Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую сайт Gromk.ru (далее — Сервис), может получить о Пользователе во время использования сайта, сервисов и программ.

1.2. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

1.3. Оператор персональных данных - физическое лицо Макаревич Дмитрий Игоревич (ИНН 165124160303), действующее в соответствии с законодательством Российской Федерации.

2. Основные понятия, используемые в Политике

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Конфиденциальность персональных данных - обязательное для соблюдения требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Персональная информация Пользователей, которую обрабатывает Сервис

3.1. Для физических лиц (личные визитки):

• Данные для регистрации и идентификации: номер мобильного телефона
• Добровольно предоставляемые данные: имя, профессия/род деятельности, email-адрес
• Контактные данные: аккаунты в социальных сетях (ВКонтакте, Telegram, WhatsApp)
• Финансовые предпочтения: информация о привязке номера к банкам (Сбербанк, Т-Банк и др.)
• Настройки визитки: выбранный градиент оформления, настройка доступности для поисковых систем
• Технические данные: IP-адрес, данные cookie, информация о браузере и устройстве

3.2. Для компаний (корпоративные визитки):

• Регистрационные данные компании: название компании, описание деятельности, категория
• Контактные данные: сайт компании, Email, аккаунты в социальных сетях
• Медиафайлы: логотип компании (при загрузке)
• Настройки: градиент оформления, настройки индексации и статистики
• Статистические данные: информация о просмотрах визитки компании

3.3. Для мини-сайтов:

• Основная информация: заголовок сайта, описание, текст "О себе/компании"
• Портфолио: изображения работ, названия, описания проектов
• Услуги: названия услуг, описания, цены, эмодзи
• Настройки оформления: выбранный стиль сайта, цветовая схема, стиль кнопок
• Фоновая графика: изображения для фона главного экрана
• Аналитические данные: ID Яндекс.Метрики для сбора статистики
• Пользовательский адрес: кастомный slug для ЧПУ ссылки

Особенности обработки email-адресов:

• Email-адрес физического лица обрабатывается на основании согласия, предоставляемого при регистрации
• Email-адрес компании обрабатывается на основании отдельного согласия, запрашиваемого при сохранении данных
• Email-адреса используются исключительно для целей функционирования Сервиса и информирования Пользователя
• Пользователь в любой момент может отозвать согласие на обработку email-адреса через настройки аккаунта

3.4. Сервис не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.5. Использование Яндекс.Метрики

3.5.1. Сервис использует Яндекс.Метрику — сервис веб-аналитики, предоставляемый ООО «Яндекс» (Россия, 119021, Москва, ул. Льва Толстого, 16).

3.5.2. С помощью Яндекс.Метрики собираются обезличенные данные о поведении пользователей на сайте, включая:

• Источники трафика и переходов на сайт
• Поведение пользователей на страницах сайта (время нахождения, клики, прокрутка)
• Географические данные (регион, город на основе IP-адреса)
• Технические характеристики устройства и браузера
• Демографические данные (возрастная группа, пол) при наличии такой информации в Яндекс.Метрике

3.5.3. Яндекс.Метрика использует технологию cookie для сбора обезличенной статистической информации. Cookie — это небольшие текстовые файлы, размещаемые на устройстве Пользователя.

3.5.4. Обработка данных в Яндекс.Метрике осуществляется в обезличенном виде. Сервис не передает Яндекс.Метрике персональные данные Пользователей (ФИО, номера телефонов, email-адреса и т.д.).

3.5.5. Собранные данные используются исключительно для:

• Анализа посещаемости и эффективности Сервиса
• Улучшения пользовательского опыта и функциональности
• Оптимизации контента и навигации по сайту
• Составления статистических отчетов

3.5.6. Пользователь может отказаться от сбора данных Яндекс.Метрикой следующими способами:

• Воспользоваться официальным инструментом отключения от Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html
• Отключить использование cookie в настройках браузера
• Использовать режим инкогнито/приватного просмотра

3.5.7. Более подробную информацию об условиях использования Яндекс.Метрики и политике конфиденциальности Яндекс можно найти по адресу: https://yandex.ru/legal/metrica_agreement/

3.5.8. Обработка данных через Яндекс.Метрику осуществляется на основании п. 7 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" для целей анализа эффективности Сервиса и улучшения качества предоставляемых услуг.

