Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, какие данные собирает сайт armilen.ru, зачем они нужны и как мы их защищаем.

Оператор персональных данных: Индивидуальный предприниматель Смирнов Олег Владимирович (ИНН 245701206063, ОГРНИП 312245717100040, адрес регистрации: 238563, Калининградская область, г. Светлогорск, ул. Молодёжная, д. 6, к. 2, кв. 11). Мы внесены в реестр операторов персональных данных под номером 39-26-030997. Связаться с нами по любым вопросам обработки данных можно по электронной почте: info@armilen.ru.

1. Что регулирует эта политика

Мы обрабатываем персональные данные по правилам Федерального закона № 152‑ФЗ «О персональных данных».

Согласие на обработку данных из заявки вы даёте галочкой у формы. Его текст опубликован отдельно: Согласие на обработку персональных данных. Разрешить или запретить cookie аналитики можно в баннере cookie внизу страницы.

Мы принципиально не обрабатываем специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

2. Какие данные мы собираем и что мы с ними делаем

Мы собираем четыре типа данных:

• Контактные данные из заявки: имя, телефон, название организации (если вы его указали) и текст обращения. Вместе с заявкой сохраняются IP-адрес и сведения о браузере: по ним мы отличаем заявку от человека от заявки, которую прислала программа
• Данные аналитики: их собирает Яндекс Метрика, и только если вы согласились на cookie. Подробно в разделе 5
• Технические данные: при каждом открытии страницы наш веб-сервер записывает её адрес, IP-адрес, тип браузера и источник перехода. По IP-адресу определяется регион (город и область), чтобы видеть в статистике, откуда заходят на сайт. Регион определяется на нашем сервере, IP-адрес при этом никуда не уходит
• Данные отзыва: имя, которое вы указали, текст отзыва, оценка и адрес сайта, к которому относится отзыв

С данными мы совершаем действия, которые перечисляет закон: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная, но решений, которые имели бы для вас юридические последствия, программа сама не принимает.

3. Зачем нам эти данные (цели обработки)

Контактные данные нужны только для деловой связи: ответить на ваш запрос, проконсультировать, подготовить коммерческое предложение и заключить договор. После ответа заявка хранится ещё и затем, чтобы при споре подтвердить, как мы её рассмотрели.

Данные аналитики показывают, удобен ли сайт, и помогают его улучшать. Технические данные нужны, чтобы сайт работал и не тонул в автоматических запросах.

Мы не рассылаем спам и не продаём ваши данные.

Отзывы обрабатываются с отдельной целью: они публикуются на сайте открыто. Указанное вами при отправке имя и текст отзыва становятся видны любому посетителю. Номер телефона и другие контактные данные при публикации отзыва не запрашиваются и не публикуются. Отзыв можно удалить, написав нам на info@armilen.ru.

4. Правовые основания обработки

Мы обрабатываем данные на трёх основаниях:

• Ваше согласие. На данные из заявки вы даёте его галочкой у формы, на аналитику кнопкой «Принять» в баннере cookie
• Ваш запрос коммерческого предложения: это подготовка договора по вашей инициативе (пункт 5 части 1 статьи 6 закона № 152‑ФЗ)
• Наш законный интерес: сайт должен работать и быть защищён от автоматических запросов (пункт 7 части 1 статьи 6 закона № 152‑ФЗ). На этом основании ведутся записи веб-сервера, определяется регион и ставится технический идентификатор из раздела 5

Отзыв вы оставляете на условиях Правил модерации.

5. Файлы cookie

Cookie помогают сайту запоминать ваши предпочтения и собирать статистику. Вы можете в любой момент отключить или ограничить использование cookie в настройках своего браузера.

Статистику собирает Яндекс Метрика, и запускается она только после вашего согласия в баннере cookie. Метрика видит, какие страницы вы открывали, откуда пришли и что делали на странице, включая запись сеанса просмотра (Вебвизор). Содержимое полей формы в такую запись не попадает: передачу введённого текста мы не включали.

