01
Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает Индивидуальный предприниматель Сорочан Алексей Александрович (далее — «anybit», «мы») в связи с работой сайта anybit.org и обращениями, которые мы получаем по электронной почте и в мессенджерах, а также какие права есть у человека, чьи данные мы обрабатываем.
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом оператора.
Политика действует в отношении сайта anybit.org и всех его разделов, включая страницы портфеля и страницы продуктов. Политика не распространяется на сторонние сайты и сервисы, ссылки на которые размещены у нас: у них собственные правила обработки данных.
Используя сайт или направляя нам обращение, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с ней — не используйте сайт и не отправляйте нам сообщения.
02
Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — anybit: мы определяем цели обработки, состав данных и действия с ними.
- Субъект — вы: посетитель сайта или автор обращения.
- Сайт — совокупность страниц, доступных по адресу anybit.org.
- Обращение — письмо, сообщение в мессенджере или иное сообщение, которое вы направляете нам по своей инициативе.
03
Какие данные мы обрабатываем
На сайте нет форм обратной связи, регистрации и личных кабинетов — сайт сам по себе не запрашивает у вас никаких данных. Обработка начинается, когда вы пишете нам, когда сервер отдаёт вам страницу и когда на странице срабатывает счётчик веб-аналитики.
Данные обращения — то, что вы сообщаете сами
- имя или то, как вы себя назвали;
- адрес электронной почты, аккаунт в Telegram, номер телефона — если вы их указали;
- название компании и должность, если вы пишете от лица организации;
- содержание переписки и файлы, которые вы приложили.
Технические данные — то, что фиксируется автоматически
- IP-адрес, данные браузера и операционной системы (User-Agent);
- дата и время запроса, адрес запрошенной страницы, адрес перехода (Referer).
Эти данные попадают в технические журналы сервера хостинг-провайдера. Они нужны для работоспособности сайта, диагностики сбоев и защиты от атак. Мы не используем их для профилирования и не связываем с конкретным человеком.
Данные веб-аналитики — статистика посещений
- случайный идентификатор браузера из cookie — по нему повторный визит отличается от первого;
- просмотренные страницы, время на сайте, прокрутка, переходы по внешним ссылкам;
- источник перехода: поисковая система, ссылка на другом сайте, прямой заход;
- тип устройства, операционная система, браузер, язык и разрешение экрана;
- приблизительное местоположение — страна, регион и город, определённые по IP-адресу.
Эти данные собирает счётчик Google Analytics. Мы смотрим их в виде сводных отчётов — сколько человек открыли страницу, откуда пришли, с каких устройств — и не пытаемся установить, кто именно посетил сайт.
Данные в рамках сотрудничества
Если переговоры переходят в договор, мы обрабатываем реквизиты компании, контакты ответственных сотрудников и данные, необходимые для подписания и исполнения документов. Эта обработка происходит вне сайта и на основании договора.
Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях, судимости и т. п.) и биометрические данные. Мы не принимаем через сайт платёжные данные и не просим их присылать.
04
Цели и правовые основания
Мы обрабатываем данные только для целей ниже и в объёме, который для них действительно нужен.
Ответить на обращение и обсудить задачу
Ваше согласие, выраженное отправкой обращения; принятие мер до заключения договора по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ)
Заключить и исполнить договор
Договор, стороной или выгодоприобретателем по которому вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ)
Обеспечить работу и безопасность сайта
Законные интересы оператора: доступность сервиса, диагностика сбоев, защита от атак (п. 7 ч. 1 ст. 6 152-ФЗ)
Анализировать посещаемость и улучшать сайт
Законные интересы оператора: понимать, какие материалы полезны посетителям и откуда они приходят (п. 7 ч. 1 ст. 6 152-ФЗ). Отказаться можно в любой момент — способы описаны в разделе 6
Выполнить требования закона
Обязанности по бухгалтерскому и налоговому учёту, ответы на законные запросы государственных органов (п. 2 ч. 1 ст. 6 152-ФЗ)
Мы не используем персональные данные для рекламного таргетинга, не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не отправляем массовые рассылки без отдельного согласия.
05
Откуда мы получаем данные
- напрямую от вас — письмо на hello@anybit.org, сообщение в Telegram, обмен контактами на встрече или по рекомендации;
- автоматически — технические журналы сервера и счётчик Google Analytics при просмотре страниц сайта;
- от вашей организации — если контакты сотрудников передал нам представитель компании в рамках проекта.
Мы не покупаем базы контактов, не собираем персональные данные из открытых источников для рассылок и не получаем их от третьих лиц в маркетинговых целях.
06
Cookie и сторонние сервисы
Для статистики посещаемости на сайте установлен счётчик Google Analytics 4. Он сохраняет в браузере две cookie:
_ga
Случайный идентификатор, по которому счётчик отличает повторный визит от нового. Хранится до 2 лет
_ga_CMDSK43WDY
Состояние текущего сеанса: когда он начался и сколько страниц просмотрено. Хранится до 2 лет
Других cookie сайт не ставит. Рекламных пикселей, трекеров социальных сетей и других систем аналитики на сайте нет, локальное хранилище браузера для отслеживания не используется.
В локальном хранилище браузера (localStorage) сайт хранит только выбранный язык — запись lang со значением ru или en, — чтобы при следующем визите открыть сайт на нём. Запись появляется, только если вы переключили язык, не содержит идентификаторов, не передаётся на сервер и удаляется вместе с данными сайта в настройках браузера.
