Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта kostyuk.studio и лиц, направляющих заявки через размещённую на сайте форму.

Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

Использование сайта без отправки формы не требует передачи Оператору имени, телефона, email или Telegram-контакта. Отправка формы производится добровольно после отдельного подтверждения согласия.

Для ответа на заявку Оператор может обрабатывать имя, выбранный способ связи, Telegram username, номер телефона или адрес электронной почты, удобное время связи, описание задачи, ссылки на сайт, техническое задание или другие добровольно указанные материалы, ориентир бюджета и желаемый срок проекта.

Дополнительно фиксируются источник открытия формы, адрес страницы, UTM-метки, факт согласия и время начала заполнения. Хостинг-провайдер может автоматически формировать технические журналы, включающие IP-адрес, дату и время запроса, тип браузера, сведения об устройстве и результат обработки запроса.

Оператор не запрашивает специальные категории персональных данных, биометрические данные, паспортные сведения и платёжные реквизиты. Пользователю не следует указывать такие сведения в свободном описании или прикладываемых ссылках.

Данные используются для получения и рассмотрения заявки, связи с потенциальным клиентом, уточнения требований, подготовки предварительного предложения, оценки формата, сроков и бюджета проекта, а также для принятия мер по запросу пользователя до заключения договора.

Правовыми основаниями являются согласие субъекта персональных данных и необходимость совершения действий по его инициативе до заключения договора. Если договор будет заключён, дальнейшая обработка может осуществляться для его исполнения и выполнения обязанностей, установленных законом.

Данные формы не передаются рекламным сетям для поведенческого таргетинга. Автоматическое создание и проверка срока предложения на сайте не означают заключение договора: состав работ, стоимость и применение скидки для первого клиента уточняются при согласовании проекта.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу поставщикам технических сервисов, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и неавтоматизированным способами.

Черновик формы временно хранится в sessionStorage браузера пользователя и не отправляется Оператору до нажатия кнопки «Отправить заявку». Как правило, такой черновик удаляется браузером после закрытия соответствующей вкладки или сессии.

Для сохранения срока предложения −10% на первый сайт используются функциональная cookie ks_first_site_offer и запись kostyuk-first-site-offer-v1 в localStorage. Они содержат случайный идентификатор предложения, время начала и окончания, UTM-метки при их наличии и состояние показа или закрепления скидки. Срок предложения — 12 часов с первого посещения сайта в этом браузере, независимо от источника перехода. Ранее выданное предложение сохраняет исходную дату окончания. Cookie хранится до 400 дней с последнего обращения к предложению; запись в браузерном хранилище — до очистки пользователем. Повторный визит не продлевает срок скидки. После истечения срока или закрепления скидки предложение скрывается. Другой браузер, режим инкогнито или очистка данных могут восприниматься как новый визит: сайт не устанавливает личность пользователя между устройствами. После успешной заявки локально сохраняется отметка, скрывающая предложение. Очистить эти сведения можно в настройках браузера.

При добровольном обращении по предложению сведения о скидке, её сроке и источнике перехода при его наличии добавляются к заявке для согласования сметы. Скидка не предполагает подписку на рассылки.

На сайте подключена Яндекс Метрика для учёта посещений и событий, включая успешную отправку формы и переход по email. Имена, контакты и свободное описание задачи не передаются в параметры этих событий.

Данные заявки хранятся до достижения цели обработки, отзыва согласия или утраты необходимости в связи, но не более 12 месяцев с даты последнего содержательного взаимодействия. При заключении договора необходимые сведения могут храниться дольше в сроки, установленные законодательством и правилами учёта. По окончании срока данные удаляются или уничтожаются, если отсутствует иное законное основание для обработки.

Сайт и обработчик заявок работают на сервере Оператора. Для доставки заявки используются прокси на Cloudflare Workers и Telegram: сведения направляются ботом в закрытый личный Telegram-чат Оператора. Для веб-аналитики используется Яндекс Метрика. Оператор не публикует заявки и не добавляет пользователей в рассылки.

Cloudflare Workers и Telegram являются распределёнными облачными сервисами. Передача через них может включать обработку и хранение данных за пределами Российской Федерации. Размещение сайта на собственном сервере само по себе не исключает трансграничную передачу при доставке заявок.

Передача внешним сервисам ограничивается объёмом, необходимым для работы формы и доставки сообщения. Условия обработки такими сервисами определяются их собственными документами.

Политика Telegram

Оператор ограничивает доступ к заявкам, использует защищённое HTTPS-соединение, серверные переменные для секретов интеграции, проверку входящих данных, ограничение размера запроса, защитное поле для автоматического спама и проверку источника отправки.

Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных и актуальных рисков. При этом ни один способ передачи или хранения информации в интернете не обеспечивает абсолютную безопасность.

Пользователь вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

Для обращения или отзыва согласия необходимо написать на kostyukstudio@gmail.com. В обращении следует указать сведения, позволяющие идентифицировать заявку, и сформулировать требование. Оператор отвечает в сроки, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора остаются иные предусмотренные законом основания.

Политика действует с даты публикации и до замены новой редакцией. Оператор вправе обновлять документ при изменении законодательства, состава данных или используемых сервисов. Актуальная версия постоянно доступна по адресу kostyuk.studio/privacy.

Отдельное согласие на обработку персональных данных размещено на самостоятельной странице и доступно из формы до её отправки.

Документ описывает фактическую работу сайта и не заменяет индивидуальную юридическую консультацию Оператора.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

Роскомнадзор: обязанности операторов персональных данных