Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных на сайтах ivan-it.net, connect.ivan-it.net, browser.ivan-it.net и guard.ivan-it.net, а также при использовании продуктов Yurich Connect, Yurich Browser и Yurich Guard. Оператор: Кудряшов Иван Юрьевич, Плательщик налога на профессиональный доход, ИНН 143403901298, адрес: 630060, Россия, Новосибирская область, г. Новосибирск, ул. Лесосечная, д. 7, email: hello@ivan-it.net.

Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и обрабатывает только данные, необходимые для конкретной цели.

2. Категории данных и цели

Оператор не запрашивает специальные категории и биометрические персональные данные. Не направляйте их в свободной форме.

3. Правовые основания

• действия по инициативе субъекта до заключения договора и исполнение договора;
• выполнение обязанностей, установленных законом;
• отдельное, конкретное согласие — для необязательной веб-аналитики и когда оно требуется в иных случаях;
• законные интересы оператора в обеспечении безопасности при соблюдении прав субъекта.

Согласие на рекламные рассылки в настоящую политику не включено. Такие сообщения направляются только после отдельного предварительного согласия.

4. Действия, сроки и уничтожение

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять строго определённым обработчикам, блокировать, удалять и уничтожать данные автоматизированным, неавтоматизированным или смешанным способом.

Обращения хранятся до завершения коммуникации и не более 12 месяцев после последнего содержательного контакта, если договор не заключён. Договорные и расчётные документы хранятся в установленные законом сроки. Технические данные безопасности хранятся не дольше 90 дней, если более длительное хранение не требуется для расследования инцидента или защиты прав. Сроки хранения статистических данных определяются настройками счётчика и условиями Яндекс Метрики.

5. Место обработки и третьи лица

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации. Обработчики привлекаются только на основании договора и получают минимально необходимый объём данных.

Обращения принимаются только по корпоративной почте. Почтовую инфраструктуру по договору предоставляет ООО «ТАЙМВЭБ.КЛАУД»; поставщик подтвердил хранение и обработку данных на территории Российской Федерации по адресу: 196240, Российская Федерация, г. Санкт-Петербург, Предпортовая ул., д. 5 и отсутствие трансграничной передачи для работы сервиса.

Публичные страницы размещаются у High-speed VDS (HSVDS) на площадке: Российская Федерация. На этой площадке оператор не размещает обращения, клиентскую базу и резервные копии корпоративной почты; формы сбора данных и рутинные access-логи публичных страниц отключены. Сетевые системы провайдера могут технически обрабатывать минимальные данные соединения для доставки страницы и защиты инфраструктуры.

После добровольного согласия посетителя для веб-аналитики используется Яндекс Метрика, счётчик № 109152940. Обработчик: ООО «ЯНДЕКС». Метрика может устанавливать cookies и обрабатывать технические сведения и действия на странице, включая запись сеанса Вебвизором. Идентификационные сведения в параметры Метрики намеренно не передаются. Согласие можно изменить через кнопку «Настройки аналитики»; отказ не ограничивает работу сайта.

До начала любой трансграничной передачи оператор выполняет предусмотренные законом процедуры и обновляет настоящую политику.

6. Защита данных

Применяются разграничение доступа, усиленная аутентификация административных контуров, шифрование соединений, контроль целостности, минимизация журналов, обновление компонентов, контроль уязвимостей и порядок реагирования на инциденты.

7. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на hello@ivan-it.net. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с данными.

8. Инциденты и изменения

Инциденты рассматриваются по внутреннему плану реагирования. Обязательные уведомления направляются в уполномоченный орган в установленные сроки. Новая редакция политики публикуется до начала обработки на изменённых условиях.