Политика конфиденциальности

Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании сайта rafbase.com, обращении в RAFBASE и взаимодействии по вопросам разработки и сопровождения цифровых проектов. Она определяет цели обработки, сроки хранения, условия передачи данных и порядок реализации прав пользователей.

01Сведения об операторе

Туякбаев Рафаил Наилевич

Статус: физическое лицо

Почта по вопросам данных
Сайт: rafbase.com

Оператор персональных данных — Туякбаев Рафаил Наилевич. RAFBASE является обозначением проекта; обязанности оператора несёт указанное в настоящем разделе лицо.

Политика распространяется на посетителей сайта, лиц, направляющих заявки, заказчиков и представителей заказчиков. Обработка данных работников и соискателей, а также данных, которые заказчики поручают обрабатывать в рамках своих проектов, регулируется отдельными документами и договорами.

02Принципы и правовые основания

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», применимыми положениями гражданского, налогового и иного законодательства Российской Федерации, заключёнными договорами и согласиями субъектов персональных данных.

Обрабатываются только данные, необходимые для конкретных законных целей. Объём данных должен соответствовать этим целям. Оператор обеспечивает актуальность сведений, ограничивает доступ к ним и прекращает обработку, когда её цель достигнута или правовое основание утрачено, если закон не требует иного.

Через формы сайта не запрашиваются сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические данные для установления личности. В свободных полях и вложениях не следует передавать такие сведения, копии паспортов, полные реквизиты банковских карт и пароли.

Если пользователь передаёт сведения о другом человеке, для этого должно существовать законное основание. Получение данных от представителя не освобождает Оператора от собственных обязанностей по проверке основания обработки и информированию субъекта в предусмотренных законом случаях.

03Цели и состав обрабатываемых данных

Рассмотрение заявок и обсуждение проекта

Субъекты: Посетители, потенциальные заказчики и контактные лица организаций, которые обращаются за консультацией, расчётом стоимости или обсуждением проекта.
Данные: Имя, указанные пользователем телефон и/или электронная почта, идентификатор в выбранном канале связи, сведения о компании и должности при их предоставлении, содержание обращения и необходимая для ответа переписка. Поля, обязательные для отправки конкретной формы, обозначаются на сайте. Достаточно данных, необходимых для выбранного способа связи.
Цель: Ответить на обращение, уточнить задачу, подготовить предложение и провести переговоры.
Основание: Согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ; для действий, необходимых для заключения договора по инициативе самого субъекта, — пункт 5 части 1 статьи 6. Для контактных лиц организаций применяется согласие либо пункт 7 части 1 статьи 6 при соблюдении их прав и свобод.
Срок: До завершения рассмотрения обращения и переговоров, но не более 12 месяцев после последнего содержательного взаимодействия, если договор не заключён и отсутствует другое законное основание. Достижение цели раньше указанного срока влечёт прекращение обработки по разделу 8.

Заключение и исполнение договора

Субъекты: Заказчики — физические лица, индивидуальные предприниматели и представители заказчиков.
Данные: ФИО, контакты, должность и организация представителя, сведения о полномочиях, адрес и реквизиты, необходимые для договора, расчётов и оформления документов, содержание деловой переписки. Дополнительные договорные сведения запрашиваются отдельно от первичной заявки и только при необходимости.
Цель: Согласовать и исполнить договор, организовать взаимодействие по проекту, принять оплату, оформить результаты работ, вести обязательный учёт и рассматривать претензии.
Основание: Пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ; для представителей и защиты законных интересов — пункт 7 части 1 статьи 6 при соблюдении предусмотренных им условий.
Срок: Период подготовки и исполнения договора, затем сроки, установленные применимым законодательством для соответствующих договорных, учётных и налоговых документов. Сведения, необходимые для разрешения конкретного спора, сохраняются на законном основании до завершения соответствующих процедур. Остальные данные не хранятся автоматически вместе с документами, имеющими обязательный срок хранения.

