Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») является политикой Оператора в отношении обработки персональных данных, предусмотренной статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и описывает, какие данные обрабатываются на сайте alexforge.org (далее — «Сайт»), с какими целями, как долго хранятся, кому передаются и как вы можете ими управлять.

1.2. Политика действует в отношении Сайта на всех его языковых версиях и в отношении обращений, направленных через формы Сайта, по электронной почте и в мессенджерах, адреса которых указаны на Сайте.

1.3. Направляя заявку через Сайт, вы подтверждаете, что ознакомились с настоящей Политикой, и даёте согласие на обработку персональных данных на условиях отдельного документа — Согласия на обработку персональных данных, опубликованного по адресу https://alexforge.org/legal/consent/. Просмотр Сайта без отправки форм согласия не требует.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка данных — любые действия с данными: сбор, запись, хранение, изменение, использование, передача, удаление.
• Оператор — лицо, организующее обработку данных; указано в разделе 3.
• Посетитель — любое лицо, открывшее Сайт.
• Заявитель — лицо, направившее через Сайт заявку на разбор задачи или запрос обратного звонка либо обратившееся по контактам, указанным на Сайте.
• Заявка — сведения, которые Заявитель ввёл в форму Сайта, вместе с приложенными файлами и последующей перепиской по ним.
• Клиент — Заявитель или представляемое им лицо, с которым Оператор заключил договор.

Оператор персональных данных — индивидуальный предприниматель Сееднов Александр Сергеевич (ИНН 165052587213, ОГРНИП 325508100468244), Московская область, Ленинский городской округ, пгт Боброво. Электронная почта для всех вопросов по персональным данным — hello@alexforge.org.

Оператор обрабатывает данные самостоятельно: сотрудников и подрядчиков с доступом к персональным данным у Оператора нет.

4.1. Заявка на разбор задачи. В форме вы указываете:

• имя — как к вам обращаться;
• способ связи — телефон, адрес электронной почты или имя пользователя в мессенджере, по вашему выбору;
• описание задачи — что за продукт, для кого, что должен уметь;
• по желанию — что именно нужно, ориентир по бюджету и сроку;
• по желанию — до пяти файлов размером до 10 МБ каждый (техническое задание, макеты, документы, изображения) или ссылку на существующий продукт.

4.2. Запрос обратного звонка: имя, номер телефона и удобное время для звонка.

4.3. Вместе с заявкой автоматически сохраняются сведения, которые подтверждают факт и условия вашего согласия и помогают понять, откуда пришла заявка: дата и время отправки, редакция Согласия, действовавшая в этот момент, IP-адрес, раздел Сайта, из которого открыта форма, и метки перехода в адресе страницы (UTM-параметры), если вы пришли по ссылке с ними.

4.4. Переписка. Ответы на заявку и дальнейшее обсуждение задачи ведутся по указанному вами способу связи и хранятся вместе с заявкой. Если вы пишете на hello@alexforge.org напрямую, обрабатываются адрес отправителя и содержание письма.

4.5. Договор. Если по итогам обсуждения заключается договор, дополнительно обрабатываются данные, необходимые для его заключения, исполнения и учёта: фамилия, имя и отчество подписанта, должность, реквизиты стороны договора, в том числе ИНН и банковские реквизиты, а также содержание договора, актов, счетов и переписки по исполнению.

4.6. Журналы веб-сервера. Как любой сайт, при каждом обращении к странице Сайт записывает в журнал IP-адрес, время обращения, адрес запрошенной страницы, адрес страницы, с которой совершён переход, и сведения о браузере. Эти записи нужны, чтобы Сайт работал, а форма была защищена от автоматических отправок; для определения личности Посетителя они не используются.

4.7. Файлы, приложенные к заявке, обрабатываются только для оценки задачи. Пожалуйста, не прикладывайте документы, содержащие персональные данные третьих лиц, без их согласия — если такие данные для оценки не нужны, уберите их из файла заранее.

5.1. Сайт не устанавливает cookie и не сохраняет данные в хранилище браузера. Счётчики посещаемости, рекламные и социальные виджеты на Сайте не размещаются. Шрифты, скрипты и изображения загружаются с сервера Сайта, а не со сторонних ресурсов.

5.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и подобные) и биометрические данные. Не ведётся профилирование, не принимаются автоматизированные решения, влекущие юридические последствия, не осуществляются маркетинговые рассылки.

5.3. Оператор не запрашивает данные документов, удостоверяющих личность, если это не требуется для заключения договора.

Данные обрабатываются для того, чтобы:

• ответить на вашу заявку или перезвонить, уточнить задачу и подготовить предложение по составу работ, сроку и стоимости;
• заключить и исполнить договор, если вы решите работать с Оператором, и вести расчёты по нему;
• выполнять обязанности Оператора, установленные законодательством о налогах и бухгалтерском учёте;
• обеспечивать работоспособность и безопасность Сайта и защищать формы от автоматических отправок и злоупотреблений;
• отвечать на запросы, связанные с обработкой персональных данных, и подтверждать наличие согласия.

Для других целей, в том числе рекламных, данные не используются.

