Политика конфиденциальности

Настоящая Политика определяет, как Deploy Lab обрабатывает и защищает персональные данные посетителей сайта deploy-lab.ru. Мы постарались изложить её формально точно, но понятным языком, чтобы вы могли быстро разобраться, что происходит с вашими данными.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые студией «Deploy Lab» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, расположенного в сети Интернет по адресу deploy-lab.ru (далее — Сайт).

1.4. Политика является общедоступным документом и размещена на Сайте по адресу deploy-lab.ru/politika-konfidencialnosti/. Использование Сайта означает, что пользователь ознакомлен с Политикой.

1.5. Сведения об Операторе: Deploy Lab, адрес: г. Москва, Варшавское шоссе, д. 9, стр. 1Б, офис 405; адрес электронной почты для обращений по вопросам персональных данных: [email protected].

2. Основные термины

В Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — любой посетитель Сайта, субъект персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.
Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые используются для работы Сайта и анализа его посещаемости.

3. Какие данные мы собираем

3.1. Оператор обрабатывает только те данные, которые пользователь сам предоставляет через формы на Сайте, а также технические данные, которые передаются автоматически при посещении Сайта.

3.2. Данные, которые пользователь указывает в формах обратной связи и заявки:

имя (или имя и фамилия, если пользователь их указал);
адрес электронной почты;
номер телефона;
текст сообщения, а также сведения о проекте, которые пользователь сообщает по своему желанию (название компании, описание задачи, ориентировочный бюджет).

3.3. Технические данные, передаваемые автоматически:

IP-адрес и примерное местоположение, определяемое по нему;
тип и версия браузера, операционная система, тип устройства, разрешение экрана;
адрес страницы, с которой пользователь перешёл на Сайт, и просмотренные страницы;
дата и время посещения, продолжительность сеанса;
данные файлов cookie и аналогичных технологий.

3.4. Оператор не собирает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические данные. Просим не указывать такие сведения в сообщениях.

3.5. Оператор не проверяет достоверность данных, предоставленных пользователем, и исходит из того, что пользователь указывает достоверную и актуальную информацию.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователя в следующих целях:

ответ на обращение пользователя, направленное через форму на Сайте или по электронной почте;
консультирование по услугам Оператора, подготовка коммерческого предложения и предварительной оценки проекта;
заключение и исполнение договора с пользователем или с организацией, которую он представляет;
информирование пользователя о ходе выполнения работ;
обеспечение работоспособности и безопасности Сайта;
анализ посещаемости Сайта и улучшение его содержания и удобства в обезличенном виде.

4.2. Оператор не использует персональные данные для рассылки рекламных сообщений без отдельного согласия пользователя. Пользователь может в любой момент отказаться от получения информационных писем, написав на [email protected].

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных, которое он даёт, отправляя форму на Сайте и отмечая соответствующий пункт. Текст согласия размещён на странице «Согласие на обработку персональных данных»;
необходимость обработки для заключения и исполнения договора, стороной которого является пользователь, или для совершения действий по его инициативе до заключения договора;
требования законодательства Российской Федерации, в том числе 152-ФЗ «О персональных данных».

5.2. Обработка технических данных и файлов cookie осуществляется на основании согласия пользователя, выраженного через баннер на Сайте и настройки браузера.

6. Порядок сбора, обработки и хранения

6.1. Оператор обрабатывает персональные данные законно и справедливо, только в объёме, необходимом для достижения заявленных целей. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

6.2. Данные из форм на Сайте поступают на электронную почту Оператора и в систему учёта обращений, доступ к которым имеют только сотрудники, которым это необходимо для выполнения рабочих обязанностей.

6.3. Обработка осуществляется как с использованием средств автоматизации, так и без них — смешанным способом.

6.4. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Пользователь может в любой момент уточнить свои данные, направив письмо на [email protected] с пометкой «Актуализация персональных данных».

7. Передача данных третьим лицам

7.1. Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам, за исключением случаев, перечисленных в этом разделе.

7.2. Данные могут передаваться:

лицам, которые оказывают Оператору услуги хостинга, электронной почты, хранения данных и веб-аналитики, — в объёме, необходимом для оказания таких услуг, и при условии соблюдения ими конфиденциальности;
государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации;
иным лицам — с отдельного согласия пользователя.

7.3. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда она необходима для работы сервисов, выбранных пользователем, и допускается законодательством.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия пользователем, если иное не предусмотрено законодательством.

8.2. Данные обращений, по которым не был заключён договор, хранятся не дольше 3 лет с момента последнего обращения и затем уничтожаются.

8.3. Данные, полученные в связи с заключением и исполнением договора, хранятся в течение срока действия договора и в течение сроков, установленных законодательством для хранения документов.

8.4. Сроки хранения файлов cookie описаны в Политике использования файлов cookie.

8.5. При отзыве согласия или достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

9. Права пользователя

9.1. Пользователь как субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и лицах, имеющих к ним доступ;
требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
отказаться от получения информационных сообщений;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации своих прав пользователь направляет запрос на [email protected]. В запросе нужно указать имя, контактные данные, которые использовались при обращении, и суть требования. Оператор рассматривает запрос и отвечает в сроки, установленные законодательством.

10. Меры по защите данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных;
ограничивает круг сотрудников, имеющих доступ к персональным данным, и знакомит их с требованиями законодательства и внутренними правилами;
использует защищённое соединение (HTTPS) для передачи данных с Сайта;
применяет разграничение прав доступа, менеджеры паролей и двухфакторную аутентификацию для рабочих сервисов;
выполняет регулярное резервное копирование и обновление программного обеспечения;
проводит внутренний контроль соответствия обработки данных требованиям законодательства и Политики.

11. Файлы cookie

11.1. Сайт использует файлы cookie, чтобы обеспечивать корректную работу страниц, запоминать настройки пользователя и анализировать посещаемость в обезличенном виде.

11.2. Пользователь может управлять файлами cookie через баннер на Сайте и настройки своего браузера. Отключение части файлов cookie может повлиять на работу отдельных функций Сайта.

11.3. Подробная информация о типах файлов cookie, их назначении и сроках хранения приведена в Политике использования файлов cookie.

12. Согласие пользователя

12.1. Отправляя форму на Сайте, пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных в документе «Согласие на обработку персональных данных».

12.2. Если пользователь не согласен с условиями Политики, он должен воздержаться от отправки форм на Сайте. Для связи с Оператором можно использовать другие способы, указанные на странице «Контакты».

12.3. Согласие может быть отозвано пользователем в любой момент путём направления письма на [email protected].

13. Изменение Политики

13.1. Оператор вправе вносить изменения в Политику, в том числе при изменении законодательства, функциональности Сайта или используемых сервисов.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Актуальная редакция всегда доступна на этой странице. Рекомендуем периодически проверять её.

14. Контакты

14.1. По всем вопросам, связанным с обработкой персональных данных, включая отзыв согласия и запросы субъекта данных, пользователь может обратиться к Оператору:

по электронной почте: [email protected];
письмом по адресу: г. Москва, Варшавское шоссе, д. 9, стр. 1Б, офис 405, Deploy Lab.

14.2. Обращения принимаются в рабочее время: пн–пт, 10:00–19:00. Письма, полученные в нерабочее время, рассматриваются в ближайший рабочий день.