01
Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных оператором при работе сайта magentics.ru, формы заявки и последующей коммуникации по обращению.
Политика действует в отношении данных посетителей сайта magentics.ru, пользователей формы заявки и лиц, продолжающих переписку по своему обращению.
Согласие на обработку данных через форму предоставляется отдельно от настоящей Политики. Сведения о техническом хранении в браузере и выборе запоминания темы приведены в Политике использования cookie и локального хранилища.
02
Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с такими данными.
Оператор — лицо, которое организует обработку персональных данных, определяет её цели, состав данных и действия с ними. Автоматизированная обработка — обработка с помощью средств вычислительной техники. Предоставление — раскрытие данных определённому лицу или кругу лиц.
Блокирование — временное прекращение обработки, кроме случаев, когда она нужна для уточнения данных. Удаление — удаление персональных данных из соответствующей активной информационной системы или записи, после которого данные больше не обрабатываются в ней. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
03
Принципы обработки
Оператор обрабатывает только данные, необходимые для определённой и законной цели, не объединяет несовместимые цели, поддерживает данные актуальными и не хранит их дольше необходимого.
Обработка ведётся законно и добросовестно, с ограничением состава данных заявленными целями, обеспечением точности и конфиденциальности. Оператор не продаёт данные, не публикует их и не использует для рекламных рассылок без отдельного законного основания и отдельного согласия, когда оно требуется.
04
Оператор и контакты
Оператор — Матюченко Александр Сергеевич, применяющий специальный налоговый режим «Налог на профессиональный доход».
По вопросам обработки персональных данных и для реализации своих прав можно написать на karp.sanya002@mail.ru или в Telegram.
05
Субъекты и состав данных
Категории субъектов: посетители сайта; пользователи, подавшие заявку; потенциальные клиенты; клиенты и их представители; лица, направляющие запросы о реализации прав субъекта персональных данных.
В зависимости от обращения могут обрабатываться имя; номер телефона, Telegram или иной контакт; сайт или социальная сеть; описание ниши, задачи и бизнес-процесса; сведения из последующей переписки; приложенные файлы и необходимые для задачи сведения из них.
При обращении к сайту и API технически могут обрабатываться IP-адрес, user agent, URL, дата и время запроса, статус ответа и сведения об ошибках. Оператор не просит сообщать специальные категории персональных данных или биометрические данные; не следует передавать избыточные документы и сведения.
06
Цели, основания и сроки
Цели, правовые основания и сроки обработки зависят от характера взаимодействия:
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| Рассмотрение заявки и обратная связь | пользователи формы заявки; потенциальные клиенты и их представители | Имя, контакт, сайт, описание задачи, файлы | Отдельное согласие пользователя | До достижения цели, отзыва согласия или не более 3 лет после последнего содержательного контакта |
| Прототип, оценка и предложение | пользователи формы заявки; потенциальные клиенты и их представители | Описание процесса, ссылки, сведения из необходимых вложений | Согласие; действия до заключения договора по инициативе пользователя | В пределах цели и общего срока заявки |
| Исполнение договора | клиенты и представители клиентов | Контактные и договорные сведения | Заключение и исполнение договора; требования закона | В течение договора и обязательных налоговых, бухгалтерских или исковых сроков |
| Работа и безопасность сайта | посетители сайта | IP-адрес, user agent, URL, дата, время, статус и ошибки | Законный интерес в обеспечении работоспособности и безопасности без нарушения прав пользователя | В течение технически необходимого срока |
| Исполнение запросов субъекта | лица, направившие запрос о реализации прав | Контакт, содержание запроса, подтверждение связи с обращением | Исполнение обязанностей оператора по закону | До завершения запроса и обязательного срока подтверждающих материалов |
07
Порядок обработки
После отправки формы заявка записывается в базу site_requests, на её основе создаётся лид в CRM, а уведомление направляется оператору по электронной почте. Вложения не сохраняются в базе заявок: они передаются как приложения к письму.
Оператор может выполнять с данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации или без них.
Дальнейшая переписка и файлы в ней обрабатываются в выбранном канале связи. Состав используемых сведений ограничивается необходимым для заявки, переговоров, договора либо исполнения запроса субъекта.
08
Получатели и сервисы
Доступ к данным получает оператор. В необходимом объёме данные могут обрабатываться поставщиками хостинга и базы данных, CRM, электронной почты, средств автоматизации и выбранного пользователем канала связи, а также привлекаемыми исполнителями, если без этого невозможно выполнить соответствующую цель.
Получателям предоставляется только необходимый минимум. Привлекаемые лица и поставщики обязаны обеспечивать конфиденциальность и соблюдать применимые требования к защите данных. Передача всей заявки внешним AI-сервисам не является обязательной или автоматической частью обработки.
09
Локализация и ресурсы сайта
При сборе через сайт запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
Используемые на публичных страницах шрифты Manrope, JetBrains Mono и Marck Script размещены локально на сервере Magentics. При загрузке страниц браузер не обращается за ними к Google Fonts.
До принятия предложения в уведомлении сайт работает в режиме necessary и не сохраняет необязательные настройки. Нажатие «Окей» включает режим functional и разрешает сохранить тему на этом устройстве. Аналитические и рекламные cookie на сайте не используются.
Если для отдельной цели потребуется трансграничная передача персональных данных через внешний сервис, оператор до её начала проверяет основания и выполняет применимые требования законодательства. Локальная загрузка шрифтов сама по себе такой передачи не создаёт.
Оператор оценивает внешние сервисы и основания передачи до их использования, ограничивает передаваемый состав целью и выполняет предусмотренные законом процедуры. Сам факт подачи заявки не означает, что все сведения направляются каждому упомянутому сервису.
10
Меры защиты
Оператор применяет соразмерные рискам правовые, организационные и технические меры: ограничение доступа по необходимости, аутентификацию, передачу данных по HTTPS, журналирование событий и резервное копирование там, где это применимо.
К мерам также относятся минимизация собираемых и передаваемых данных, контроль доступа поставщиков и обязательства о конфиденциальности, поддержание программных средств, выявление инцидентов, реагирование на них и восстановление доступности данных.
11
Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, возражать против неправомерной обработки, отозвать согласие и обжаловать действия оператора.
Запрос можно направить на karp.sanya002@mail.ru или в Telegram. В запросе нужно указать контакт, позволяющий связать заявителя с обращением, описать требование и при необходимости подтвердить личность или полномочия представителя.
Оператор рассматривает запрос в порядке и сроки, установленные применимым законодательством. Отзыв согласия не затрагивает ранее законно выполненную обработку и не прекращает её, если сохраняется иное предусмотренное законом основание.
12
Прекращение обработки и уничтожение
Удаление и уничтожение данных выполняются при достижении цели, утрате правового основания, подтверждении неправомерной обработки или получении отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
Оператор прекращает обработку и обеспечивает удаление либо уничтожение данных в пределах применимой установленной законом процедуры и сроков, включая действия порученных обработчиков. Если немедленное уничтожение невозможно, данные блокируются на необходимый период.
Сведения, которые оператор обязан сохранять в силу закона или для защиты законных требований, обрабатываются только в пределах такого основания и установленного срока.
13
Обновление Политики
Политика может обновляться при изменении сайта, фактического состава обработки, используемых сервисов или требований законодательства. Новая редакция действует с момента публикации по адресу https://magentics.ru/privacy.html, если в ней не указан иной срок.
Вернуться к заявке