Работа и безопасность сайта

Субъекты: Посетители сайта.
Данные: IP-адрес, дата и время запроса, адрес запрашиваемой страницы, сведения о браузере и операционной системе, технические идентификаторы сессии, сведения об ошибках и событиях безопасности в объёме, необходимом для работы сайта.
Цель: Предоставлять доступ к страницам и формам, обнаруживать ошибки, предотвращать злоупотребления и обеспечивать безопасность.
Основание: Пункт 7 части 1 статьи 6 Закона № 152-ФЗ, при условии необходимости обработки и соблюдения прав и свобод посетителя. Эти данные не используются для рекламного профилирования на данном основании.
Срок: Технические журналы хранятся не более 30 дней. При выявлении конкретного инцидента необходимые записи могут сохраняться до окончания его расследования и урегулирования последствий при наличии законного основания.

Аналитика посещаемости

Сервис: Не используется. Счётчики посещаемости и системы веб-аналитики на сайте не подключены.
Цель: Если аналитика будет подключена, она применяется для оценки посещаемости, поиска ошибок навигации и улучшения сайта.
Данные: Не собираются, поскольку сервис аналитики не подключён. При подключении в перечень могут входить cookie-идентификатор, IP-адрес, сведения об устройстве, просмотренных страницах, источнике перехода и действиях на сайте, если они действительно передаются выбранному сервису. Субъектами будут только посетители, согласившиеся на такую обработку.
Основание: Предварительное согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ.
Срок: Не применяется, пока сервис не подключён; после подключения — не дольше достижения цели или действия соответствующего основания. Если сервис не используется, обработка для этой цели не проводится.

05Порядок обработки и получатели данных

Данные поступают от пользователя через формы, переписку и другие выбранные им каналы связи, а технические данные — при обращении браузера к сайту. Обработка осуществляется автоматизированным и смешанным способами. В зависимости от цели она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обезличивание применяется при необходимости и при соблюдении требований закона.

Доступ предоставляется только лицам, которым он необходим для соответствующей задачи. Оператор не продаёт персональные данные и не публикует заявки и переписку в открытом доступе. Размещение отзыва, имени, фотографии или иных данных в публичном кейсе требует самостоятельного законного основания, в том числе отдельного согласия на распространение в предусмотренных законом случаях.

При привлечении исполнителей Оператор оформляет поручение на обработку данных в соответствии с частью 3 статьи 6 Закона № 152-ФЗ и получает согласие, когда оно требуется. Поручение определяет цели, данные, операции, требования к конфиденциальности, безопасности, прекращению обработки и уничтожению данных. Оператор сохраняет предусмотренную законом ответственность перед субъектом.

Лица и сервисы, которым поручается обработка:

Vercel Inc.
США
Хостинг сайта и серверная функция, принимающая форму оценки проекта.
IP-адрес и технические сведения запроса; текст заявки в момент её отправки.
Telegram FZ-LLC
ОАЭ, Дубай
Доставка текста заявки Оператору через Telegram-бота.
Содержимое заявки: имя, выбранный канал связи и контакт, ответы формы.
ООО «ВК»
Россия
Почтовый сервис Mail, на котором работает адрес rafbase@mail.ru.
Электронная переписка, которую пользователь ведёт с Оператором.

Данные могут предоставляться государственным органам и иным лицам в случаях, прямо предусмотренных законом, в необходимом объёме. Переход на внешний ресурс приводит к применению правил его владельца к обработке на этом ресурсе; это не освобождает Оператора от ответственности за передачу, которую инициирует сам Оператор.

06Место обработки и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ. Предусмотренные этой нормой операции при сборе не осуществляются с использованием баз данных за пределами Российской Федерации, кроме прямо установленных законом исключений.

Инфраструктура и схема обработки

Инфраструктура: Сайт размещён на платформе Vercel. Собственной базы данных заявок у Оператора нет. Электронная переписка ведётся через почтовый сервис Mail (ООО «ВК»), данные которого хранятся в Российской Федерации.
Схема: Браузер пользователя → серверная функция сайта на Vercel → Telegram-бот Оператора → личный чат Оператора. Сайт не записывает заявки в базу данных. Если доставка недоступна, заявка остаётся в браузере пользователя, и он сам решает, отправить ли её файлом, копией текста или сообщением.
Трансграничная передача: Осуществляется: Vercel Inc. (США) — приём и передача заявки, технические сведения запроса; Telegram FZ-LLC (ОАЭ) — доставка текста заявки Оператору. Цель — рассмотрение заявки и связь с пользователем; категории данных указаны в разделе 3.

