ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сайт: https://protoflows.ru
Редакция: 1.5
Дата вступления в силу: 12 октября 2026 года
Постоянный адрес публикации: https://protoflows.ru/privacy
1. Общие положения
1.1. Назначение Политики
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных при использовании сайта https://protoflows.ru (далее — «Сайт»).
Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, от 31.07.2017.
Политика публикуется в неограниченном доступе по адресу https://protoflows.ru/privacy.
1.2. Оператор
Оператор персональных данных: Яковлев Егор Алексеевич, плательщик налога на профессиональный доход (самозанятый).
- ИНН: 650116286371
- Адрес для направления обращений: 119334, г. Москва
- Адрес электронной почты: egoryakovlev377@gmail.com
Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия. Лицо, ответственное за организацию обработки персональных данных, — Оператор.
1.3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Конфиденциальность персональных данных — обязанность Оператора и иных получивших доступ к персональным данным лиц не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
FLOWCHECK — размещённый на Сайте инструмент технического анализа веб-страниц. Условия его использования: https://protoflows.ru/terms.
1.4. Права и обязанности субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
Субъект персональных данных обязан предоставлять достоверные персональные данные и своевременно сообщать Оператору об их изменении.
1.5. Права и обязанности Оператора
Оператор имеет право:
- получать от субъекта персональных данных достоверные сведения;
- обрабатывать персональные данные в объёме и в целях, указанных в настоящей Политике;
- продолжать обработку персональных данных после отзыва согласия при наличии иного законного основания, предусмотренного частью 2 статьи 9 и частью 1 статьи 6 Закона.
Оператор обязан:
- обрабатывать персональные данные в соответствии с Законом;
- предоставлять субъекту персональных данных по его запросу информацию, предусмотренную Законом;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей оператора (часть 2 статьи 18.1 Закона);
- принимать правовые, организационные и технические меры для защиты персональных данных (часть 1 статьи 19 Закона);
- обеспечивать конфиденциальность персональных данных (статья 7 Закона);
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом;
- уведомлять Роскомнадзор об инцидентах в сроки, установленные частью 3.1 статьи 21 Закона.
2. Цели сбора и обработки персональных данных
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
Оператор обрабатывает персональные данные в следующих целях:
2.1. Приём и рассмотрение заявки, направленной через форму обратной связи на Сайте, включая связь с субъектом персональных данных по указанному им контакту, уточнение задачи, обсуждение условий разработки сайта или иной цифровой системы и подготовку коммерческого предложения.
2.2. Приём и рассмотрение брифа, направленного через форму брифа на Сайте (https://protoflows.ru/brief), включая оценку задачи и подготовку предложения.
2.3. Заключение и исполнение договора, стороной которого является субъект персональных данных, включая ведение переписки в рамках исполнения обязательств и осуществление расчётов.
2.4. Обеспечение работоспособности Сайта и сервиса FLOWCHECK, защита от автоматизированных злоупотреблений и превышения технических лимитов — обработка IP-адреса пользователя для контроля частоты обращений; проверка отправителя форм сервисом Yandex SmartCaptcha и оценка заявки на признаки автоматизированной отправки по техническим сведениям о сеансе (раздел 4.2); определение источника обращения по рекламным меткам страницы входа.
2.5. Фиксация и подтверждение факта получения согласия субъекта персональных данных на обработку персональных данных — ведение журнала подтверждений согласия.
2.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое законодательство и законодательство о персональных данных.
2.7. Направление информационных и рекламных сообщений о работах, услугах и предложениях Оператора — только при наличии отдельного согласия субъекта персональных данных, выраженного отдельной отметкой в форме.
2.8. Сбор статистики посещений Сайта и улучшение его работы с помощью сервиса веб-аналитики Яндекс.Метрика — только при согласии пользователя на использование аналитических файлов cookie, выраженном нажатием кнопки «Принять» в уведомлении о cookie на Сайте.
2.9. Оценка эффективности рекламы и показ рекламы услуг Оператора посетителям Сайта в рекламной сети VK Реклама — только при согласии пользователя на использование рекламных файлов cookie, выраженном нажатием кнопки «Принять» в уведомлении о cookie на Сайте.
