Политика конфиденциальности

01Общие положения

Эта политика описывает, как индивидуальный предприниматель, указанный в разделе 02 (далее — «мы», «оператор»), обрабатывает персональные данные посетителей сайта frolovprod.com и лиц, которые обращаются к нам по рабочим вопросам.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение части 2 статьи 18.1 этого закона. Она действует для всех страниц сайта, включая разделы услуг, лейблов и новостей.

Мы обрабатываем только те данные, которые нужны, чтобы ответить на обращение и выполнить работу. Если данных для задачи не требуется — мы их не запрашиваем.

Специальные категории персональных данных (о здоровье, религии, политических взглядах, интимной жизни), биометрические данные и данные лиц младше 18 лет мы не обрабатываем. Сайт не адресован несовершеннолетним.

02Оператор

Оператор персональных данных — индивидуальный предприниматель, зарегистрированный в Российской Федерации. Реквизиты для обращений:

Оператор

Индивидуальный предприниматель Фролов Роман

Адрес

Российская Федерация, г. Тула

Почта

[email protected]

Telegram

@frolovprodlab

Обращения по вопросам обработки персональных данных принимаются на почту [email protected] с темой «Персональные данные». Срок ответа — 10 рабочих дней с даты получения обращения.

03Какие данные обрабатываем

Перечень закрытый: это всё, что мы обрабатываем на сайте и в переписке по проектам.

Мы не собираем данные о вашем поведении на сайте (какие страницы читаете и как долго), не строим профили и не используем данные для таргетированной рекламы.

04Зачем обрабатываем

• Ответить на обращение и обсудить проект: формат, сроки, стоимость.
• Выполнить работу и закрыть документы, если проект дошёл до договора.
• Вести бухгалтерский и налоговый учёт — это обязанность по закону, а не наш выбор.
• Обеспечить работу сайта и защитить его от атак и спама.

Других целей нет. Если появится новая цель — например, рассылка новостей о релизах лейблов — мы сначала спросим отдельное согласие и обновим эту политику.

05Правовые основания

• Согласие — пункт 1 части 1 статьи 6 152-ФЗ. Вы даёте его, отправляя нам сообщение с контактными данными: этим вы просите ответить вам.
• Исполнение договора — пункт 5 части 1 статьи 6 152-ФЗ, когда речь о работе по договору с вами.
• Требования закона — пункт 2 части 1 статьи 6 152-ФЗ: хранение документов для бухгалтерии и налогов.
• Законные интересы оператора — пункт 7 части 1 статьи 6 152-ФЗ: журналы запросов и защита сайта от ботов и атак.

Согласие на обработку можно отозвать в любой момент — порядок в разделе 12.

06Откуда данные попадают

Почта и Telegram

Основной канал — [email protected] и Telegram (@frolovprodlab). Данные, которые вы там пишете, попадают к нам вместе с сообщением.

Форма заявки на сайте

Кнопка «Начать проект» открывает форму с тремя полями: имя, контакт и описание задачи. Если вы её отправляете, данные используются только для ответа по этой задаче и не попадают ни в какие рассылки. Правила обработки для формы — те же, что описаны в этой политике.

Журналы хостинга

Сайт размещён на Cloudflare Pages. Как любой хостинг, он автоматически фиксирует технические данные запроса. Подробности — в разделе 07.

07Cookies и технические данные

Сайт использует два инструмента статистики. Первый — Cloudflare Web Analytics: он работает без cookies и не собирает персональные данные, только обезличенные счётчики просмотров, источники переходов и скорость загрузки страниц. Второй — Яндекс.Метрика (счётчик № 114004196): он ставит cookies и включается только после того, как вы нажали «Принять» в баннере согласия.

Если вы выбрали «Только необходимые», скрипт Яндекс.Метрики не загружается вообще: ни один запрос к серверам Яндекса не уходит, cookies аналитики не создаются. Сайт работает полностью, меняется только наша статистика.

Cookies, которые появляются, если вы дали согласие:

• _ym_uid — случайный идентификатор посетителя, чтобы отличать новый визит от повторного; хранится около года.
• _ym_d — дата первого визита; около года.
• _ym_isad — признак блокировщика рекламы, нужен для корректного учёта; около суток.
• _ym_visorc — служебная cookie Вебвизора на время сессии; удаляется при закрытии браузера.
• ymex — служебные параметры счётчика; до года.

Ваш выбор в баннере хранится в localStorage браузера под ключом fp_consent_v1 — это не cookie, данные не покидают устройство и нужны только для того, чтобы не показывать баннер повторно. Очистить выбор можно, удалив данные сайта в настройках браузера.

Что попадает в статистику: адрес страницы, источник перехода, тип устройства и браузер, приблизительный регион, действия на странице (клики по кнопкам и ссылкам, заполнение брифа, глубина прокрутки). Имя, телефон, почта и текст заявки в аналитику не передаются — бриф отправляется из вашего почтового клиента, а не через счётчик.

