LATENT1. Оператор и область действия
Оператор персональных данных — Мей Андрей Максимович. Физическое лицо, применяющее налог на профессиональный доход (самозанятый). LATENT — название студии, под которым оператор оказывает услуги по дизайну и разработке сайтов.
Политика действует для сайта latent-studio.ru, его технической версии cv825566.tw1.ru, короткого и подробного брифов. По вопросам обработки данных и реализации своих прав напишите на dusesmej@gmail.com.
Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Политика описывает порядок обработки; согласие для отправки брифа оформляется отдельно.
2. Для чего и какие данные нужны
Цель обработки заявки — рассмотреть ваше обращение, уточнить задачу, подготовить предложение и связаться с вами по проекту. Рекламные рассылки на основании согласия у формы не проводятся.
- Обязательные сведения: имя, выбранный контакт для ответа (email или имя пользователя в Telegram), описание задачи.
- Дополнительные сведения, которые вы решаете указать: компания, сайт, формат проекта, бюджет, срок и ответы на вопросы подробного брифа. Они обрабатываются как персональные данные, если позволяют определить человека.
- Для подтверждения отправки и согласия сохраняются номер заявки, время её поступления и версия согласия.
Не указывайте пароли, платёжные реквизиты, сведения о здоровье и другие специальные категории данных. Не добавляйте данные третьих лиц без подходящего правового основания. Биометрические данные для установления личности не запрашиваются.
При обращении по вопросам обработки данных оператор использует ваш контакт, содержание обращения и сведения, необходимые для проверки, что запрос относится к вашим данным. Цель — исполнить обязанности оператора и ответить на запрос.
3. Правовые основания и действия с данными
Заявка обрабатывается на основании вашего отдельного согласия. Если обсуждение переходит к заключению или исполнению договора по вашей инициативе, необходимые для этого данные могут обрабатываться на договорном основании. Обращения о персональных данных рассматриваются для исполнения требований закона.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление указанным в этой политике сервисам, блокирование, удаление и уничтожение. Используются автоматизированные средства и непосредственная работа оператора с обращениями. Общедоступное распространение заявок и автоматические решения, влекущие юридические последствия для посетителя, не предусмотрены.
4. Хранение, хостинг и сервисы связи
При отправке форма сначала сохраняет заявку в базе сайта на российском сервере хостинга Timeweb. База и настройки доступа размещены вне публичной папки сайта. Хостинг предоставляет АО «ТаймВэб»; техническая обработка данных при размещении сайта осуществляется в рамках договора с провайдером.
После сохранения копия брифа, включая имя, выбранный контакт и ответы, передаётся оператору в личный чат через Telegram-бота. Telegram — иностранный сервис; такая передача может включать обработку за пределами России. Выбор email в форме сам по себе не отключает отправку копии в Telegram.
Для входящих обращений по адресу dusesmej@gmail.com используется Gmail. Содержание отправленного вами письма и данные переписки обрабатываются также сервисом Google, инфраструктура которого находится в разных странах. Переходы в Telegram и отправка email открывают отдельные сервисы, на которые распространяются их собственные правила.
Оператор обеспечивает применимые требования к поручению обработки и трансграничной передаче, включая необходимые уведомления Роскомнадзора. Наличие этой политики и согласия само по себе не заменяет такие действия. Продажа данных и передача для рекламы не предусмотрены; предоставление уполномоченным органам возможно в случаях, установленных законом.
5. Сроки и удаление
Данные брифа хранятся до достижения цели обсуждения, но не дольше 180 дней со дня отправки, если для дальнейшей обработки нет самостоятельного законного основания. Если заключается договор, сведения, необходимые для его исполнения и обязательного учёта, обрабатываются на соответствующем основании в предусмотренные для него сроки.
При достижении цели или отзыве согласия оператор прекращает обработку и удаляет данные в установленные законом сроки, если сохранение не требуется по другому законному основанию. Отзыв не делает ранее выполненную законную обработку неправомерной. Удаление должно охватывать рабочие копии заявки и копию у оператора в Telegram; резервные копии учитываются при выполнении запроса и не используются для возобновления прекращённой обработки.
6. Данные браузера и технические журналы
Форма сохраняет черновик локально в пределах текущей вкладки браузера (sessionStorage). Он нужен для восстановления введённого текста при переходах между страницами. Черновик не передаётся оператору до отправки, согласие в нём не сохраняется. После успешной отправки черновик удаляется; черновик старше 12 часов при открытии формы не восстанавливается.
Сайт не подключает рекламные пиксели и стороннюю аналитику. Основные шрифты, изображения и программные файлы загружаются с самого сайта. Отдельное рекламное отслеживание с помощью cookie не используется.
Собственная статистика помогает понять, какие страницы открывают посетители и доходят ли до цен, Telegram и отправки брифа. Она учитывает адреса разделов, время, тип действия, общую категорию источника перехода и размер экрана. Содержание форм, имена, email, полный адрес источника и IP-адрес в события статистики не записываются. Данные хранятся на том же сервере Timeweb до 90 дней, доступ к отчётам есть только у владельца.
Для подсчёта посетителей в localStorage хранится случайный код браузера до 30 дней; код визита в sessionStorage обновляется после 30 минут без действий. Они не используются на других сайтах. Сигналы Do Not Track и Global Privacy Control отключают сбор. Вы также можете отключить статистику в этом браузере ниже.
Владелец входит в статистику через Google. Только на странице входа загружается сервис Google Identity Services; он подтверждает аккаунт и его email, не предоставляя сайту доступ к письмам. Используются защищённые служебные cookie: запрос входа действует 10 минут, сессия сохраняется до 30 дней. Для ограничения попыток входа используется односторонний код IP-адреса, который меняется ежедневно и удаляется из базы через сутки.
Для работы и защиты хостинга могут формироваться технические журналы: IP-адрес, время запроса, адрес страницы, сведения о браузере и результат запроса. Они используются для обеспечения доступности и устранения ошибок, с ограниченным доступом и сроком хранения по правилам хостинга. Содержание полей брифа не записывается приложением в журнал ошибок.
7. Ваши права и порядок обращения
Вы можете запросить сведения об обработке, уточнить данные, потребовать их блокирования или удаления в предусмотренных законом случаях, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд.
Напишите на dusesmej@gmail.com. Укажите, что хотите сделать, контакт из заявки и, если сохранился, её номер. Для проверки принадлежности данных оператор может запросить только необходимые дополнительные сведения. Отправлять копию паспорта вместе с обычным запросом не требуется.
Оператор рассматривает обращения и выполняет требования в сроки, установленные законом. Если для части данных сохраняется другое законное основание обработки, оператор поясняет его и применимый срок хранения.
8. Защита и обновление политики
Используются защищённое соединение HTTPS, ограничение доступа к базе и настройкам, проверка входящих данных, защита от повторной отправки и ограничение частоты заявок. Доступ к обращениям предоставляется только для заявленных целей.
Актуальная редакция публикуется на этой странице. Новые цели, не совместимые с первоначальной целью обращения, требуют самостоятельного правового основания. Дата редакции указана в начале документа.