1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает обработку персональных данных при использовании сайта Goose Expert.
Политика сама по себе не является согласием. Когда обработка требует согласия, оно запрашивается отдельно — например, с помощью обязательного флажка перед отправкой формы.
Оператор обрабатывает только данные, необходимые для работы сайта, ответа на обращения, подготовки предложения и защиты сайта от злоупотреблений. Данные не продаются и не используются для рекламных рассылок без отдельного согласия.
2. Оператор и контакты
- Оператор
- Goose Expert
- Email по вопросам персональных данных
- privacy@goose.expert
Почтовые реквизиты для юридически значимого обращения и сведения о месте нахождения оператора предоставляются по запросу через указанный email.
3. Какие данные обрабатываются
3.1. Посетители сайта
При открытии страниц сервер может получать IP-адрес, дату и время запроса, адрес запрошенной страницы, HTTP-метод, User-Agent, Referer, код ответа и технический идентификатор сессии. Эти сведения формируются автоматически при обращении браузера к сайту.
3.2. Люди, оставляющие заявку
В зависимости от формы обрабатываются имя, название компании, телефон или email, выбранное направление разработки либо количество доменов, описание задачи и отметка о согласии. Название компании, выбор направления и описание задачи можно не указывать.
3.3. Заявители по вопросам персональных данных
При обращении на privacy@goose.expert обрабатываются адрес отправителя, имя и иные указанные им сведения, содержание переписки, вложения и данные, необходимые для подтверждения личности или полномочий.
Оператор не запрашивает специальные категории персональных данных, биометрические данные и сведения о несовершеннолетних. Не следует указывать такие сведения, пароли, ключи доступа и другие секреты в свободном описании заявки.
4. Цели и правовые основания
- Работа и безопасность сайта
- Доставка страниц, защита формы от спама, ограничение частоты запросов, диагностика ошибок и расследование инцидентов. Основание — осуществление законных интересов оператора и посетителей при условии, что права субъекта не нарушаются.
- Ответ на заявку
- Связь с заявителем, уточнение задачи, подготовка предложения и, при необходимости, действия до заключения договора. Основания — согласие субъекта и действия по его инициативе до заключения договора.
- Запросы субъектов
- Проверка обращения, предоставление ответа, уточнение, блокирование или уничтожение данных. Основание — выполнение обязанностей оператора, установленных законом.
Автоматизированные решения, которые порождают для человека юридические последствия, на основании данных сайта не принимаются.
5. Операции с данными
В зависимости от цели выполняются сбор, получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченному получателю, блокирование и уничтожение персональных данных с использованием средств автоматизации или без них.
Заявка не записывается в отдельную клиентскую базу сайта: после проверки полей она направляется на настроенный служебный адрес электронной почты. При ошибке доставки введённые значения могут кратковременно сохраняться в серверной сессии, чтобы человеку не пришлось заполнять форму заново.
6. Сроки хранения и уничтожение
- Технические журналы сайта хранятся до 7 дней, если более длительный срок не нужен для расследования подтверждённого инцидента.
- Служебная сессия формы действует до 120 минут бездействия.
- Заявка и связанная с ней деловая переписка хранятся до завершения общения и не более трёх лет после последнего сообщения, если закон, договор или документированный спор не требуют иного срока.
- Если по итогам заявки заключается договор, сведения в договорных и учётных документах хранятся в сроки, установленные применимым законодательством.
После достижения цели или отзыва согласия данные уничтожаются в срок до 30 дней, если их дальнейшая обработка не допускается другим законным основанием. Если немедленное уничтожение технически невозможно, данные блокируются и удаляются по мере плановой ротации резервных копий, но не позднее шести месяцев.
7. Получатели, размещение и передача
Доступ к заявкам имеет оператор и лица, которым он поручил обработку обращений, разработку, поддержку сайта или эксплуатацию инфраструктуры. В необходимом объёме данные могут обрабатываться российскими провайдерами хостинга и электронной почты на основании договоров с оператором.
При сборе данных граждан Российской Федерации их запись, систематизация, накопление и хранение выполняются с использованием баз данных, находящихся на территории Российской Федерации. Намеренная трансграничная передача данных из форм сайта не выполняется.
Государственным органам сведения предоставляются только в случаях и объёме, предусмотренных законом. Переход по внешней ссылке означает обращение браузера к другому сайту; до такого перехода Goose Expert не передаёт владельцу внешнего сайта данные формы.
8. Защита данных
Для защиты форм от автоматических отправок используется Yandex SmartCaptcha (ООО «Яндекс.Облако»). Проверка запускается при отправке заявки. Сервис получает технические сведения об устройстве, браузере и его активности; сервер сайта передаёт токен проверки и IP-адрес. Поля заявки — имя, контакты и описание задачи — сервер не передаёт сервису проверки. Подробнее — в уведомлении об обработке данных SmartCaptcha. Эта проверка служит для защиты от спама и работает независимо от согласия на аналитику.
Оператор применяет разграничение доступа, защищённые соединения, проверку входных данных, защиту формы от автоматических отправок, ограничение частоты запросов, обновление программного обеспечения, резервное копирование, журналирование и реагирование на инциденты.
Доступ предоставляется только в объёме, необходимом для обработки заявки или эксплуатации сайта. Конкретные настройки защиты публично не раскрываются, если это может снизить безопасность системы.
9. Права субъекта и обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных либо избыточных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обращение направляется на privacy@goose.expert. В нём нужно указать сведения, позволяющие подтвердить личность, полномочия и связь запроса с обрабатываемыми данными. Ответ предоставляется в течение 10 рабочих дней; при мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления данных, которые оператор обязан или вправе хранить на другом законном основании.
11. Изменение Политики
Актуальная редакция постоянно доступна по этому адресу. При существенном изменении целей, состава данных, получателей или используемой аналитики публикуется новая редакция, а когда это требуется — повторно запрашивается отдельное согласие.