2.10. Обезличенная техническая статистика использования Сайта — учёт того, как посетители взаимодействуют со страницами Сайта (раздел 7.5), без файлов cookie, без IP-адреса и без идентификаторов, позволяющих соотнести сведения с конкретным пользователем или устройством. Такие сведения не позволяют определить субъекта персональных данных и персональными данными не являются; пункт приведён для полноты описания работы Сайта.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона).
Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Оператор просит субъектов персональных данных не указывать такие сведения в полях свободного ввода.
Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
| Цель | Правовое основание |
|---|---|
| 2.1, 2.2 (заявка, бриф) | Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона |
| 2.3 (договор) | Исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона |
| 2.4 (IP для защиты сервиса) | Осуществление законных интересов Оператора — пункт 7 части 1 статьи 6 Закона |
| 2.5 (журнал согласий) | Осуществление законных интересов Оператора по подтверждению правомерности обработки — пункт 7 части 1 статьи 6 Закона |
| 2.6 (обязанности по закону) | Пункт 2 части 1 статьи 6 Закона; Налоговый кодекс Российской Федерации |
| 2.7 (рекламные сообщения) | Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» |
| 2.8 (статистика посещений) | Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона, выраженное в уведомлении о cookie на Сайте |
| 2.9 (реклама VK) | Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона, выраженное в уведомлении о cookie на Сайте |
Дополнительными правовыми основаниями являются: договоры, заключаемые между Оператором и субъектом персональных данных; согласия субъектов персональных данных, оформленные в соответствии со статьёй 9 Закона.
Федеральный закон № 152-ФЗ «О персональных данных» не является правовым основанием обработки персональных данных, поскольку регулирует отношения, связанные с обработкой, и устанавливает требования к операторам.
4. Категории субъектов и объём обрабатываемых персональных данных
4.1. Категории субъектов персональных данных
- потенциальные заказчики — физические лица, направившие заявку или бриф через Сайт;
- представители и работники заказчиков — юридических лиц и индивидуальных предпринимателей, указанные в качестве контактных лиц;
- заказчики, с которыми заключён договор;
- пользователи сервиса FLOWCHECK;
- посетители Сайта, давшие согласие на использование аналитических и рекламных файлов cookie.
4.2. Объём обрабатываемых персональных данных
Форма обратной связи (заявка):
- имя (в объёме, указанном субъектом);
- контакт для связи: адрес электронной почты, номер телефона или username в Telegram — по выбору субъекта;
- адрес сайта (при указании);
- сведения, добровольно указанные субъектом в описании бизнеса, задачи и желаемого результата;
- предпочтительный канал связи;
- перечень интересующих услуг;
- дата и время направления заявки.
Форма брифа:
- ответы на вопросы брифа, включая сведения, добровольно указанные субъектом в полях свободного ввода;
- дата и время направления брифа.
Технические сведения, сохраняемые вместе с заявкой и брифом (цели 2.1, 2.2 и 2.4):
- IP-адрес и User-Agent браузера, с которых направлена форма;
- параметры рекламных меток в адресе страницы входа на Сайт (utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid) и адрес страницы, с которой выполнен переход;
- идентификатор посетителя Яндекс.Метрики (ClientID) — только при согласии на аналитические cookie;
- время, проведённое на странице до отправки формы, и глубина прокрутки страницы;
- результат проверки сервисом Yandex SmartCaptcha (пройдена / не пройдена / недоступна) и внутренняя оценка заявки на признаки автоматизированной отправки.
Yandex SmartCaptcha (защита форм от автоматизированных обращений, цель 2.4):
- технические данные об устройстве и браузере, их активности и цифровом отпечатке (в том числе токен проверки, характеристики браузера, адрес страницы, часовой пояс), IP-адрес;
- перечень и условия обработки опубликованы ООО «Яндекс.Облако» по адресу https://yandex.ru/legal/smartcaptcha_notice/.
Журнал подтверждений согласия (ведётся для целей 2.5):
- IP-адрес, с которого направлена форма;
- User-Agent браузера;
- дата и время направления формы;
- контрольные суммы (хеши) переданных значений полей;
- идентификатор заявки и версии применённых редакций Политики, Согласия и формы.
