Политика конфиденциальности и обработки персональных данных
1. Кто отвечает за данные
Индивидуальный предприниматель Кулиш Илья Евгеньевич — оператор персональных данных и лицо, определяющее цели и средства их обработки для сайта Hook.
ИНН: 501821181264.
Адрес для обращений: 141090, Российская Федерация, Московская область, г. Королёв, ул. Маяковского, дом 18в, кв. 100.
Электронная почта: ilya.sp.221b@icloud.com.
ИП зарегистрирован в России. Hook — название агентства. Заявки рассматривает лично Илья Кулиш; сотрудники и другие подрядчики для работы с заявками не привлекаются. Обращения по поводу персональных данных принимает Илья Кулиш по указанной электронной почте.
2. Какие данные поступают
- Из форм: обязательный номер телефона, адрес электронной почты по желанию, ответы на вопросы о маркетинге, отделе продаж и бюджете — если вы проходите квиз.
- Вместе с заявкой: полный адрес страницы, в том числе параметры и рекламные метки в ссылке, тип формы, время поступления, идентификатор заявки и сведения о её доставке.
- При посещении сайта: IP-адрес и технические сведения HTTP-запроса, необходимые для работы сервера; журналы сервера могут содержать время, запрошенный адрес, код ответа, сведения браузера и страницу перехода.
- При последующем общении: содержание вашего обращения и сведения, которые вы сами сообщаете для ответа на него.
Имя в формах не запрашивается. Город посетителя по IP не определяется. Для ограничения повторных запросов обработчик использует производное значение IP-адреса, а не сохраняет исходный IP в карточке заявки. Не включайте чувствительные сведения, пароли и платёжные данные в адрес страницы или обращение.
3. Цели и основания обработки
Контакты и ответы используются, чтобы ответить на ваш запрос, обсудить аудит или услуги, вручную направить запрошенную презентацию и подготовить предложение. Если вы обращаетесь как потенциальная сторона договора, основание — действия по вашему запросу до его заключения, статья 6(1)(b) GDPR. Если вы представляете организацию, основание — законный интерес оператора в рассмотрении деловых обращений и общении с представителями заказчиков, статья 6(1)(f) GDPR.
Технические сведения используются для доставки заявок, выявления ошибок, предотвращения спама и обеспечения безопасности. Основание — законный интерес в поддержании работоспособности и безопасности сайта, статья 6(1)(f) GDPR. Рекламные метки помогают понять источник конкретного обращения и не используются для автоматического принятия решений о вас.
Рекламные рассылки не проводятся. Отправка формы не является согласием на будущие рассылки, рекламное отслеживание или любую передачу данных без ограничений. Когда обработка требуется применимым законом, она выполняется в пределах соответствующей обязанности. Настоящая политика информирует об обработке и сама по себе не заменяет отдельное согласие, если оно необходимо.
4. Где обрабатываются данные и кто участвует
Сайт и база заявок размещаются на сервере хостинга Aeza в Стокгольме, Швеция. При отправке формы заявка сохраняется в базе Hook и направляется через бота Your Leads (@urleadsbot) в личный Telegram Ильи Кулиша. Шрифт сайта хранится вместе с сайтом; загрузка шрифта с Google Fonts не требуется.
Помимо оператора, в технической обработке участвуют поставщик хостинга и Telegram. Telegram — облачный сервис; к обработке им сообщений применяется также его политика конфиденциальности. Отдельная CRM, Google Таблицы и сервис рекламных рассылок для заявок сайта не используются.
Оператор зарегистрирован вне ЕС, а использование международной инфраструктуры Telegram не позволяет обещать, что все копии данных находятся исключительно в Швеции или ЕС. Информацию о конкретных получателях, месте обработки и применимых гарантиях можно запросить у оператора.
5. Срок хранения
Установленный оператором срок хранения заявок сайта — не более одного года с даты их получения. По окончании этого срока оператор обеспечивает удаление заявки из рабочей базы и её копии в своём Telegram. Это правило распространяется на сообщения и выгрузки, которые находятся под контролем оператора.
При обоснованном запросе данные могут быть удалены раньше. Данные, которые стали необходимой частью договора, обязательного учёта или конкретного правового спора, обрабатываются отдельно в объёме и в течение срока, требуемых соответствующей целью и применимым законом. Срок хранения технических журналов и резервных копий определяется их назначением и настройками инфраструктуры; сведения о фактическом сроке можно получить у оператора.
