Политика конфиденциальности

Это политика оператора в отношении обработки персональных данных посетителей сайта ЧистыйСчёт — https://161-fz.com (далее — «Сайт»). Она опубликована по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и объясняет, кто обрабатывает ваши данные, какие и зачем, на каком основании, кому они передаются, сколько хранятся и как отозвать согласие или потребовать их удаления.

1. Оператор

Оператор персональных данных (далее — «Оператор»):

• ФИО: Некрасов Герман Андреевич;
• статус: физическое лицо;
• ИНН: 260706806036;
• электронная почта для обращений по вопросам персональных данных: i@161-fz.com.

На этот адрес направляются запросы, требования и отзыв согласия, о которых говорится в разделе 8.

2. Какие данные обрабатываются, зачем и на каком основании

2.1. Заявка через форму на Сайте

• Данные: имя (как к вам обращаться), номер телефона, ситуация, выбранная из списка, текст сообщения, если вы его написали, отметка о согласии, а также служебные сведения — адрес страницы Сайта, с которой отправлена заявка, дата и время отправки.
• Цели: связаться с вами по заявке, разобраться в ситуации и провести консультацию, а если вы захотите, — подготовить и заключить договор об оказании услуг.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте отметкой «Согласен(на) на обработку персональных данных…» в форме. Без этой отметки заявка не отправляется. Согласие можно отозвать в любой момент (раздел 8).

2.2. Защита формы от массовых отправок

• Данные: при отправке формы сервер вычисляет от вашего IP-адреса хеш SHA-256 с секретной добавкой и запоминает его вместе со временем заявки. Сам IP-адрес не сохраняется и в письмо с заявкой не попадает.
• Цель: ограничить число заявок с одного адреса и защитить форму от автоматических и массовых отправок.
• Основание: обработка необходима для осуществления законного интереса Оператора — защиты формы от злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ). Объём данных сведён к минимуму: хранится не адрес, а его хеш; записи старше суток для проверки не используются и удаляются при обработке следующей правильно заполненной заявки (раздел 7).

2.3. Технические данные при открытии страниц

• Данные: при каждом открытии страницы браузер передаёт серверу Сайта IP-адрес, адрес запрошенной страницы и сведения о браузере; сервер хостинг-провайдера фиксирует их вместе с датой и временем запроса в журналах веб-сервера.
• Цель: передать вам страницу Сайта и обеспечить его работу и безопасность — без этих сведений Сайт работать не может.
• Основание: обработка необходима для осуществления законного интереса Оператора — работы и защиты Сайта (п. 7 ч. 1 ст. 6 152-ФЗ). Файлы cookie для этого не используются.

2.4. Обращение по телефону, в мессенджере или по электронной почте

• Данные: номер телефона или имя пользователя в мессенджере и сведения, которые вы сообщаете сами. Если вы пишете через Telegram-бота Сайта, Оператор видит ваше имя, имя пользователя и номер вашего чата в Telegram так, как их передаёт Telegram. Если вы пишете Оператору в MAX, Оператор видит ваши сообщения, имя из вашего профиля в MAX и номер телефона — если вы не скрыли его в настройках конфиденциальности MAX.
• Цель: ответить на обращение и обсудить заключение договора.
• Основание: обработка необходима для заключения договора по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ).

2.5. Статистика посещений

Сервис «Яндекс.Метрика» работает только после того, как вы нажмёте «Принять» в баннере о файлах cookie. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Какие данные собираются и как отозвать согласие — в разделе 5.

2.6. Если заключён договор

Если по итогам консультации вы заключаете договор, данные, нужные для оказания услуг, обрабатываются для его исполнения (п. 5 ч. 1 ст. 6 152-ФЗ) в порядке и сроки, предусмотренные договором и законодательством РФ.

Сайт не требует регистрации. Ответы опросника на странице «Оценка перспектив» обрабатываются прямо в браузере и никуда не отправляются.

3. Кому передаются данные

Оператор не передаёт персональные данные третьим лицам, кроме перечисленных ниже.