Сервис FLOWCHECK:
- IP-адрес пользователя — исключительно в оперативной памяти сервера, для контроля лимита обращений;
- адрес (URL) проверяемой страницы и технические параметры запроса — не относятся к персональным данным пользователя, за исключением случаев, когда пользователь самостоятельно указывает адрес, содержащий персональные данные.
Яндекс.Метрика (только при согласии на аналитические cookie, цель 2.8):
- идентификаторы файлов cookie Яндекс.Метрики;
- IP-адрес;
- сведения о браузере, устройстве и операционной системе, разрешение экрана, язык;
- адреса просмотренных страниц Сайта и адрес страницы, с которой выполнен переход;
- дата, время и продолжительность посещения;
- действия на страницах Сайта: прокрутка, нажатия, перемещения курсора, в том числе записи сеансов (Вебвизор). Содержимое полей ввода форм (имя, контакт, описание задачи, ответы брифа, адрес сайта) не записывается: поля помечены запретом записи, а запись содержимого полей отключена в настройках счётчика.
VK Реклама (только при согласии на рекламные cookie, цель 2.9):
- идентификаторы файлов cookie счётчика VK Рекламы (Top.Mail.Ru);
- IP-адрес;
- сведения о браузере, устройстве и операционной системе;
- адреса просмотренных страниц Сайта и адрес страницы, с которой выполнен переход;
- дата и время посещения;
- факты достижения целей на Сайте (например, «заявка отправлена») — без содержимого полей форм.
Техническая статистика использования Сайта (цель 2.10, раздел 7.5) — не персональные данные:
- случайный номер просмотра страницы, который существует только в памяти открытой вкладки и не сохраняется ни в файлах cookie, ни в хранилище браузера;
- адрес страницы Сайта, домен страницы, с которой выполнен переход, и рекламные метки страницы входа (utm_source, utm_campaign, utm_term, yclid);
- класс устройства (компьютер, телефон, планшет), семейство операционной системы и браузера, размер окна браузера;
- события на странице: доля прокрутки, появление блоков на экране, нажатия на кнопки и ссылки (название кнопки или адрес ссылки), наведение курсора на ссылки на примеры работ, факт установки курсора в поле формы (название поля, без введённого значения), факт и результат отправки формы (принята / ошибка, без содержимого), показ уведомления о cookie и сделанный в нём выбор, переход вкладки в фон и возвращение, время пребывания на странице.
IP-адрес, User-Agent, cookie и иные идентификаторы в составе технической статистики не сохраняются. Записи хранятся на сервере Оператора 90 дней и удаляются автоматически.
При заключении договора дополнительно обрабатываются сведения, необходимые для его заключения и исполнения, а также для исполнения налоговых обязанностей, в объёме, предусмотренном законодательством Российской Федерации и условиями договора.
5. Порядок и условия обработки персональных данных
5.1. Способы обработки и совершаемые действия
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, указанных в разделе 5.3, обезличивание, блокирование, удаление и уничтожение персональных данных.
Персональные данные получаются непосредственно от субъекта персональных данных при заполнении форм на Сайте. Оператор не осуществляет сбор персональных данных из иных источников.
5.2. Места хранения и локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
Персональные данные хранятся на сервере, предоставленном хостинг-провайдером и расположенном на территории Российской Федерации. Доступ к содержимому заявок осуществляется Оператором через закрытый раздел Сайта, защищённый авторизацией.
5.3. Передача персональных данных третьим лицам
5.3.1. Хостинг-провайдер. Размещение серверной инфраструктуры осуществляется ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525), адрес: 420500, Республика Татарстан, Верхнеуслонский муниципальный район, г. Иннополис, ул. Университетская, д. 7, оф. 605. Хостинг-провайдер осуществляет обработку персональных данных по поручению Оператора в объёме, необходимом для предоставления вычислительных ресурсов и хранения данных, на условиях заключённого договора и в соответствии с частью 3 статьи 6 Закона. Обработка осуществляется на территории Российской Федерации.