3.5.9. Данные, собираемые Яндекс.Метрикой, хранятся на серверах Яндекса на территории Российской Федерации в соответствии с требованиями Федерального закона от 01.05.2024 № 121-ФЗ "О внесении изменений в Федеральный закон "О персональных данных"".

4. Цели обработки персональной информации

4.1. Сервис обрабатывает персональные данные Пользователя в следующих целях:

• 4.1.1. Идентификация Пользователя для предоставления доступа к сервису
• 4.1.2. Создание и отображение цифровой визитки (личной или корпоративной)
• 4.1.3. Создание и функционирование мини-сайта с портфолио и услугами
• 4.1.4. Обеспечение функционирования сервиса и его технической поддержки
• 4.1.5. Сбор статистики использования сервиса с помощью Яндекс.Метрики для анализа поведения пользователей и улучшения качества услуг
• 4.1.6. Информирование Пользователя о изменениях в работе сервиса
• 4.1.7. Отправка уведомлений о регистрации и данных для входа
• 4.1.8. Восстановление доступа к учетной записи
• 4.1.9. Выполнение обязательств перед Пользователем

Цели обработки email-адресов:

• Отправка данных для входа после регистрации
• Восстановление пароля при утере
• Уведомление о важных изменениях в работе Сервиса
• Отображение в публичной визитке для обратной связи

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• 5.1.1. Согласие субъекта персональных данных - для обработки email-адресов и иных персональных данных, предоставляемых добровольно
• 5.1.2. Заключение и исполнение договора - для обработки номера телефона и данных, необходимых для предоставления услуг
• 5.1.3. Осуществление прав и законных интересов Оператора - для обработки технических данных и статистики
• 5.1.4. Исполнение законодательных требований - для обработки данных в целях соблюдения законодательства РФ

5.2. Согласие на обработку email-адреса предоставляется Пользователем:

• При регистрации - для email физического лица
• При сохранении данных компании - для корпоративного email
• В явной форме через интерфейс Сервиса

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом.

6.2. Данные, собираемые с помощью Яндекс.Метрики, обрабатываются в обезличенном виде и не позволяют идентифицировать конкретного Пользователя.

6.3. Персональные данные Пользователя могут передаваться уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.5. Изображения и медиафайлы, загружаемые для мини-сайтов, проходят оптимизацию для уменьшения размера и ускорения загрузки.

6.6. Email-адреса хранятся в зашифрованном виде и используются строго в соответствии с заявленными целями обработки.

7. Сроки обработки персональных данных

7.1. Обработка персональных данных Пользователя осуществляется в течение срока действия учетной записи Пользователя.

7.2. В случае удаления учетной записи персональные данные удаляются с серверов Оператора в течение 30 (тридцати) календарных дней, за исключением случаев, когда законодательством РФ предусмотрено иное.

7.3. Данные мини-сайтов (портфолио, услуги, настройки) удаляются вместе с удалением учетной записи Пользователя.

7.4. Технические данные (логи доступа) могут храниться в обезличенном виде до 1 (одного) года.

7.5. Обработка email-адреса прекращается при отзыве согласия Пользователем или удалении учетной записи.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• 8.1.1. На получение информации, касающейся обработки его персональных данных
• 8.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• 8.1.3. На отзыв согласия на обработку персональных данных, в том числе email-адреса
• 8.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке
• 8.1.5. На удаление данных мини-сайта, включая портфолио и услуги, через функционал личного кабинета
• 8.1.6. На получение информации о том, какие персональные данные обрабатываются и с какой целью

8.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору с запросом по контактным данным, указанным в разделе 10 настоящей Политики.

8.3. Отзыв согласия на обработку email-адреса осуществляется через настройки учетной записи или путем обращения к Оператору.

9. Заключительные положения

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте artkirov@gmail.com.

9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://gromk.ru/privacy-policy.php.

9.4. Оператор ведет реестр обработки персональных данных в соответствии с требованиями 152-ФЗ.

10. Контактная информация Оператора

Макаревич Дмитрий Игоревич
ИНН: 165124160303
Адрес: 603037, Россия, Нижний Новгород, ул. Циолковского, д. 27
Email: artkirov@gmail.com

По вопросам обработки персональных данных обращаться по указанному email с пометкой "Персональные данные".

Запросы, связанные с реализацией прав субъектов персональных данных, обрабатываются в сроки, установленные законодательством РФ.