Как я обращаюсь с вашими данными
Действует с [дата]. Версия 1.0.
1. Кто я
Меня зовут Михаил Тригуб. Я индивидуальный предприниматель, зарегистрированный в Грузии ([идентификационный номер], [адрес]), и я — контролёр (ответственный за обработку) персональных данных, которые вы оставляете на этом сайте. Связаться со мной по любому вопросу о ваших данных: mikhail@mytrigub.com.
2. Какие данные я собираю и откуда
Форма заявки на сайте: имя, контакт для связи (email, телефон или ник в Telegram — что укажете) и текст вашего обращения. Это все данные из формы; скрытых полей нет.
Прямая переписка: если вы пишете мне на почту или в Telegram, я получаю то, что вы отправили, и ваш адрес или аккаунт.
Обезличенная статистика сайта: я использую аналитику без cookies. Она считает просмотры страниц, страну, тип устройства и источник перехода — без идентификации вас как личности: без cookies, без отпечатков браузера, без отслеживания между сайтами. Поэтому на сайте нет cookie-баннера — ему нечего спрашивать.
Технические журналы сервера: как любой сайт, сервер кратковременно записывает IP-адреса запросов — это нужно для безопасности и отражения атак.
Я не собираю специальные категории данных (здоровье, убеждения и тому подобное) и прошу не отправлять их в форме. Сайт не адресован детям до 18 лет. Предоставление любых данных на этом сайте добровольно: если вы не заполните форму, единственное последствие — я не смогу вам ответить.
3. Зачем мне эти данные
Только для того, ради чего вы их оставили: ответить на обращение, обсудить и выполнить возможный проект, вести деловую переписку и учёт по заключённым договорам. Я не использую ваши контакты для рассылок без отдельного согласия, не продаю и не передаю их для рекламы.
4. Правовые основания
- Ваше согласие — когда вы ставите галочку в форме; его можно отозвать в любой момент, см. раздел 9.
- Преддоговорные и договорные отношения — когда мы обсуждаем или выполняем проект.
- Мой законный интерес в безопасности сайта — для технических журналов.
- Юридические обязанности — хранение документов по договорам в сроки, установленные налоговым законодательством Грузии.
5. Автоматические решения
Решений, порождающих для вас юридические последствия, автоматизированные системы на этом сайте не принимают. Профилирования нет.
6. Сколько храню
Обращения из формы и переписку — 24 месяца с последнего контакта, затем удаляю, если мы не начали работать вместе. Данные по заключённым договорам — в течение сроков, требуемых законодательством Грузии. Технические журналы — до 30 дней. По вашему запросу удаляю данные раньше (раздел 9), кроме тех, что обязан хранить по закону.
7. Кому данные видны технически
Данные обрабатываю я один; сотрудников с доступом нет. Технически в обработке участвуют сервис-провайдеры:
- хостинг сайта и базы заявок — дата-центр в Германии (ЕС);
- почтовый сервис — провайдер доменной почты;
- Telegram — только как канал уведомления мне о новой заявке (имя и текст обращения).
С провайдерами данные передаются в объёме, необходимом для работы сервиса. Часть провайдеров может находиться за пределами Грузии и ЕС; я выбираю сервисы с адекватным уровнем защиты данных. Государственным органам данные передаются только по законному требованию.
8. Как защищаю
Соединение с сайтом шифруется (HTTPS). База заявок доступна только мне по аутентификации, резервные копии шифруются. Если случится утечка, затрагивающая ваши права, я уведомлю надзорный орган в установленный законом срок (72 часа) и вас — без неоправданной задержки.
9. Ваши права
Вы можете в любой момент:
- узнать, какие ваши данные у меня есть, и получить их копию;
- потребовать исправления, обновления или дополнения неточных данных;
- потребовать блокирования обработки, то есть временной приостановки;
- потребовать удаления или уничтожения своих данных;
- возразить против обработки;
- отозвать согласие — так же просто, как дали: одним письмом. Обработку на основании согласия я прекращаю в течение 7 рабочих дней после отзыва;
- получить данные в структурированном, машиночитаемом формате (переносимость).
Для любого из этих действий напишите на mikhail@mytrigub.com — я исполняю запросы в течение 10 рабочих дней, удаление выполняю без выяснения причин. Единственное исключение — данные, которые я обязан хранить по закону, например документы по договорам: их я удалю по истечении установленных законом сроков.
Если считаете, что я нарушил ваши права, вы можете обратиться в Службу защиты персональных данных Грузии (Personal Data Protection Service, pdps.ge). Если вы находитесь в ЕС — также в надзорный орган вашей страны.
10. Изменения политики
При изменении практик обработки я обновлю этот документ и дату версии вверху. Существенные изменения не применяются задним числом к уже собранным данным без вашего согласия.
Реестр обработки
Для полной прозрачности здесь доступен мой реестр деятельности по обработке персональных данных — внутренний документ, который обычно не публикуют.
Файл готовится к публикации.