5.3.2. Сервисы, привлекаемые при работе FLOWCHECK. При выполнении технического анализа адрес (URL) проверяемой страницы и (или) её доменное имя передаются в Google PageSpeed Insights, Google Chrome UX Report (при наличии доступа) и Mozilla Observatory. Указанные сервисы принадлежат Google LLC (Соединённые Штаты Америки) и Mozilla Foundation (Соединённые Штаты Америки). IP-адрес пользователя Сайта в указанные сервисы не передаётся. Передаваемые сведения не позволяют идентифицировать пользователя Сайта и не являются его персональными данными.
5.3.3. Сервис веб-аналитики. При согласии пользователя на аналитические файлы cookie сведения, указанные в разделе 4.2 для Яндекс.Метрики, обрабатываются ООО «ЯНДЕКС» (ИНН 7736207543), адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, по поручению Оператора в целях, указанных в пункте 2.8, на условиях использования сервиса Яндекс.Метрика. Оператор получает от сервиса обобщённую статистику и записи сеансов без содержимого полей ввода.
5.3.4. Рекламная сеть. При согласии пользователя на рекламные файлы cookie сведения, указанные в разделе 4.2 для VK Рекламы, передаются ООО «ВК» (ИНН 7743001840), адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79, в целях, указанных в пункте 2.9, на условиях использования сервисов VK Реклама. Оператор получает от сервиса обобщённую статистику посещений и достижения целей и может показывать рекламу своих услуг посетителям Сайта на ресурсах рекламной сети VK.
5.3.5. Сервис защиты от автоматизированных обращений. Формы заявки и брифа защищены сервисом Yandex SmartCaptcha, предоставляемым ООО «Яндекс.Облако». При отправке формы сведения, указанные в разделе 4.2 для Yandex SmartCaptcha, обрабатываются ООО «Яндекс.Облако» в целях отличия пользователя от автоматизированной программы, на условиях, опубликованных по адресу https://yandex.ru/legal/smartcaptcha_notice/. Уведомление сервиса (шильдик) на Сайте скрыто; настоящий пункт заменяет его. Содержимое полей формы в сервис не передаётся. Оператор получает от сервиса только результат проверки.
5.3.6. Государственные органы. Оператор вправе передавать персональные данные органам дознания и следствия, а также иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.
5.3.7. Иным третьим лицам персональные данные не передаются. Оператор не продаёт персональные данные и не предоставляет их для целей рекламы третьих лиц.
5.3.8. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных субъектов. Связь с субъектом персональных данных осуществляется по электронной почте либо иным каналом, указанным субъектом при направлении заявки, с учётом ограничений, установленных настоящей Политикой.
5.4. Сроки обработки и хранения
| Категория данных | Срок хранения | Основание прекращения |
|---|---|---|
| Заявка через форму обратной связи (договор не заключён) | 6 месяцев с даты направления | Истечение срока; достижение цели; отзыв согласия |
| Бриф (договор не заключён) | 6 месяцев с даты направления | Истечение срока; достижение цели; отзыв согласия |
| Данные при заключённом договоре | Срок действия договора и последующие сроки, обязательные по законодательству Российской Федерации | Истечение обязательных сроков хранения |
| Журнал подтверждений согласия | 3 года с даты внесения записи | Истечение срока |
| Журнал уничтожения персональных данных (не содержит персональных данных) | 3 года с даты внесения записи | Истечение срока |
| IP-адрес, обрабатываемый для контроля лимита обращений | Не более 60 минут, в оперативной памяти сервера | Истечение технического интервала |
| Журнал отклонённых автоматизированных обращений (причина, хеш IP-адреса, рекламные метки; без полей формы) | 90 дней с даты внесения записи | Истечение срока |
| Технические сведения, сохранённые вместе с заявкой или брифом (раздел 4.2) | Вместе с заявкой или брифом | Уничтожение заявки или брифа |
| Файлы cookie Яндекс.Метрики в браузере пользователя | От 30 минут до 2 лет в зависимости от файла (раздел 7) | Истечение срока; отказ от аналитических cookie |
| Файлы cookie VK Рекламы в браузере пользователя | По сроку жизни каждого файла, установленному ООО «ВК» (раздел 7) | Истечение срока; отказ от рекламных cookie |
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, за исключением случаев, когда срок хранения установлен федеральным законом или договором.