Правовое основание обработки — ваше согласие (пункт 1 части 1 статьи 6 152-ФЗ). Отозвать его можно в любой момент: удалите cookies и данные сайта в настройках браузера — счётчик перестанет загружаться. Дополнительно Яндекс даёт возможность отказаться от сбора через программу блокировки счётчиков.

Отдельно — инфраструктура Cloudflare: она может ставить служебные cookies для защиты от атак и ботов, в частности __cf_bm и cf_clearance. Это необходимые cookies: без них сайт не отличает обычного посетителя от автоматического запроса. Для рекламы и аналитики они не используются.

Отключить cookies целиком можно в настройках браузера. Сайт продолжит работать, но защита от ботов может чаще запрашивать проверку.

08Кому передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам для маркетинга. Передача ограничена обработчиками, без которых сайт и переписка не работают:

• Cloudflare, Inc. — хостинг сайта, раздача контента и защита от атак. Получает технические данные запросов. Серверы компании расположены в том числе за пределами Российской Федерации.
• ООО «Яндекс» — сервис Яндекс.Метрика: собирает обезличенную статистику посещений, если вы дали согласие на cookies. Серверы сервиса расположены в Российской Федерации.
• Telegram — если вы пишете нам в мессенджер, переписка хранится на его серверах по его собственным правилам.
• Почтовый провайдер — хранение и обработка переписки на домене frolovprod.com.
• Бухгалтерия и налоговые органы — только в объёме, который требует закон, и только по данным договоров.

Обработчики получают данные в объёме, необходимом для их функции, и не вправе использовать их в своих целях.

Трансграничная передача

Так как часть инфраструктуры находится вне России, технические данные запросов и переписка в мессенджере могут обрабатываться за пределами РФ. Это трансграничная передача по статье 12 152-ФЗ. Перечень стран и сервисов указан выше; при изменении инфраструктуры политика обновляется.

Государственным органам данные передаём только по законному и мотивированному запросу.

09Сколько храним

Сроки указаны в таблице раздела 03. Общее правило: храним столько, сколько нужно для цели, и не дольше. Обращения без продолжения — 12 месяцев, документы по проектам — 5 лет, журналы запросов — до 12 месяцев.

Когда срок заканчивается или вы отзываете согласие, данные удаляются или обезличиваются. Если удаление невозможно сразу — например, данные уже в бухгалтерской отчётности за прошлый год — они хранятся до конца установленного законом срока, доступ к ним ограничивается, а после истечения срока они уничтожаются.

10Как защищаем

Мы применяем правовые, организационные и технические меры по статье 19 152-ФЗ и требованиям постановления Правительства РФ от 01.11.2012 № 1119:

• доступ к почте и переписке есть только у оператора;
• сайт работает по HTTPS, доступ к администрированию — по паролю и двухфакторной защите;
• данные, которые не нужны для работы, не собираются вовсе — это самая надёжная мера защиты;
• при утечке или инциденте — уведомляем Роскомнадзор в сроки, установленные законом.

При этом ни один способ передачи данных через интернет не даёт абсолютной гарантии. Мы отвечаем за свои системы, но не за безопасность вашего устройства и канала связи.

11Ваши права

По главе 3 152-ФЗ вы вправе:

• получить сведения о том, обрабатываем ли мы ваши данные, какие именно, с какой целью и как долго;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку в любой момент;
• возражать против обработки, если она опирается на законные интересы оператора;
• обжаловать наши действия в Роскомнадзоре (pd.rkn.gov.ru) или в суде.

Решения, которые порождают для вас юридические последствия, мы не принимаем на основании исключительно автоматизированной обработки — статья 16 152-ФЗ.

12Отзыв согласия и обращения

Чтобы запросить сведения о своих данных, исправить или удалить их либо отозвать согласие, напишите на [email protected] с темой «Персональные данные». Укажите, что именно нужно сделать и по какому адресу или нику вы обращались — так мы найдём переписку.

Отвечаем в течение 10 рабочих дней. Если запрос требует дополнительной проверки, срок может быть продлён на 5 рабочих дней — об этом сообщим отдельно.

После отзыва согласия мы прекращаем обработку и удаляем данные, кроме тех, что обязаны хранить по закону (документы по договорам и бухгалтерии).

13Изменения политики

Политика действует с даты редакции, указанной в начале страницы. Мы обновляем её, если меняются состав данных, сервисы или требования закона. Новая редакция публикуется на этой же странице, старая версия заменяется.

Если изменения существенно затрагивают ваши права, мы сообщим об этом на этой странице отдельным блоком не позднее чем за 10 дней до вступления в силу. Продолжая пользоваться сайтом после обновления, вы принимаете новую редакцию.