Политика конфиденциальности
1. Область действия и оператор
Настоящая Политика конфиденциальности (далее: Политика) определяет порядок обработки персональных данных (далее: ПДн) посетителей сайта anfisa.phone (адрес в сети: anfisa-phone.ru) (далее: Сайт) индивидуальным предпринимателем / организацией {{LEGAL_NAME}} (далее: Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика описывает обработку данных именно этим сайтом (маркетинговая страница и форма заявки) и не распространяется на обработку данных внутри личного кабинета продукта anfisa.phone, которая регулируется отдельным договором и политикой сервиса после подключения.
Реквизиты Оператора:
- Наименование: {{LEGAL_NAME}}
- ИНН: {{INN}}
- ОГРН/ОГРНИП: {{OGRN}}
- Адрес: {{LEGAL_ADDRESS}}
- Электронная почта для запросов субъектов ПДн: {{EMAIL}}
2. Какие данные собирает форма заявки
Форма «Оставить заявку» на Сайте запрашивает:
- имя;
- номер телефона либо имя пользователя в мессенджере Telegram (на выбор отправителя);
Дополнительно техническая информация: IP-адрес и сведения о браузере (сохраняются вместе с заявкой в российской базе данных и используются для защиты формы от автоматических рассылок и разбора сбоев доставки), метки рекламных кампаний (UTM, yclid) и страница, с которой отправлена заявка.
3. Правовое основание и цель обработки
Основание: согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ), которое отмечается чекбоксом в форме и обязательно для отправки. Цель обработки: связаться с отправителем заявки по вопросу подключения сервиса anfisa.phone. Данные не используются в иных целях, не передаются третьим лицам в маркетинговых целях, не продаются.
4. Как обрабатываются данные формы и где находится база
Первичная запись данных происходит на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Отправленная форма сначала записывается в базу данных Оператора в России, и только после этого сообщение с содержанием заявки передаётся Оператору в мессенджер Telegram через вспомогательный серверный сервис (Cloudflare Workers), который используется исключительно как канал доставки и постоянного хранения не ведёт.
Кратковременно (не более 10 минут) в служебном кэше хранится счётчик обращений с одного IP-адреса: техническая мера защиты от автоматических рассылок. IP-адрес может попадать в технические журналы, о сроках которых сказано в разделе 6.
5. Привлекаемые обработчики и трансграничная передача
- Cloudflare, Inc.: серверная функция, доставляющая уже записанную в России заявку в Telegram;
- Telegram: доставка заявки Оператору;
- Яндекс.Метрика: веб-аналитика посещений сайта, подключается только после согласия в баннере cookies (см. раздел 7); при отказе от cookies не подключается вовсе.
Cloudflare и Telegram расположены за пределами Российской Федерации, поэтому передача им данных является трансграничной. Она осуществляется на основании согласия, оформляемого через отправку формы. Субъект вправе отказаться от трансграничной передачи, связавшись с Оператором напрямую по контактам из раздела 1 вместо использования формы на Сайте.
6. Сроки обработки
Запись заявки в российской базе данных Оператора хранится не более 12 месяцев с момента поступления, после чего удаляется автоматически. Данные заявки также остаются в переписке Telegram Оператора до тех пор, пока это необходимо для обработки обращения, либо до отзыва согласия субъектом. Служебный счётчик защиты от автоматических рассылок хранится не более 10 минут. Технические журналы сервиса доставки хранятся ограниченное время согласно политике Cloudflare и используются только для диагностики сбоев доставки.
7. Cookies и веб-аналитика
При первом посещении, если на Сайте включена Яндекс.Метрика, показывается баннер с запросом согласия на использование cookies. Аналитический скрипт не загружается до тех пор, пока посетитель не нажмёт «Принять». При отказе аналитика не включается совсем. Изменить решение можно, очистив cookies браузера.
8. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект вправе:
- получать сведения об обработке своих ПДн, целях, сроках, источниках;
- требовать уточнения, блокирования или уничтожения ПДн;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзор либо в судебном порядке.
Реализация прав: письменным запросом на {{EMAIL}}. Ответ: в срок не позднее 10 рабочих дней.
9. Защита данных
Оператор применяет технические меры защиты формы: HTTPS-шифрование соединения, поле-ловушка и ограничение частоты отправки формы для защиты от автоматических рассылок, ограничение размера и длины полей формы.
10. Изменения Политики
Оператор вправе изменять Политику. Актуальная версия всегда доступна по адресу /privacy/ на этом Сайте. Дата последнего изменения указана в начале документа.