Политика обработки персональных данных

Коротко

Мы собираем только то, что вы сами вписали в форму: имя, способ связи, адрес сайта и текст обращения. Используем это для ответа вам. Никому не передаём и не продаём. Удаляем по первому письму.

Счётчиков посещаемости и рекламных пикселей на сайте нет — ни Метрики, ни Google Analytics. Страница вообще не делает ни одного обращения к чужим серверам, это проверяется открытием исходного кода.

1. Кто обрабатывает данные

Оператор — Груздев Дмитрий Михайлович, физическое лицо, проект IronWeb. Связь по любым вопросам этой политики: info@ironweb.site.

Если проект будет оформлен как юридическое лицо или ИП, реквизиты появятся здесь же, и дата в шапке изменится.

2. Что именно собирается

Откуда	Что	Зачем
Форма заявки	Имя, телефон или почта, адрес сайта, текст обращения	Ответить вам и обсудить работу
Форма проверки сайта	Только адрес сайта	Провести проверку и показать результат. Записывается в журнал проверок без привязки к человеку
Личный кабинет клиента	Почта, имя, компания, телефон — те, что вы дали при заказе	Вход без пароля и показ хода работ по вашему заказу
Сервер	Адрес обращения (IP), время, страница	Технический журнал веб-сервера. Хранится 30 дней, не связывается с формами

Мы не собираем: паспортные данные, сведения о здоровье, национальности, вероисповедании, геолокацию, платёжные данные. Специальные и биометрические категории персональных данных не обрабатываются.

3. На каком основании

Ваше согласие — вы отмечаете его галочкой, отправляя форму. Без галочки форма не отправляется.
Исполнение договора — если мы начали работу по вашему заказу, данные нужны, чтобы её выполнить.

4. Сколько храним

Заявка без продолжения — один год, потом удаляется.
Данные клиента, с которым была работа — три года после её завершения: столько длится срок исковой давности, и в спорной ситуации нужны основания.
Технические журналы сервера — 30 дней.
По вашему требованию — удаляем раньше, см. пункт 6.

5. Кому передаём

Никому. Данные лежат на нашем собственном сервере, доступ к которому есть только у оператора. Мы не пользуемся сторонними CRM, рассылочными сервисами и рекламными кабинетами, куда обычно утекают такие сведения.

Одно исключение оговариваю прямо: письма ходят через почтовый сервер на той же машине, а если вы пишете нам с Gmail или Яндекса — ваше письмо, разумеется, лежит и у них. Это свойство электронной почты, а не наше решение.

6. Ваши права

Вы можете потребовать: показать, какие ваши данные у нас есть; исправить их; удалить; отозвать согласие. Для этого достаточно письма на info@ironweb.site — без заявлений на бумаге и без объяснения причин.

Срок ответа — 30 дней, как требует закон. Обычно отвечаем в тот же день.

Если ответ вас не устроил, жалобу можно подать в Роскомнадзор — это ваше право по статье 17 закона 152-ФЗ.

7. Как защищаем

Сайт работает только по защищённому соединению, с обязательным HSTS.
Вход в панель управления — по паролю, который хранится не текстом, а отпечатком (PBKDF2, 240 тысяч повторов); пять неудачных попыток закрывают вход на 15 минут.
Вход клиента в кабинет — по одноразовой ссылке, живущей 15 минут, без пароля вовсе: нечего подобрать и нечему утечь.
Резервные копии базы делаются ежедневно и лежат на том же сервере под доступом только оператора.

Обещать «полную безопасность» я не стану — так не бывает. Перечисленное — то, что сделано на самом деле и что можно проверить.

8. Файлы cookie

На публичных страницах сайта их нет. Cookie ставятся только там, где без них не войти: в панели управления (внутренняя, для оператора) и в личном кабинете клиента — чтобы помнить, что вы вошли. Рекламных и следящих cookie нет.

9. Изменения

Если политика изменится, здесь появится новая дата в шапке. Прежние версии храним и можем показать по запросу.