Отказаться от аналитики можно любым из способов: запретить cookie для anybit.org в настройках браузера, установить официальное расширение Google Analytics Opt-out или включить блокировщик трекеров. Сайт при этом работает полностью.
Кроме того, страницы обращаются к внешним сервисам, и такое обращение технически раскрывает им ваш IP-адрес и данные браузера:
- Google Analytics (googletagmanager.com, google-analytics.com) — статистика посещаемости. Данные обрабатывает Google LLC, то есть они передаются за пределы Российской Федерации. По данным Google, Google Analytics 4 не хранит IP-адреса: адрес используется для определения приблизительного местоположения и после этого отбрасывается.
- Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — загрузка шрифтов. Запрос обрабатывается Google LLC, что означает передачу технических данных за пределы Российской Федерации. Если это нежелательно, эти домены можно заблокировать средствами браузера — сайт останется работоспособным и отобразится системным шрифтом.
- Хостинг-провайдер — размещение сайта и ведение технических журналов сервера.
- Telegram — если вы пишете нам в мессенджер, переписка обрабатывается на условиях Telegram.
- Почтовый сервис — приём и хранение писем, направленных на hello@anybit.org.
Эти сервисы действуют по собственным правилам, и мы не контролируем их обработку данных. Мы стараемся держать их состав минимальным и не добавляем внешние компоненты без необходимости.
07
Сроки хранения
Мы храним данные ровно столько, сколько нужно для цели, ради которой они получены.
Переписка по обращению, не перешедшему в договор
До 3 лет с даты последнего сообщения
Данные в рамках договора
Срок действия договора и 5 лет после его окончания — требования бухгалтерского и налогового учёта
Технические журналы сервера
До 12 месяцев или меньший срок, установленный хостинг-провайдером
Данные Google Analytics
Сведения на уровне посещений — не дольше 14 месяцев, срок задаётся в настройках счётчика. Сводные отчёты без идентификаторов этим сроком не ограничены. Cookie в браузере — до 2 лет с последнего визита
Когда цель обработки достигнута или вы отозвали согласие, мы уничтожаем или обезличиваем данные в срок не более 30 дней, если закон не требует хранить их дольше. Если хранение обязательно по закону, мы прекращаем любое иное использование данных и храним их только в объёме этой обязанности.
08
Передача третьим лицам
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.
Передача возможна только в этих случаях:
- поставщикам инфраструктуры — хостинг, электронная почта, мессенджер, веб-аналитика — в объёме, необходимом для работы соответствующего сервиса;
- подрядчикам и консультантам, привлечённым к вашему проекту, — при условии обязательства о конфиденциальности и только в необходимом объёме;
- государственным органам — по законному и надлежащим образом оформленному запросу;
- в связи с защитой наших прав — при взыскании задолженности или разрешении спора.
Трансграничная передача происходит только в объёме, описанном в разделе 6, и связана с работой внешних сервисов, а не с самостоятельной передачей данных с нашей стороны.
09
Как мы защищаем данные
Мы применяем правовые, организационные и технические меры, соразмерные объёму обработки:
- доступ к данным только у сотрудников, которым он нужен для работы, и в необходимом объёме;
- сайт отдаётся по HTTPS; рабочие и почтовые аккаунты защищены парольной политикой и двухфакторной аутентификацией;
- шифрование дисков на рабочих устройствах и регулярное обновление программного обеспечения;
- резервное копирование рабочей переписки и документов;
- назначено лицо, ответственное за организацию обработки персональных данных;
- обязательства о конфиденциальности с сотрудниками и подрядчиками.
Ни одна мера защиты не даёт абсолютной гарантии. Передача данных через интернет — например, отправка письма — происходит по открытым каналам связи, и полностью исключить риски перехвата невозможно.
10
Ваши права
В отношении своих персональных данных вы вправе:
- получить подтверждение факта обработки и сведения о ней: правовые основания, цели, состав данных, сроки, кому передавались (ст. 14 152-ФЗ);
- требовать уточнения данных, если они неполные или неточные;
- требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку в любой момент;
- возражать против обработки в маркетинговых целях;
- отказаться от веб-аналитики — способы описаны в разделе 6;
- обжаловать наши действия в Роскомнадзор или в суд.
Чтобы воспользоваться любым из прав, напишите на hello@anybit.org с темой «Персональные данные». Укажите, о ком идёт речь, и контакт, который вы использовали в переписке с нами, — иначе мы не сможем вас идентифицировать.
Мы отвечаем в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
11
Несовершеннолетние
Сайт адресован представителям компаний и не предназначен для детей. Мы сознательно не собираем данные лиц младше 18 лет. Если такие данные попали к нам по ошибке, напишите на hello@anybit.org — мы удалим их.
12
Изменения политики
Мы можем обновлять Политику — например, если изменится состав сервисов на сайте или требования законодательства. Актуальная редакция всегда доступна на этой странице, дата редакции указана вверху документа.
О существенных изменениях мы дополнительно сообщим тем, с кем ведём активную переписку или состоим в договорных отношениях. Продолжая пользоваться сайтом после публикации новой редакции, вы принимаете её.
13
Реквизиты и контакты
Оператор: Индивидуальный предприниматель Сорочан Алексей Александрович
ИНН: 632135171257 · ОГРНИП: 318774600120860
Адрес для корреспонденции: digital@productlab.one; почтовый адрес предоставляется по запросу
Ответственный за организацию обработки персональных данных: Сорочан Алексей Александрович
Электронная почта: hello@anybit.org
Telegram: @sorochan