Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физическим лицом Войтенко Дмитрием Алексеевичем, ИНН 345952631901, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»). Оператор осуществляет деятельность под коммерческим обозначением «Northscript».

1.2. Контакт Оператора по вопросам обработки персональных данных: northscript@yandex.ru

1.3. Политика применяется к информации, которую Оператор получает о посетителях и пользователях сайта https://northscript.ru (далее — «Сайт»), а также при последующем взаимодействии через электронную почту, телефон и мессенджеры, если пользователь сам обращается к Оператору по указанным на Сайте каналам связи.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика распространяется на данные, полученные как до, так и после её публикации, и размещается на Сайте в свободном доступе. Использование Сайта не заменяет отдельного согласия пользователя в случаях, когда такое согласие требуется законодательством.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Безопасность персональных данных — защищённость данных от неправомерного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

3. Категории субъектов и персональных данных

3.1. Субъекты персональных данных: посетители Сайта; лица, обратившиеся к Оператору через указанные на Сайте каналы связи; потенциальные и действующие заказчики; представители заказчиков; лица, самостоятельно вступившие в переписку с Оператором.

3.2. Данные, получаемые автоматически: IP-адрес; дата и время посещения; адрес запрошенной страницы; источник перехода; сведения о браузере, операционной системе и устройстве; технические идентификаторы; сведения о действиях на Сайте; файлы cookie и данные localStorage. Аналитические данные обрабатываются только после получения согласия пользователя — подробнее в Согласии на обработку данных, собираемых с использованием cookie-файлов и сервисов аналитики.

3.3. Данные, связанные с заключением и исполнением договора: ФИО, контактные данные, сведения о проекте и заказчике, содержание деловой переписки, платёжные и иные сведения, необходимые для оформления и исполнения договора, формирования чеков и выполнения требований законодательства.

3.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных и персональных данных несовершеннолетних. Пользователю не следует передавать такие сведения при взаимодействии с Оператором без предварительного согласования.

4. Правовые основания, цели и сроки обработки

4.1. Подготовка, заключение и исполнение договора. Категории данных: идентификационные и контактные данные, сведения о заказе, переписка, документы и платёжные сведения. Основание: заключение и исполнение договора; исполнение обязанностей, установленных законом; защита прав и законных интересов Оператора. Срок: в течение срока договора и после его прекращения — в пределах сроков хранения документов и защиты прав, предусмотренных законом и договором.

4.2. Работа, безопасность и защита Сайта. Категории данных: технические журналы, IP-адрес, сведения о запросах, устройстве и программном обеспечении. Основание: законные интересы Оператора, обеспечение безопасности и работоспособности Сайта. Срок: не более 90 дней, если более длительный срок не требуется законодательством.

4.3. Аналитика и улучшение Сайта. Категории данных: cookie и иные идентификаторы, IP-адрес, сведения о посещениях, источниках перехода, действиях, браузере, ОС и устройстве. Основание: согласие пользователя, предоставленное через cookie-баннер. Срок: до отзыва согласия либо до прекращения использования Яндекс Метрики и удаления собранных данных — в зависимости от того, что наступит раньше.

4.4. Если для определённой обработки предусмотрено несколько правовых оснований, прекращение одного из них не влечёт обязательного удаления данных при наличии другого законного основания.

4.5. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

4.6. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия пользователя или иного законного основания.

5. Принципы обработки

Оператор придерживается принципов:

законность, справедливость и прозрачность обработки;
обработка только для конкретных, заранее определённых и законных целей;
соответствие состава и объёма данных заявленным целям;
недопустимость избыточной обработки;
обеспечение точности и актуальности данных;
хранение не дольше, чем требуют цели обработки или законодательство;
обеспечение конфиденциальности и безопасности данных.

6. Порядок обработки

6.1. Персональные данные обрабатываются автоматизированным, неавтоматизированным и смешанным способом.

