Политика обработки персональных данных

1Какие данные мы обрабатываем

1.1.Данные, которые вы указываете в форме заявки на страницах rassvet.io, rassvet.io/apply и rassvet.io/gallery: имя (и фамилия, если укажете); выбранный способ связи и контакт для связи: ник в Telegram, адрес электронной почты или номер телефона; текст сообщения, если вы его напишете. Вместе с заявкой фиксируются страница, с которой она отправлена, время отправки и отметка о согласии с датой редакции его текста.

1.2.IP-адрес устройства. Когда вы отправляете форму, сервер использует IP-адрес, чтобы ограничить частоту отправок с одного адреса и защитить форму от спама. Адрес хранится только в оперативной памяти сервера, пока работает его экземпляр (обычно от нескольких минут до нескольких часов), не записывается в заявку и в письмо и никому не передаётся.

1.3.Технические журналы. Поставщик хостинга (раздел 5) ведёт журналы запросов к Сайту (адрес страницы, время, IP-адрес, тип браузера) для работы и защиты Сайта; Оператор не использует их для установления личности посетителя. Если письмо с заявкой не удалось доставить, текст заявки сохраняется в журнале сервера, чтобы заявка не потерялась; журнал хранится у поставщика хостинга ограниченное время, установленное им.

1.4.Страницы Сайта со сценой (главная, /apply, /gallery) загружают шрифт Manrope с серверов Google Fonts (Google LLC, США). При этом ваш браузер обращается к серверам Google напрямую и передаёт им технические сведения о запросе, в том числе IP-адрес. Оператор эти сведения не получает. Страницы с документами (эта Политика и Согласие) используют шрифт, размещённый на самом Сайте.

1.5.Сайт не использует файлы cookie и хранилище браузера для отслеживания посетителей и не собирает статистику просмотров.

1.6.Мы не обрабатываем специальные категории персональных данных и биометрические персональные данные. Просим не указывать такие сведения в тексте сообщения.

2Цели обработки

2.1.Обработать вашу заявку и связаться с вами выбранным способом: обсудить задачу, договориться о встрече и условиях сотрудничества.

2.2.Защитить форму от автоматических и повторных отправок (п. 1.2).

3Правовые основания

3.1.Данные из формы заявки обрабатываются на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, отмечая согласие перед отправкой формы. Текст согласия опубликован отдельно: rassvet.io/consent.

3.2.IP-адрес для защиты формы (п. 1.2) обрабатывается кратковременно и только в этой цели, без сопоставления с данными заявки.

4Действия с данными и сроки

4.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ) обработчикам, указанным в разделе 5, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

4.2.Данные заявки хранятся до достижения цели обработки, но не дольше 3 (трёх) лет с даты получения заявки, либо до отзыва согласия, смотря что наступит раньше.

4.3.По достижении цели, истечении срока или при отзыве согласия данные уничтожаются в течение 30 (тридцати) дней, если иное не предусмотрено законом.

5Передача данных и обработчики

5.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

5.2.Для работы Сайта и доставки заявки Оператор поручает обработку следующим лицам (обработчикам) на условиях конфиденциальности и обеспечения безопасности данных: Vercel Inc. (США) — размещение Сайта и серверная обработка формы; Resend, Inc. (США) — доставка заявки письмом на электронную почту Оператора.

5.3.Поскольку указанные обработчики находятся за пределами Российской Федерации, при отправке заявки осуществляется трансграничная передача персональных данных на территорию США. Оператор осуществляет её с соблюдением ст. 12 152-ФЗ, включая предварительное уведомление Роскомнадзора. Вы даёте согласие на такую передачу в тексте согласия.

6Ваши права

6.1.Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или не нужны для заявленной цели, а также отозвать согласие.

6.2.Запрос или отзыв согласия направляется на mpugach@amulex.ru с темой «Персональные данные». Укажите имя и контакт, которые вы оставляли в форме, чтобы мы нашли вашу заявку. Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением о причинах.

6.3.Вы вправе обжаловать действия Оператора в Роскомнадзор или в суд.

7Как мы защищаем данные

7.1.Передача данных между браузером и серверами шифруется (HTTPS). Доступ к заявкам есть только у сотрудников Оператора, которым он нужен для ответа на заявку. Ключи доступа к сервисам хранятся в защищённом виде и не публикуются.

7.2.Форма защищена от автоматических отправок. Оператор принимает иные правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ.

8Заключительные положения

8.1.Оператор вправе изменять Политику. Новая редакция действует с момента публикации по этому адресу. Дата последнего изменения указана в начале документа.

8.2.Вопросы о Политике: mpugach@amulex.ru.