7.1. Обработка заявки, запроса обратного звонка, переписки и сведений, сохраняемых вместе с заявкой (пункты 4.1–4.4), осуществляется на основании вашего согласия, выражаемого отметкой поля в форме Сайта перед её отправкой, а также в целях заключения договора по вашей инициативе.

7.2. Обработка данных по договору (пункт 4.5) осуществляется для исполнения договора, стороной которого вы являетесь или которое представляете, и для выполнения обязанностей Оператора, установленных Налоговым кодексом РФ и законодательством о бухгалтерском учёте.

7.3. Журналы веб-сервера (пункт 4.6) обрабатываются для осуществления законных интересов Оператора — обеспечения работы и безопасности Сайта — и хранятся коротко (раздел 10).

8.1. Оператор не продаёт персональные данные и не передаёт их для маркетинговых целей.

8.2. Данные могут обрабатываться по поручению Оператора следующими лицами — только в объёме, необходимом для оказания соответствующей услуги, и без права использовать их в собственных целях:

• АО «ИОТ» (хостинг FirstVDS) — размещение Сайта, базы заявок и приложенных файлов на сервере, расположенном в Москве;
• ООО «ЯНДЕКС» (Яндекс 360) — электронная почта hello@alexforge.org, через которую Оператор получает уведомления о заявках и ведёт переписку, и хранение документов по договорам. Серверы в Российской Федерации.

8.3. Данные могут быть переданы уполномоченным государственным органам в случаях, прямо предусмотренных законодательством.

8.4. Трансграничная передача персональных данных не осуществляется: Сайт, база заявок, почта и документы размещаются на территории Российской Федерации.

9.1. На Сайте есть ссылка на Telegram Оператора. Сайт ничего не передаёт в Telegram: данные из форм туда не пересылаются, ботов нет. Переходя по ссылке, вы открываете обычный личный чат.

9.2. Если вы пишете Оператору в мессенджере, содержание переписки обрабатывается также оператором этого мессенджера по его собственным правилам и на его серверах — это ваш выбор канала связи. Оператор со своей стороны не переносит в мессенджеры договоры, реквизиты и файлы Клиентов: для них используется электронная почта.

Данные	Срок хранения
Заявка и переписка по ней, если договор не заключён	12 месяцев с момента последнего сообщения по заявке с любой стороны
Файлы, приложенные к заявке	6 месяцев с момента получения
Запрос обратного звонка	3 месяца с момента получения
Договор, акты, счета и переписка по исполнению договора	в течение сроков, установленных законодательством о бухгалтерском учёте и налогах, — не менее пяти лет после окончания года, в котором договор исполнен
Журналы веб-сервера	14 дней
Записи об отзыве согласия и об ответах на запросы субъектов данных	3 года — срок исковой давности

По истечении срока данные удаляются автоматически или обезличиваются. Резервные копии базы заявок перезаписываются по кругу, и удалённые данные исчезают из них по мере ротации.

11.1. База заявок и приложенные файлы размещаются на сервере Оператора в России. Обмен данными между вашим браузером и Сайтом ведётся по защищённому протоколу HTTPS.

11.2. Доступ к базе заявок и к почтовому ящику есть только у Оператора; он защищён двухфакторной аутентификацией. Доступ к серверу осуществляется по ключам SSH, на сервере применяется межсетевой экран, ведутся журналы доступа, выполняется резервное копирование.

11.3. Форма принимает файлы только определённых типов и размера; каждый файл проверяется при загрузке.

11.4. Абсолютную защиту гарантировать невозможно. Оператор применяет организационные и технические меры, соразмерные характеру обрабатываемых данных, и в случае инцидента уведомляет уполномоченный орган в установленный законом срок.

12.1. Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются, с какими целями и как долго;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в суд.

12.2. Для реализации прав направьте письмо на hello@alexforge.org с того адреса или контакта, который вы указали в заявке, либо иным способом, позволяющим установить, что обращение исходит от вас. Ответ направляется в течение 10 рабочих дней; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас об этом.

12.3. Отзыв согласия не затрагивает обработку, необходимую для исполнения уже заключённого договора и выполнения обязанностей Оператора по закону.

13.1. Чтобы удалить заявку, приложенные файлы и переписку раньше срока из раздела 10, напишите на hello@alexforge.org. Данные удаляются в течение 10 рабочих дней с момента получения запроса, о чём вы получите подтверждение.

13.2. Данные по заключённому договору удаляются по истечении сроков хранения, установленных законом; до этого они блокируются и используются только для выполнения обязанностей Оператора.

Сайт и его формы предназначены для лиц, достигших 18 лет, и для представителей организаций. Оператор не собирает данные несовершеннолетних осознанно. Если вам стало известно, что данные несовершеннолетнего были направлены через Сайт, сообщите об этом на hello@alexforge.org для их удаления.

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу https://alexforge.org/legal/privacy/, дата последнего обновления указана в начале документа. Изменения, затрагивающие объём данных или цели их обработки, доводятся до Заявителей, с которыми ведётся переписка, по указанному ими способу связи.