Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта devastro.ru и подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», требований к публикации политики оператора и принципов минимизации обрабатываемых данных.

Оператором персональных данных в рамках сайта является владелец сайта DevAstro. Контакты для обращений по вопросам персональных данных: info@devastro.ru, телефон: +7 928 460‑22‑13, адрес для связи: г. Майкоп, ул. Чкалова, 65, офис 17А. Если услуги оказываются от имени юридического лица или индивидуального предпринимателя, их реквизиты должны быть дополнительно указаны в договоре, счёте, акте или коммерческом предложении.

Политика применяется к данным, которые пользователь передаёт через формы сайта, мессенджеры, email, телефон, бриф, а также к техническим данным, которые обрабатываются при посещении сайта.

2. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Субъект персональных данных - пользователь сайта, отправитель заявки, представитель клиента, партнёра или иной посетитель, который передал данные через сайт или связанные каналы связи.

3. Принципы обработки

• обработка выполняется на законной и справедливой основе;
• данные собираются под конкретные, заранее определённые и законные цели;
• не запрашиваются сведения, которые не нужны для обработки заявки или работы сайта;
• срок хранения ограничивается целями обработки, договорённостями с пользователем и требованиями закона;
• доступ к данным ограничивается лицами и сервисами, которым он нужен для обработки обращения, поддержки сайта и связи с пользователем.

4. Цели, категории данных и сроки обработки

5. Правовые основания

Данные обрабатываются на основании согласия субъекта персональных данных, выраженного при отправке формы, брифа, сообщения в мессенджере, письма или при продолжении использования сайта после уведомления о cookies. В отдельных случаях обработка может быть необходима для подготовки, заключения или исполнения договора, выполнения требований законодательства, защиты прав и законных интересов Оператора.

Пользователь не обязан предоставлять персональные данные, но без обязательных контактных полей и согласия DevAstro не сможет обработать заявку, подготовить ответ или связаться с пользователем.

6. Cookies, аналитика и технические данные

Для защиты форм и интерактивных обращений от автоматизированного спама на сайте может использоваться Cloudflare Turnstile. При работе Turnstile Cloudflare обрабатывает технические данные, необходимые для проверки посетителя, в соответствии с Cloudflare Turnstile Privacy Addendum.

Пользователь может ограничить или удалить cookies в настройках браузера. Это может повлиять на работу отдельных функций сайта, сохранение темы, аналитику и удобство интерфейса.

7. Порядок обработки и передачи данных

Оператор может обрабатывать персональные данные с использованием средств автоматизации и без них. Данные из форм могут передаваться в сервисы, которые обеспечивают приём заявок, уведомления в Telegram или MAX, хранение обращений, аналитику, хостинг, защиту сайта и техническую поддержку.

Данные не продаются и не передаются третьим лицам для самостоятельного маркетинга. Передача возможна только когда это необходимо для обработки обращения, работы сайта, исполнения договора, выполнения требований закона или защиты прав Оператора.

Если при использовании отдельных сервисов возникает трансграничная передача персональных данных, она осуществляется только при наличии правового основания и с учётом требований законодательства РФ о персональных данных.

8. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, распространения и иных неправомерных действий. К таким мерам относятся ограничение доступа, использование защищённых каналов связи там, где это применимо, контроль настроек форм, аккуратная работа с webhook-уведомлениями и хранение секретных токенов вне публичного кода сайта.

9. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие на обработку, обжаловать действия или бездействие Оператора в Роскомнадзор или суд, а также реализовать иные права, предусмотренные законодательством РФ.

Запрос можно направить на info@devastro.ru. В запросе желательно указать имя, контакт для ответа, суть требования и сведения, позволяющие найти обращение: дату отправки формы, телефон, email или канал связи.

10. Отзыв согласия и уничтожение данных

Пользователь может отозвать согласие на обработку персональных данных, направив запрос на email Оператора. После получения отзыва обработка прекращается, а данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону, договору, для защиты прав Оператора или подтверждения факта обработки обращения.

11. Изменение политики

Оператор может обновлять Политику при изменении сайта, форм, состава обрабатываемых данных, подключённых сервисов, каналов уведомлений, аналитики или требований законодательства. Актуальная версия всегда размещается на этой странице и доступна без регистрации.