Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта bambo0e sites. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Термины используются в значениях, установленных этим законом.

2. Оператор

Оператор персональных данных — Лаптев Роман. Контакт для запросов субъектов персональных данных: fizichrus@yandex.com. bambo0e sites — название личного портфолио, а не отдельное юридическое лицо.

3. Категории субъектов

• посетители сайта;
• лица, которые самостоятельно обращаются по email или в Telegram;
• заявители, использующие форму сайта;

4. Технические данные посетителей

При обращении к сайту инфраструктура может получать IP-адрес, дату и время запроса, URL, сведения о браузере и устройстве, HTTP-заголовки и технические события безопасности. Эти сведения используются для выдачи страницы, диагностики и защиты от злоупотреблений.

5. Данные заявки

Форма принимает имя, email или username в Telegram, тип проекта, необязательный комментарий, ссылку на выбранный кейс, а также версию, дату и время согласия. Условия предоставления этих данных вынесены в отдельное Согласие.

6. Данные, которые не запрашиваются

Сайт не предназначен для обработки специальных категорий, биометрических данных, паспортных и платёжных реквизитов, паролей, сведений о здоровье, политических или религиозных взглядах. Не включайте такие сведения и персональные данные третьих лиц в обращение без законного основания.

7. Цели обработки

• работа и защита сайта, диагностика ошибок;
• получение, разбор и ответ на обращение;
• преддоговорное общение по инициативе заявителя;
• подтверждение получения согласия и защита прав оператора и субъекта.

Данные не используются для рекламных или массовых рассылок.

8. Правовые основания

Обработка выполняется на основании согласия субъекта, для ответа на обращение по его инициативе и в законных интересах обеспечения работоспособности и безопасности сайта, если при этом не нарушаются права и свободы субъекта. Последующие договорные отношения обрабатываются вне сайта на самостоятельных законных основаниях.

9. Действия и способы обработки

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом случаях, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и смешанной. Юридически значимые решения исключительно на основании автоматизированной обработки не принимаются.

10. Cookies и аналитика

До выбора посетителя системы аналитики не загружаются. Если посетитель разрешает аналитику в отдельном уведомлении, сайт подключает Яндекс.Метрику и, при наличии активной настройки, Google Analytics. Эти сервисы могут использовать cookies, localStorage и обезличенные идентификаторы для подсчёта посещений, источников переходов и действий на страницах. Отказ не ограничивает работу сайта; выбор сохраняется в localStorage браузера и может быть сброшен очисткой данных сайта.

11. Инфраструктура и зарубежные сервисы

Сайт предназначен для размещения на виртуальном хостинге ООО «РЕГ.РУ». Хостинг-провайдер может получать технические сведения о соединении. При согласии на аналитику технические сведения о посещении обрабатывают сервисы Яндекс.Метрика и Google Analytics по своим правилам. Первичная запись заявки создаётся в зашифрованном хранилище хостинга. При самостоятельном переходе в Telegram данные обрабатывает Telegram Messenger Inc., а при отправке email — выбранные отправителем и оператором почтовые сервисы.

Форма сначала создаёт зашифрованную запись в файловом хранилище сервера. Telegram используется после этой записи только как канал уведомления. Production-форма может быть включена только после подтверждения размещения первичного хранилища в РФ и выполнения необходимых уведомлений Роскомнадзора, включая уведомление о трансграничной передаче, если применимо.

12. Сроки хранения

Технический HMAC-хеш IP-адреса используется для ограничения частоты заявок во временном защищённом файле не более 10 минут. Зашифрованная запись формы удаляется не позднее чем через 90 календарных дней после отправки заявки. Если после обращения возникают иные отношения и законные основания обработки, соответствующие данные обрабатываются отдельно от формы. После достижения цели данные уничтожаются или обезличиваются, если нет иного законного основания для хранения.

13. Меры защиты

Применяются ограничение доступа, HTTPS, шифрование заявок AES-256-GCM, защитные HTTP-заголовки, проверка источника и формата запросов, лимиты размера, защита от автоматических отправок, хранение секретов вне исходного кода и отказ от журналирования содержимого заявки. Состав мер пересматривается при изменении обработки.

14. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно либо избыточно обрабатываемых данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Для идентификации обращения оператор может запросить сведения, достаточные для подтверждения связи заявителя с запрашиваемыми данными.

15. Запрос, отзыв и удаление

Напишите на fizichrus@yandex.com с темой «Запрос по персональным данным», «Отзыв согласия» или «Удаление данных». Укажите контакт, использованный при обращении, и суть требования. Ответ предоставляется в сроки, установленные законодательством. После отзыва обработка может продолжаться только при наличии другого законного основания.

16. Несовершеннолетние

Услуги и форма не предназначены специально для несовершеннолетних. Если оператор узнает, что данные ребёнка предоставлены без необходимого участия законного представителя, они будут удалены при отсутствии другого законного основания.

17. Изменение Политики

Актуальная редакция постоянно доступна по адресу /privacy. Существенные изменения целей, состава данных, получателей или инфраструктуры вносятся до начала новой обработки. Новая редакция применяется с указанной в ней даты и не расширяет ранее выданное согласие задним числом.