Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта headman.pro и лиц, обращающихся к оператору через адреса электронной почты privacy@headman.pro и val@headman.pro. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Головяшкин Валерий, действующий в статусе самозанятого на территории Российской Федерации (далее — «Оператор»). Сайт headman.pro выполняет две функции: информационная витрина и публичная точка контакта Оператора с субъектами персональных данных по всем сайтам и проектам под его управлением.

2. Какие персональные данные обрабатываются

2.1. Через Яндекс.Метрику

На сайте установлен счётчик Яндекс.Метрики № 109382344 с включённым режимом записи сеансов (Webvisor). Через него автоматически собираются:

• IP-адрес и геоданные (город, регион, страна);
• User-Agent — браузер, операционная система, разрешение экрана;
• реферер — страница, с которой произошёл переход;
• посещённые страницы, время на странице, переходы;
• cookies счётчика Яндекс.Метрики;
• запись поведения в режиме Webvisor: движения курсора, клики, прокрутка страниц.

Срок хранения данных в Яндекс.Метрике — 540 дней с момента последнего визита пользователя. По истечении срока данные обезличиваются автоматически на стороне ООО «Яндекс».

На сайте отсутствуют формы регистрации, личные кабинеты и формы обратной связи. Имя, телефон, банковские реквизиты и иные специальные категории персональных данных сайтом не собираются.

2.2. При обращении по электронной почте

Оператор принимает обращения на два адреса:

• privacy@headman.pro — по вопросам обработки персональных данных, реализации прав субъектов и взаимодействия с Роскомнадзором;
• val@headman.pro — по любым иным вопросам, предложениям и обращениям.

При направлении письма на любой из этих адресов Оператор обрабатывает:

• адрес электронной почты отправителя;
• фамилию, имя, отчество — если субъект указал их в письме;
• номер телефона — если субъект указал его в письме;
• иные данные, добровольно указанные субъектом в обращении;
• содержание самого обращения.

3. Цели обработки

Аналитика сайта — анализ посещаемости headman.pro, оценка востребованности материалов, улучшение навигации и диагностика технических проблем.

Обработка обращений — данные, поступающие через адреса privacy@headman.pro и val@headman.pro, обрабатываются в целях:

• рассмотрения обращений субъектов персональных данных по любым сайтам и проектам, находящимся под управлением Оператора;
• реализации прав субъектов персональных данных, предусмотренных статьями 14-20 152-ФЗ (доступ к своим данным, требование уточнения/блокирования/удаления, отзыв согласия, обжалование);
• ответа на запросы и претензии в установленный законом срок;
• ведения переписки в рамках возможных гражданско-правовых отношений с Оператором.

4. Правовое основание обработки

• Аналитика — п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта персональных данных, выражающееся в продолжении использования сайта после уведомления об использовании cookies).
• Обработка обращений — п. 7 ч. 1 ст. 6 152-ФЗ (обработка необходима для осуществления возложенных законодательством на Оператора функций: ст. 14, 20, 21 152-ФЗ обязывают отвечать на обращения в течение 30 дней) и п. 1 ч. 1 ст. 6 152-ФЗ (согласие, выражающееся в добровольном направлении письма).

5. Сроки хранения

• Данные Яндекс.Метрики — 540 дней с момента последнего визита.
• Переписка с субъектами персональных данных — 3 (три) года с момента закрытия обращения (срок исковой давности по ст. 196 ГК РФ). По истечении срока переписка удаляется.

6. Передача данных третьим лицам

Данные Яндекс.Метрики обрабатываются ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) как оператором сервиса Метрики на основании условий использования сервиса. Данные хранятся на территории Российской Федерации.

Персональные данные, поступающие через privacy@headman.pro и val@headman.pro, обрабатываются на собственной почтовой инфраструктуре Оператора, размещённой на территории Российской Федерации. Данные не передаются третьим лицам сверх случаев, прямо предусмотренных законом.

Трансграничная передача персональных данных не осуществляется.

7. Меры по обеспечению безопасности

Информационные системы обработки персональных данных Оператора относятся к 4 (четвёртому) уровню защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119. Реализованные меры защиты соответствуют требованиям приказа ФСТЭК России от 18.02.2013 № 21:

• передача данных по защищённому протоколу HTTPS (TLS 1.2 и выше);
• двухфакторная аутентификация при доступе Оператора к сервисам обработки данных;
• размещение инфраструктуры на сертифицированных площадках на территории РФ;
• отсутствие физических носителей персональных данных — обработка в облачной инфраструктуре;
• уведомление Роскомнадзора об инцидентах безопасности в порядке, установленном ч. 3.1 ст. 21 152-ФЗ.

8. Ваши права

Вы, как субъект персональных данных, вправе:

• получить сведения о том, какие ваши персональные данные обрабатываются Оператором;
• потребовать уточнения, блокирования или удаления ваших персональных данных;
• отозвать согласие на обработку — для данных Метрики через официальный opt-out или очистку cookies; для переписки — направив запрос Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) либо в судебном порядке.

Для реализации указанных прав направьте обращение на privacy@headman.pro. Срок рассмотрения — не более 30 календарных дней с момента поступления (ч. 1 ст. 20 152-ФЗ).

9. Сайты под управлением Оператора

Адрес privacy@headman.pro является единой точкой контакта по вопросам обработки персональных данных на всех сайтах и проектах под управлением Оператора, в том числе:

• маркетгайд.рф — гайд для селлеров маркетплейсов;
• иные сайты, перечень которых может изменяться. Актуальный состав информационных систем Оператора доступен в публичном реестре операторов персональных данных Роскомнадзора по ссылке.

10. Изменения политики

Настоящая Политика может обновляться. Актуальная редакция всегда доступна по адресу /privacy. Дата последнего обновления указана в начале документа.