Политика конфиденциальности

1. Общие положения и оператор

Оператором персональных данных и владельцем сайта deralign.com является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДЕРАЛАЙН», ИНН 5904419034, адрес: Россия, Пермский край, г. Пермь, ул. Пушкина, д. 80 (далее — Оператор или Deralign).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), опубликована во исполнение части 2 статьи 18.1 Закона и применяется к данным, которые Оператор получает через сайт deralign.com и по адресу deralign@gmail.com.

Оператор обрабатывает только данные, необходимые для целей, перечисленных в разделе 2, и не использует их для других целей. Сайт не запрашивает платёжные данные, пароли, биометрические данные или специальные категории персональных данных. Не следует включать такие сведения, а также чужие конфиденциальные документы, в обычное письмо без отдельного запроса Deralign.

Политика не является согласием на обработку персональных данных. Согласие на обработку данных обращения оформлено отдельным документом «Согласие на обработку данных при обращении».

2. Цели, данные и правовые основания

Для каждой цели указаны категории субъектов, обрабатываемые данные и правовое основание по части 1 статьи 6 Закона.

• Рассмотрение обращения и ответ на него. Субъекты — лица, написавшие на deralign@gmail.com. Данные — адрес электронной почты, имя или подпись, содержание письма, вложения и другие сведения, которые отправитель сообщил сам, а также последующая переписка. Основание — согласие субъекта (пункт 1), а если обращение касается заключения договора по инициативе субъекта или его исполнения — также пункт 5.
• Ведение деловой переписки, защита прав и законных интересов Оператора и исполнение обязанностей, установленных законодательством. Субъекты и данные — те же, что при рассмотрении обращения. Основание — пункты 2 и 7.
• Обеспечение работы и защиты сайта. Субъекты — посетители сайта. Данные — технические журналы веб-сервера и сервисов сайта: IP-адрес, дата и время запроса, метод, запрошенный адрес (URI) без тела запроса, код ответа, адрес ссылающейся страницы (referrer) и User-Agent. Основание — законный интерес Оператора в стабильной и безопасной работе сайта при условии, что права и свободы посетителя не нарушаются (пункт 7).
• Статистика посещаемости. Субъекты — посетители сайта, браузер которых не передаёт сигнал Do Not Track или Global Privacy Control. Данные — сведения о просмотрах страниц и переходах по ссылкам, перечисленные в разделе 3, без cookie, IP-адреса и User-Agent. Основание — законный интерес Оператора в оценке востребованности сайта и его улучшении при условии, что права и свободы посетителя не нарушаются (пункт 7).

3. Статистика посещаемости и хранение в браузере

Статистику собирает собственный скрипт сайта: он загружается с домена deralign.com и отправляет события на тот же домен, а сведения хранятся в базе данных Оператора. Сторонние счётчики, рекламные cookie, пиксели и системы записи сессий не используются. Время просмотра страниц и разделов не измеряется.

Скрипт не устанавливает cookie и не использует localStorage. В sessionStorage текущей вкладки он хранит случайный идентификатор визита и отметки о страницах, просмотр которых уже учтён. Браузер удаляет эти записи при закрытии вкладки, и при последующих посещениях идентификатор повторно не используется.

В базу статистики не записываются IP-адрес, User-Agent, цифровой отпечаток браузера, полный адрес источника перехода и параметры адресной строки. IP-адрес используется в момент приёма событий только для ограничения частоты запросов: в оперативной памяти сервиса хранится его хеш, вычисленный с секретным ключом.

Если браузер передаёт сигнал Do Not Track или Global Privacy Control, скрипт не собирает и не отправляет события. Сведения статистики не позволяют Оператору установить личность посетителя, не сопоставляются с другими данными и используются в обобщённом виде: число посещений по дням, просматриваемые страницы, источники переходов и переходы по ссылкам. Deralign не продаёт данные, не передаёт их рекламным сетям и не строит рекламные или поведенческие профили посетителей.

