Политика обработки
персональных данных.

Кто обрабатывает данные

Я, ИП Осипов Дмитрий Андреевич, являюсь оператором персональных данных, полученных через сайт odalabs.ru и при обсуждении услуг ODA Labs. Эта политика относится к посетителям сайта, заявителям, заказчикам и их представителям.

Оператор

ИП Осипов Дмитрий Андреевич

ИНН

772084403297

ОГРНИП

326774600270117

Город

Москва

По вопросам данных

dmitry@odalabs.ru

Политика объясняет порядок обработки. Для формы обращения есть отдельный текст согласия. Правовые основания — согласие, подготовка и исполнение договора по вашей инициативе, а также обязанности, установленные законом.

Обращения и переписка

Я использую данные обращения, чтобы ответить, уточнить задачу, оценить работу и обсудить условия заказа.

• Выбранный способ связи: Telegram, телефон или email, и соответствующий контакт.
• Имя и описание задачи — если вы их указали. В новых формах оба поля необязательны.
• Тема обращения, сведения о проекте, бюджете и сроках — если вы их сообщили.
• Дата и идентификатор заявки, страница отправки, источник перехода и рекламные метки — для обработки обращения и понимания, откуда оно поступило.

При переписке я также получаю сообщения и материалы, которые вы сами присылаете. Не отправляйте через форму пароли, паспортные данные, сведения о здоровье и чужие персональные данные, не нужные для обсуждения задачи. Биометрическая идентификация на сайте не предусмотрена.

При заключении договора состав необходимых сведений определяется договором и требованиями к расчётным документам. Отправка заявки не является подпиской на рекламную рассылку.

Технические данные

При обращении к сайту сервер получает IP-адрес, время и адрес запроса, сведения о браузере и результате обработки запроса. При отправке формы IP-адрес сохраняется вместе с заявкой. Эти сведения нужны для работы сайта, выявления сбоев и защиты от спама.

Формы защищает Yandex SmartCaptcha. Для проверки запроса сервис получает технические сведения об устройстве и активности посетителя. Сервер передаёт ему токен проверки и IP-адрес. Содержимое сообщения и контактные поля не входят в серверный запрос проверки капчи.

Подробнее о проверке — в документации SmartCaptcha.

Cookies и аналитика

На основном сайте используется Яндекс.Метрика: она помогает понять, какие страницы читают посетители, откуда приходят и какие действия совершают. Сервис может получать адреса страниц, источник перехода, IP-адрес, идентификаторы cookies, сведения о браузере и устройстве, просмотры и события взаимодействия.

В коде счётчика включены карта кликов и Вебвизор. Поля новых форм помечены для исключения вводимого текста из записи Вебвизора. Это не означает, что все технические данные посетителя автоматически обезличены.

Яндекс.Метрика включается только после нажатия «Разрешить аналитику». До разрешения и при выборе «Без аналитики» код счётчика не загружается, события посещения и действий ему не отправляются. Отказ не мешает пользоваться сайтом или отправлять обращения.

Кнопка «Настройки аналитики» позволяет изменить выбор. При отзыве разрешения дальнейший сбор останавливается; страница может обновиться, чтобы выгрузить код счётчика. Отзыв не удаляет сведения, переданные ранее.

Выбор, время его сохранения и версия условий хранятся в локальном хранилище этого браузера до изменения выбора или очистки данных сайта. Старое нажатие «Понятно» не считается разрешением. Если хранилище недоступно, выбор действует только на открытой странице. При отключённом JavaScript аналитика не запускается.

Посмотреть перечень данных Метрики. По вопросам уже собранных сведений напишите мне на dmitry@odalabs.ru.

Сервисы и передача данных

Заявки обрабатываются сервером сайта и сохраняются в журнале обращений. Основной сервер размещён у Timeweb в России. Помимо этого, в обработке участвуют внешние сервисы:

Timeweb Cloud

ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215) предоставляет серверную инфраструктуру для сайта и хранения заявок. Реквизиты поставщика: официальная страница Timeweb Cloud. Размещение основной базы не означает, что все копии во внешних сервисах хранятся там же.

Яндекс.Метрика

Получает технические данные посещений и взаимодействий для аналитики. Условия сервиса: документы Яндекс.Метрики.

Yandex SmartCaptcha

Обрабатывает технические данные для проверки запросов и защиты форм от автоматических отправок.

Telegram

В новой схеме бот присылает мне уведомление, случайный номер заявки и ссылку на закрытый раздел. Контакт, имя, текст и другие поля заявки в Telegram не отправляются. Содержание доступно только после входа. Если вы выбираете Telegram для ответа или пишете мне в мессенджере напрямую, дальнейшая переписка проходит в нём.

Telegram использует международную инфраструктуру хранения облачных сообщений. Поэтому эта политика не содержит обещания, что данные никогда не передаются за пределы России. Условия самого мессенджера изложены в политике Telegram.

Для ответа по email или телефону используются соответствующие почтовые сервисы и операторы связи. Я не публикую содержимое обращений в открытом доступе.

Хранение и удаление

Для обращений без заказа установлен верхний предел — шесть месяцев после последнего обсуждения задачи. Он применяется, пока переговоры не закрыты и данные ещё нужны для ответа или подготовки заказа. Отказ от заказа, достижение цели обработки или отзыв согласия могут потребовать удаления раньше.

При достижении цели или отзыве согласия данные удаляются в пределах 30 дней, если нет самостоятельного законного основания для дальнейшего хранения. Документы по заключённым договорам хранятся в сроки, которые применимы к соответствующим документам, а не по сроку для предварительных обращений.

Удаление должно охватывать журнал заявок, рабочую переписку и подконтрольные мне копии, в том числе старые сообщения бота с полным содержанием заявки в Telegram. Выбор шестимесячного срока сам по себе не запускает автоматическую очистку. Независимые копии и технические данные внешних сервисов обрабатываются по их собственным условиям.

С данными выполняются сбор, запись, хранение, уточнение, использование, передача указанным сервисам, ограничение доступа и удаление. Обработка сочетает автоматические операции сервера и мою работу с обращением.

Ваши права

Вы можете запросить сведения об обработке, исправление неточных данных, прекращение обработки или удаление, а также отозвать согласие. Действия оператора можно обжаловать в Роскомнадзоре или суде.

Напишите на dmitry@odalabs.ru. Укажите, чего касается запрос, контакт из первоначального обращения и примерную дату. Если этих сведений будет недостаточно для идентификации, я уточню необходимую информацию.

Сведения об обработке предоставляются в течение 10 рабочих дней. При мотивированном уведомлении срок может быть продлён максимум на 5 рабочих дней. Для других требований действуют соответствующие сроки закона.

Защита и изменения политики

Формы проверяют входящие данные, используют защиту от автоматических отправок и ограничение частоты запросов. Доступ к серверу и рабочей переписке должен оставаться ограниченным. При выявлении неправомерной обработки применяются меры по её прекращению и устранению последствий.

При изменении состава сервисов, целей или порядка обработки политика пересматривается. Дата редакции указывается в начале документа. Новое согласие, если оно необходимо, запрашивается отдельно.

Правовая основа: Федеральный закон № 152-ФЗ «О персональных данных», в том числе статьи 5, 6, 9, 12, 14, 18.1, 20 и 21.