Политика в отношении обработки персональных данных

1. Общие положения

Оператором персональных данных является Corexy — самозанятый исполнитель, плательщик налога на профессиональный доход. Реквизиты и канал для обращений указаны в конце документа; после регистрации юридического лица регистрационные данные будут опубликованы там же. Политика распространяется на все персональные данные, которые оператор получает от посетителей сайта corexy.io и его поддоменов, включая личный кабинет app.corexy.io.

• Политика действует в отношении данных, полученных как до, так и после её публикации.
• Использование сайта означает ознакомление с политикой, но не заменяет согласие на обработку данных — оно даётся отдельно.
• Если вы не согласны с условиями политики, не отправляйте данные через формы сайта: связаться можно по почте или в Telegram.

2. Основные понятия

Термины используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее её цели и состав обрабатываемых данных.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект — физическое лицо, к которому относятся персональные данные: посетитель сайта, отправитель заявки, пользователь личного кабинета.

3. Принципы обработки

Обработка ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей (статья 5 Федерального закона № 152-ФЗ).

• Не допускается обработка данных, несовместимая с заявленными целями.
• Обрабатываются только те данные, которые отвечают целям обработки; избыточные данные не собираются.
• Содержание и объём данных соответствуют заявленным целям — поля форм ограничены необходимым минимумом.
• Данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.
• Оператор принимает меры по обеспечению точности данных и их уточнению по обращению субъекта.

4. Правовые основания обработки

Для каждой цели используется собственное основание из части 1 статьи 6 Федерального закона № 152-ФЗ.

• Обработка обращения, отправленного через форму на сайте, — согласие субъекта (пункт 1 части 1 статьи 6), которое даётся отдельным действием при отправке формы.
• Заключение и исполнение договора на оказание услуг, стороной которого является субъект, — пункт 5 части 1 статьи 6; согласие для этой цели не требуется.
• Ведение учётной записи в личном кабинете app.corexy.io — исполнение договора и согласие субъекта, данное при регистрации.
• Направление информационных и рекламных сообщений — отдельное согласие субъекта, а также предварительное согласие адресата в силу части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
• Обеспечение работоспособности и безопасности сайта (технические журналы) — законные интересы оператора при условии, что не нарушаются права и свободы субъекта.

5. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает данные посетителей сайта, отправителей заявок, действующих и потенциальных клиентов и пользователей личного кабинета. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних не собираются целенаправленно.

• Форма обратной связи: имя, адрес электронной почты и (или) номер телефона и (или) имя пользователя в Telegram, текст описания задачи.
• Личный кабинет app.corexy.io: адрес электронной почты, имя, зашифрованный пароль, данные учётной записи, переписка по проектам и тикетам.
• Технические данные, получаемые автоматически: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запроса, адрес запрошенной страницы, адрес перехода.
• Данные, которые вы указываете добровольно в свободном тексте обращения — просим не включать туда сведения, которые вам не нужны для постановки задачи.
• Сведения о посещении сайта, получаемые Яндекс Метрикой при наличии вашего согласия: обезличенный идентификатор посетителя, адрес страницы, источник перехода, тип устройства и браузера.

6. Цели обработки

Цели ограничены и перечислены исчерпывающе. Данные, полученные для одной цели, не используются для другой без нового основания.

• Рассмотрение обращения, подготовка оценки и ответ на запрос.
• Заключение, исполнение и сопровождение договора на разработку и обслуживание.
• Предоставление доступа к личному кабинету и ведение проектной коммуникации.
• Ведение внутреннего учёта обращений и клиентов.
• Направление информационных и рекламных сообщений — только при наличии отдельного согласия.
• Обеспечение безопасности сайта, защита от автоматизированных атак и спама, диагностика сбоев.

7. Перечень действий и способы обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (статья 16 Федерального закона № 152-ФЗ).

• Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
• Данные не распространяются неограниченному кругу лиц и не публикуются.
• Данные не используются для профилирования в рекламных целях и не передаются в рекламные сети.

8. Сроки хранения и уничтожение

Данные хранятся не дольше, чем требуется для целей обработки. По достижении цели или при отзыве согласия данные удаляются либо обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом.

• Заявки, не приведшие к договору, — не более 24 месяцев с даты обращения.
• Данные клиентов по действующему договору — на срок действия договора и 3 года после его завершения (общий срок исковой давности, статья 196 Гражданского кодекса).
• Технические журналы сервера — не более 12 месяцев.
• Согласие на рекламные сообщения действует до его отзыва.

9. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (статья 19 Федерального закона № 152-ФЗ).

• Передача данных между браузером и сервером защищена протоколом HTTPS с принудительным перенаправлением и HSTS.
• Доступ к базе данных ограничен, учётные записи персонифицированы, пароли хранятся в виде необратимых хешей.
• Действия администраторов в личном кабинете фиксируются в журнале аудита.
• Формы сайта защищены ограничением частоты обращений для защиты от автоматизированных рассылок.
• Резервные копии создаются в зашифрованном виде; доступ к ним ограничен тем же кругом лиц.

10. Передача третьим лицам и трансграничная передача

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна только поставщикам инфраструктуры, привлечённым для обеспечения работы сервиса, и только в объёме, необходимом для оказания услуги, а также в случаях, прямо предусмотренных законом.

• Для размещения сайта и обеспечения его работы оператор привлекает поставщика инфраструктуры, в связи с чем осуществляется трансграничная передача персональных данных. Передача производится на основании согласия субъекта в порядке статьи 12 Федерального закона № 152-ФЗ, в объёме, необходимом для функционирования сервиса, и не далее.
• Яндекс Метрика — система веб-аналитики. При наличии вашего согласия ей передаются обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, усечённый IP-адрес. Оператор использует их только в сводном виде и не сопоставляет с данными, которые вы указали в форме. Запись сессий (вебвизор) отключена.
• Отправка служебных писем — сервис доставки электронной почты; передаётся адрес получателя и содержание письма.
• Раскрытие данных по требованию уполномоченных государственных органов, направленному в установленном законом порядке.
• Раскрытие данных по требованию уполномоченных государственных органов, направленному в установленном законом порядке.
• Отправляя форму, вы информированы о том, что обработка и хранение данных осуществляются с использованием инфраструктуры, расположенной за пределами Российской Федерации.

11. Файлы cookie и аналогичные технологии

Сайт использует технически необходимые cookie, которые нужны для его работы, и — отдельно, только после вашего согласия — аналитические cookie Яндекс Метрики. Аналитические cookie не устанавливаются до того, как вы нажмёте «Принять все» в уведомлении о cookie, и удаляются из обработки, если вы выберете «Только необходимые». Своё решение можно изменить в любой момент через ссылку «Настройки cookie» в подвале сайта.

• NEXT_LOCALE — выбранный язык интерфейса. Необходимый.
• corexy_mode — выбранный режим отображения «Просто» или «Технически». Необходимый.
• corexy_consent — ваш выбор в уведомлении о cookie. Необходимый: без него мы не смогли бы соблюдать ваш отказ.
• Отметки о просмотренных подсказках интерфейса. Необходимые.
• Cookie Яндекс Метрики — счётчик посещений, источник перехода, последовательность просмотренных страниц, тип устройства и браузера. Аналитические, ставятся только с согласия.
• Мы не используем аналитику для показа вам рекламы и не передаём данные посетителей в рекламные сети.
• Отключить cookie можно и в настройках браузера; при этом часть функций сайта, включая запоминание языка, работать не будет.

12. Ваши права и порядок их реализации

Субъект персональных данных обладает правами, предусмотренными статьями 14–21 Федерального закона № 152-ФЗ. Обращение направляется на адрес электронной почты, указанный в реквизитах ниже, и рассматривается в срок не более 30 дней.

• Получить подтверждение факта обработки, сведения о правовых основаниях, целях, способах обработки и сроках хранения.
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели.
• Отозвать согласие на обработку персональных данных в любой момент — обработка прекращается, а данные уничтожаются, кроме случаев, когда закон допускает обработку без согласия.
• Отказаться от получения рекламных сообщений — отдельно от основного согласия и без последствий для обработки обращения.
• Обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

13. Ответственный за организацию обработки

Обязанности, предусмотренные статьёй 18.1 Федерального закона № 152-ФЗ, исполняет владелец сайта лично. Обращения по вопросам обработки персональных данных, включая отзыв согласия и требование об уничтожении данных, направляйте по адресу, указанному в реквизитах.

14. Изменение политики

Оператор вправе изменять политику. Актуальная редакция всегда размещена на этой странице с указанием даты. Существенные изменения, затрагивающие цели или объём обрабатываемых данных, не применяются к ранее собранным данным без нового основания.