Для каждого события сохраняются:

• идентификатор визита, сайт, дата и время события и адрес страницы без параметров запроса и фрагмента (части адреса после «#»);
• для просмотра страницы — домен сайта, с которого выполнен переход, укрупнённая категория источника (прямой заход, поиск, социальная сеть, ссылка с другого сайта, рассылка, реклама, прочее) и значения меток utm_source, utm_medium и utm_campaign, если они входят в заданный Оператором список допустимых значений;
• для перехода по ссылке — тип ссылки (внутренняя, внешняя, якорь на странице, файл, электронная почта, телефон), домен и путь адреса перехода без параметров запроса и фрагмента (для якоря — его имя) и текст ссылки длиной до 80 символов;
• для ссылок на электронную почту и телефон — только тип ссылки: адрес, номер и текст ссылки не сохраняются.

4. Доступ и передача данных

Доступ к данным получают только лица, которым он необходим для работы сайта, его защиты или ответа на обращение. Поставщики хостинга, базы данных и электронной почты могут обрабатывать данные только в объёме, необходимом для оказания соответствующей услуги. Сведения статистики сторонним сервисам аналитики и рекламы не передаются.

Передача также возможна уполномоченным государственным органам по законному и надлежащим образом оформленному требованию. При использовании инфраструктуры в другой юрисдикции Оператор применяет предусмотренные законом основания и меры защиты для такой передачи.

5. Сроки хранения и уничтожение

События статистики удаляются из базы данных после достижения возраста 180 дней ближайшей успешной ежедневной задачей очистки. Записи в sessionStorage удаляются браузером при закрытии вкладки.

Технические журналы хранятся только в течение срока, необходимого для диагностики, безопасности и исполнения обязательных требований, после чего ротируются или удаляются.

Переписка по обращению хранится до завершения взаимодействия и, как правило, не более 24 месяцев после последнего сообщения. Более длительное хранение допускается, если это требуется законом, исполнением договора или защитой прав и законных интересов.

При достижении цели обработки, при отзыве согласия, если иного основания для обработки нет, и при выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона; при достижении цели и при отзыве согласия — не позднее 30 дней.

6. Защита данных

Ни один способ передачи и хранения данных не исключает риски полностью. При инциденте Оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности по уведомлению.

• соединение с сайтом защищено протоколом HTTPS/TLS;
• доступ к рабочим системам и базе данных ограничен и разграничен;
• внутренние сервисы и база данных не публикуются напрямую в интернете;
• применяются резервное копирование, журналирование и меры защиты от злоупотреблений.

7. Права субъекта персональных данных

Субъект персональных данных вправе получить сведения об обработке своих данных в объёме, предусмотренном частью 7 статьи 14 Закона; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в суде.

Запрос направляется на deralign@gmail.com. В нём нужно указать сведения, подтверждающие участие в отношениях с Оператором (например, адрес, с которого велась переписка), и суть требования. Если этих сведений недостаточно, чтобы установить, что запрос исходит от субъекта, Оператор вправе запросить сведения, предусмотренные частью 3 статьи 14 Закона. Ответ направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Сведения статистики не связаны с личностью посетителя, поэтому Оператор не может найти по запросу записи конкретного человека. Отказаться от сбора статистики можно заранее: включить в браузере Do Not Track или Global Privacy Control либо заблокировать скрипт статистики средствами браузера.

8. Дети и изменения Политики

Сайт предназначен для общей и деловой аудитории и не рассчитан на самостоятельное предоставление данных детьми. Если стало известно, что ребёнок передал персональные данные без участия законного представителя, следует написать на deralign@gmail.com для их проверки и удаления.

Актуальная редакция Политики публикуется на этой странице. При изменении состава данных, целей или способов обработки Deralign обновляет текст и дату редакции; существенные изменения применяются с учётом требований законодательства.