• Хостинг-провайдер — АО «ТаймВэб» (Timeweb), 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А. На его сервере работает Сайт, через его почтовый сервер заявка из формы отправляется Оператору, он же ведёт журналы веб-сервера.
• Почтовый сервис, в котором размещён ящик для заявок, — АО «ТаймВэб» (Timeweb), 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А.
• Сервер-пересыльщик в Нидерландах (Амстердам), который Оператор арендует у ООО «ТАЙМВЭБ.КЛАУД» (420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605). После того как заявка отправлена письмом, её копия проходит через этот сервер в Telegram Оператора; через него же идут сообщения, если вы пишете Оператору через Telegram-бота Сайта. Заявки сервер не хранит: передаёт и забывает. В его журнале — только признак сайта и итог отправки, без имён, телефонов и текстов.
• Мессенджер Telegram — в нём Оператор получает копию заявки, а если вы пишете Оператору через Telegram-бота Сайта, — и ваши сообщения. Telegram — иностранный сервис: по его политике конфиденциальности данными распоряжается Telegram, материнская компания — Telegram Group Inc. (Британские Виргинские острова); в какой стране хранятся данные пользователей из России, Telegram не раскрывает.
• Мессенджер MAX — в нём Оператор получает ваши сообщения, если вы пишете Оператору в MAX. MAX — сервис ООО «Коммуникационная платформа» (группа VK). Данные пользователей MAX хранятся на серверах в России, поэтому переписка в MAX не является трансграничной передачей персональных данных.
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — данные статистики посещений, и только если вы нажали «Принять» в баннере о файлах cookie (раздел 5).
• Банк, Банк России, органы внутренних дел, финансовый уполномоченный, суд — только по вашему поручению, когда это нужно для оказания услуги по вашему делу.
• Государственные органы — в случаях, когда передача предусмотрена законодательством РФ.

4. Как обрабатываются и защищаются данные

Персональные данные обрабатываются с использованием средств автоматизации. С ними совершаются только действия, нужные для целей из раздела 2: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) в случаях из раздела 3, блокирование, удаление и уничтожение.

Заявка из формы передаётся на сервер Сайта по защищённому соединению (HTTPS) и сразу отправляется письмом в почтовый ящик Оператора. На сервере Сайта заявки не сохраняются: журнал заявок не ведётся. Только после того, как письмо отправлено, копия заявки по защищённому соединению передаётся через сервер-пересыльщик в Telegram Оператора (раздел 3); если письмо не ушло, копия не отправляется.

Заявки из формы на Сайте: запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): заявка сначала записывается в почтовый ящик Оператора в России и лишь затем её копия передаётся в Telegram.

Переписка через Telegram-бота Сайта ведётся в Telegram — иностранном сервисе (раздел 3) — и хранится на его серверах; в базы данных на территории России она не записывается. На сервере-пересыльщике в Нидерландах она не записывается и не хранится — только проходит через него (раздел 7).

Переписка в MAX ведётся в самом мессенджере MAX (раздел 3) и хранится в аккаунте Оператора в MAX — на серверах в России. Через сервер-пересыльщик она не проходит.

Трансграничная передача. Передача копии заявки и сообщений в мессенджер Telegram является трансграничной передачей персональных данных (ст. 12 152-ФЗ). Переписка в MAX трансграничной передачей не является: данные пользователей MAX хранятся на серверах в России.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ч. 1 ст. 19 152-ФЗ). В частности, соединение с Сайтом шифруется, настройки приёма заявок и служебные данные защиты формы хранятся вне общедоступной части сервера, а собираются только данные, необходимые для целей обработки.

5. «Яндекс.Метрика» и файлы cookie

Для статистики посещений Сайт использует сервис «Яндекс.Метрика». Он включается только после того, как вы нажмёте «Принять» в баннере внизу страницы. До этого код Метрики не загружается и данные в Яндекс не передаются. Если вы нажали «Отклонить» или не ответили, Метрика не работает, а Сайт и форма заявки работают как обычно.

После вашего согласия Метрика получает:

• адреса просмотренных страниц Сайта и страницы, с которой вы пришли, время и длительность визита, переходы по ссылкам на другие сайты;
• сведения о браузере, операционной системе, типе устройства и размере экрана;
• IP-адрес, по которому Метрика определяет примерный регион посетителя;
• файлы cookie и записи в хранилище браузера с именами, которые начинаются на _ym (например, _ym_uid — случайный идентификатор браузера).

