Политика обработки персональных данных

1. О политике

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта maslo.digital (далее — «Сайт»). Она применяется к данным, которые посетитель передаёт через форму обратной связи, а также к техническим данным веб-аналитики.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор

Оператор персональных данных — Общество с ограниченной ответственностью «Масло Диджитал» (ООО «Масло Диджитал»), ИНН 7816760471, ОГРН 1257800100580.

Адрес: 192281, г. Санкт-Петербург, вн. тер. г. муниципальный округ Балканский, ул. Купчинская, д. 21, к. 2, литера А, помещ. 36-Н, офис 11.

Обращения по вопросам персональных данных принимаются по адресу hello@maslo.digital.

3. Данные из формы обратной связи

Субъекты данных — посетители Сайта и представители потенциальных заказчиков, которые самостоятельно отправляют обращение. Оператор получает:

• указанный посетителем email или username в Telegram;
• выбранную категорию задачи;
• адрес страницы, с которой отправлено обращение;
• идентификатор обращения, дату и время отправки;
• сведения о предоставленном согласии и его версии.

Эти данные нужны, чтобы принять обращение, связаться с посетителем, уточнить задачу и подготовить предложение. Оператор не использует их для рекламных рассылок без отдельного согласия.

4. Веб-аналитика

Сайт использует размещённую на контролируемой Оператором инфраструктуре систему Umami. Она не сохраняет данные в браузере и не получает контакт из формы. Для подсчёта посещений могут обрабатываться адрес страницы, источник перехода, язык браузера, тип браузера и устройства, операционная система, размер экрана, страна, показатели производительности и события взаимодействия с интерфейсом.

IP-адрес и сведения браузера могут технически использоваться для формирования псевдонимного идентификатора сессии, но IP-адрес не сохраняется в базе аналитики. Аналитика не предназначена для установления личности посетителя и не отслеживает его между разными сайтами. Аналитический скрипт загружается только после разрешения посетителя. Сайт учитывает включённый в браузере сигнал Do Not Track.

5. Основания и способы обработки

Данные обращения обрабатываются на основании отдельного согласия посетителя. Статистика использования Сайта обрабатывается в обезличенном виде для оценки и улучшения его работы.

Обработка выполняется автоматизированным и смешанным способом. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение данных.

6. Хранение и удаление

Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача данных при работе Сайта не осуществляется.

• данные обращения хранятся не более 12 месяцев после его отправки, если за это время с посетителем не заключён договор и закон не требует иного срока;
• данные веб-аналитики хранятся не более 12 месяцев;
• при отзыве согласия данные удаляются в предусмотренный законом срок, если у Оператора нет другого законного основания продолжить обработку.

После достижения цели обработки данные удаляются или обезличиваются. Уничтожение данных подтверждается в порядке, установленном законодательством РФ.

7. Передача и поручение обработки

Оператор не продаёт персональные данные, не публикует их и не предоставляет неопределённому кругу лиц. Для доставки и хранения обращений могут привлекаться российские поставщики хостинга и технической инфраструктуры. Они получают только необходимые данные, действуют по поручению Оператора и обязаны соблюдать конфиденциальность и требования к защите данных.

Передача без согласия возможна только в случаях, прямо предусмотренных законодательством РФ, например по законному запросу уполномоченного государственного органа.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры защиты: ограничивает доступ сотрудников, использует защищённое соединение HTTPS, разграничивает права доступа к системам, применяет средства контроля и резервного копирования, а также оценивает и устраняет обнаруженные угрозы безопасности.

9. Права посетителя

Посетитель вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неточных либо лишних данных;
• отозвать согласие и потребовать прекратить обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для обращения напишите на hello@maslo.digital. Укажите контакт, оставленный в форме, и суть требования — это поможет найти обращение и убедиться, что запрос направляет надлежащее лицо. Оператор отвечает в сроки, установленные законодательством РФ.

10. Изменение политики

Оператор может обновлять Политику при изменении Сайта, процессов обработки или требований законодательства. Действующая редакция всегда опубликована по адресу maslo.digital/privacy. Дата редакции указана в начале страницы.

11. Согласие на обработку данных

Перед отправкой формы посетитель предоставляет отдельное согласие на обработку персональных данных.