6. Ваши права и обращения
В предусмотренных законом случаях вы можете запросить доступ к своим данным и их копию, исправление, удаление, ограничение обработки и переносимость. Если обработка основана на законном интересе, вы вправе возразить против неё по причинам, связанным с вашей ситуацией. Если отдельная обработка основана на согласии, его можно отозвать без изменения законности обработки, выполненной до отзыва.
Напишите на ilya.sp.221b@icloud.com, указав суть запроса и контакт, использованный в заявке. Не присылайте копии документов без отдельной обоснованной необходимости. Оператор может запросить минимальные дополнительные сведения для проверки личности, если есть разумные сомнения.
Для обращений по GDPR обычный срок ответа — один месяц; при законном продлении срока оператор сообщит причины в течение первого месяца. Вы также можете обратиться в компетентный надзорный орган государства ЕС по месту вашего обычного проживания, работы или предполагаемого нарушения. Для Испании — Agencia Española de Protección de Datos (AEPD). Для вопросов по российскому законодательству можно обратиться в Роскомнадзор.
7. Обязательность сведений и автоматические решения
Вы сами решаете, отправлять ли заявку. Телефон необходим для обработки обращения через форму; без него отправка не выполняется. Email необязателен. Ответы на вопросы нужны для завершения квиза, но вы можете связаться с оператором по почте. Решения, порождающие юридические или аналогичные значимые последствия, исключительно автоматически не принимаются.
8. Аналитика, cookies и изменения политики
После вашего согласия сайт подключает Яндекс Метрику (счётчик 112923175), включая Вебвизор, карты кликов и переходов. Сервис используется для анализа посещаемости, взаимодействия со страницей и эффективности рекламы. Получатель данных — ООО «ЯНДЕКС»; сведения об обработке доступны в политике конфиденциальности Яндекса. Обработка сервисом может происходить в России, за пределами ЕЭЗ.
Метрика получает технические сведения об устройстве и браузере, IP-адрес, адрес посещённой страницы и источника перехода, идентификаторы cookies и сведения о действиях на странице. Вебвизор записывает взаимодействия со страницей; содержимое полей телефона и почты помечено как скрытое от записи. Контакты и ответы квиза не передаются нашим кодом в параметры целей. Цели фиксируют начало квиза, нажатие на телефон и подтверждённую отправку заявки с типом формы.
До выбора «Разрешить» Метрика не загружается. Вы можете выбрать «Только необходимые» и пользоваться всеми формами. Свой выбор можно изменить через «Настройки аналитики» в подвале сайта. Отзыв согласия останавливает дальнейшую работу счётчика, но не удаляет ранее полученные сервисом данные; по вопросам их удаления обращайтесь к оператору. Выбор хранится в браузере и повторно запрашивается через 180 дней. Cookies и данные самого сервиса хранятся по его настройкам и правилам; срок хранения заявок из раздела 5 не является сроком хранения статистики Яндекса.
После согласия на аналитику и рекламу сайт использует Meta Pixel (1724315535314189) и Conversions API для оценки эффективности рекламы. Meta получает события просмотра страницы, начала квиза, нажатия на телефон и успешной заявки. Нажатие на телефон не означает состоявшийся звонок. Через браузер передаются технические сведения и рекламные cookies; через сервер для события заявки — время, адрес страницы, тип формы, идентификатор события, сведения браузера, доступные рекламные идентификаторы, а также телефон и при наличии email в виде SHA-256-хешей. Хеширование не делает эти сведения анонимными: Meta может использовать их для сопоставления с аккаунтом. Ответы квиза в Meta не передаются.
Для пользователей ЕЭЗ получателем выступает Meta Platforms Ireland Limited; обработка может включать передачу данных другим компаниям Meta и в США. Назначение и правила обработки изложены в политике конфиденциальности Meta. Событие заявки отправляется с одинаковым идентификатором из браузера и сервера для исключения двойного учёта. Сроки хранения у Meta определяются её правилами и настройками; они не равны сроку хранения заявок у оператора.
До согласия рекламные события Meta не отправляются. При отказе формы остаются доступны. Выбор можно изменить в «Настройках аналитики»; ранее принятые сервером события могут находиться в очереди отправки до 24 часов, а отзыв через сайт останавливает сбор новых событий. Для удаления ранее переданных данных или отмены обработки уже принятой заявки свяжитесь с оператором.
При изменении обработки оператор обновляет эту страницу и дату редакции. Новая редакция не является автоматическим согласием на новые цели использования данных. По всем вопросам обращайтесь по контактам из раздела 1.