Политика обработки персональных данных
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта ordius.ru и демо-версии Ordius (далее — сервисы Ordius) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Летюшев Александр Александрович, плательщик налога на профессиональный доход (самозанятый)
ИНН 540697782543
Электронная почта для обращений: ordius.info@yandex.ru
Telegram: @Ordius_app
2. Какие данные обрабатываются
Из формы заявки на сайте:
- имя — как к пользователю обращаться;
- номер телефона;
- название компании — если пользователь его указал;
- сведения о парке: количество техники и способ учёта смен и зарплаты;
- текст вопроса или комментария — если пользователь его написал;
- дата и время отправки заявки и отметка о согласии на обработку данных.
Из переписки, которую пользователь сам начинает по электронной почте или в Telegram @Ordius_app: имя и контакты, которые он указал, и текст сообщений.
IP-адрес и другие технические данные браузера при отправке формы оператор не сохраняет. На сайте и в демо-версии нет счётчиков посещаемости, рекламных систем и файлов cookie. Демо-версия хранит вымышленные данные и выбор темы оформления только в браузере пользователя (localStorage); на сервер они не передаются.
3. Цели обработки
- рассмотрение заявки на участие в пилотном запуске Ordius;
- связь с пользователем по телефону, электронной почте или в мессенджере для консультации, ответа на вопросы и согласования условий подключения;
- заключение и исполнение договора об использовании Ordius, если пользователь решит его заключить.
4. Правовые основания
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое пользователь даёт, отмечая галочку согласия в форме заявки. Текст согласия опубликован отдельно: ordius.ru/consent.html.
Необходимость заключения по инициативе пользователя и исполнения договора, стороной которого он является (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), — для ответов на обращения, которые пользователь сам направляет оператору.
5. Действия с данными и сроки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них. Данные не продаются, не используются для рекламных рассылок и не передаются третьим лицам для их собственных целей.
Данные хранятся до достижения целей обработки, но не дольше 1 года с момента последнего обращения пользователя, либо до отзыва согласия — в зависимости от того, что наступит раньше. Если пользователь заключил договор, данные хранятся в течение срока его действия и сроков, установленных законодательством.
6. Где хранятся данные
Форма на сайте передаёт заявку по защищённому соединению напрямую из браузера в облачную функцию Yandex Cloud (ООО «Яндекс.Облако») на территории Российской Федерации. Заявка записывается в хранилище Yandex Object Storage в Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ) и направляется оператору в почтовый ящик в сервисе Яндекс Почта, данные которого также хранятся в Российской Федерации.
Трансграничная передача персональных данных не осуществляется. Если пользователь сам пишет оператору в Telegram @Ordius_app, переписка ведётся по его инициативе в выбранном им мессенджере.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого достаточно написать на электронную почту оператора или в Telegram @Ordius_app. Оператор отвечает в течение 10 рабочих дней с момента обращения (ст. 14, 20 Закона № 152-ФЗ).
8. Защита данных
Оператор принимает необходимые меры для защиты персональных данных от неправомерного доступа, изменения и уничтожения (ст. 18.1, 19 Закона № 152-ФЗ):
- данные передаются только по защищённым соединениям (HTTPS, SMTP с шифрованием TLS);
- облачная функция принимает заявки только со страниц сайта ordius.ru и отсекает автоматические отправки;
- доступ к хранилищу закрыт: записывать в него может только облачная функция, просматривать — только оператор;
- письма с заявками отправляются по отдельному паролю приложения, а не по основному паролю почты;
- вход в учётные записи Yandex Cloud и Яндекс Почты защищён, ключи доступа не публикуются;
- записи старше 1 года удаляются из хранилища автоматически, письма с заявками старше 1 года оператор удаляет из почтового ящика.
9. Изменение политики
Оператор может обновлять политику. Действующая редакция всегда опубликована на этой странице с указанием даты.