5.5. Условия прекращения обработки
Обработка персональных данных прекращается при наступлении одного из следующих условий:
- достижение целей обработки персональных данных;
- истечение срока хранения, указанного в разделе 5.4;
- отзыв субъектом персональных данных согласия на обработку — при отсутствии иного правового основания обработки;
- выявление неправомерной обработки персональных данных;
- ликвидация (прекращение деятельности) Оператора.
5.6. Меры по обеспечению безопасности
В соответствии с частью 2 статьи 18.1 и частью 1 статьи 19 Закона Оператор принимает следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных (Оператор);
- издан и опубликован настоящий документ, определяющий политику в отношении обработки персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных Закону;
- определены угрозы безопасности персональных данных при их обработке в информационной системе и требуемый уровень защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
- передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS (TLS);
- доступ к персональным данным ограничен исключительно Оператором и защищён авторизацией; доступ по ссылкам, содержащим ключи доступа в адресе страницы, не используется;
- на файлы и каталоги, содержащие персональные данные, установлены ограничительные права доступа на уровне операционной системы;
- содержимое заявок не записывается в журналы работы сервера;
- ведётся журнал уничтожения персональных данных;
- обеспечивается конфиденциальность персональных данных в соответствии со статьёй 7 Закона;
- применяются ограничения частоты обращений к формам и сервисам Сайта для защиты от автоматизированных злоупотреблений.
5.7. Действия при инцидентах
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, предусмотренном частью 3.1 статьи 21 Закона.
6. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов
6.1. Порядок направления обращений
Обращения субъектов персональных данных направляются Оператору по адресу электронной почты egoryakovlev377@gmail.com с пометкой «Персональные данные» либо в письменной форме по адресу: 119334, г. Москва.
Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (в частности, адрес электронной почты, номер телефона или идентификатор заявки, указанные при её направлении), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
При обращении представителя дополнительно прилагается документ, подтверждающий полномочия.
6.2. Сроки рассмотрения
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке персональных данных (часть 7 статьи 14 Закона) | 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта |
| Уточнение персональных данных при подтверждении их неточности | 7 рабочих дней со дня представления подтверждающих сведений |
| Прекращение неправомерной обработки | 3 рабочих дня с даты выявления |
| Уничтожение персональных данных при достижении цели обработки | 30 дней с даты достижения цели, если иное не предусмотрено договором |
| Уничтожение персональных данных при отзыве согласия | 30 дней с даты поступления отзыва, при отсутствии иного правового основания обработки |
6.3. Актуализация и исправление
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, уточняет персональные данные в срок, указанный в разделе 6.2, и снимает их блокирование.
В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные.
6.4. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления обращения по адресу, указанному в разделе 6.1.
Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения, и не влечёт прекращения обработки персональных данных, осуществляемой на ином правовом основании, предусмотренном частью 1 статьи 6 Закона, в том числе при наличии заключённого договора и в объёме, необходимом для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.5. Уничтожение персональных данных
Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания. Факт уничтожения фиксируется записью в журнале уничтожения персональных данных, содержащей идентификатор записи, дату создания, дату уничтожения, перечень категорий уничтоженных персональных данных, способ и основание уничтожения. Значения персональных данных в журнал не вносятся.
По требованию субъекта персональных данных Оператор предоставляет акт об уничтожении персональных данных, оформленный в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.
6.6. Обращение в надзорный орган
Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в судебном порядке.
7. Файлы cookie и аналитические сервисы
7.1. Технически необходимые
Оператор использует технически необходимые файлы cookie и аналогичные технологии локального хранения браузера для работы Сайта: сохранение выбора пользователя в уведомлении о cookie (запись pf_cookie_consent_v2, хранится до очистки данных браузера), сохранение черновиков заполняемых форм брифа в браузере пользователя, сохранение рекламных меток страницы входа на время сеанса (запись pf_landing_v1, удаляется при закрытии вкладки), защита от автоматизированных обращений (одноразовый токен формы и файлы cookie сервиса Yandex SmartCaptcha, раздел 5.3.5). Такие данные, кроме передаваемых сервису Yandex SmartCaptcha, не передаются третьим лицам. Согласие на них не запрашивается: без них Сайт не работает.
