Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте georgestepanov.com (далее — Сайт).

Оператор персональных данных — Степанов Георгий Александрович, плательщик налога на профессиональный доход, ИНН 771884734754. Контакт для обращений по вопросам персональных данных: georgywork0@gmail.com.

2. Какие данные обрабатываются

• имя;
• адрес электронной почты и имя пользователя в Telegram;
• выбранный формат продукта;
• сведения об источнике перехода: UTM-метки, yclid, адрес страницы и источник перехода;
• технические сведения: cookie, идентификатор Яндекс Метрики, данные браузера и устройства, дата и время действий на Сайте;
• сведения из переписки, которые пользователь добровольно сообщает при обсуждении задачи, заключении и исполнении договора.

Оператор не запрашивает специальные категории персональных данных, биометрические данные, пароли или платёжные реквизиты банковской карты.

3. Цели и основания обработки

Обработка заявки

Данные используются, чтобы принять заявку, связаться с пользователем, обсудить подходящий формат и подготовить заключение договора. Основание — отдельное согласие пользователя и действия по его инициативе до заключения договора.

Исполнение договора и требования закона

После оплаты данные используются для предоставления доступа к материалам, передачи индивидуального симулятора, ведения расчётов, формирования чека и рассмотрения обращений. Основания — заключение и исполнение договора, а также выполнение обязанностей, установленных законодательством Российской Федерации.

Аналитика сайта

Яндекс Метрика включается только после выбора «Разрешить аналитику» в уведомлении о cookie. Пользователь может отказаться от необязательной аналитики и продолжить пользоваться Сайтом.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление технологическим подрядчикам по поручению оператора, блокирование, удаление и уничтожение персональных данных. Обработка выполняется автоматизированным и неавтоматизированным способами.

5. Сроки обработки

• заявка, по которой договор не заключён, — до достижения цели, отзыва согласия или не более 12 месяцев с даты последнего общения;
• данные, связанные с договором, оплатой и чеками, — в течение сроков, необходимых для исполнения договора и установленных законом;
• аналитические cookie — до их удаления пользователем, отзыва согласия или окончания срока хранения соответствующего cookie.

6. Хранение и получатели

Доступ к данным получает только оператор и поставщики технологических сервисов в объёме, необходимом для работы Сайта, хранения заявок, аналитики и связи с пользователем. К таким сервисам на дату редакции относятся Yandex Cloud Functions, Managed Service for YDB, Cloud Postbox, Яндекс Метрика и GitHub Pages как инфраструктура размещения публичных страниц Сайта.

Заявки принимаются через Yandex Cloud Functions и хранятся в базе YDB в регионе Россия. Уведомление о новой заявке отправляется через Cloud Postbox без имени, email и Telegram пользователя. Данные заявки не дублируются в зарубежных электронных таблицах и напрямую не передаются в GitHub Pages.

Поставщик хостинга GitHub Pages может получать технические данные посещения, включая IP-адрес и параметры HTTP-запроса. Такая обработка относится к трансграничной и допускается только при выполнении требований законодательства Российской Федерации. Оператор не продаёт и не передаёт персональные данные посторонним лицам для их самостоятельной рекламы.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• отказаться от необязательной аналитики;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Обращение направляется на georgywork0@gmail.com. В обращении следует указать имя, контакт для ответа и суть требования.

8. Защита и изменение Политики

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения. Актуальная редакция Политики постоянно доступна на этой странице. Новая редакция применяется с даты, указанной в документе.