Политика обработки персональных данных

1. Оператор и связь

Оператор персональных данных сайта signal-it.ru — Самозанятый Халюта Алексей Алексеевич, физическое лицо, применяющее налоговый режим «Налог на профессиональный доход», ИНН 312310069000. По вопросам обработки данных, отзыва согласия, уточнения и удаления записей: privacy@signal-it.ru. Укажите домен сайта и суть обращения.

Самозанятый — налоговый статус физического лица. Эта политика описывает обработку по Федеральному закону от 27.07.2006 № 152-ФЗ и не заменяет согласие, когда оно необходимо. Способ направления письменного обращения и сведения о месте нахождения можно уточнить через указанный контакт; предусмотренные законом способы обращения не ограничиваются.

2. Заявки и переписка

Для ответа на заявку обрабатываются ваше имя, указанный контакт (email, телефон или Telegram), содержание сообщения, выбранная услуга и признак срочности. Дополнительно сохраняются дата обращения, его номер, технический ключ защиты от повторной отправки и версия отдельного согласия. IP-адрес используется при ограничении частоты запросов и может попадать в технические журналы.

Цель — рассмотреть запрос, ответить вам и согласовать возможные работы. Основание при отправке формы — отдельное согласие на обработку заявки, непредустановленный флажок и отправка формы. Для действий, необходимых для заключения договора по вашей инициативе и его исполнения, может применяться пункт 5 части 1 статьи 6 закона № 152-ФЗ. Для выполнения установленных законом обязанностей действует соответствующее самостоятельное основание.

Заявка сохраняется в закрытой базе, затем уведомление отправляется на рабочую почту оператора. Если вы указали Telegram, это разрешает связаться с вами для ответа, но не означает автоматическую выгрузку всей заявки в Telegram. При переписке через выбранный вами внешний сервис учитываются его условия и возможная трансграничная передача.

Не передавайте через форму пароли, SSH-ключи, платёжные реквизиты карт, документы, сведения о здоровье или чужие персональные данные. Доступы к инфраструктуре согласуются отдельно защищённым способом. Заявка не подписывает вас на рекламную рассылку.

3. Действия, получатели и размещение

Применяются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа обработчикам, блокирование, удаление и уничтожение.

Сайт, база заявок, собственная аналитика, рабочая почта и резервные копии размещаются в России. Серверы предоставляются через Рег.облако; почтовое ПО работает на сервере оператора. Доступ получают оператор и уполномоченные лица в необходимом объёме. Передача обработки по поручению оформляется с учётом части 3 статьи 6 закона № 152-ФЗ; сведения о лицах, имеющих доступ, предоставляются по обоснованному запросу в предусмотренном законом объёме.

Продажа и публикация заявок не предусмотрены. Данные могут предоставляться уполномоченным государственным органам при наличии законного требования. Подключение новых получателей, в том числе иностранных, требует отдельной оценки правового основания и обязанностей оператора.

4. Технические данные, cookie и аналитика

При обращении к серверу обрабатываются IP-адрес, время и путь запроса, код ответа, источник перехода и сведения о браузере и устройстве. Эти данные нужны для работы сайта, диагностики и защиты от злоупотреблений. Возможное основание — законные интересы оператора по пункту 7 части 1 статьи 6 при условии соблюдения прав и свобод посетителей.

Настроенная аналитика посещений запускается при открытии страницы, независимо от нажатия «Понятно». Кнопка только скрывает уведомление и не является согласием. Она не разрешает новые цели обработки, рекламу или передачу данных.

При подключении счётчиков обрабатываются страница, источник перехода без произвольной строки запроса, UTM-метки и рекламные идентификаторы yclid/gclid, время, случайные идентификаторы браузера и сеанса, просмотры, клики, показ разделов, начало формы, завершение отдельных полей, попытки отправки, типы ошибок и результат отправки. Значения имени, контакта, сообщения и номер заявки наш код в события аналитики не передаёт. Собственные события поступают на /m того же домена.

Яндекс Метрика при подключении получает технические данные и события; поставщик — ООО «ЯНДЕКС». В коде отключены Вебвизор, автоматические карты кликов и отслеживание ссылок. Политика Яндекса. Сроки и состав обработки у внешнего сервиса проверяются отдельно.

Идентификаторы хранятся в localStorage/sessionStorage, а внешний счётчик может устанавливать cookie. Случайные идентификаторы не равнозначны обезличенным данным. Самостоятельное основание для аналитики необходимо даже при отсутствии имён. Если конкретная обработка требует согласия, его нужно получить до начала такой обработки; использование сайта и закрытие уведомления согласие не заменяют.

Удалить браузерные данные можно в настройках браузера. Это не удаляет ранее полученные сервером записи. Отдельный запрос об обработке доступен независимо от уведомления.

5. Сроки хранения

Заявки и их уведомления в рабочей почте хранятся до достижения цели, но не более 90 дней, если отдельное законное основание не требует иного. Если заключён договор, необходимая часть сведений переносится в договорной учёт и хранится по применимым требованиям законодательства. Ненужные данные не сохраняются только потому, что договор продолжает действовать.

Для отдельных событий собственной аналитики установлен предел 90 дней, для централизованных копий серверных запросов — 30 дней. Идентификатор сеанса в sessionStorage обычно исчезает при закрытии вкладки; собственный идентификатор посетителя обновляется при следующем использовании не позднее чем через 90 дней с начала его срока. localStorage можно очистить вручную. Запись о закрытии уведомления хранится в браузере до 180 дней и не является записью о согласии. У Яндекс Метрики действуют условия её сервиса; запросы в отношении данных учитываются и для подключённых обработчиков.

Обращения по данным и доказательства исполнения обязанностей хранятся отдельно в необходимом объёме. Защищённые резервные копии удаляются по расписанию; после восстановления снова применяются уже исполненные требования удаления. Достижение цели, отзыв согласия и выявление неправомерной обработки рассматриваются по статьям 20–21 закона № 152-ФЗ, с учётом иных законных оснований.

6. Ваши права

Вы можете получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обратиться в Роскомнадзор или суд.

Направьте обращение на privacy@signal-it.ru. Достаточно начать с сайта, сути вопроса и контакта для ответа; номер заявки и примерное время помогут найти записи, но их отсутствие не означает автоматического отказа. Подтверждение полномочий запрашивается только соразмерно риску; паспорт по умолчанию не требуется.

Информация предоставляется в сроки статьи 20: как правило, 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Для других требований действуют соответствующие сроки и исключения статей 20–21. Отзыв согласия не отменяет обработку, необходимую по самостоятельному законному основанию.

7. Защита и изменения

Применяются HTTPS, ограниченный доступ к серверу и базе, закрытые административные соединения, обновления, защита от повторной отправки и злоупотреблений, резервное копирование. SMTP-пароли и серверные ключи не передаются в браузер. Организационные меры, учёт обращений и реагирование на инциденты обеспечивает оператор.

Актуальная редакция размещается здесь с датой изменения. Обновление политики не означает получения согласия на новую обработку. Предыдущие редакции и сведения о применимой обработке можно запросить у оператора.