Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://grecha.team в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Краток Ксения Дмитриевна.

1.3. Контакт Оператора по вопросам обработки персональных данных, уточнения данных и отзыва согласия: ksushaharia13@gmail.com.

1.4. Политика применяется к данным, которые Пользователь передаёт через форму заявки, а также к техническим сведениям, необходимым для работы и защиты формы.

2. Какие данные обрабатываются

2.1. Оператор обрабатывает следующие данные:

• имя;
• контакт для ответа: имя пользователя в Telegram, номер телефона или иной контакт, который Пользователь укажет сам;
• описание бизнеса, проекта и задачи сайта;
• сведения, которые Пользователь дополнительно укажет в заявке;
• адрес страницы, источник перехода, referrer и UTM-метки при их наличии;
• технический идентификатор и время заявки, версия подтверждённого согласия и Политики;
• технические сведения, которые сервер может получить для обеспечения безопасности и предотвращения злоупотреблений, включая IP-адрес и сведения о браузере. Такие сведения используются в минимально необходимом объёме.

2.2. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать их в свободном поле формы.

3. Цели обработки

3.1. Данные обрабатываются для:

• приёма и обработки обращения;
• связи с Пользователем по указанному им контакту;
• обсуждения задачи, подготовки предложения и заключения договора по инициативе Пользователя;
• ведения внутреннего реестра обращений;
• подтверждения факта и условий получения согласия;
• обеспечения безопасности сайта, предотвращения спама и иных злоупотреблений;
• исполнения требований законодательства Российской Федерации.

3.2. Данные из формы не используются для рекламных рассылок без отдельного предварительного согласия Пользователя.

4. Правовые основания

4.1. Основаниями обработки являются согласие Пользователя на обработку персональных данных, действия по инициативе Пользователя до заключения договора, заключение и исполнение договора, а также обязанности Оператора, установленные законом.

4.2. Согласие на обработку персональных данных оформляется отдельно от иных подтверждений и доступно по адресу https://grecha.team/consent.html.

5. Действия с данными и способ обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в случаях, указанных в настоящей Политике и Согласии, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

5.3. Оператор не распространяет персональные данные неопределённому кругу лиц и не публикует содержание заявок.

6. Локализация, хранение и срок обработки

6.1. При отправке формы данные сначала записываются в защищённый реестр на сервере Timeweb, расположенном на территории Российской Федерации. Реестр находится в изолированном служебном каталоге, доступ к которому по HTTP запрещён, и не включается в Git-репозиторий или публичные файлы деплоя.

6.2. Данные заявки хранятся до 12 месяцев с даты её получения, если более длительный срок не требуется для заключения или исполнения договора либо выполнения обязанностей, установленных законодательством.

6.3. По достижении цели обработки, истечении срока хранения или после получения обоснованного требования Пользователя данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

7. Поставщики услуг и передача данных

7.1. Для размещения сайта и первичного хранения заявок используется российская инфраструктура хостинг-провайдера Timeweb. Доступ к данным ограничивается задачами технического обеспечения сайта.

7.2. После успешной первичной записи на российском сервере содержание заявки может быть передано через Telegram Bot API в закрытый рабочий чат Оператора для оперативного ответа. Передаются имя, указанный контакт, описание проекта, источник и технический идентификатор заявки.

7.3. Telegram является облачным сервисом Telegram Messenger Inc.; сообщения могут обрабатываться с использованием инфраструктуры и компаний группы Telegram в разных юрисдикциях. Такая передача осуществляется при наличии предусмотренного законом основания и после выполнения Оператором требований к трансграничной передаче персональных данных.

7.4. Оператор не передаёт реестр заявок в Google Sheets и не использует иностранные сервисы таблиц в качестве первичного хранилища.

7.5. Передача данных государственным органам допускается только в случаях и порядке, установленных законодательством Российской Федерации.

8. Защита персональных данных

8.1. Оператор применяет необходимые правовые, организационные и технические меры, включая ограничение доступа, хранение секретов вне исходного кода и публичного каталога, защищённое соединение HTTPS, журналирование технических событий, резервное копирование и защиту формы от автоматических злоупотреблений.

8.2. Доступ к заявкам имеют только лица, которым он необходим для обработки обращения и обеспечения работы сайта и которые обязаны соблюдать конфиденциальность.

9. Права Пользователя и отзыв согласия

9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, удаления или прекращения обработки, а также отозвать согласие.

9.2. Для обращения необходимо направить письмо на ksushaharia13@gmail.com с темой «Персональные данные» и указать контакт, использованный в заявке, чтобы Оператор мог идентифицировать обращение.

9.3. Оператор рассматривает обращение и исполняет законное требование в сроки, предусмотренные законодательством. После отзыва обработка прекращается, кроме случаев, когда она может быть продолжена на ином законном основании.

10. Cookies и аналитика

10.1. На дату настоящей редакции сайт не использует рекламные cookies и сторонние системы веб-аналитики. UTM-метки и источник перехода обрабатываются только вместе с отправленной Пользователем заявкой.

10.2. При добавлении аналитики или иных технологий, меняющих состав и цели обработки, Политика и интерфейс получения согласия будут обновлены до их включения.

11. Заключительные положения

11.1. Актуальная редакция Политики постоянно доступна по адресу https://grecha.team/privacy.html.

11.2. Редакция Политики: 17.07.2026. Оператор вправе обновлять Политику при изменении законодательства или фактического порядка обработки данных. Новая редакция действует с момента публикации.