Запись сеансов (Вебвизор) и карта кликов отключены: содержимое полей формы, движения мыши и нажатия клавиш в Метрику не передаются.

Цель — анализ посещаемости и улучшение Сайта. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Получатель данных — ООО «ЯНДЕКС»; он обрабатывает их на условиях сервиса (Условия использования сервиса «Яндекс.Метрика») и своей политики конфиденциальности. Других файлов cookie Сайт не устанавливает, других сторонних сервисов на страницах Сайта нет. Копия заявки из формы уходит в Telegram — об этом в разделах 3 и 4.

Как отозвать согласие. Нажмите «Настройки cookie» в подвале любой страницы и выберите «Отклонить». Счётчик отключится, cookie Метрики на этом сайте будут удалены, страница перезагрузится. Кнопка прекращает сбор данных в этом браузере. Если вы хотите, чтобы были уничтожены и данные, уже полученные через Метрику, направьте требование на адрес из раздела 1 — порядок и сроки описаны в разделе 8.

Где хранится ваш выбор. Решение из баннера сохраняется только в вашем браузере — в локальном хранилище (localStorage) под ключом cs_cookie_consent: отметка о согласии или отказе (granted или denied) и дата выбора. Оператору эта запись не передаётся. Если очистить данные сайта в браузере, баннер появится снова. Если браузер не позволяет сохранить выбор (например, в некоторых режимах инкогнито), баннер показывается на каждой странице, а Метрика сама не включается.

6. Специальные категории персональных данных

Оператор не запрашивает и просит не присылать через форму, мессенджер или электронную почту специальные категории персональных данных — сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни (ч. 1 ст. 10 152-ФЗ), — а также сведения о судимости (ч. 3 ст. 10 152-ФЗ). Об этом напоминает подсказка под полем «Кратко опишите, что произошло». Для первой оценки ситуации такие сведения не нужны; если они важны для дела, их можно обсудить на консультации.

Если такие сведения всё же пришли в заявке или сообщении, а основания для их обработки, предусмотренного ст. 10 152-ФЗ (например, вашего согласия в письменной форме — п. 1 ч. 2 ст. 10), нет, Оператор прекращает их обработку не позднее 3 рабочих дней и уничтожает их не позднее 10 рабочих дней с момента, когда их обнаружил, и сообщает вам об этом (ч. 3 ст. 21 152-ФЗ). Уничтожается сообщение, в котором содержатся такие сведения; имя и телефон из заявки сохраняются, чтобы связаться с вами.

7. Сроки хранения и удаление данных

• Заявка и переписка по обращению хранятся, пока это нужно для ответа и консультации. Если договор не заключён, по достижении этой цели они уничтожаются — письма и сообщения удаляются — в срок не более 30 дней (ч. 4 ст. 21 152-ФЗ).
• При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ; исключения — в разделе 8).
• Если заключён договор — в течение срока его исполнения и затем в сроки хранения документов, установленные договором и законодательством РФ.
• Хеш IP-адреса и время заявки используются для проверки в течение суток. Записи старше суток удаляются автоматически при обработке первой правильно заполненной заявки, поступившей после истечения суток; пока новых заявок нет, они остаются в служебном файле на сервере вне общедоступной части Сайта.
• Журналы веб-сервера хранятся у хостинг-провайдера: до 180 дней.
• На сервере-пересыльщике не хранятся ни заявки, ни переписка через Telegram-бота Сайта, ни сведения о вас: сообщения только проходят через него. Чтобы ответ дошёл до вас, номер вашего чата в Telegram указывается в подписи вашего сообщения в Telegram Оператора. Переписка хранится в Telegram. Свою сторону переписки в Telegram Оператор удаляет, когда она перестаёт быть нужна для ответа на ваше обращение; сообщения в вашем чате с ботом остаются у вас, и удалить их можете вы сами.
• Копии заявок и переписка в Telegram хранятся в Telegram Оператора в те же сроки, что заявка и переписка по обращению (первый пункт этого раздела), и удаляются Оператором вместе с ними; сообщения в вашем чате с ботом остаются у вас, и удалить их можете вы сами.
• Переписка в MAX хранится в MAX, в аккаунте Оператора, в те же сроки, что заявка и переписка по обращению (первый пункт этого раздела), и удаляется Оператором вместе с ними, а также по вашему требованию (раздел 8).
• Cookie Метрики хранятся в вашем браузере до окончания срока их действия, пока вы их не удалите или не нажмёте «Отклонить» в «Настройках cookie». Статистика, уже полученная Метрикой, хранится в ней на условиях сервиса.
• Выбор в баннере о файлах cookie хранится только в вашем браузере, пока вы не очистите данные сайта.