7.2. Аналитические: Яндекс.Метрика
На Сайте установлен счётчик Яндекс.Метрики (ООО «ЯНДЕКС», раздел 5.3.3) с функциями карты кликов, отслеживания переходов и Вебвизора. Счётчик загружается только после нажатия кнопки «Принять» в уведомлении о cookie. До этого и при выборе «Только необходимые» счётчик не загружается и файлы cookie Яндекс.Метрики не устанавливаются.
Яндекс.Метрика устанавливает на домене Сайта файлы cookie с именами, начинающимися на _ym (например, _ym_uid — различает посетителей, _ym_d — дата первого визита, оба хранятся 1 год; _ym_visorc — работа Вебвизора, 30 минут), а также файлы cookie на доменах Яндекса (например, yandexuid, i, ymex — до 1 года; отдельные технические — до 2 лет). Актуальный перечень и сроки опубликованы ООО «ЯНДЕКС» на странице https://yandex.ru/support/metrica/ru/general/cookie-usage.html.
Вебвизор записывает действия на страницах Сайта. Содержимое полей ввода форм не записывается (раздел 4.2).
7.3. Рекламные: VK Реклама
На Сайте установлен счётчик VK Рекламы (Top.Mail.Ru, ООО «ВК», раздел 5.3.4). Он нужен, чтобы оценивать, сколько заявок приносит реклама, и показывать рекламу услуг Оператора посетителям Сайта в рекламной сети VK. Счётчик загружается только после нажатия кнопки «Принять» в уведомлении о cookie; при выборе «Только необходимые» он не загружается.
Счётчик устанавливает на домене Сайта файлы cookie и записи в хранилище браузера с именами, начинающимися на tmr_, а также файлы cookie на доменах ООО «ВК». Сроки их хранения устанавливает ООО «ВК».
7.4. Как отказаться
- нажать «Только необходимые» в уведомлении о cookie;
- изменить ранее сделанный выбор по ссылке «Настройки cookie» внизу главной страницы Сайта: при отказе файлы cookie Яндекс.Метрики и VK Рекламы на домене Сайта удаляются, а счётчики больше не загружаются;
- удалить или заблокировать файлы cookie в настройках браузера;
- установить блокировщик Яндекс.Метрики, предоставляемый ООО «ЯНДЕКС»: https://yandex.ru/support/metrica/ru/general/opt-out.html.
Иные рекламные счётчики и сторонние виджеты на Сайте не используются. Сервис Yandex SmartCaptcha (раздел 5.3.5) не является рекламным счётчиком и работает только в момент отправки форм.
7.5. Обезличенная техническая статистика без cookie
Чтобы понимать, какие части Сайта работают, а какие нет, Сайт ведёт собственный учёт взаимодействия со страницами в объёме, указанном в разделе 4.2 («Техническая статистика использования Сайта»). Учёт не использует файлы cookie и хранилище браузера, не сохраняет IP-адрес и User-Agent и не присваивает посетителю или устройству идентификатор: номер просмотра страницы случайный и исчезает при закрытии вкладки, поэтому связать разные посещения или определить пользователя по этим записям нельзя. Сведения передаются только на сервер Оператора (адрес /api/event на домене Сайта), третьим лицам не передаются и хранятся 90 дней. Такой учёт не относится к файлам cookie и не зависит от выбора в уведомлении о cookie.
8. Заключительные положения
Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, состава обрабатываемых персональных данных, целей или способов обработки.
Актуальная редакция Политики размещается по адресу https://protoflows.ru/privacy. Предыдущие редакции сохраняются Оператором и предоставляются по запросу субъекта персональных данных.
Использование Сайта после вступления в силу новой редакции Политики означает ознакомление с ней. Изменение объёма или целей обработки персональных данных, осуществляемой на основании согласия, требует получения нового согласия.
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.