Политика обработки персональных данных

Политика определяет, какие персональные данные собирает сайт magawk.com, зачем, как они хранятся и защищаются и как их удалить. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1 Оператор

1.1. Оператор действует под обозначением «МАГАВК · Бюро 7,62». Политика распространяется на данные, полученные через сайт magawk.com, его формы, электронную почту на домене magawk.com и закрытую площадку «Полигон» (magawk.com/projects/).

2 Цели, данные и основания

2.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не принимает решений на основании исключительно автоматизированной обработки и не использует данные для рекламных рассылок.

2.2. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает их данные намеренно.

3 Как обрабатываются данные

3.1. Обработка — автоматизированная и без средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3.2. Заявка с сайта уходит по защищённому соединению (HTTPS) на сервер оператора и оттуда — письмом в почтовый ящик оператора на домене magawk.com. Копия заявки хранится в журнале на сервере, доступ к которому есть только у оператора.

3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации: сервер сайта и почта размещены у российского хостинг-провайдера в России. Трансграничная передача персональных данных не осуществляется.

3.4. Доступ к данным получают только:

• оператор;
• исполнители, которых оператор привлекает к рассмотрению заявки и исполнению заказа, — по поручению оператора, в объёме, необходимом для работы, с обязательством конфиденциальности (часть 3 статьи 6 закона № 152-ФЗ);
• хостинг-провайдер — в части хранения данных на серверах;
• государственные органы — в случаях и порядке, предусмотренных законом.

3.5. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

3.6. По достижении целей, по истечении сроков из раздела 2 или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не требуется законом или договором.

4 Куки и хранилище браузера

4.1. На сайте нет счётчиков посещаемости, рекламных и аналитических сервисов, данные посетителей третьим лицам для аналитики не передаются. Шрифты и все файлы сайта загружаются с сервера оператора.

4.2. Сайт использует только технические механизмы, без которых он не работает так, как задуман:

• кука zone_sid — сессия входа в Полигон; ставится только после входа по логину, хранится до 14 дней или до выхода;
• локальное хранилище браузера — позывной, чтобы не вводить его в формах заново, и настройки вида (звук, панели, тема кабинета); эти сведения остаются в браузере посетителя и на сервер не отправляются;
• хранилище сессии — служебные отметки перехода между страницами.

4.3. Всё это можно удалить в настройках браузера. Сайт продолжит работать, но Полигон попросит войти заново.

4.4. Ссылки на внешние сервисы (SoundCloud, VK, Instagram*, Telegram) ведут на сайты третьих лиц, которые обрабатывают данные по своим правилам. Сами страницы сайта не встраивают эти сервисы и не передают им данные посетителей.

* Instagram — продукт компании Meta, признанной экстремистской организацией; её деятельность в России запрещена.

5 Права субъекта персональных данных

5.1. Каждый, чьи данные обрабатывает оператор, вправе (статья 14 закона № 152-ФЗ):

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

5.2. Запрос или отзыв согласия направляется на operator@magawk.com с адреса, указанного в заявке, или с указанием номера наряда либо заявки. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

6 Защита данных

6.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 закона № 152-ФЗ:

• ответственным за организацию обработки назначен сам оператор, утверждена эта Политика;
• доступ к данным имеют только оператор и лица, действующие по его поручению с обязательством конфиденциальности;
• соединение с сайтом и передача заявок — только по HTTPS;
• администрирование сервера — только оператором по защищённому протоколу SSH; приём заявок вынесен в отдельную службу с минимальными правами, журнал заявок закрыт от других служб;
• обновления безопасности сервера устанавливаются автоматически; записи старше сроков из раздела 2 удаляются с сервера автоматически раз в сутки.

6.2. При утечке персональных данных оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 закона № 152-ФЗ: в течение 24 часов о самом инциденте и в течение 72 часов — о результатах расследования.

7 Заключительные положения

7.1. Политика действует бессрочно до замены новой редакцией. Действующая редакция всегда опубликована на этой странице.

7.2. По вопросам обработки персональных данных пишите на operator@magawk.com.