Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор — ИП Абдуллаев В. И. (ИНН 770378901630, ОГРНИП 323774600672350), владелец сайта abdullaev.vladimir.ru. Связаться со мной по любому вопросу из этой политики можно письмом на abdullaev.vladimir@ya.ru.

Политика написана по требованию статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех страниц сайта abdullaev.vladimir.ru.

2. Какие данные собираются

Заявку сайт собирает в одном-единственном месте — в форме обратной связи. Всё, что туда попадает:

• имя, которое Вы указали в форме;
• выбранный способ связи и контакт под него: номер телефона, адрес электронной почты или ник в Telegram — то, что Вы заполнили;
• комментарий, если Вы его написали, — поле необязательное, и что в нём будет, решаете Вы;
• дата и время отправки заявки;
• IP-адрес, с которого пришла заявка, и время заполнения формы — их видит сервер и использует только против автоматических рассылок.

Других данных сайт не собирает. Счётчик посещаемости пишет сеанс, но содержимого полей формы в записи нет — как это устроено, сказано в пункте 8. Специальных категорий данных (о здоровье, взглядах, судимости и подобном) и биометрии я не запрашиваю; просьба не указывать их в свободном тексте.

3. Зачем они нужны

У данных из формы цель ровно одна: связаться с Вами в ответ на заявку и обсудить работу. Для рассылок, рекламы и профилирования они не используются, третьим лицам в коммерческих целях не передаются и не продаются.

У счётчика цель другая: понять, сколько людей приходит на сайт, с каких страниц, где они спотыкаются и доходит ли кто-нибудь до формы. Записи сеансов я смотрю ради этого и ни для чего ещё — ни для рекламы, ни для профилирования. Основание для них — мой законный интерес в том, чтобы сайт работал понятно (пункт 7 части 1 статьи 6 152-ФЗ); не хотите попадать в записи — пункт 8 говорит, как отказаться совсем.

Обработка идёт на основании Вашего согласия, которое Вы даёте галочкой в форме (пункт 1 части 1 статьи 6 152-ФЗ). Без этой галочки заявка не отправляется и не принимается сервером.

4. Что с ними происходит дальше

Заявка не хранится в базе данных сайта: сервер сразу пересылает её мне сообщением в Telegram и письмом на мою почту и ничего не сохраняет у себя. Каналов два, потому что один из них может не сработать, а заявка не должна пропасть. Дальше она живёт в моей переписке — там же, где жило бы письмо, отправленное Вами напрямую.

Ответ капчи проверяется сервисом Yandex SmartCaptcha и после проверки нигде не сохраняется.

Технические записи сервера (в том числе IP-адрес) хранятся не дольше 90 дней и нужны только для защиты от автоматических рассылок и разбора сбоев.

5. Кому данные передаются

Чтобы заявка дошла, чтобы форму не заполняли роботы и чтобы было видно, как сайтом пользуются, данные проходят через чужие службы:

• Telegram Messenger Inc. — доставка заявки в мой личный чат. Серверы находятся за пределами России, то есть это трансграничная передача; отправляя заявку, Вы соглашаетесь и на неё.
• ООО «Яндекс» — доставка той же заявки письмом на мой почтовый ящик на Яндекс.Почте. В письме те же данные, что и в сообщении в чат.
• ООО «Яндекс.Облако» — проверка формы сервисом SmartCaptcha, чтобы её не заполняли роботы. Передаётся ответ капчи и IP-адрес, но не содержимое полей.
• ООО «Яндекс» — счётчик посещаемости Яндекс.Метрика с записью сеансов. Ему видны данные о визите, включая IP-адрес, и действия на странице. Содержимого полей формы — имени, телефона, почты, ника, комментария — он не получает: оно стирается в браузере до отправки. Заявка уходит ко мне на сервер мимо счётчика.

Больше никому данные не передаются. Исключение — случаи, когда этого требует закон.

6. Сколько они хранятся

Переписка по заявке хранится, пока мы обсуждаем работу, и не дольше года после последнего сообщения — либо до того момента, как Вы попросите её удалить.

Отозвать согласие можно в любой момент письмом на abdullaev.vladimir@ya.ru. После отзыва я удаляю переписку и перестаю использовать контакт; на это уходит не больше 30 дней.

7. Ваши права

По статьям 14–17 152-ФЗ Вы вправе:

• узнать, какие Ваши данные у меня есть и откуда они взялись;
• потребовать уточнить неточные данные;
• потребовать удалить данные или отозвать согласие;
• обжаловать мои действия в Роскомнадзоре или в суде.

Всё это делается одним письмом на abdullaev.vladimir@ya.ru. Отвечаю в течение 30 дней, обычно быстрее.

8. Счётчик посещаемости, cookie и браузерное хранилище

На сайте работает Яндекс.Метрика — счётчик посещаемости. Он собирает данные о визите: адрес открытой страницы, откуда Вы на неё перешли, тип устройства, браузер, разрешение экрана, примерный регион по IP-адресу и действия на странице — нажатия, прокрутку и движение курсора.

У счётчика включён вебвизор — запись сеанса, которую потом можно посмотреть как видео: по ней видно, куда Вы нажимали и до какого места дочитали. Смотрю я её затем, чтобы понять, где на сайте спотыкаются.

Содержимого полей формы в этой записи нет. Каждое поле помечено в разметке двумя метками: одна заменяет набранное звёздочками, вторая закрывает содержимое поля целиком — на случай, если его подставил браузер автозаполнением, а не набрали Вы. И то и другое делается в Вашем же браузере, до того как запись уходит к Яндексу. То есть имя, телефон, почта, ник и комментарий не «скрыты от просмотра» где-то на его стороне: они туда не отправляются вовсе. Проверить это можно, не веря мне на слово, — открыть исходный код страницы и найти у полей классы ym-disable-keys и ym-hide-content.

Свои cookie Метрика ставит, чтобы отличить повторный визит от нового. Собранным распоряжается ООО «Яндекс» по своей политике — она лежит на yandex.ru/legal/confidential; сроки хранения записей устанавливает он же. Отказаться от счётчика целиком можно блокировщиком: сайт от этого работать не перестанет, форма тоже.

Собственное хранилище браузера сайт занимает ровно под два значения — выбранные Вами тему, светлую или тёмную, и цвет сайта. Они не покидают Ваше устройство, ко мне не попадают и персональными данными не являются.

Рекламных пикселей и cookie рекламных сетей на сайте нет.

9. Как защищаются данные

Сайт работает по HTTPS, форма защищена капчей и ограничением на число заявок с одного адреса. Заявки приходят в чат, доступ к которому есть только у меня.

Полной гарантии безопасности при передаче данных через интернет не даёт никто, и я тоже не буду: я принимаю разумные меры, но риск самой передачи остаётся.

10. Изменения политики

Политику можно править: если сайт начнёт собирать что-то ещё, здесь появится новая редакция с новой датой. Старые заявки при этом обрабатываются по той редакции, которая действовала в момент их отправки.