Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она применяется к данным, которые Оператор получает при посещении сайта, отправке заявки, самостоятельной регистрации и использовании личного кабинета, переписке, добровольной загрузке файлов и направлении отклика на вакансию.
1. Общие положения
Оператор считает соблюдение прав и свобод человека при обработке персональных данных одной из основных задач и организует обработку таким образом, чтобы она была ограничена конкретными, заранее определёнными целями.
Политика действует в отношении информации, которую Оператор может получить о посетителях сайта psp9.ru. Актуальная редакция размещается в свободном доступе на этой странице.
2. Основные понятия
Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, предоставление, блокирование, удаление и уничтожение. Оператор — лицо, которое организует и осуществляет обработку и определяет её цели и состав данных.
Пользователь — посетитель сайта. Информационная система персональных данных — данные и технические средства, с помощью которых осуществляется их обработка.
3. Права и обязанности Оператора и Пользователя
Оператор вправе запрашивать достоверную информацию, необходимую для обработки обращения, и продолжать обработку после отзыва согласия только при наличии иного законного основания.
Оператор обязан организовывать обработку в соответствии с законодательством РФ, отвечать на обращения субъектов персональных данных, обеспечивать доступ к Политике и принимать правовые, организационные и технические меры защиты.
Пользователь вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях. Пользователь обязан по возможности предоставлять достоверные сведения и не загружать в форму персональные данные третьих лиц без законных оснований.
4. Принципы обработки
- законность и справедливость;
- ограничение обработки конкретными и заранее определёнными целями;
- минимизация состава и объёма данных;
- недопущение избыточной обработки;
- обеспечение точности данных в необходимом объёме;
- хранение не дольше, чем этого требуют цели обработки или закон;
- удаление или уничтожение данных после достижения целей, если отсутствуют основания для дальнейшего хранения.
5. Какие данные обрабатываются и зачем
Заявка на разработку: имя, телефон, Telegram или иной указанный пользователем контакт, необязательный email, тип проекта, текст сообщения, выбранные параметры калькулятора, отметка запроса NDA, предпочтительные дата/время консультации (если выбраны) и отметка отдельного согласия. Цели: получение и рассмотрение обращения, обратная связь, автоматическое подтверждение получения заявки на указанный email, подготовка предложения, обработка запроса NDA/консультации и совершение действий по инициативе пользователя до заключения договора.
Добровольные вложения: имена, типы, размеры и содержимое файлов, которые пользователь самостоятельно прикрепляет как ТЗ, логотип, референс или иной материал. Оператор не требует загружать документы с избыточными персональными данными.
Личный кабинет: имя, email, используемый для регистрации и входа, компания и телефон (если указаны), сведения о проектах и их статусах, сообщения с PSP Web Studio, а также метаданные и содержимое файлов, фотографий и видео, загруженных пользователем или предоставленных ему в рамках проекта. Цели: создание и защита аккаунта, предоставление доступа к кабинету, сопровождение проекта, обмен материалами и коммуникация по проекту.
Технические данные: IP-адрес, User-Agent, дата и время запроса, идентификатор заявки, приоритет/lead score на основе ориентировочной стоимости и технические журналы. Цели: доставка формы, информационная безопасность, диагностика ошибок и защита от злоупотреблений.
Сохраняемые ссылки расчётов в разделе /estimate/ содержат только параметры оценки проекта и не включают имя, телефон или email.
Сайт не запрашивает дату рождения, место рождения, паспортные данные или фотографию пользователя как обязательные поля заявки.
Отклик на вакансию: имя, email и/или иной указанный контакт, выбранное направление, текст отклика, ссылка на портфолио, а также добровольно приложенное резюме и иные материалы. Цели: рассмотрение кандидатуры, связь с соискателем и принятие решения о возможном сотрудничестве или трудоустройстве. Если сотрудничество не начинается, данные не используются для кадрового резерва без отдельного законного основания; после завершения рассмотрения Оператор организует прекращение обработки и удаление материалов в применимый срок.
6. Правовые основания
В зависимости от ситуации основаниями могут быть отдельное согласие пользователя, действия по инициативе пользователя до заключения договора, исполнение договора, требования законодательства РФ и иные основания, прямо предусмотренные законом.
Согласие на обработку данных формы оформляется отдельно от пользовательского соглашения. Пользователь может ознакомиться с текстом согласия на странице /consent.html до отправки формы.
7. Порядок обработки, хранения и прекращения
Обработка может быть автоматизированной или смешанной и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, которым доступ необходим для соответствующей услуги, блокирование, удаление и уничтожение.
Заявка направляется на корпоративную почту info@psp9.ru и может фиксироваться в закрытом техническом журнале вне публичного каталога сайта. Доступ ограничивается лицами, которым он необходим для ответа на обращение и технического обслуживания сайта.
Данные хранятся до достижения цели обработки, прекращения необходимости в них, истечения применимого срока либо отзыва согласия, если отсутствует другое законное основание. После этого данные удаляются или уничтожаются в порядке, применимом к конкретному основанию обработки.
Хранилище личного кабинета. Для каждого пользовательского аккаунта действует лимит 150 МБ. В этот лимит входят файлы из раздела «Файлы», а также фотографии и видео, отправленные через сообщения. Каждый такой файл хранится в личном кабинете не более 3 месяцев (90 дней) с момента загрузки и после истечения этого срока автоматически удаляется из хранилища кабинета. Пользователь может удалить доступные ему собственные загрузки раньше. Если отдельный материал становится частью документации, которую Оператор обязан сохранять дольше на основании закона или договора, такой материал может быть сохранён отдельно от хранилища личного кабинета на соответствующем правовом основании.
