Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта https://kruto.agency (далее — Сайт).

1.2. Оператор персональных данных (далее — Оператор): Гиндин Тимур Юрьевич, плательщик налога на профессиональный доход, ИНН 770180771074, адрес: г. Москва, Бескудниковский бульвар, д. 13, кв. 116, электронная почта для обращений по вопросам персональных данных: hi@kruto.agency.

1.3. Политика применяется к данным, которые Оператор получает через форму «Расскажите, что задумали» на Сайте, к техническим данным, связанным с отправкой формы, а также к данным о посещении и использовании Сайта, собираемым с помощью сервиса веб-аналитики «Яндекс Метрика», в объеме, указанном в настоящей Политике.

1.4. Оператор обрабатывает персональные данные в соответствии с принципами законности, справедливости, ограничения обработки конкретными и заранее определенными целями, минимизации данных, ограничения срока хранения, точности и конфиденциальности.

2. Какие данные обрабатываются

2.1. При отправке заявки Оператор может получить:

• выбранные пользователем направления услуг; можно выбрать несколько вариантов: веб-разработка, TMA и Mini Apps, дизайн и брендинг, маркетинг, SEO и AI-видимость;
• выбранный диапазон примерного бюджета проекта: до 300 000 ₽, 300 000–500 000 ₽, 500 000–1 000 000 ₽ или более 1 000 000 ₽;
• имя;
• адрес электронной почты;
• описание проекта и иные сведения, которые пользователь по собственной инициативе внес в поле описания.

2.2. Для подтверждения отправки формы и предоставления согласия, а также для обеспечения работоспособности и безопасности Сайта могут обрабатываться технические данные: дата и время отправки, IP-адрес, адрес страницы, сведения о браузере и устройстве, идентификатор события отправки формы, факт установки отметки о согласии, версия текста согласия и Политики.

2.3. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических данных, платежных реквизитов, данных документов, удостоверяющих личность, или данных третьих лиц. Пользователю не следует указывать такие сведения в описании проекта.

2.4. После подключения сервиса «Яндекс Метрика» и только при наличии согласия посетителя Оператор может получать данные о посещении и использовании Сайта:

• IP-адрес; Оператор включает предусмотренную Метрикой настройку его маскирования на максимально ранней технически возможной стадии обработки;
• идентификаторы браузера, содержащиеся в файлах cookie, localStorage и иных аналогичных технологиях;
• дату и время посещения, источник перехода, адреса просмотренных страниц и длительность визита;
• сведения о браузере, операционной системе, типе и характеристиках устройства, разрешении экрана и языке;
• примерный регион, определенный на основании технических данных;
• сведения о действиях на страницах: кликах, прокрутке, переходах, достижении настроенных целей и взаимодействии с элементами интерфейса;
• записи сессий посещения при использовании функции «Вебвизор».

2.5. Содержимое полей формы заявки, включая имя, адрес электронной почты и описание проекта, не должно записываться Вебвизором или передаваться в Метрику в URL, параметрах визита, событиях, целях либо пользовательских идентификаторах. Все поля ввода маскируются средствами Метрики и настройками Сайта.

2.6. Подробная информация о применяемых cookie, аналогичных технологиях и способах управления ими приводится в Политике использования файлов cookie, доступной по адресу https://kruto.agency/cookies.

3. Цели, основания и сроки обработки

3.1. Рассмотрение заявки на проект

Цель обработки: получить и зарегистрировать заявку, определить интересующие пользователя услуги и ориентировочный объем проекта, рассмотреть обращение, связаться с пользователем, уточнить задачу, оценить возможность сотрудничества, подготовить и направить предварительное предложение, а также совершить по инициативе пользователя действия, предшествующие заключению договора.

Категория субъектов: посетители Сайта и потенциальные заказчики.

Данные: выбранные направления услуг, диапазон примерного бюджета проекта, имя, адрес электронной почты, описание проекта, иные добровольно указанные сведения, а также технические данные отправки формы.

Основания обработки:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для заключения договора по инициативе пользователя и, если договор будет заключен, для его исполнения.

Срок обработки: до наступления наиболее раннего события — истечения 12 месяцев со дня отправки заявки, достижения цели обработки или отзыва согласия, если у Оператора отсутствует иное законное основание для продолжения обработки. Если с пользователем будет заключен договор, необходимые для его исполнения данные могут обрабатываться в течение срока действия договора и установленных законом сроков хранения связанных с ним документов.

3.2. Подтверждение согласия и защита Сайта

Цель обработки: подтвердить факт и условия предоставления согласия, обеспечить работоспособность и безопасность формы, выявлять технические сбои и попытки неправомерного доступа.

Категория субъектов: посетители Сайта, отправившие форму.

Данные: дата и время отправки, IP-адрес, адрес страницы, сведения о браузере и устройстве, идентификатор события, факт установки отметки о согласии, версия согласия и Политики.

Основания обработки: согласие пользователя; осуществление прав и законных интересов Оператора при условии, что права и свободы пользователя не нарушаются.

Срок обработки: 12 месяцев со дня отправки формы либо до более раннего достижения цели или получения обоснованного требования о прекращении обработки, если отсутствует иное законное основание для хранения.

3.3. Веб-аналитика и улучшение Сайта

Цель обработки: получать статистику посещаемости, понимать источники переходов и способы взаимодействия посетителей с Сайтом, находить ошибки и затруднения в интерфейсе, оценивать достижение целей и улучшать структуру, содержание и удобство Сайта.

Категория субъектов: посетители Сайта, разрешившие использование аналитических технологий.

