Политика конфиденциальности

1. Общие положения

Эта политика определяет порядок обработки и защиты персональных данных посетителей сайта Fintag. Оператор — индивидуальный предприниматель, сведения о котором приведены выше. Политика применяется к данным, получаемым через форму заявки на сайте, и обращениям по вопросам таких данных.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами Российской Федерации. Обработка ограничена конкретными целями, а состав данных — необходимым для этих целей объёмом.

2. Какие данные обрабатываются

В форме заявки посетитель указывает имя и контакт для ответа: адрес электронной почты, номер телефона или имя пользователя Telegram. Также сохраняются выбранная услуга и описание задачи, если посетитель его заполнил. В описание могут попасть персональные данные, которые посетитель сообщил по своей инициативе.

Для подтверждения согласия сохраняются номер заявки, дата и время её создания, редакция и текст согласия, сведения об операторе на момент отправки. Пароли, реквизиты банковских карт, специальные категории и биометрические данные для заявки не требуются; не следует указывать их в форме.

Для защиты формы от частых автоматических запросов сервер временно использует технический идентификатор, вычисленный из IP-адреса соединения. Он находится только в оперативной памяти, применяется до 10 минут и не включается в заявку. Оператор не использует этот идентификатор для аналитики или рекламы.

3. Цели и основания

Данные формы обрабатываются на основании отдельного добровольного согласия посетителя. Цель — рассмотреть заявку, связаться по указанному контакту, уточнить задачу и подготовить предложение о разработке.

Данные не используются для рекламной рассылки. Если стороны заключат договор, обработка необходимых для его исполнения данных осуществляется на соответствующем законном основании; условия такой обработки определяются отдельно.

4. Порядок обработки и получатели

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, блокирует, удаляет и уничтожает данные с использованием средств автоматизации и без них. Автоматизированные решения, порождающие юридические последствия для посетителя, не принимаются.

Заявки поступают непосредственно на сервер сайта и хранятся в базе данных SQLite. Автоматическая отправка заявок во внешние CRM, системы рассылок или мессенджеры не настроена. Доступ к данным предоставляется только оператору и уполномоченным им лицам, которым он необходим для рассмотрения заявки и которые обязаны соблюдать конфиденциальность.

Данные не продаются, не публикуются и не передаются для маркетинга. Обработка по поручению, если для размещения сайта привлечён технический подрядчик, допускается только по договору с требованиями конфиденциальности и защиты данных. Предоставление государственным органам возможно в предусмотренных законом случаях.

5. Хранение и удаление

Данные заявки хранятся до достижения цели обработки, но не дольше 180 дней с момента отправки, либо до отзыва согласия. При достижении цели оператор удаляет данные в установленный законом срок. Если обязанность хранения возникает на другом законном основании, срок определяется таким основанием.

При отзыве согласия обработка прекращается и данные уничтожаются в течение не более 30 дней, если нет другого законного основания для их обработки. Удаление распространяется на рабочую базу и имеющиеся у оператора копии; до уничтожения обработка в копиях ограничивается хранением. Оператор фиксирует факт уничтожения в соответствии с применимыми требованиями.

К сбору персональных данных граждан Российской Федерации применяются требования о локализации баз данных, предусмотренные частью 5 статьи 18 Федерального закона № 152-ФЗ. Организация размещения базы данных с соблюдением этих требований относится к обязанностям оператора.

6. Защита данных

Оператор ограничивает доступ к базе и серверу, применяет проверку входящих данных, разграничивает доступ к служебным средствам и поддерживает программное обеспечение. Для передачи данных при эксплуатации сайта используется HTTPS. Организационные и технические меры выбираются с учётом характера обработки и актуальных угроз.

При выявлении неправомерной обработки, утраты или раскрытия данных оператор принимает меры по устранению последствий и выполняет установленные законом обязанности по уведомлению и взаимодействию с уполномоченным органом.

7. Права посетителя

Посетитель вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для заявленной цели данных, а также отозвать согласие. Обращение можно направить по контактам оператора, указанным выше.

В обращении достаточно описать требование и указать контакт, использованный в заявке. При необходимости оператор запросит соразмерное подтверждение принадлежности данных. Ответ предоставляется в сроки, установленные законодательством. Посетитель вправе обжаловать действия оператора в Роскомнадзор или суд.

8. Cookie и внешние сервисы

Сайт не использует рекламные cookie, системы аналитики, сторонние виджеты или пиксели отслеживания. Форма не сохраняет введённые данные в cookie или локальном хранилище браузера. Шрифты и иконки загружаются с сервера сайта без обращения к внешним поставщикам.

После нажатия «Принять» во всплывающем уведомлении в локальном хранилище браузера сохраняются только редакция уведомления и время принятия. Эта отметка не отправляется на сервер и не содержит имени, контакта или описания задачи. Уведомление показывается повторно через 180 дней, при изменении его редакции или после очистки данных сайта в браузере. Принятие уведомления подтверждает ознакомление с правилами; отдельное согласие на обработку данных заявки предоставляется в форме.

Если состав используемых технологий или цели обработки изменятся, оператор обновит политику и при необходимости запросит новое согласие до начала соответствующей обработки.

9. Изменения и связь

Актуальная редакция размещается на этой странице. Дата редакции указана в начале документа. Изменение политики само по себе не расширяет ранее выданное согласие. Вопросы, запросы и отзыв согласия направляются по email оператора, указанному в реквизитах.

Правовая основа: Федеральный закон № 152-ФЗ «О персональных данных».