Политика обработки персональных данных
Редакция от
Настоящая Политика определяет, какие персональные данные обрабатываются при использовании сайта bulevo.ru (далее — Сайт) и при обращении к его владельцу, с какой целью, на каком основании и как долго. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Оператор персональных данных
- Оператор — Бутковский Лев Евгеньевич, самозанятый (плательщик налога на профессиональный доход), ИНН 745603555126 (далее — Оператор).
- Ответственный за организацию обработки персональных данных — Оператор лично.
- Контакт для любых вопросов об обработке персональных данных: hello@bulevo.ru.
2. Какие данные обрабатываются
На Сайте нет форм, регистрации, личного кабинета и оплаты. Персональные данные Оператор получает только в двух случаях.
- Посещение Сайта. Веб-сервер автоматически записывает в журнал доступа: IP-адрес, дату и время запроса, запрошенный адрес страницы, адрес страницы-источника перехода (referer), код ответа сервера, сведения о браузере и устройстве (user-agent).
- Обращение к Оператору. Если вы сами пишете на hello@bulevo.ru или в Telegram, Оператор получает то, что вы сообщили: имя, адрес электронной почты, имя пользователя или номер телефона в Telegram, название компании и должность (если указаны), текст обращения и приложенные файлы.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Просим не направлять такие сведения в обращениях.
3. Цели и правовые основания обработки
- Обеспечение работы и безопасности Сайта (диагностика ошибок, защита от атак и злоупотреблений) — данные журнала доступа. Основание — осуществление законных интересов Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона).
- Ответ на обращение, обсуждение и заключение договора об оказании услуг по разработке — данные из обращения. Основание — обработка необходима для заключения договора по инициативе субъекта персональных данных и для его исполнения (п. 5 ч. 1 ст. 6 Закона), а также согласие субъекта (п. 1 ч. 1 ст. 6 Закона) в объёме, описанном в документе «Согласие на обработку персональных данных».
Данные не используются для рекламных рассылок, не продаются и не объединяются с базами данных, обрабатываемыми в несовместимых целях.
4. Принципы обработки
- Обработка ограничивается достижением целей, указанных в разделе 3.
- Обрабатываются только данные, необходимые для этих целей; избыточные сведения из обращений не систематизируются и не используются.
- Данные хранятся не дольше, чем этого требуют цели обработки (раздел 6).
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение — с использованием средств автоматизации. Распространение персональных данных не осуществляется.
6. Сроки хранения
- Журналы доступа веб-сервера — не более 30 дней, затем автоматически удаляются.
- Переписка, не завершившаяся заключением договора, — не более 1 года с даты последнего сообщения.
- Переписка, связанная с заключённым договором, — в течение срока действия договора и 3 лет после его исполнения (срок исковой давности, ст. 196 ГК РФ).
- При отзыве согласия или требовании об уничтожении данные уничтожаются в сроки, установленные ст. 21 Закона, если их дальнейшее хранение не требуется по закону или для исполнения договора.
7. Передача данных третьим лицам
- Сайт размещён на сервере, физически расположенном на территории Российской Федерации. Хостинг-провайдер обеспечивает работу сервера и не получает от Оператора поручения на обработку персональных данных посетителей.
- Электронная почта на адрес hello@bulevo.ru обслуживается почтовым сервисом российского хостинг-провайдера Timeweb, данные хранятся на серверах в Российской Федерации.
- Telegram — иностранный мессенджер. Если вы выбираете его для связи, ваши данные передаются Telegram по вашей собственной инициативе и обрабатываются им как самостоятельным оператором по его правилам. Оператор не передаёт в Telegram данные, полученные иными способами. Если вы не хотите использовать иностранный сервис, пишите на hello@bulevo.ru.
- Оператор не осуществляет трансграничную передачу персональных данных по своей инициативе.
- Иным лицам данные передаются только в случаях, прямо предусмотренных законодательством Российской Федерации.
8. Cookie и хранилище браузера
- Сайт не устанавливает cookie и не использует системы веб-аналитики и сторонние счётчики.
- Выбранная вами тема оформления (светлая или тёмная) сохраняется в локальном хранилище вашего браузера (localStorage). Это значение не передаётся на сервер и не является персональными данными; удалить его можно в настройках браузера.
- Шрифты и изображения загружаются с сервера Сайта, без обращения к сторонним сервисам.
9. Защита данных
- Соединение с Сайтом защищено протоколом HTTPS.
- Доступ к серверу и к почтовому ящику имеет только Оператор; учётные записи защищены надёжными паролями.
- Журналы доступа хранятся на сервере в закрытом доступе и удаляются автоматически по истечении срока хранения.
10. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на hello@bulevo.ru. В запросе укажите, как Оператор может вас идентифицировать (например, адрес, с которого вы писали). Оператор отвечает в срок, установленный ст. 20 Закона.
11. Обязанности Оператора
- Предоставлять субъекту информацию об обработке его персональных данных и отвечать на запросы в установленные Законом сроки.
- Прекращать обработку и уничтожать данные при достижении целей обработки, отзыве согласия или выявлении неправомерной обработки, если иное не предусмотрено законом или договором.
- Принимать правовые, организационные и технические меры для защиты персональных данных (ст. 18.1 и 19 Закона) и уведомлять Роскомнадзор об инцидентах в случаях и сроках, установленных ст. 21 Закона.
12. Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция всегда доступна на Сайте; дата последнего обновления указана в начале документа. Если Сайт начнёт собирать новые данные (например, через форму или систему аналитики), Политика будет обновлена до начала такой обработки.