Как удалить данные. Cookie Метрики удаляются кнопкой «Настройки cookie» → «Отклонить» или очисткой данных сайта в браузере. Чтобы Оператор уничтожил заявку и другие ваши данные, направьте требование или отзыв согласия на адрес из раздела 1 — сроки исполнения указаны в разделе 8.

8. Ваши права и как ими воспользоваться

Вы вправе:

• получить сведения об обработке ваших персональных данных (их перечень установлен ч. 7 ст. 14 152-ФЗ) и ознакомиться с этими данными;
• потребовать уточнить, заблокировать или уничтожить ваши данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки (ч. 1 ст. 14 152-ФЗ);
• потребовать прекратить обработку ваших данных (ч. 5.1 ст. 21 152-ФЗ);
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд, а также защищать свои права в суде, в том числе требовать возмещения убытков и компенсации морального вреда (ст. 17 152-ФЗ).

Куда обращаться. Запрос, требование или отзыв согласия направьте на адрес электронной почты для обращений по персональным данным — i@161-fz.com.

Что указать в запросе сведений. По ч. 3 ст. 14 152-ФЗ запрос должен содержать:

• номер основного документа, удостоверяющего вашу личность (или личность вашего представителя), дату его выдачи и выдавший его орган;
• сведения, подтверждающие ваше участие в отношениях с Оператором (например, дату заявки и номер телефона, указанный в ней, номер и дату договора), либо сведения, иным образом подтверждающие, что Оператор обрабатывает ваши данные;
• вашу подпись или подпись вашего представителя.

Запрос можно направить в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ (ч. 3 ст. 14 152-ФЗ).

Сроки ответа.

• Сведения по запросу — в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит вам мотивированное уведомление с причинами продления (ч. 3 ст. 14, ч. 1 ст. 20 152-ФЗ). В тот же срок направляется мотивированный отказ, если для него есть основания (ч. 2 ст. 20 152-ФЗ).
• Уточнение неполных, неточных или неактуальных данных — не более 7 рабочих дней со дня, когда вы представили подтверждающие сведения; на время проверки данные блокируются (ч. 3 ст. 20, ч. 1 и 2 ст. 21 152-ФЗ).
• Уничтожение данных, которые незаконно получены или не нужны для заявленной цели, — не более 7 рабочих дней со дня, когда вы представили подтверждающие сведения (ч. 3 ст. 20 152-ФЗ).
• Прекращение обработки по вашему требованию — не более 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 152-ФЗ). Это правило не применяется, если обработка ведётся по основаниям из пп. 2–11 ч. 1 ст. 6 152-ФЗ, например для исполнения договора с вами.
• Отзыв согласия — прекращение обработки и уничтожение данных в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ).

О внесённых изменениях и уничтожении данных Оператор сообщает вам (ч. 3 ст. 20 152-ФЗ).

Отзыв согласия. Отправьте письмо об отзыве согласия на адрес i@161-fz.com; чтобы Оператор нашёл ваши данные, укажите имя и номер телефона из заявки. Обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ), кроме случаев, когда договор или иное соглашение с вами предусматривает иное либо обработка может продолжаться без согласия по основаниям, указанным в ч. 2 ст. 9 152-ФЗ. Согласие на статистику посещений отзывается кнопкой «Настройки cookie» (раздел 5).

9. Изменения политики

Политика может обновляться. Актуальная редакция всегда доступна на этой странице, дата редакции указана в начале документа.