Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет основные принципы, цели, условия и способы обработки персональных данных, а также меры по обеспечению безопасности данных, принимаемые оператором персональных данных (далее — «Оператор»).

1.2. Оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» является:
Самозанятый гражданин РФ (плательщик налога на профессиональный доход):
ФИО: Даньшин Олег Юрьевич
ИНН: 234992516132
Место ведения деятельности: Российская Федерация, Краснодарский край
Официальная электронная почта для обращений по персональным данным: he11o.gelo@ya.ru
Коммерческое обозначение бренда: DESMYR (инженерная студия цифровых решений).

1.3. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить от физических лиц (субъектов персональных данных) при использовании ими официального сайта в сети Интернет: https://www.desmyr.ru/ (включая все разделы, далее — «Сайт»), при заполнении веб-форм, а также при последующем взаимодействии в рамках согласования и реализации прикладных инженерных задач.

1.4. Настоящая Политика является общедоступным открытым документом и постоянно размещена в открытом доступе по адресу: https://www.desmyr.ru/privacy/.

2. Основные термины и понятия

В настоящей Политике используются понятия в значениях, определённых ст. 3 Федерального закона № 152-ФЗ «О персональных данных», включая: «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание».

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор осуществляет обработку данных следующих категорий субъектов:

Посетители Сайта, направляющие описание задачи через веб-форму:
- Имя (предоставляется субъектом по желанию для персонализированного обращения);
- Контактные данные для связи (номер телефона, и/или адрес email, и/или имя пользователя в Telegram);
- Выбранное направление разработки;
- Предпочтительный способ связи;
- Текст описания задачи (пользовательские сведения о рабочем процессе и требованиях к результату);
- Отметка подтверждения согласия (чекбокс, версия документа, timestamp);
- Технические метаданные запроса: уникальный системный идентификатор заявки (lead_id), отметка времени отправки. Сетевой IP-адрес отправителя обрабатывается исключительно в оперативной памяти сервера в течение 5 минут для ограничения частоты запросов (rate limiting) и защиты от спама и не сохраняется в карточке персональных данных клиента. Системные журналы доступа веб-сервера Nginx с IP-адресами хранятся изолированно и ротируются в срок до 90 дней.
Клиенты (заказчики), с которыми согласован и заключается договор:
- Фамилия, имя, отчество; контактный телефон и email; реквизиты платёжных документов; ИНН (для формирования фискального чека в приложении ФНС России «Мой налог»).
Все посетители Сайта (технические и аналитические данные):
- Необходимые технические данные: параметр темы интерфейса (localStorage: desmyr_theme), маркер согласия на аналитику (localStorage: desmyr_analytics_consent);
- Аналитические данные (строго при наличии предварительного согласия): псевдонимный идентификатор (_ym_uid), разрешение экрана, браузер, операционная система, просмотры страниц и обезличенные цели в Яндекс Метрике.

Оператор НЕ собирает и НЕ обрабатывает биометрические персональные данные, а также специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни).

4. Цели и правовые основания обработки

Цель обработки	Состав данных	Правовое основание (152-ФЗ)
Приём обращения, экспертная оценка задачи, подготовка сметы и коммерческого предложения	Имя, контакты (телефон/email/TG), направление, описание задачи, отметка согласия	П. 5 ч. 1 ст. 6 (инициатива субъекта по заключению договора) и согласие субъекта (п. 1 ч. 1 ст. 6)
Заключение, исполнение и прекращение договоров на разработку решений	ФИО, контакты, реквизиты, ИНН	П. 5 ч. 1 ст. 6 (исполнение договора); ГК РФ; Федеральный закон № 422-ФЗ (НПД)
Обратный телефонный звонок по просьбе заявителя	Номер телефона, имя	П. 5 ч. 1 ст. 6 (инициатива субъекта)
Защита Сайта от спама, автоматических атак и перегрузок	IP-адрес, timestamp, технические заголовки запроса	П. 7 ч. 1 ст. 6 (законный интерес Оператора по защите инфраструктуры)
Оценка агрегированной посещаемости и оптимизация страниц	Псевдонимные файлы cookie, Client ID, обезличенные события	П. 1 ч. 1 ст. 6 (предварительное информированное согласие в баннере)

Категорический отказ от рекламного спама: Оператор не использует контактные данные для массовых рекламных рассылок, коммерческого спама или рекламных телефонных обзвонов (в соответствии с ч. 1 ст. 18 ФЗ «О рекламе»).

5. Порядок и условия обработки. Локализация баз данных (ст. 18 ч. 5)

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (программный API, база данных SQLite), так и без использования таких средств (ручной разбор задачи специалистом).

5.2. Локализация баз данных в РФ: В соответствии с требованиями части 5 статьи 18 152-ФЗ при сборе персональных данных граждан РФ через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации. Серверное оборудование и база данных размещены в дата-центре провайдера АО «Селектел» (г. Москва, РФ).