Данные: сведения, перечисленные в пункте 2.4 настоящей Политики, а также дата, время и результат выбора пользователя в интерфейсе управления cookie.

Основание обработки: согласие посетителя, выраженное нажатием кнопки «Разрешить аналитику» или включением категории «Аналитика» в настройках cookie. Отказ от аналитики не ограничивает доступ к Сайту и возможность отправить заявку.

Срок обработки: до наступления наиболее раннего события — достижения цели обработки, отзыва согласия или прекращения использования Оператором Яндекс Метрики. Срок действия конкретных cookie и идентификаторов зависит от их назначения и указан в Политике использования файлов cookie. Обезличенная сводная статистика, не позволяющая определить посетителя, может храниться после прекращения обработки персональных данных.

Счетчик Яндекс Метрики, включая Вебвизор, не загружается до получения согласия. Посетитель может в любое время изменить выбор или отозвать согласие с помощью ссылки «Настроить cookie» на Сайте. После отзыва согласия аналитический счетчик перестает собирать новые данные на устройстве посетителя; ранее собранные данные обрабатываются в пределах указанной цели и применимых сроков либо удаляются при наличии законных оснований и технической возможности.

3.4. Рекламные и информационные рассылки

Данные, полученные через форму заявки, не используются для массовых рекламных или информационных рассылок. Если Оператор решит направлять такие сообщения, для этого будет получено отдельное предварительное согласие пользователя, когда оно требуется законом.

4. Действия с данными и способы обработки

4.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке по поручению Оператора, блокирование, удаление и уничтожение.

4.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

4.3. Оператор не распространяет и не публикует персональные данные пользователей. Передача государственным органам допускается только в случаях и порядке, предусмотренных законодательством.

4.4. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

5. Получатели данных и обработка по поручению

5.1. Для работы Сайта и обработки заявок Оператор может привлекать лиц, обеспечивающих хостинг, работу формы, электронной почты, CRM и иных используемых сервисов. Обработка поручается им только в объеме, необходимом для соответствующей цели, на основании договора с Оператором и при соблюдении требований к конфиденциальности и безопасности персональных данных.

5.2. Фактические лица, участвующие в обработке:

5.3. В отношении данных посетителей, собираемых Яндекс Метрикой для Оператора, ООО «ЯНДЕКС» действует по поручению Оператора в объеме и на условиях, предусмотренных условиями использования сервиса. Яндекс также может обрабатывать отдельные сведения для собственных целей в случаях, предусмотренных его Политикой конфиденциальности и настройками сервиса.

5.4. Условия использования Яндекс Метрики доступны по адресу https://yandex.ru/legal/metrica_termsofuse/ru/, Политика конфиденциальности Яндекса — по адресу https://yandex.ru/legal/confidential/ru/.

6. Хранение и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Основная база данных и собственная CRM размещаются в инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» с использованием базы данных, находящейся на территории Российской Федерации. Сведения о месте нахождения базы данных указаны Оператором в уведомлении Роскомнадзора.

6.3. Оператор самостоятельно не осуществляет трансграничную передачу персональных данных. Данные Яндекс Метрики передаются ООО «ЯНДЕКС» и обрабатываются в соответствии с документами сервиса. Если выбранные функции, территория нахождения посетителя или условия работы сервиса повлекут трансграничную передачу, Оператор до ее начала выполняет требования законодательства Российской Федерации, включая требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных».

6.4. Персональные данные хранятся в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки или обязательные сроки хранения.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. До начала сбора данных Оператор обеспечивает передачу данных по защищенному соединению, ограничивает доступ к CRM, заявкам и отчетам аналитики, применяет средства аутентификации, поддерживает программное обеспечение в актуальном состоянии и устанавливает порядок удаления данных. Конкретный состав технических мер определяется с учетом фактической архитектуры Сайта и рисков обработки.

7.3. При использовании Яндекс Метрики Оператор включает маскирование IP-адресов, отключает запись содержимого всех полей ввода, не использует персональные данные в идентификаторах, URL, UTM-метках, параметрах визитов и посетителей или JavaScript-событиях и ограничивает доступ к счетчику уполномоченными лицами.

8. Права пользователя

8.1. Пользователь вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или удаления; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные законодательством.

8.2. Для реализации своих прав пользователь может направить обращение на hi@kruto.agency. В обращении следует описать требование и указать сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие данные. При необходимости Оператор вправе запросить дополнительную информацию для подтверждения личности и полномочий заявителя.

8.3. Отозвать согласие на аналитические технологии или изменить настройки можно через ссылку «Настроить cookie» на Сайте. Посетитель также может запретить сбор данных Яндекс Метрикой с помощью настроек браузера или предоставляемого Яндексом расширения для блокировки Метрики.

8.4. Оператор рассматривает обращения и выполняет обоснованные требования в сроки, установленные законодательством Российской Федерации.

9. Прекращение обработки и уничтожение данных

9.1. Обработка прекращается, а данные удаляются или уничтожаются при достижении цели обработки, истечении установленного срока, отзыве согласия или поступлении обоснованного требования пользователя, если отсутствуют иные законные основания для обработки.

9.2. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный законом срок.

10. Изменение Политики

10.1. Оператор вправе изменять Политику при изменении законодательства, способов обработки или используемых сервисов. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.

10.2. Актуальная редакция постоянно доступна по адресу: https://kruto.agency/privacy.

11. Контакты Оператора

Гиндин Тимур Юрьевич ИНН: 770180771074 Адрес: г. Москва, Бескудниковский бульвар, д. 13, кв. 116 Электронная почта: hi@kruto.agency