1. О документе
Политика действует на сайте 5factor.ru, в формах заявки и при последующем общении по обращению. Она применяется к персональным данным посетителей сайта, представителей заказчиков, потенциальных клиентов и иных людей, которые связываются с нами.
Для отдельных проектов состав данных и порядок работы могут дополнительно определяться договором и условиями поручения обработки. В такой ситуации специальные условия договора дополняют эту Политику.
2. Оператор и контакты
Оператор персональных данных: индивидуальный предприниматель Шеверёв Дмитрий Андреевич.
- ИНН: 482109502639;
- ОГРНИП: 324480000017757;
- обращения по персональным данным: sd@5factor.ru;
- общие обращения: info@5factor.ru;
- полные реквизиты: на отдельной странице.
Порядок запроса копии данных, исправления, удаления или отзыва согласия описан на странице «Обращение по персональным данным».
3. Какие данные и зачем мы обрабатываем
Состав сведений зависит от того, как человек взаимодействует с сайтом. Ниже указаны реальные сценарии, а также цели и сроки обработки.
| Сценарий | Данные | Цель и основание | Срок |
|---|---|---|---|
| Заявка, подбор услуги или описание задачи | Имя; телефон или email; адрес сайта или название системы; текст задачи, комментарий и выбранная проблема; идентификатор и название услуги; промокод, если он введён | Ответить на обращение, уточнить задачу, подобрать работу и подготовить предложение. Основание — согласие и действия по инициативе заявителя до заключения договора | 12 месяцев после последнего содержательного контакта, если договор так и не заключён |
| Техническая обработка формы | Дата и время, страница отправки, referrer, UTM-метки, IP-адрес в виде защищённого хеша, user-agent, состояние флажков, версии и контрольные значения документов | Доставить и сохранить заявку, подтвердить условия согласия, ограничить спам и разбирать технические ошибки. Основание — согласие, выполнение обязанностей оператора и защита законных интересов | Сведения о согласии — 3 года после окончания соответствующей обработки; журналы безопасности — 12 месяцев, а связанные с инцидентом записи — до завершения проверки |
| Переписка и переговоры | Имя, должность и организация, контактные данные, содержание писем, вложения и история договорённостей | Ответить, согласовать работы, исполнить договор и сохранить деловую историю. Основание — обращение человека, договор, закон и защита прав сторон | Во время работы и 3 года после завершения общения или проекта; документы с отдельным обязательным сроком хранятся дольше |
| Договор, расчёты и закрывающие документы | ФИО, должность, организация, контакты, подпись и реквизиты, сведения из договора, счёта и акта | Заключить и исполнить договор, провести оплату, оформить учёт и ответить на обязательные запросы. Основание — договор и требования закона | В сроки, установленные для договорных, бухгалтерских и налоговых документов; как правило, не менее 5 лет |
| Информационные и рекламные сообщения | Имя, email или телефон, интерес к услугам, история отправок и сведения об отдельном согласии | Отправлять полезные материалы, новости и предложения. Основание — отдельное добровольное согласие | До отзыва согласия либо до истечения 24 месяцев без взаимодействия — в зависимости от того, что наступит раньше |
| Посещение сайта | Cookie, сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на них | Поддерживать работу сайта, оценивать посещаемость и улучшать страницы. Основания и сроки для каждого файла указаны в Политике cookie | По сроку конкретного cookie или записи браузера |
Свободные поля предназначены для описания рабочей задачи. Пароли, секретные ключи, данные банковских карт, сведения о здоровье, паспортные данные и другие чувствительные сведения следует передавать только после согласования безопасного способа.
4. Откуда поступают данные
Обычно сведения сообщает сам человек: заполняет форму, пишет на электронную почту или передаёт контакт при заключении договора. Технические данные формируются сайтом, сервером и системами веб-аналитики во время посещения и отправки формы.
Представитель организации может передать рабочие контакты коллеги, если это требуется для проекта и у организации есть законное основание для такой передачи. Мы используем эти сведения только для обозначенной рабочей цели.
5. Правовые основания
Для разных операций применяется подходящее основание:
- согласие человека, выраженное отдельным флажком или иным подтверждаемым способом;
- действия по запросу человека до заключения договора;
- заключение и исполнение договора;
- обязанности, установленные законодательством Российской Федерации;
- законные интересы оператора: защита сайта и прав сторон, предупреждение злоупотреблений и подтверждение договорённостей — при соблюдении прав и свобод человека.
Согласие на рекламные сообщения оформляется отдельно. Отказ от него никак не мешает отправить заявку и получить ответ по задаче.
6. Что происходит с данными
В зависимости от цели мы можем собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять доступ уполномоченным людям и привлечённым обработчикам, блокировать, удалять и уничтожать сведения. Обработка выполняется с использованием автоматизированных систем и вручную.
Доступ получают только те, кому данные нужны для ответа, исполнения проекта, учёта, поддержки или защиты сайта. Объём доступа ограничивается рабочей задачей.
7. Кому могут быть доступны данные
Для работы сайта и обработки обращений используются хостинг, корпоративная почта, средства веб-аналитики и технические подрядчики. Поставщик получает только тот объём сведений, который нужен для его функции.
Актуальные категории поставщиков, цели подключения и доступные им сведения перечислены на странице «Привлечённые сервисы и обработчики». Получателем также может стать государственный орган, когда предоставить информацию требует закон.
8. Хранение и удаление
Сроки для каждого сценария приведены в таблице выше. После окончания срока сведения удаляются или обезличиваются, если закон, действующий договор, судебный спор либо расследование инцидента не требуют сохранить их дольше.
Срок отсчитывается от последнего события, связанного с целью: ответа на заявку, завершения проекта, последней рассылки или закрытия инцидента. Данные из резервных копий исключаются в ходе планового обновления копий и до этого остаются изолированными от обычного использования.
9. Права человека
Человек вправе узнать, какие его данные обрабатываются и зачем, получить сведения об обработке, потребовать исправления, ограничения, прекращения обработки или удаления, а также отозвать ранее предоставленное согласие.
Обращение можно отправить на sd@5factor.ru. Обычный срок ответа — 10 рабочих дней со дня получения запроса. При объективной необходимости срок может быть продлён максимум на 5 рабочих дней; тогда мы сообщим причину. Конкретные действия с данными выполняются в сроки, установленные законом для соответствующего требования.
Если обработка продолжает быть необходимой для договора, обязательного учёта или защиты прав, отзыв согласия прекращает операции, основанные именно на согласии, а сведения с самостоятельным законным основанием сохраняются в требуемом объёме.
Готовые формулировки запросов и порядок подтверждения личности опубликованы на странице обращений по персональным данным. Действия оператора можно обжаловать в Роскомнадзор или в суд.
10. Как защищаются данные
Мы применяем организационные и технические меры с учётом характера данных и рисков: разграничиваем доступ, используем защищённое соединение, обновляем компоненты, ведём журналы событий, ограничиваем автоматические обращения к формам и контролируем работу с резервными копиями.
Доступы к системам для выполнения проекта передаются согласованным безопасным способом. Правила такой передачи опубликованы на странице «Безопасная передача доступов».
11. Обновление Политики
Актуальная редакция всегда размещена по адресу этой страницы. Вверху документа указаны дата и номер версии. Предыдущие редакции доступны в архиве.
Существенные изменения применяются с даты публикации, если в новой редакции прямо не указан иной момент.