрабатываются

При направлении сообщения через форму обратной связи на Сайте вы самостоятельно указываете:

• имя или обращение;
• контакт для связи (номер телефона и/или адрес электронной почты);
• отрасль, бюджет или горизонт проекта, если вы указали эти сведения;
• текст обращения и иные сведения в поле сообщения;
• технические данные посещения: идентификатор посетителя и сессии, источник перехода, UTM-метки, посещённые страницы, время активного просмотра страницы и события воронки.

Не включайте в сообщение сведения, относящиеся к специальным категориям персональных данных, а также данные третьих лиц, если на их передачу у вас нет законных оснований.

4. Цели обработки

Персональные данные обрабатываются в целях рассмотрения обращения, связи с вами по контактам, указанным в форме, подготовки ответа и предложений по сотрудничеству, квалификации заявки, ведения канбана обращений, анализа эффективности источников трафика и улучшения Сайта, а также исполнения договорных обязательств, если между сторонами будет заключён договор.

5. Правовые основания и согласие

Обработка данных, указанных в форме, осуществляется на основании вашего согласия, выражаемого совершением действий, предусмотренных интерфейсом Сайта (в том числе нажатием кнопки отправки формы после ознакомления с настоящей политикой), а также на иных основаниях, предусмотренных ст. 6 Федерального закона № 152-ФЗ, если к обработке применимы такие основания. Не направляйте через форму специальные категории персональных данных, биометрические персональные данные и данные третьих лиц без законного основания.

6. Действия с данными, хранение

К персональным данным могут применяться сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в объёме, необходимом для достижения целей), обезличивание, блокирование, удаление и уничтожение.

Данные хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законодательством Российской Федерации. Заявки, статусы обработки, комментарии администратора и аналитика посещений могут храниться до достижения цели обращения и в течение срока, необходимого для защиты прав оператора при спорных ситуациях, если применимо.

Базы данных Сайта размещаются и обрабатываются на серверной инфраструктуре, используемой для работы домена rudig.online. При использовании российского хостинга первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются на территории Российской Федерации в соответствии с требованиями локализации, предусмотренными законодательством РФ.

7. Передача третьим лицам

Оператор не продаёт персональные данные. Передача допускается техническим и организационным контрагентам (например, хостинг-провайдеру, подрядчику сопровождения Сайта, сервису доставки электронной почты), действующим на основании договора и в объёме, необходимом для работы Сайта и обработки обращений, при соблюдении требований законодательства о персональных данных.

8. Меры защиты

Применяются организационные и технические меры, направленные на предотвращение несанкционированного доступа, утраты и искажения персональных данных, в объёме, соразмерном рискам: разграничение доступа к административной панели, хеширование пароля администратора, шифрование серверных файлов данных, защищённые cookie-сессии, ограничение частоты запросов, HTTP-заголовки безопасности и запрет индексации административного раздела.

9. Права субъекта персональных данных

Вы вправе запросить сведения об обработке ваших персональных данных, потребовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом, отозвать согласие на обработку, если обработка основана на согласии, а также обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10. Обращения по вопросам политики

Запросы по вопросам обработки персональных данных направляйте через форму обратной связи на главной странице Сайта с пометкой «Персональные данные» либо иным способом, согласованным при переписке по вашему обращению.

11. Изменение политики

Оператор вправе вносить изменения в настоящую политику. Актуальная редакция размещается по адресу /privacy. Рекомендуется периодически знакомиться с обновлённым текстом.