Политика обработки персональных данных

1. Общие положения

Политика относится к страницам портфолио и форме подготовки обращения о ручном разборе сайта. Она описывает только известное поведение приложения и не устанавливает факты о настройках сторонней инфраструктуры, которые нельзя определить по коду.

Под персональными данными понимаются сведения, относящиеся к прямо или косвенно определённому человеку. Не включайте в свободный текст специальные категории персональных данных, пароли, платёжные сведения и другие данные, не нужные для ответа.

2. Сведения об операторе

Оператор: Новичихин Макар Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Город: Тверь. Адрес для обращений: Тверская область, г. Тверь, ул. Трёхсвятская, д. [НОМЕР ДОМА] — номер дома требуется уточнить до публикации.

Электронная почта: novichihin888@gmail.com. Телефон: 8 (915) 704-49-79.

3. Какие персональные данные обрабатываются

• В форме: адрес сайта и описание задачи. Введённая ссылка или свободный текст могут содержать персональные данные, если пользователь сам добавит их.
• Имя и адрес электронной почты — необязательные поля формы.
• Телефон в форме не запрашивается.
• При загрузке страниц хостинг получает технический запрос браузера. Фактический состав и срок хранения инфраструктурных журналов требуют подтверждения у провайдера.

4. Категории субъектов персональных данных

Посетители сайта и люди, которые готовят обращение о разборе сайта или самостоятельно направляют его оператору через выбранный мессенджер.

5. Источники получения данных

Данные формы вводит сам пользователь. Технические сведения возникают при обращении браузера к сайту. Сайт не обогащает их сведениями из рекламных, клиентских или иных баз.

6. Цели обработки

• Подготовить текст обращения о ручном разборе сайта по инициативе посетителя.
• Рассмотреть обращение и ответить на него, если пользователь самостоятельно отправит подготовленный текст оператору.
• Поддерживать работу и безопасность сайта на техническом уровне.

7. Правовые основания обработки

Перед подготовкой обращения форма требует отдельного согласия пользователя. Согласие и его объём описаны на странице «Согласие на обработку персональных данных».

Основание для последующей обработки оператором сообщения, которое пользователь самостоятельно отправил через мессенджер, должно соответствовать конкретной ситуации и требованиям статьи 6 Федерального закона № 152-ФЗ. Применимость конкретного основания требует проверки оператором.

8. Порядок и способы обработки

Введённые значения и подготовленный текст находятся в памяти открытой страницы. Текст создаётся только после нажатия кнопки «Подготовить обращение». Сайт не отправляет его через API, не записывает в собственную базу данных и не сохраняет в cookies, localStorage, sessionStorage или IndexedDB.

Буфер обмена меняется только после отдельного нажатия «Скопировать сообщение». Пользователь сам открывает Telegram или MAX, вставляет текст и отправляет его. Ссылки на мессенджеры не содержат текста формы.

После самостоятельной отправки сообщения оператор может обрабатывать его в выбранном пользователем мессенджере. Сервис и его инфраструктура применяют собственные условия и правила хранения.

9. Сроки обработки и хранения

До закрытия или перезагрузки страницы введённые поля и черновик существуют в памяти текущей вкладки. Срок хранения скопированного текста в буфере обмена определяется устройством и действиями пользователя.

Срок хранения сообщения, которое оператор получил в Telegram или MAX, не задаётся кодом сайта и требует подтверждения оператором. TODO: VERIFY фактический срок и порядок удаления полученных обращений до публикации этой политики.

10. Уничтожение персональных данных

Приложение не создаёт серверную копию формы, поэтому в приложении нет серверной записи формы для удаления. Закрытие или перезагрузка вкладки удаляет введённые значения и черновик из памяти этой страницы; скопированный текст пользователь удаляет из буфера средствами устройства.

Удаление сообщений, полученных оператором в мессенджере, выполняет оператор с учётом применимых требований закона и возможностей сервиса. Копии, журналы и резервные данные провайдера мессенджера контролируются этим провайдером.

11. Передача третьим лицам

Код сайта не передаёт данные формы оператору, Telegram, MAX или другому получателю автоматически. Пользователь сам выбирает, копировать ли подготовленный текст и отправлять ли его выбранному адресату.

Технический запрос при открытии сайта обрабатывает хостинг. Регион обработки и состав журналов хостинга не подтверждены; см. отдельный внутренний аудит проекта.

12. Сторонние сервисы

Сайт не инициирует трансграничную передачу содержимого формы. Регион обработки у хостинга и мессенджеров не подтверждён; при самостоятельной отправке сообщения через мессенджер возможную передачу и применимые требования нужно оценивать отдельно.

• Replit используется для разработки и/или размещения проекта; фактическая конфигурация и регион production-размещения требуют проверки.
• Telegram и MAX открываются только по прямой ссылке после действия посетителя. Данные формы не добавляются в адрес ссылки.
• Внешние Google Fonts заменены локальными файлами шрифтов.
• Счётчики Google Analytics и Яндекс Метрики отключены; текущий код сайта не отправляет им события.

13. Cookies

Код публичных страниц сайта не создаёт и не читает cookies. Возможные cookies и технические идентификаторы на стороне браузера, хостинга или открытого посетителем мессенджера зависят от соответствующих провайдеров и требуют отдельной проверки. Подробности приведены на странице «Использование cookie».

14. Аналитика

На дату обновления аналитические счётчики не подключены. События формы, имя, email, адрес сайта и текст обращения не отправляются в сервисы аналитики.

15. Меры защиты

Сайт не создаёт серверное хранилище формы; данные не включаются в адреса страниц; поля формы имеют ограничения длины; адрес сайта проверяется на HTTP или HTTPS; текст выводится как обычный текст React, без небезопасной вставки HTML. Это технические меры приложения, а не подтверждение безопасности настроек хостинга или аккаунтов мессенджеров.

16. Права субъекта персональных данных

Субъект может направить оператору запрос о наличии и составе относящихся к нему данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также обратиться в уполномоченный орган или суд. Запрос можно направить по контактам в этой политике; он рассматривается в порядке и сроки, установленные применимым законодательством.

17. Отзыв согласия

Согласие можно отозвать, обратившись к оператору по электронной почте, телефону или адресу в разделе контактов. Отзыв не отменяет правомерность обработки, выполненной до его получения. После отзыва оператор прекращает обработку и удаляет данные, если отсутствует другое законное основание для их дальнейшей обработки или хранения.

18. Обращения по персональным данным

В обращении укажите способ связи, суть запроса и, по возможности, контекст, позволяющий найти сообщение. Не отправляйте документы с избыточными персональными данными, если они не нужны для подтверждения полномочий или ответа.

19. Изменение политики

При изменении сайта или порядка обработки оператор обновляет текст на этой странице и дату редакции. Перед повторным использованием формы посетителю следует проверить действующую версию.

20. Контакты оператора

Оператор: Новичихин Макар Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Город: Тверь. Адрес для обращений: Тверская область, г. Тверь, ул. Трёхсвятская, д. [НОМЕР ДОМА] — номер дома требуется уточнить до публикации.

Электронная почта: novichihin888@gmail.com. Телефон: 8 (915) 704-49-79.