8. Защита персональных данных
Оператор применяет разумные организационные и технические меры: разграничение доступа, HTTPS в рабочей среде, закрытие служебных файлов от публичного доступа, проверку типов и размера загружаемых файлов, защиту формы от автоматизированного спама, обновление программного окружения и резервирование необходимой информации.
9. Передача, поручение обработки и инфраструктура
Для хостинга сайта и работы корпоративной почты могут использоваться инфраструктурные провайдеры. Доступ таких лиц ограничивается объёмом, необходимым для оказания соответствующей услуги и выполнения требований законодательства.
Оператор не публикует данные из заявок и не передаёт их неопределённому кругу лиц. Перед подключением новых CRM, аналитических, рекламных или зарубежных сервисов Оператор должен отдельно оценить состав данных, правовые основания, локализацию и требования к трансграничной передаче.
Трансграничная передача в текущем функционале формы специально не предусмотрена. Если она появится, Оператор выполняет требования законодательства до начала такой передачи.
10. Локализация и уведомление уполномоченного органа
При сборе персональных данных граждан РФ через интернет Оператор организует соответствующую инфраструктуру с учётом требований российского законодательства о локализации баз данных. Обязанности по уведомлению Роскомнадзора исполняются в случаях и порядке, установленных законодательством РФ.
11. Cookie, localStorage и аналогичные технологии
Сайт может использовать технически необходимые cookie и localStorage для сохранения пользовательского выбора, состояния интерфейса, настроек PSP Tools, избранных и недавно использованных инструментов, защиты сессии и иных функций, без которых отдельные возможности сайта не работают или работают некорректно.
Необязательные аналитические, функциональные сторонние и рекламные технологии, если они будут подключены, должны активироваться только в соответствии с выбранными пользователем настройками. Пользователь может принять все необязательные технологии, отклонить их либо изменить выбор позднее через «Настройки cookie». Технически необходимые механизмы могут применяться без возможности отключения через баннер, когда они объективно нужны для запрошенной пользователем функции.
При использовании идентификаторов и технических сведений, которые позволяют прямо или косвенно связать информацию с определённым пользователем, их обработка осуществляется в соответствии с настоящей Политикой и применимым законодательством о персональных данных. Подробнее о категориях, целях и управлении — в Политике Cookie.
12. Файлы, фотографии и видео
Загрузка материалов не обязательна. Пользователь самостоятельно решает, какие материалы приложить к заявке, сохранить в личном кабинете или отправить через сообщения. Не следует загружать специальные категории персональных данных, документы, содержащие избыточные сведения, либо данные третьих лиц без законных оснований. Допустимые форматы и максимальный размер технически ограничиваются интерфейсом.
Объём защищённого хранилища личного кабинета ограничен 150 МБ на пользователя. Фотографии и видео из сообщений учитываются в том же лимите. Материалы в хранилище кабинета предназначены для оперативного обмена по проекту и хранятся до 90 дней с момента загрузки, после чего автоматически удаляются. Пользователю рекомендуется сохранять собственную копию материалов, которые могут понадобиться после окончания этого срока.
13. Согласия и подтверждение выбора
Когда обработка осуществляется на основании согласия, оно запрашивается отдельно от иных документов и действий пользователя. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор обеспечивает возможность подтвердить факт получения согласия и хранит необходимые технические сведения о выборе пользователя в объёме, требуемом для подтверждения такого факта.
Отказ от необязательного согласия не должен препятствовать использованию функций, для которых соответствующая обработка объективно не требуется. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва, и не исключает продолжение обработки при наличии другого предусмотренного законом основания.
14. Автоматизированные решения и PSP Tools
Результаты калькуляторов, SEO-, сетевых, PDF- и иных инструментов PSP Tools носят информационно-технический характер. Если инструмент работает полностью в браузере, содержимое выбранного пользователем файла не передаётся Оператору, если интерфейс прямо не сообщает об обратном. Технические журналы веб-сервера при этом могут содержать стандартные сведения о запросе к странице.
Оператор не использует исключительно автоматизированную обработку персональных данных для принятия решений, порождающих юридические последствия для пользователя, если иное прямо не предусмотрено отдельным функционалом и законным основанием.
15. Изменение Политики
Политика может обновляться при изменении функциональности сайта, инфраструктуры или требований законодательства. Новая редакция действует с момента её публикации, если в ней не указано иное.
16. Данные соискателей и резюме
Отклик через страницу «Вакансии» является добровольным. Соискатель самостоятельно определяет содержание резюме и портфолио и не должен включать избыточные сведения, специальные категории персональных данных или данные третьих лиц без законного основания.
Данные используются только для рассмотрения кандидатуры и связи по вопросу возможного сотрудничества. Если сотрудничество не начинается, данные не используются для кадрового резерва без отдельного законного основания; после завершения рассмотрения Оператор организует прекращение обработки и удаление материалов в применимый срок.
17. Обращения, уточнение и отзыв согласия
Запросы по обработке персональных данных, требования об уточнении или прекращении обработки и отзыв согласия можно направить на info@psp9.ru. Для идентификации обращения рекомендуется указать контакт, использованный в заявке, примерную дату отправки и предмет запроса.