6.2. Данные поступают непосредственно от пользователя — через электронную почту, телефон и мессенджеры при обращении по контактным каналам, указанным на Сайте, а также автоматически при использовании Сайта.

6.3. Оператор исходит из того, что пользователь предоставляет достоверные сведения и имеет право передавать направляемые данные и материалы.

6.4. Доступ к данным получают только Оператор и лица, которым такой доступ объективно необходим для выполнения конкретных задач и которые обязаны соблюдать конфиденциальность.

7. Передача данных и используемые сервисы

Для работы Сайта и взаимодействия с пользователями Оператор привлекает следующих поставщиков технических сервисов:

Хостинг и размещение Сайта: ООО «ТАЙМВЭБ.КЛАУД» (Российская Федерация) — технические данные запросов.
Электронная почта: ООО «Яндекс», сервис «Яндекс Почта» — переписка, которую пользователь ведёт с Оператором напрямую по адресу northscript@yandex.ru.
Веб-аналитика: ООО «Яндекс», сервис «Яндекс Метрика» — IP-адрес, идентификаторы cookie и localStorage, сведения о посещениях, браузере, ОС, устройстве и действиях на Сайте — только после согласия пользователя.
CRM или отдельный учёт обращений Оператором не используется.

7.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, кроме перечисленных случаев, случаев исполнения договора и требований законодательства.

7.2. При поручении обработки другому лицу Оператор определяет цели и перечень действий с данными, устанавливает требования к конфиденциальности, безопасности и прекращению обработки.

7.3. При обращении и последующем взаимодействии через Telegram или WhatsApp пользователь также взаимодействует с владельцем соответствующего сервиса по его правилам и политике конфиденциальности.

8.1. Сайт использует необходимые cookie (обеспечивают базовые функции — навигацию, безопасность; отключить их нельзя без потери функциональности) и аналитические cookie (сервис Яндекс Метрика — загружаются только после согласия пользователя через cookie-баннер).

8.2. Оператор не передаёт в Яндекс Метрику имя, номер телефона, адрес электронной почты и иные сведения, позволяющие прямо идентифицировать пользователя, в том числе через URL страниц и параметры целей.

8.3. Подробные условия сбора данных через cookie и порядок отзыва согласия — в Согласии на обработку данных, собираемых с использованием cookie-файлов и сервисов аналитики.

9. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения неточных или неполных данных;
потребовать блокирования или удаления данных при наличии законных оснований;
отозвать согласие на обработку персональных данных;
возразить против обработки, осуществляемой в целях продвижения услуг;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на northscript@yandex.ru с темой «Персональные данные». Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. При наличии другого законного основания Оператор вправе продолжить обработку в необходимом объёме.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

ограничение и разграничение доступа к данным;
использование сложных паролей, многофакторной аутентификации — где она доступна, и защищённого соединения HTTPS;
контроль доступа к учётным записям хостинга, сервера, электронной почты, мессенджеров и веб-аналитики;
своевременное обновление программного обеспечения;
резервное копирование и восстановление — при необходимости;
проверку подключаемых подрядчиков и сервисов;
обнаружение, регистрацию и устранение инцидентов;
удаление или обезличивание данных после достижения целей обработки.

11. Прекращение обработки и уничтожение данных

11.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия при отсутствии другого основания, получении законного требования, выявлении неправомерной обработки либо прекращении деятельности Оператора.

11.2. Оператор уничтожает данные в срок, не превышающий 30 дней с момента достижения цели обработки или получения отзыва согласия, если иной срок не предусмотрен законом, договором или иным соглашением с пользователем.

11.3. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный законодательством срок.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов, целей и способов обработки либо функциональности Сайта. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.

13. Реквизиты Оператора

Оператор: Войтенко Дмитрий Алексеевич
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 345952631901
Коммерческое обозначение: Northscript
Сайт: https://northscript.ru
Email для обращений: northscript@yandex.ru

← На главную