Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных оператором Зеленский Никита Евгеньевич, ИНН 770965937260. Электронная почта для обращений: iam@nickzelenskiy.ru.
Политика применяется к данным, получаемым через сайт vera.systems, а также к связанным обращениям и деловой переписке.
Принципы обработки
Обработка ведётся законно, добросовестно и только для заранее определённых целей. Состав данных ограничивается необходимым минимумом. Несовместимые базы не объединяются, а данные удаляются после достижения целей обработки.
Цели, субъекты и состав данных
Субъектами данных являются посетители сайта, представители потенциальных и действующих заказчиков. Сайт не предназначен для сбора специальных категорий и биометрических персональных данных. Пользователю не следует указывать такие сведения в тексте обращения.
Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и, при необходимости, без них.
Хранение, сроки и поручение обработки
Первичная запись и хранение данных граждан Российской Федерации выполняются в базах данных на территории России. Заявки с сайта хранятся в YDB российского региона Yandex Cloud до 180 дней. По окончании срока данные удаляются, если их дальнейшее хранение не требуется законом или договором.
Для размещения сайта, хранения заявок, защиты от автоматических обращений и веб-аналитики используются сервисы Yandex Cloud, Yandex SmartCaptcha и Яндекс Метрика. Поставщики обрабатывают сведения в объёме, необходимом для работы соответствующего сервиса, на основании применимых условий и поручений.
Меры защиты
Применяются защищённое соединение HTTPS, разграничение прав, отдельные технические учётные записи, двухфакторная аутентификация, хранение закрытых ключей в Lockbox, проверка запросов SmartCaptcha, серверная проверка полей, резервное копирование, ограничение сроков хранения и контроль событий безопасности.
Тело заявки и закрытые ключи не записываются в журналы приложения. Поля формы исключены из записи Вебвизора.
Права субъектов и обращения
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие и обжаловать действия оператора. Обращения направляются на iam@nickzelenskiy.ru.
Оператор рассматривает обращения в сроки, установленные законодательством. При отзыве согласия обработка прекращается, если отсутствует иное законное основание для её продолжения.
Заключительные положения
Политика действует с даты утверждения и размещается в открытом доступе на vera.systems. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.