6. Привлечение третьих лиц и трансграничная передача данных

6.1. Для функционирования Сайта привлекаются следующие контрагенты:

АО «Селектел» (Selectel, Россия, ОГРН 1089847357410): хостинг виртуального сервера и инфраструктуры базы данных в РФ.
ООО «Яндекс» (Яндекс Метрика, Россия, ОГРН 1027700229193): веб-аналитика посещаемости (счётчик № 114017463). Подключается исключительно после подтверждения согласия пользователем. Функция «Вебвизор» полностью отключена.
ООО «Яндекс» (Яндекс SMTP, Россия): почтовый шлюз отправки служебных технических уведомлений. В тело почтового уведомления персональные данные заявителя не включаются (Zero-PII Notification).
Внешние коммуникационные платформы (Telegram, ВКонтакте): размещённые кнопки являются обычными внешними гиперссылками. Сайт не передаёт данные пользователей на эти платформы.
Google LLC (Gmail SMTP): полностью выведен из эксплуатации и отключён от контура заявок. Обработка обращений через сервисы Google прекращена.

6.2. Трансграничная передача персональных данных заявителей НЕ осуществляется.

7. Сроки обработки и хранения персональных данных (Data Retention)

7.1. Сроки хранения данных дифференцированы по целям обработки:

Заявки с Сайта без последующего заключения договора: хранятся не более 6 месяцев с момента обращения, после чего подлежат удалению или обезличиванию;
Отклонённые заявки (rejected): хранятся до 30 дней;
Заявки, классифицированные как спам: удаляются в срок до 30 дней;
Данные заказчиков по исполненным договорам: хранятся в течение срока договора и 3 лет после его завершения (срок исковой давности по ст. 196 ГК РФ);
Резервные копии базы данных: перезаписываются и уничтожаются в автоматическом режиме через 30 дней;
Сетевые логи сервера (Nginx): хранятся до 90 дней;
Файлы cookie Яндекс Метрики: Срок хранения аналитических cookie зависит от их типа и настроек сервиса Яндекс Метрика. Актуальные сроки определяются документацией сервиса; отдельные идентификаторы могут храниться до двух лет (документация Яндекс Метрики). Сохраняются строго при наличии согласия пользователя либо до ручной очистки в браузере или отзыва согласия.

8. Уничтожение и блокирование персональных данных

8.1. При наступлении оснований (достижение целей, истечение срока хранения, получение отзыва согласия) Оператор осуществляет блокирование и последующее уничтожение персональных данных в соответствии со статьёй 21 152-ФЗ.

8.2. Уничтожение записей производится путём программного стирания данных из базы данных SQLite и файлов журналов заявок без возможности восстановления. В монолитных резервных копиях данные стираются по циклу регламентной ротации архивов (до 30 дней).

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

Получать сведения о факте, правовых основаниях, целях и способах обработки его ПДн (ст. 14 152-ФЗ);
Требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных;
Отозвать ранее данное согласие на обработку в любой момент времени;
В любой момент изменить или отозвать согласие на использование аналитических cookies через ссылку «Настройки аналитики» в подвале Сайта;
Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10. Порядок направления запросов и обращений

10.1. Запросы об уточнении, блокировании, уничтожении данных или отзыве согласия направляются на адрес электронной почты Оператора: he11o.gelo@ya.ru с темой письма: «Запрос по персональным данным» или «Отзыв согласия на обработку ПДн».

10.2. Срок рассмотрения запроса и предоставления мотивированного ответа составляет не более 10 (десяти) рабочих дней с момента поступления обращения.

11. Меры по обеспечению безопасности

В соответствии со статьёй 19 152-ФЗ Оператором реализованы следующие технические и организационные меры:

Шифрование трафика по защищённым протоколам TLSv1.2/TLSv1.3 (HTTPS);
Защитные заголовки веб-сервера HSTS, CSP, X-Content-Type-Options;
Программное ограничение частоты запросов (rate limiting) для защиты от перебора и спама;
Изоляция файлов базы данных вне общедоступного веб-каталога сервера;
Парольная защита и контроль источников запросов для панели управления;
Маскирование персональных контактов в операционных системных журналах;
Нулевая передача ПДн в почтовых уведомлениях (Zero-PII Notification Architecture);
Регулярное создание локальных резервных копий с ограниченными правами доступа (0600).

12. Файлы Cookie и веб-аналитика

12.1. Сайт использует технологии локального хранения двух категорий:

Необходимые (технические): сохранённая тема оформления интерфейса (localStorage: desmyr_theme), маркер согласия на аналитику (localStorage: desmyr_analytics_consent). Не передают данных третьим лицам.
Аналитические (Яндекс Метрика): cookies и псевдонимные идентификаторы (_ym_uid), используемые сервисом Яндекс Метрика (счётчик № 114017463). Срок хранения аналитических cookie зависит от их типа и настроек сервиса Яндекс Метрика. Актуальные сроки определяются документацией сервиса; отдельные идентификаторы могут храниться до двух лет (документация Яндекс Метрики). Загружаются строго после явного разрешения пользователя («Принять аналитику»).

12.2. Отключение Вебвизора: В счётчике Яндекс Метрики функция записи экранов и нажатий клавиш (Вебвизор) отключена (webvisor: false). Поля веб-формы защищены классом ym-disable-keys.

12.3. Управление и отзыв согласия: Пользователь может в любой момент изменить свой выбор через ссылку «Настройки аналитики» в подвале любой страницы Сайта. При выборе «Только необходимые» Метрика блокируется, а аналитические куки удаляются с устройства пользователя.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента размещения на Сайте и действует бессрочно до замены новой редакцией.

13.2. Актуальная версия Политики всегда размещена в открытом доступе по адресу: https://www.desmyr.ru/privacy/.