1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://pro-diplom.ru (далее – «Сайт») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных – Суслова Мария Юрьевна (самозанятая, плательщик налога на профессиональный доход), ИНН 616618064314, email: zakaz@pro-diplom.ru (далее – «Оператор»).

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта. Политика опубликована в свободном доступе на Сайте.

2. Какие данные обрабатываются

  • имя, адрес электронной почты, номер телефона, предпочтительный способ связи;
  • сведения об учёбе, указанные пользователем: вуз, тип и тема работы, желаемый срок;
  • файлы и сообщения, которые пользователь направляет через формы Сайта, личный кабинет или по электронной почте;
  • данные учётной записи личного кабинета (email, хэш пароля);
  • технические данные: IP-адрес, cookie, сведения о браузере и устройстве; при согласии на аналитические cookie – действия на Сайте (Яндекс Метрика), источник перехода и UTM-метки.

Оператор не обрабатывает специальные категории и биометрические персональные данные.

3. Цели обработки

  • обработка заявок и связь с пользователем;
  • заключение и исполнение договора оказания услуг;
  • работа личного кабинета и уведомления о статусе заявки;
  • рассылка информационных сообщений – только при отдельном согласии, от рассылки можно отписаться в любой момент;
  • анализ посещаемости и улучшение Сайта – только при согласии на аналитические cookie.

4. Правовые основания

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ): для данных из форм – отдельно при отправке формы, для аналитических cookie – кнопкой «Принять все» в окне выбора cookie;
  • заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Порядок и сроки обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы Сайта и почты размещены в Санкт-Петербурге, файлы хранятся в Yandex Cloud (регион ru-central1).

Данные заявок (имя, email, телефон, описание работы, переписка по заявке и её статус) автоматически передаются во внутреннюю систему учёта заявок (CRM) Оператора, размещённую на сервере Оператора в Санкт-Петербурге. Доступ к ней есть только у Оператора и исполнителя, который работает с заказом.

Персональные данные хранятся до достижения целей обработки, но не дольше 3 лет с последнего обращения пользователя, либо до отзыва согласия, если иное не требуется по закону. После этого данные удаляются или обезличиваются.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для целей обработки:

  • хостинг-провайдеру и сервису хранения файлов (Yandex Cloud) – для хранения данных и загруженных файлов;
  • ООО «Яндекс» – для работы сервиса веб-аналитики Яндекс Метрика, только при согласии пользователя на аналитические cookie;
  • исполнителю, который работает с заказом пользователя, – в объёме, необходимом для выполнения заказа;
  • государственным органам – в случаях, предусмотренных законом.

Трансграничная передача персональных данных не осуществляется.

8. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), ограничение доступа к данным, хранение паролей в виде хэша, резервное копирование.

9. Права пользователя

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
  • отозвать согласие на обработку, направив письмо на zakaz@pro-diplom.ru;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на обращения в течение 10 рабочих дней (ст. 14, 20 152-ФЗ).

10. Контакты

По вопросам обработки персональных данных: zakaz@pro-diplom.ru, +7 995 884-98-86.