Политика конфиденциальности

Политика описывает, какие персональные данные обрабатываются при посещении сайта denvm.ru и при отправке формы обратной связи, и какие права есть у посетителя. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

Сайт denvm.ru — личный сайт Дениса Мишарина, специалиста по мультимедийному дизайну и звуку. Оператором персональных данных является Денис Мишарин, контакт для обращений указан в конце документа. Используя сайт и отправляя форму, посетитель подтверждает, что ознакомился с этой политикой.

2. Какие данные обрабатываются

• Данные, которые посетитель сам вводит в форму обратной связи: имя, адрес электронной почты, тема обращения (заполняется по желанию) и текст сообщения, а также сам факт постановки отметки согласия. Отметка согласия отправляется вместе с заявкой, поэтому в почте видно, что согласие на обработку было дано.
• Технические данные, которые собираются автоматически при посещении: IP-адрес, тип устройства и браузера, разрешение экрана, язык, источник перехода, адрес просмотренной страницы, время и последовательность действий.
• Данные, связанные с проверкой на робота: сведения, которые передаются сервису Яндекс.Смарт-капча для того, чтобы отличить человека от программы. Подробнее о них — в разделе 5.

3. Цели обработки

• Ответить на обращение, отправленное через форму, и продолжить переписку.
• Понять, какие страницы сайта востребованы, и на этой основе улучшать материалы и навигацию.
• Защитить форму обратной связи и адрес электронной почты от автоматических рассылок и вредоносных отправок.
• Выполнить требования законодательства о хранении и защите данных.

4. Правовые основания

• Данные, которые посетитель вводит в форму обратной связи, обрабатываются на основании его согласия, выраженного отметкой согласия под формой. Пока отметка не поставлена, заявка не принимается.
• Технические данные о посещении обрабатываются на основании законного интереса оператора: понять, насколько сайт удобен посетителям, и не допустить злоупотреблений. Отказаться от такой обработки посетитель не может, но может отключить cookie и счётчики в браузере, и тогда объём собираемых данных уменьшится.
• Данные, связанные с проверкой на робота, обрабатываются для исполнения договора, стороной которого является посетитель: без проверки на робота форма обратной связи не работает.

5. Сторонние сервисы

Сайт пользуется сторонними сервисами, и их работа затрагивает данные посетителя. Ниже — что именно они получают.

Яндекс.Метрика

На всех страницах установлен счётчик Яндекс.Метрики. Он собирает технические данные о посещении: IP-адрес, тип устройства и браузера, источник перехода, адреса страниц. Дополнительно включены вебвизор и карта кликов: они записывают действия посетителя — перемещения по странице, нажатия и, в том числе, ввод текста в поля формы. Записи сессий доступны оператору для разбора того, как посетители пользуются сайтом. Сервис обрабатывает данные на своих серверах, в том числе за рубежом.

Яндекс.Смарт-капча

Перед отправкой формы посетитель проходит проверку на робота. Сервис получает данные, необходимые для оценки поведения пользователя, в том числе сведения об устройстве и IP-адрес. Токен, подтверждающий проверку, отправляется на сервер сайта и проверяется через сервис Яндекса.

Сервис отправки писем Resend

Письма из формы отправляются через сервис Resend. Он обрабатывает адрес отправителя, адрес получателя, тему и текст письма, а также технические сведения о доставке. Указанный посетителем адрес используется как обратный адрес, чтобы на ответ можно было ответить прямо из почтового клиента.

6. Cookies

Собственных cookie-файлов для посетителей сайт не устанавливает и не хранит данные в localStorage. Отдельный технический cookie «denvm_admin» ставится только после входа владельца сайта в служебный режим: он нужен, чтобы показать кнопку «Выход», не содержит персональных данных и удаляется при выходе. Остальные файлы cookie создают сторонние сервисы: Яндекс.Метрика — чтобы отличать одного посетителя от другого и не считать один визит несколько раз, Яндекс.Смарт-капча — чтобы проверка на робота работала корректно. Отключить cookie можно в настройках браузера, но тогда счётчики посещаемости станут неполными, а проверка на робота может не пройти. Блокировка cookie не отменяет согласия на обработку: форма продолжит работать, если проверка на робота пройдена.

7. Сроки хранения

• Данные из формы обратной связи хранятся в электронной почте оператора в течение срока, который нужен для ответа и завершения переписки, но не дольше трёх лет с момента последнего обращения.
• Технические данные в системах аналитики хранятся в течение срока, установленного этими сервисами, и используются для статистики посещаемости.
• Журналы обращений к серверу хранятся ограниченный срок и используются для технической безопасности сайта.

8. Права посетителя

Посетитель вправе: получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку; обжаловать действия оператора в Роскомнадзоре или в судебном порядке. Отзыв согласия не отменяет обработку, которая к моменту отзыва уже была законно проведена, и не освобождает оператора от хранения данных до истечения сроков, указанных в разделе 7.

9. Меры защиты

Оператор принимает разумные и правомерные меры, чтобы защитить данные от неправомерного доступа, уничтожения, изменения и распространения: ограничивает круг лиц, которым доступна переписка, настраивает защиту при передаче данных и принимает организационные меры против несанкционированного доступа.

10. Изменения политики

Политика может обновляться, например если изменится состав сервисов на сайте. Новая редакция с датой публикации размещается по этому же адресу. Продолжая пользоваться сайтом, посетитель подтверждает согласие с актуальной редакцией.

11. Контакты

Обращения по вопросам обработки персональных данных принимаются по адресу denis@denismixi.ru. В письме следует указать, какое право хочет реализовать и адрес, по которому оператор сможет найти ранее отправленные обращения. Ответ предоставляется в срок, установленный законом.