Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физическим лицом Войтенко Дмитрием Алексеевичем, ИНН 345952631901, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»). Оператор осуществляет деятельность под коммерческим обозначением «Northscript».

1.2. Контакт Оператора по вопросам обработки персональных данных: northscript@yandex.ru

1.3. Политика применяется к информации, которую Оператор получает о посетителях и пользователях сайта https://northscript.ru (далее — «Сайт»), а также при последующем взаимодействии по заявке через электронную почту, телефон и мессенджеры.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика распространяется на данные, полученные как до, так и после её публикации, и размещается на Сайте в свободном доступе. Использование Сайта не заменяет отдельного согласия пользователя в случаях, когда такое согласие требуется законодательством.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Безопасность персональных данных — защищённость данных от неправомерного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

3. Категории субъектов и персональных данных

3.1. Субъекты персональных данных: посетители Сайта; лица, оставляющие заявки; потенциальные и действующие заказчики; представители заказчиков; лица, самостоятельно вступившие в переписку с Оператором.

3.2. Данные, предоставляемые пользователем через форму заявки: номер телефона; выбранный способ связи (телефонный звонок, Telegram или WhatsApp).

3.3. Данные, получаемые автоматически: IP-адрес; дата и время посещения; адрес запрошенной страницы; источник перехода; сведения о браузере, операционной системе и устройстве; технические идентификаторы; сведения о действиях на Сайте; файлы cookie и данные localStorage. Аналитические данные обрабатываются только после получения согласия пользователя — подробнее в Согласии на обработку данных, собираемых с использованием cookie-файлов и сервисов аналитики.

3.4. Данные, связанные с заключением и исполнением договора: ФИО, контактные данные, сведения о проекте и заказчике, содержание деловой переписки, платёжные и иные сведения, необходимые для оформления и исполнения договора, формирования чеков и выполнения требований законодательства.

3.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных и персональных данных несовершеннолетних. Пользователю не следует передавать такие сведения при взаимодействии с Оператором без предварительного согласования.

4. Правовые основания, цели и сроки обработки

4.1. Обработка заявки и обратная связь. Категории данных: номер телефона, выбранный способ связи, а также сведения, добровольно предоставленные при последующем взаимодействии. Основание: согласие пользователя; совершение действий по запросу пользователя до заключения договора; исполнение договора — если он заключён. Срок: если договор не заключён — не более 12 месяцев с даты последнего взаимодействия, либо до отзыва согласия, если отсутствует иное законное основание.

4.2. Подготовка, заключение и исполнение договора. Категории данных: идентификационные и контактные данные, сведения о заказе, переписка, документы и платёжные сведения. Основание: заключение и исполнение договора; исполнение обязанностей, установленных законом; защита прав и законных интересов Оператора. Срок: в течение срока договора и после его прекращения — в пределах сроков хранения документов и защиты прав, предусмотренных законом и договором.

4.3. Работа, безопасность и защита Сайта. Категории данных: технические журналы, IP-адрес, сведения о запросах, устройстве и программном обеспечении. Основание: законные интересы Оператора, обеспечение безопасности и работоспособности Сайта. Срок: не более 90 дней, если более длительный срок не требуется законодательством.

4.4. Аналитика и улучшение Сайта. Категории данных: cookie и иные идентификаторы, IP-адрес, сведения о посещениях, источниках перехода, действиях, браузере, ОС и устройстве. Основание: согласие пользователя, предоставленное через cookie-баннер. Срок: до отзыва согласия либо до прекращения использования Яндекс Метрики и удаления собранных данных — в зависимости от того, что наступит раньше.

4.5. Если для определённой обработки предусмотрено несколько правовых оснований, прекращение одного из них не влечёт обязательного удаления данных при наличии другого законного основания.

4.6. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

4.7. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия пользователя или иного законного основания.

5. Принципы обработки

Оператор придерживается принципов:

законность, справедливость и прозрачность обработки;
обработка только для конкретных, заранее определённых и законных целей;
соответствие состава и объёма данных заявленным целям;
недопустимость избыточной обработки;
обеспечение точности и актуальности данных;
хранение не дольше, чем требуют цели обработки или законодательство;
обеспечение конфиденциальности и безопасности данных.

6. Порядок обработки

6.1. Персональные данные обрабатываются автоматизированным, неавтоматизированным и смешанным способом.

6.2. Данные поступают непосредственно от пользователя — через форму Сайта, электронную почту, телефон и мессенджеры, а также автоматически при использовании Сайта.

6.3. Оператор исходит из того, что пользователь предоставляет достоверные сведения и имеет право передавать направляемые данные и материалы.

6.4. Доступ к данным получают только Оператор и лица, которым такой доступ объективно необходим для выполнения конкретных задач и которые обязаны соблюдать конфиденциальность.