Если трансграничная передача осуществляется, Оператор предварительно выполняет требования статьи 12 Закона № 152-ФЗ, включая оценку необходимых сведений о получателях и уведомление Роскомнадзора, и соблюдает установленные ограничения и запреты. Наличие согласия или уведомления о трансграничной передаче само по себе не отменяет требований к сбору данных на территории Российской Федерации.

07Защита персональных данных

Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и рискам для пользователей. К ним относятся ограничение и контроль доступа, защита учётных записей и передачи данных, поддержание актуальности программного обеспечения, учёт инцидентов, проверка действий привлечённых исполнителей и прекращение доступа после утраты оснований.

При выявлении нарушения Оператор принимает меры по его устранению, ограничению последствий и восстановлению защиты. Уведомления Роскомнадзору и иным лицам направляются в случаях и сроки, предусмотренные законодательством. Права пользователя на защиту и возмещение вреда определяются законом и не ограничиваются настоящей Политикой.

08Сроки хранения и уничтожение данных

Сроки определяются отдельно для каждой цели в разделе 3. Достижение цели, истечение срока согласия, его отзыв или иное прекращение основания обработки влечёт прекращение соответствующих операций, если закон или другое действующее основание не допускают продолжение обработки.

При достижении цели данные уничтожаются в срок не более 30 дней, если отсутствуют предусмотренные законом основания для дальнейшего хранения. При отзыве согласия обработка на этом основании прекращается; если сохранение данных больше не требуется, они уничтожаются в срок не более 30 дней со дня получения отзыва с учётом исключений статьи 21 Закона № 152-ФЗ.

Данные, которые необходимо сохранять по закону или для исполнения действующего договора, используются только в пределах соответствующего основания. Они не продолжают использоваться для рекламы или иных целей, согласие на которые отозвано.

Электронные данные удаляются из рабочих систем и носителей способом, исключающим их дальнейшее восстановление и использование; бумажные носители уничтожаются способом, исключающим прочтение. При привлечении исполнителя Оператор обеспечивает прекращение обработки и уничтожение также у него. Уничтожение документируется в предусмотренном законом порядке.

Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в порядке и сроки части 6 статьи 21 Закона № 152-ФЗ. Резервные копии учитываются при исполнении требований об удалении; восстановление копии не должно возвращать удалённые данные в обычную обработку.

09Права пользователя и обращения

Пользователь вправе:

получать подтверждение обработки и информацию о целях, основаниях, составе данных, сроках, получателях и трансграничной передаче;
безвозмездно знакомиться со своими данными и требовать исправления неполных, неточных или неактуальных сведений;
требовать блокирования или уничтожения данных, полученных незаконно либо не нужных для заявленной цели;
отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и отказаться от рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд и использовать другие предусмотренные законом способы защиты.

Обращения направляются на электронную почту rafbase@mail.ru. Укажите суть требования и сведения, позволяющие определить, какие данные и взаимодействие имеются в виду. Если для исполнения обращения закон требует подтверждения личности, полномочий представителя или специального содержания запроса, Оператор запрашивает только необходимые сведения и сообщает способ их безопасного предоставления.

Информация о персональных данных предоставляется в течение 10 рабочих дней с момента получения надлежащего обращения или запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Подтверждённые неточные данные исправляются в течение 7 рабочих дней со дня представления необходимых сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней, если не действует предусмотренное законом исключение. Для отзыва согласия и уничтожения применяются также правила раздела 8 и статьи 21 Закона № 152-ФЗ.

Оператор сообщает о принятых мерах либо о законном основании отказа или продолжения ограниченной обработки. Решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки на сайте не принимаются.

10Изменение Политики

Актуальная редакция доступна по адресу https://rafbase.com/privacy. Ссылка на неё размещается в доступном месте сайта и на страницах, где собираются персональные данные.

При изменении целей, состава данных или порядка обработки Оператор обновляет Политику. Если изменения требуют нового согласия или другого правового основания, они применяются к соответствующим данным только после его получения. Публикация новой редакции не заменяет согласия пользователя.

Вопросы о персональных данных