Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, которые могут быть получены через сайт auditseo.tech, а также через связанные с сайтом каналы связи.

Оператором персональных данных является Ахметшин Арслан Рамилевич, далее по тексту: Оператор.

Контакт для обращений по вопросам обработки персональных данных: hello@auditseo.tech.

Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и размещается в открытом доступе на сайте auditseo.tech.

Используя сайт, направляя заявку через форму или обращаясь к Оператору по указанным на сайте контактам, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки своих персональных данных.

Персональные данные: любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Пользователь: лицо, использующее сайт auditseo.tech, направляющее заявку, сообщение или иное обращение через сайт либо указанные на сайте каналы связи.

Заявка: сообщение пользователя, направленное через форму на сайте, в том числе для получения SEO-аудита, консультации, предварительного разбора сайта или коммерческого предложения.

Оператор может обрабатывать следующие персональные данные, которые пользователь добровольно указывает при отправке заявки или обращении:

• имя
• адрес сайта или ссылка на проект
• email
• Telegram, никнейм или иной указанный пользователем способ связи
• комментарий, описание задачи, вопрос или иная информация, которую пользователь самостоятельно указывает в форме
• техническая информация, необходимая для корректной работы сайта и защиты от злоупотреблений, включая данные серверных журналов, если такие данные фактически обрабатываются

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные.

Пользователю не следует указывать в форме сайта сведения, которые не требуются для обработки заявки на SEO-аудит или деловую коммуникацию.

Персональные данные обрабатываются в следующих целях:

• прием и обработка заявки пользователя
• связь с пользователем по указанным им контактам
• первичный разбор сайта, проекта или запроса
• подготовка ответа, предложения, сметы или коммерческого предложения
• согласование условий возможного оказания услуг
• исполнение договоренностей, если взаимодействие переходит в договорную стадию
• обработка обращений пользователя по вопросам персональных данных
• обеспечение работоспособности и безопасности сайта

Оператор не использует персональные данные для массовых рекламных рассылок без отдельного согласия пользователя.

Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных
• действия пользователя, направленные на получение ответа, консультации, SEO-аудита или коммерческого предложения
• необходимость обработки для заключения или исполнения договора, если пользователь переходит к заказу услуг
• законные интересы Оператора, связанные с обработкой входящих обращений, защитой сайта и ведением деловой коммуникации
• требования законодательства Российской Федерации, если применимо

Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных способов.

В рамках обработки Оператор может совершать следующие действия с персональными данными:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение
• использование
• передача в пределах, необходимых для обработки заявки и технического обеспечения сайта
• блокирование
• удаление
• уничтожение

Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Обработка данных, несовместимая с целями их сбора, не осуществляется.

Оператор не продает персональные данные пользователей и не передает их неопределенному кругу лиц.

Персональные данные могут быть доступны третьим лицам только в объеме, необходимом для работы сайта, доставки заявок, почтовой коммуникации, технической поддержки, защиты от злоупотреблений, хостинга и иной инфраструктуры, обеспечивающей работу сайта.

К таким лицам могут относиться:

• провайдер хостинга
• поставщики почтовых сервисов
• провайдеры DNS, маршрутизации, защиты и технической инфраструктуры
• лица, привлекаемые Оператором для технической поддержки сайта
• иные лица, если передача необходима для исполнения закона, договора или обработки обращения пользователя

Оператор принимает разумные меры для того, чтобы такие лица обрабатывали персональные данные только в пределах порученных целей и обеспечивали их конфиденциальность.

При сборе персональных данных граждан Российской Федерации Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных.

Если в рамках работы сайта или используемых сервисов персональные данные передаются или могут быть доступны за пределами Российской Федерации, такая передача осуществляется только при наличии правового основания и с учетом требований законодательства Российской Федерации о трансграничной передаче персональных данных.

К таким случаям может относиться использование зарубежной инфраструктуры хостинга, почтовых сервисов, DNS-сервисов, сервисов защиты сайта или иных технических сервисов, если они фактически участвуют в обработке персональных данных.

Пользователь понимает, что направление заявки через сайт может предполагать техническую обработку данных с использованием сервисов, инфраструктура которых может находиться за пределами Российской Федерации. В случае если для конкретной передачи требуется отдельное согласие или уведомление уполномоченного органа, Оператор принимает необходимые меры в соответствии с применимым законодательством.

Персональные данные хранятся не дольше, чем это необходимо для целей их обработки.

Данные из заявки могут храниться в течение срока, необходимого для обработки обращения, подготовки ответа, ведения деловой коммуникации и подтверждения факта обращения.

Если взаимодействие переходит в договорную стадию, персональные данные могут храниться в течение срока действия договора, а также в течение сроков, предусмотренных законодательством Российской Федерации для бухгалтерского, налогового, договорного и претензионного учета.

Если пользователь отзывает согласие на обработку персональных данных, Оператор прекращает обработку и уничтожает персональные данные в срок, предусмотренный законодательством, если у Оператора отсутствуют иные законные основания для продолжения обработки.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

• использование защищенного соединения HTTPS
• ограничение доступа к серверу и административным инструментам
• использование SSH-доступа по ключам
• хранение технических секретов вне публичного кода сайта
• ограничение доступа к почтовым и серверным учетным данным
• использование паролей приложений и иных механизмов аутентификации
• обновление программного обеспечения
• контроль серверных журналов и технического состояния сайта
• использование механизмов защиты формы от автоматизированного спама

Оператор не раскрывает в публичной версии Политики детали технической защиты, если их раскрытие может снизить безопасность сайта или персональных данных.

Пользователь вправе:

• получать информацию об обработке своих персональных данных
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными
• требовать блокирования или уничтожения персональных данных, если они обрабатываются незаконно или стали избыточными для заявленных целей
• отозвать согласие на обработку персональных данных
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд

По вопросам обработки персональных данных пользователь может обратиться к Оператору по email:

hello@auditseo.tech

В обращении рекомендуется указать:

• имя
• контакт для ответа
• суть обращения
• сведения, позволяющие Оператору идентифицировать заявку или предыдущее взаимодействие с пользователем

Оператор рассматривает обращения пользователей в сроки, установленные законодательством Российской Федерации.

Сайт может использовать технические cookie, необходимые для корректной работы сайта, а также серверные журналы, необходимые для обеспечения безопасности, диагностики ошибок и защиты от злоупотреблений.

Если на сайте будут подключены системы веб-аналитики, рекламные пиксели, ретаргетинг, сквозная аналитика или иные инструменты отслеживания поведения пользователей, Оператор обновит настоящую Политику и при необходимости обеспечит получение соответствующего согласия пользователя.

На дату публикации настоящей редакции Политики Оператор не использует персональные данные пользователей для автоматизированного принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, технической инфраструктуры сайта или порядка взаимодействия с пользователями.

Актуальная редакция Политики размещается на сайте auditseo.tech.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в самой Политике.