Политика конфиденциальности

Как мы обращаемся с информацией посетителей сайта pbn-workers.com в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

01 Общие положения

Настоящая политика описывает, какие данные посетителей сайта pbn-workers.com могут быть получены и обработаны, на каких правовых основаниях и какие у посетителя есть права. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконными актами Роскомнадзора.

Использование сайта означает безоговорочное согласие посетителя с настоящей политикой. Если вы не согласны — пожалуйста, прекратите использование сайта.

02 Какие данные мы получаем

Сайт является информационным: регистрации и личных кабинетов нет. На части страниц есть форма заявки на расчёт. В ней посетитель может указать имя, email или Telegram, нишу или адрес сайта и описание задачи. Нажатие кнопки открывает почтовое приложение посетителя с черновиком письма на адрес оператора: данные не сохраняются на сервере сайта и попадают к нам, только если письмо отправят. Связаться можно и напрямую по email или в Telegram.

При обычной работе HTTP-сервера фиксируется техническая информация:

• IP-адрес посетителя.
• User-agent (модель браузера и операционной системы).
• Дата и время визита, запрашиваемый URL.
• Referer — адрес страницы, с которой был совершён переход (если передан браузером).

Эти данные сохраняются в серверных логах хостера для целей диагностики и безопасности.

03 Цели обработки

• Ответ на заявки о расчёте и другие обращения, направленные через форму, email или Telegram.
• Обеспечение работоспособности и доступности сайта.
• Защита от автоматизированных атак и злоупотреблений.
• Анализ обезличенной агрегированной статистики посещаемости.

Маркетинговый профайлинг, ретаргетинг и продажа данных третьим лицам — не производятся.

04 Правовые основания

Данные из заявок и переписки обрабатываются на основании пп. 5 п. 1 ст. 6 Федерального закона № 152-ФЗ — для заключения договора по инициативе субъекта персональных данных (запрос коммерческого предложения). Технические данные и аналитика — на основании пп. 7 п. 1 ст. 6: права и законные интересы оператора (работоспособность и безопасность сайта), при условии что не нарушаются права и свободы субъекта персональных данных.

05 Передача данных третьим лицам

При загрузке страниц сайта браузер посетителя устанавливает соединения со следующими внешними сервисами, которым становится известен IP-адрес и user-agent:

• ООО «Яндекс» (Россия, серверы РФ) — веб-аналитика Яндекс.Метрика (mc.yandex.ru), счётчик № 110822594. Собираются обезличенные данные о посещении: IP, устройство, поведение на странице, реферер.
• Google LLC (США) — обслуживает шрифты Google Fonts (fonts.googleapis.com, fonts.gstatic.com).
• Cloudflare, Inc. (США) — обслуживает CDN с библиотекой Chart.js (cdnjs.cloudflare.com) на страницах с интерактивными графиками.
• Хостинг-провайдер сайта — серверные логи на территории Российской Федерации.
• Почтовый сервис посетителя — если заявка отправлена через форму, черновик письма формируется в почтовом клиенте посетителя и уходит на адрес оператора.
• Telegram FZ-LLC (ОАЭ) — только в момент клика по кнопке «Написать в Telegram». После клика посетитель покидает сайт; дальнейшее взаимодействие регулируется политикой Telegram.

Оператор не передаёт собираемые серверные логи третьим лицам и не использует их для рекламных целей.

Трансграничная передача. Загрузка перечисленных выше внешних ресурсов (Google Fonts, Cloudflare CDN) и переход в Telegram влекут передачу технической информации о посетителе в страны, не входящие в перечень государств, обеспечивающих адекватную защиту прав субъектов ПД. Передача осуществляется автоматически браузером посетителя в рамках стандартного протокола HTTP и обусловлена технологической необходимостью отображения сайта (ст. 12 ФЗ № 152-ФЗ).

06 Cookie и аналогичные технологии

Сайт не устанавливает собственные cookie-файлы для идентификации или ретаргетинга. Подключена система веб-аналитики Яндекс.Метрика (ID 110822594), которая устанавливает свои cookie-файлы и собирает обезличенные данные о посещениях: IP-адрес, тип устройства и браузера, URL-страницы, реферер, поведение на странице (в т. ч. через Webvisor и Clickmap), длительность визита. Данные обрабатываются на серверах ООО «Яндекс» на территории Российской Федерации. Отключить сбор можно через настройки браузера или расширения-блокировщики трекеров. Другие системы веб-аналитики (Google Analytics, Facebook Pixel и т. п.) не подключены.

Используется только один технический объект — запись в localStorage браузера с ключом s1_consent, в которой сохраняется факт ознакомления посетителя с настоящей политикой. Эта запись хранится локально в браузере и не передаётся на сервер.

07 Сроки хранения и меры защиты

• Заявки и переписка — пока нужны для ответа и исполнения договорённостей, затем удаляются.
• Серверные логи — в соответствии с политикой хостинг-провайдера, как правило 30–90 дней.
• Запись согласия в localStorage — до её удаления самим посетителем (через очистку данных браузера).

В соответствии с пп. 5 п. 2 ст. 18.1 ФЗ № 152-ФЗ оператор применяет следующие меры по обеспечению безопасности обрабатываемых данных:

• Передача данных по сайту только через защищённое соединение HTTPS (TLS).
• Доступ к серверным логам ограничен оператором и техническим персоналом хостинг-провайдера.
• Сервер сайта расположен на территории Российской Федерации, что исключает локализацию ПД за рубежом (ст. 18 ч. 5 ФЗ № 152-ФЗ).
• Форма заявки не сохраняет данные на сервере сайта: письмо уходит через почтовый клиент посетителя.
• Собственные cookie сайтом не устанавливаются; данные веб-аналитики (Яндекс.Метрика) обрабатываются на серверах в РФ.

08 Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152-ФЗ посетитель имеет право:

• Получить подтверждение факта обработки своих ПД.
• Уточнить, заблокировать или удалить свои данные, если они неполны, неактуальны или обрабатываются с нарушением закона.
• Отозвать согласие на обработку.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы по реализации этих прав направлять на email …. Срок ответа — не позднее 10 рабочих дней с момента получения запроса.

09 Изменения политики

Оператор вправе обновлять настоящую политику. Актуальная редакция всегда доступна по адресу pbn-workers.com/ru/privacy/. Дата вступления в силу указана в верхней части страницы.

10 Контролирующий орган

Надзор за соблюдением законодательства о персональных данных в Российской Федерации осуществляет Роскомнадзор. Субъект персональных данных вправе обратиться к нему за защитой своих прав.