Помимо cookie аналитики, сайт устанавливает собственный технический идентификатор посетителя со сроком жизни 30 дней. Он не содержит ваших данных и не связан с вашей личностью: это случайная строка, по которой сайт отличает одного отправителя формы от другого, чтобы ограничивать поток автоматических заявок и отзывов. Очистка данных сайта в браузере удаляет его.

Кнопка «Отклонить» выключает статистику: код Яндекс Метрики не загружается, ни один запрос к её серверам не уходит, сеанс просмотра не записывается.

Отказ не отключает то, без чего сайт не может работать. При любом вашем ответе продолжают работать:

• Ваш выбор в баннере cookie: без него баннер спрашивал бы заново на каждой странице
• Выбранная тема оформления, светлая или тёмная: это настройка вида, она не связана ни с вами, ни с вашим устройством
• Закрытая полоска с предложением сайта на другом языке: браузер запоминает, что вы её закрыли, чтобы она не появлялась снова
• Технический идентификатор из предыдущего абзаца: он появляется в момент отправки формы или отзыва, а не при обычном просмотре страниц
• Имя, телефон и организация, которые вы ввели в форму: они хранятся в памяти вкладки, чтобы не пропасть при переходе на другую страницу, и стираются, когда вы её закрываете
• Записи веб-сервера о запросах к сайту: адрес страницы, IP-адрес, тип браузера и источник перехода. Они делаются на нашей стороне до того, как страница откроется у вас, и нужны для защиты от автоматических запросов

Ничего из перечисленного не передаётся ни в Яндекс Метрику, ни какому-либо другому стороннему сервису.

6. Как фиксируется ваше согласие

Согласие подтверждается не отметкой «согласен», а редакцией документа, который действовал в момент вашего действия. У каждого документа на этой странице есть дата редакции, и именно она записывается.

Работает это так:

• Ваш выбор в баннере cookie («Принять» или «Отклонить») сохраняется в локальном хранилище браузера вместе с датой нажатия и номером редакции настоящей Политики. Сам по себе на наши серверы он не передаётся
• Когда вы отправляете форму с сайта, к заявке прикладывается короткая запись: какие редакции Политики конфиденциальности и Согласия на обработку персональных данных действовали в тот момент, и что вы ранее решили насчёт cookie. Эта запись хранится вместе с заявкой
• Очистка данных сайта в браузере удаляет сохранённый выбор, после чего баннер спросит вас снова

Если Политика меняется по существу, у неё меняется дата редакции, и баннер cookie спросит вас заново. До нового ответа действует прежний выбор. Галочку у формы вы ставите при каждой отправке заявки, поэтому согласие из формы всегда относится к редакции, действующей в этот момент.

7. Сервисы автоматической проверки сайта

На сайте работают инструменты, которые проверяют указанный вами адрес сайта и показывают результат: какие технологии на нём используются, как он соответствует требованиям законодательства и тому подобное. Список инструментов со временем меняется, правила ниже общие для всех.

• Проверяется только тот адрес, который вы ввели сами. Инструмент запрашивает общедоступные страницы этого сайта так же, как это делает обычный браузер или поисковый робот
• Результат проверки сохраняется у нас на срок не дольше 30 дней, после чего удаляется автоматически. Хранится он для того, чтобы повторный запрос по тому же адресу не требовал новой проверки
• Дольше этого срока может храниться только запись без персональных данных: сам адрес сайта и технические признаки, найденные на нём. Из таких записей строится список последних проверок на странице сервиса
• Результат может содержать сведения, опубликованные на проверяемом сайте открыто, в том числе реквизиты и контакты его владельца. Мы их не собираем отдельно и не используем ни для чего, кроме показа вам отчёта
• Проверка чужого сайта остаётся на вашей ответственности: убедитесь, что у вас есть на неё право

8. Где и как хранятся данные

Все базы данных с персональными данными граждан РФ стоят на серверах на территории Российской Федерации (часть 5 статьи 18 закона № 152‑ФЗ). Сервер мы арендуем у хостинг-провайдера ООО «Бегет» (ИНН 7801451618): он даёт вычислительные ресурсы и держит оборудование в дата-центре на территории России, а сервер, программы и базу данных настраиваем и обслуживаем мы. По договору доступ провайдера к размещённым данным ограничен задачами технической поддержки, а за безопасность самих данных отвечаем мы.

