Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты данных посетителей сайта EO Labs. Она применяется к обращениям через форму и к техническим данным аналитики при наличии согласия. Политика применяется оператором при обработке персональных данных посетителей сайта.

2. Оператор и контакт

Оператор: Индивидуальный предприниматель Шипов Егор Иванович.

Статус: индивидуальный предприниматель. Регион: Московская область, город Павловский Посад.

ИНН: 503507240190. ОГРНИП: 322508100316286.

Запросы субъектов и отзыв согласия: hello@eolabs.ru.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Конституция Российской Федерации
• Гражданский кодекс Российской Федерации
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• согласие субъекта персональных данных на обработку его персональных данных

Правовым основанием обработки данных, направленных через форму, является согласие субъекта персональных данных, предоставляемое отдельным действием перед отправкой обращения.

4. Субъекты, данные и цели

Субъекты: посетители сайта и лица, направляющие обращение.

• имя
• телефон, адрес электронной почты или имя пользователя Telegram
• компания или проект (необязательно)
• тип задачи (необязательно)
• описание задачи или ответы интерактивного брифа о проекте, целях, структуре, материалах, сроках и бюджете

При работе сайта также могут обрабатываться следующие технические данные:

• IP-адрес, обрабатываемый кратковременно для защиты формы от злоупотреблений и не сохраняемый в исходном виде
• HMAC-хеш IP-адреса для ограничения частоты обращений
• дата и время обращения
• адрес страницы, с которой направлено обращение
• User-Agent и параметры браузера и устройства
• идентификаторы cookies и localStorage — только для аналитики после согласия

Цели обработки:

• приём и обработка обращения
• подготовка ответа и связь с заявителем
• предотвращение автоматизированного спама

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.

5. Действия с данными

Выполняются сбор, запись, использование, передача привлечённым обработчикам, хранение, уточнение, блокирование, удаление и уничтожение в объёме, необходимом для ответа на обращение.

6. Способ обработки

Данные формы обрабатываются смешанным способом с использованием средств автоматизации. Общедоступные источники персональных данных на основании обращений не создаются, решения с юридическими последствиями исключительно автоматическим способом не принимаются.

7. Место обработки и хранения

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (Российская Федерация), на инфраструктуре Timeweb.

• база данных MySQL на инфраструктуре Timeweb — первичная запись обращения
• почтовый ящик hello@eolabs.ru на инфраструктуре Timeweb — копия обращения в уведомлении

8. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все привлечённые обработчики и сервис веб-аналитики находятся на территории Российской Федерации. Если такая передача когда-либо станет необходимой, оператор уведомит Роскомнадзор и получит согласие субъектов до её начала.

9. Сроки хранения, удаление и отзыв согласия

Обращения: не более 12 месяцев с даты получения обращения; удаление выполняется автоматически регламентным заданием, а копия в почтовом ящике удаляется в тот же срок.

Отметка о согласии: отметка о согласии (дата, версия, страница обращения) хранится вместе с обращением и удаляется вместе с ним.

Аналитика: обезличенная статистика хранится на стороне Яндекс Метрики в соответствии с настройками счётчика; идентификаторы в браузере — не более 180 дней.

Согласие действует до достижения цели либо до отзыва. Отзыв направляется на hello@eolabs.ru. Отзыв не влияет на законность обработки, выполненной до его получения.

Порядок уничтожения: по достижении цели, истечении срока хранения или получении отзыва согласия данные удаляются из базы и из почтового ящика; факт уничтожения подтверждается актом и выгрузкой из журнала регистрации событий в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

10. Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или в суд.

Запрос направляется на hello@eolabs.ru и должен содержать сведения, позволяющие идентифицировать заявителя и его обращение: имя и указанный при обращении способ связи, а при необходимости — дату обращения. Оператор отвечает в срок 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления. Если оператор не располагает данными заявителя, в ответе об этом сообщается.

11. Cookies и аналитика

Сайт использует необходимое хранилище для выбора cookies, показа прелоадера и версионного черновика интерактивного брифа. Черновик остаётся только на устройстве посетителя, не содержит имени, способа связи и отметки о согласии и удаляется после успешной отправки либо автоматически через 7 дней. Яндекс Метрика и Вебвизор запускаются только после выбора «Принять» либо после самостоятельного включения аналитики в «Настройках cookies». Метрика может сохранять идентификаторы в cookies и localStorage и получать URL, реферер, параметры браузера, устройства, действия на страницах и номера пройденных шагов. Содержимое формы в события Метрики не передаётся.

От аналитики можно отказаться при первом посещении или позднее через «Настройки cookies» в футере. Выбор хранится в браузере не более 180 дней и запрашивается снова при изменении версии Политики или истечении этого срока.

12. Обработчики и передача данных

• Timeweb: размещение сайта, same-origin обработчика /api/contact.php, база данных MySQL и почтовый ящик hello@eolabs.ru; серверы на территории Российской Федерации
• Яндекс: веб-аналитика только после согласия пользователя; инфраструктура сервиса Яндекс Метрика на территории Российской Федерации

Браузер передаёт обращение same-origin обработчику /api/contact.php на Timeweb. Обработчик сначала записывает обращение в MySQL, затем отправляет SMTP-уведомление с hello@eolabs.ru на этот же адрес. Иным третьим лицам данные обращений не передаются и не продаются; передача государственным органам возможна только по основаниям, предусмотренным законом.

13. Защита данных

Применяются HTTPS, серверная валидация, ограничение длины полей, экранирование HTML, honeypot, лимит частоты, серверное хранение ключей и отказ от журналирования содержимого обращений. IP-адрес не сохраняется в исходном виде — для защиты от злоупотреблений используется его необратимый HMAC-хеш. Доступ предоставляется только лицам, которым он необходим для обработки обращений.

Об инциденте, повлёкшем неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и в течение 72 часов сообщает результаты внутреннего расследования.

14. Изменение Политики

Актуальная версия публикуется по этому адресу и доступна неограниченному кругу лиц. При существенном изменении целей, состава данных или обработчиков версия и дата документа обновляются; новое согласие запрашивается, когда это требуется.