1. Общие положения
Сайт aris.su представляет студию «Арис». По вопросам обработки персональных данных и для направления обращений используйте info@aris.su.
Политика определяет правила обработки данных на сайте с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на посетителей сайта и лиц, которые направляют заявку от своего имени. Просмотр страниц сам по себе не означает согласия на обработку данных заявки.
2. Какие данные обрабатываются
При отправке формы пользователь сообщает имя, один контакт для ответа — email, номер телефона или имя пользователя Telegram — и описание задачи. Если пользователь прикладывает к заявке результат диагностики, в состав обращения входят выбранные им ответы.
Для подтверждения выбора пользователя с заявкой фиксируются две отметки, дата и время принятия согласия, версия документов, страница формы и идентификатор заявки. Адрес страницы записывается без параметров запроса.
При обращении к серверу технически передаются IP-адрес, адрес запрошенной страницы, сведения о браузере и время запроса. Они могут обрабатываться инфраструктурой хостинга для предоставления сайта, выявления ошибок и защиты от злоупотреблений. В таблицу заявок IP-адрес и сведения о браузере не записываются.
Не указывайте в свободном поле паспортные и банковские данные, сведения о здоровье, пароли, биометрические данные или персональные данные других людей. Такие сведения не нужны для рассмотрения заявки.
3. Цели и основания
Данные заявки используются для рассмотрения задачи, уточнения требований, подготовки ответа или предложения и связи по указанному контакту. Основание — отдельное добровольное согласие пользователя; при последующем заключении договора обработка необходимых для его исполнения данных может иметь самостоятельное законное основание.
Отметка о политике подтверждает знакомство с условиями. Согласие на обработку данных оформляется второй, отдельной отметкой. Обе отметки изначально сняты. Без них форма не отправляется, но просмотр сайта остаётся доступным.
Сведения о подтверждении согласия нужны для учёта волеизъявления пользователя. Технические данные используются для обеспечения работы и безопасности сайта. Данные не используются для рекламных рассылок, продажи баз, публикации заявок или автоматического принятия решений, создающих юридические последствия для пользователя.
4. Как обрабатывается заявка
Обработка может выполняться автоматизированно и без средств автоматизации. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в пределах цели обращения, блокирование, удаление и уничтожение.
Первичная запись заявки и хранение базы выполняются на сервере в Российской Федерации. Данные передаются по HTTPS. Доступ к базе ограничен; публичного просмотра заявок на сайте нет. Для восстановления работы создаются резервные копии на том же сервере.
Имя, контакт и текст заявки после сохранения направляются через Telegram Bot API в закрытый рабочий чат «Арис», чтобы команда могла обработать обращение. Telegram является внешним сервисом. Его инфраструктура и обработка данных могут находиться за пределами России; передача через него требует соблюдения применимых требований к трансграничной передаче. Настоящая политика и галочка согласия не заменяют необходимые уведомления и иные обязанности оператора.
При самостоятельном переходе в Telegram или отправке письма через свой почтовый сервис пользователь также взаимодействует с соответствующим внешним сервисом. Его правила обработки данных действуют дополнительно к настоящей политике.
5. Сроки хранения и прекращение обработки
Данные заявки обрабатываются до завершения рассмотрения обращения, но не дольше 180 дней с даты отправки, если для дальнейшей обработки не возникло отдельное законное основание. По достижении цели, отзыве согласия или выявлении незаконной обработки применяются сроки прекращения обработки и уничтожения, установленные законом.
Если после отзыва согласия отсутствует иное законное основание, обработка прекращается и данные уничтожаются в срок не более 30 дней. Для данных, необходимых по закону или договору, действуют соответствующие основания и сроки; об этом сообщается заявителю.
Копии обращений в рабочем чате и резервных копиях также подлежат учёту при удалении. Резервные копии базы циклически заменяются. При исполнении запроса на уничтожение срок удаления данных из резервных копий также не должен превышать установленный законом срок. При восстановлении из копии необходимо повторно применить ранее выполненные удаления.
6. Ваши права и обращения
Вы можете запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия при обработке в Роскомнадзор или суд.
Напишите на info@aris.su с темой «Персональные данные». Укажите, что требуется сделать, и контакт, использованный в заявке. По возможности отправьте запрос с того же адреса или аккаунта. При необходимости будут запрошены сведения, достаточные для подтверждения принадлежности данных, без избыточного сбора документов.
Ответ на запрос о данных предоставляется в течение 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Отзыв согласия не влияет на законность обработки, выполненной до его получения.