7. Передача данных и используемые сервисы

Для работы Сайта и взаимодействия с пользователями Оператор привлекает следующих поставщиков технических сервисов:

Хостинг и размещение Сайта: ООО «ТАЙМВЭБ.КЛАУД» (Российская Федерация) — технические данные запросов; номер телефона и выбранный способ связи, проходящие через инфраструктуру VPS.
Форма заявки: собственный серверный обработчик на Next.js, размещённый на VPS ООО «ТАЙМВЭБ.КЛАУД». Отдельная база данных заявок не используется — номер телефона, выбранный способ связи, IP-адрес и технические данные запроса.
Электронная почта: ООО «Яндекс», сервис «Яндекс Почта» — номер телефона, выбранный способ связи и содержание переписки.
Доставка заявки по электронной почте: Plus Five Five, Inc., сервис Resend (США) — номер телефона и выбранный способ связи.
Веб-аналитика: ООО «Яндекс», сервис «Яндекс Метрика» — IP-адрес, идентификаторы cookie и localStorage, сведения о посещениях, браузере, ОС, устройстве и действиях на Сайте — только после согласия пользователя.
Передача заявки в мессенджер: Telegram Messenger Inc., Telegram Bot API — номер телефона и выбранный способ связи.
CRM или отдельный учёт заявок Оператором не используется.

7.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, кроме перечисленных случаев, случаев исполнения договора и требований законодательства.

7.2. При поручении обработки другому лицу Оператор определяет цели и перечень действий с данными, устанавливает требования к конфиденциальности, безопасности и прекращению обработки.

7.3. При последующем взаимодействии через Telegram или WhatsApp пользователь также взаимодействует с владельцем соответствующего сервиса по его правилам и политике конфиденциальности.

8. Трансграничная передача данных

8.1. Первичный сбор и обработка данных, введённых пользователем в форму заявки, осуществляются серверным обработчиком Сайта на территории Российской Федерации (VPS ООО «ТАЙМВЭБ.КЛАУД»).

8.2. После первичного сбора отдельные данные (номер телефона и выбранный способ связи) передаются иностранным поставщикам информационных услуг: Plus Five Five, Inc., сервис Resend (США) — для доставки уведомления о заявке по электронной почте; Telegram Messenger Inc. — для доставки уведомления посредством Telegram Bot API.

8.3. Трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных», включая получение сведений об иностранных получателях, оценку условий обработки и уведомление Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных.

9.1. Сайт использует необходимые cookie (обеспечивают базовые функции — навигацию, безопасность; отключить их нельзя без потери функциональности) и аналитические cookie (сервис Яндекс Метрика — загружаются только после согласия пользователя через cookie-баннер).

9.2. Оператор не передаёт в Яндекс Метрику имя, номер телефона, адрес электронной почты, данные формы заявки и иные сведения, позволяющие прямо идентифицировать пользователя, в том числе через URL страниц и параметры целей.

9.3. Подробные условия сбора данных через cookie и порядок отзыва согласия — в Согласии на обработку данных, собираемых с использованием cookie-файлов и сервисов аналитики.

10. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения неточных или неполных данных;
потребовать блокирования или удаления данных при наличии законных оснований;
отозвать согласие на обработку персональных данных;
возразить против обработки, осуществляемой в целях продвижения услуг;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на northscript@yandex.ru с темой «Персональные данные». Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. При наличии другого законного основания Оператор вправе продолжить обработку в необходимом объёме.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

ограничение и разграничение доступа к данным;
использование сложных паролей, многофакторной аутентификации — где она доступна, и защищённого соединения HTTPS;
контроль доступа к учётным записям хостинга, сервера, электронной почты, мессенджеров и веб-аналитики;
своевременное обновление программного обеспечения;
резервное копирование и восстановление — при необходимости;
проверку подключаемых подрядчиков и сервисов;
обнаружение, регистрацию и устранение инцидентов;
удаление или обезличивание данных после достижения целей обработки.

12. Прекращение обработки и уничтожение данных

12.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия при отсутствии другого основания, получении законного требования, выявлении неправомерной обработки либо прекращении деятельности Оператора.

12.2. Оператор уничтожает данные в срок, не превышающий 30 дней с момента достижения цели обработки или получения отзыва согласия, если иной срок не предусмотрен законом, договором или иным соглашением с пользователем.

12.3. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный законодательством срок.

13. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов, целей и способов обработки либо функциональности Сайта. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.

14. Реквизиты Оператора

Оператор: Войтенко Дмитрий Алексеевич
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 345952631901
Коммерческое обозначение: Northscript
Сайт: https://northscript.ru
Email для обращений: northscript@yandex.ru

← На главную