Данные идут к нам по защищённому протоколу HTTPS, то есть в зашифрованном виде. Мы принимаем технические и организационные меры, чтобы посторонние не получили к ним доступ. Трансграничная передача персональных данных не осуществляется.

9. Передача третьим лицам

Мы не продаём ваши данные и не передаём их другим компаниям для их собственных целей. Кроме нас и наших сотрудников, данные получают только:

• Яндекс Метрика, сервис ООО «Яндекс» (ИНН 7736207543): получает данные аналитики из раздела 5, только если вы согласились на cookie. Имя, телефон, организация и текст обращения в Метрику не передаются
• Государственные органы: только когда этого требует закон и в установленном им порядке

Заявка хранится в нашей системе на сервере в России, и работаем мы с ней только там. О новой заявке нам приходят письмо и сообщение в мессенджер, но ваших данных в них нет: только номер заявки, страница и время.

10. Сроки обработки и ваши права

Мы храним данные, пока они нужны для целей обработки. Сроки такие:

• Заявка и запись о согласии: пока мы работаем с заявкой, и ещё три года после последнего действия по ней. Три года это общий срок исковой давности (пункт 1 статьи 196 Гражданского кодекса РФ): в это время может понадобиться подтвердить, как мы рассмотрели заявку. Потом заявка удаляется автоматически
• Если по заявке заключён договор, контакты из неё переходят в документы по договору. Их мы храним пять лет, как требует налоговый закон (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ)
• Записи веб-сервера: 30 дней
• Технический идентификатор отправителя: 30 дней в вашем браузере
• Результаты проверок сайтов: не дольше 30 дней
• Данные аналитики: по правилам сервиса Яндекс Метрика
• Отзыв: пока он опубликован. Удалим по вашей просьбе

После удаления остаётся только запись в журнале уничтожения: чьи данные, когда и почему удалены. Содержания заявки в ней нет. Такую запись правила Роскомнадзора требуют хранить три года.

Вы имеете право в любой момент:

• Узнать, какие ваши данные у нас есть, зачем и на каком основании мы их обрабатываем
• Потребовать их исправления, блокировки или полного удаления
• Отозвать согласие на обработку

Для этого напишите нам на info@armilen.ru.

Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, мы сообщим причину и ответим не позже чем через 5 рабочих дней после этого срока (часть 1 статьи 20 закона № 152‑ФЗ). Неточные данные исправим, а ненужные или полученные незаконно удалим в течение 7 рабочих дней после того, как вы это подтвердите (часть 3 статьи 20 закона № 152‑ФЗ).

Если вы отзываете согласие, мы прекращаем обработку и безвозвратно удаляем данные из баз в течение 30 дней с момента получения отзыва (часть 5 статьи 21 закона № 152‑ФЗ). Оставить данные мы можем, только если у нас есть другое законное основание их хранить, например договор с вами.

Если вы не согласны с тем, как мы обрабатываем ваши данные, вы вправе пожаловаться в Роскомнадзор или обратиться в суд (статья 17 закона № 152‑ФЗ).

Без контактных данных мы не сможем рассмотреть вашу заявку, а без согласия на cookie не будем собирать аналитику по вашим визитам. Читать сайт это не мешает.

11. Изменение политики

Мы можем обновлять этот текст при изменении законодательства или функционала сайта. Актуальная версия всегда доступна на этой странице и действует с даты редакции, указанной в самом начале.