Перейти к основному содержимому

Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (текст закона) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор сайта https://betterday.space (далее — «Сайт»).

1.2. Оператором Сайта является индивидуальный разработчик Алексей (далее — «Оператор»):

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях услуг Сайта.

1.4. Заполняя формы на Сайте или регистрируясь в личном кабинете, Пользователь считается ознакомленным с Политикой и дающим согласие на обработку своих персональных данных в изложенном ниже порядке.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Пользователь — любой посетитель Сайта. Покупатель — Пользователь, заключивший с Оператором договор на оказание услуг или оформивший заказ на Сайте.
  • Cookie (файлы cookie) — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые позволяют узнать браузер при повторных посещениях.
  • Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти этого государства или иностранному физическому либо юридическому лицу.

3. Какие данные обрабатываются, для чего и на каком основании

3.1. Заявки через формы Сайта (форма «Обсудить задачу или проект», форма быстрой заявки): имя; телефон, Telegram или адрес электронной почты; краткое описание задачи; прикреплённые файлы (PDF, DOCX, ZIP, PNG до 10 МБ).

Цель обработки — обратная связь по проекту, первичная оценка сроков и стоимости, заключение договора на оказание услуг. Основание — согласие Пользователя, выраженное отправкой формы, а при заключении договора — исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Срок хранения — до решения вопроса и не более 3 лет после последнего обращения; по заключённым договорам — в течение срока действия договора и далее столько, сколько этого требует бухгалтерское и налоговое законодательство (как правило, 5 лет).

3.2. Личный кабинет. При регистрации Пользователь указывает адрес электронной почты, пароль и имя. Пароль хранится в виде хеша. Цель обработки — доступ к личному кабинету, просмотр заказов, счетов и документов, оплата услуг. Основание — согласие Пользователя при регистрации. Срок хранения — до удаления Пользователем учётной записи; после удаления данные уничтожаются в течение 30 дней.

3.3. Заказы и оплата услуг. Оператор оказывает услуги по разработке сайтов с нуля, доработке проектов (WordPress, 1С-Битрикс, Joomla, MODX), технической поддержке и сопровождению, а также ИИ-сервисы для сайтов. При заказе услуги между Оператором и Покупателем заключается договор на оказание услуг; оплата может производиться через онлайн-платёжную систему ЮKassa — в этом случае платёжные данные (номер карты и иные сведения о средстве платежа) обрабатываются непосредственно платёжным сервисом, а Оператор не хранит номера карт. Основание обработки данных Покупателя — исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также обязанности, возложенные законодательством о налогах и бухгалтерском учёте. Права Покупателя как потребителя защищаются в соответствии с Законом РФ от 07.02.1992 № 2300-I «О защите прав потребителей» (текст закона).

3.4. Комментарии в блоге. Если Пользователь оставляет комментарий, Оператор собирает данные, указанные в форме комментария (имя, адрес электронной почты, текст), а также IP-адрес и данные user-agent браузера с целью определения спама. Анонимизированная строка, создаваемая из адреса электронной почты («хеш»), может предоставляться сервису Gravatar для проверки, использует ли Пользователь его; комментарий передаётся в сервис Akismet (Automattic Inc.) для анти-спамовой проверки. Политика конфиденциальности Automattic доступна по адресу https://automattic.com/privacy/. Комментарии и их метаданные хранятся до удаления Пользователем или Оператором.

3.5. Чат-виджет Yandex AI Studio. На Сайте размещён чат-виджет сервиса Yandex AI Studio (ООО «ЯНДЕКС», Яндекс Облако). При обращении в чат сообщения Пользователя и технические данные обрабатываются ООО «ЯНДЕКС» в соответствии с его правилами. Основание — согласие Пользователя, выраженное использованием виджета.

3.6. Технические данные. При посещении Сайта автоматически передаются IP-адрес, тип и версия браузера, сведения об устройстве, адреса просмотренных страниц, дата и время посещения. Данные собираются средствами сервера (логи) для работы Сайта, анализа ошибок и улучшения удобства. Срок хранения — не более 1 года.

3.7. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Сайт не предназначен для сбора данных о детях младше 14 лет; если такие данные получены, Оператор уничтожает их, как только узнает об этом.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них. Оператор выполняет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Персональные данные записываются и хранятся на хостинговой инфраструктуре, расположенной в Финляндии (Европейский союз). Таким образом, при отправке заявки или регистрации на Сайте осуществляется трансграничная передача персональных данных; Пользователь даёт на это согласие, действуя добровольно. При изменении места хранения данных Политика будет обновлена.

4.3. Персональные данные передаются третьим лицам только в объёме, необходимом для конкретной задачи:

  • ООО «ЮКасса» — при оплате услуг: платёжные и контактные данные Покупателя;
  • ООО «ЯНДЕКС» (Yandex AI Studio) — сообщения из чат-виджета и технические данные;
  • Automattic Inc. (Akismet, Gravatar) — данные комментариев для анти-спамовой проверки.

4.4. Указанные лица обрабатывают персональные данные по поручению Оператора либо как самостоятельные операторы в соответствии со своими правилами и политиками конфиденциальности. При поручении обработки Оператор требует от таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

4.5. Если Пользователь сам выбирает для связи с Оператором иностранный мессенджер (например, Telegram или WhatsApp), передача данных через такой мессенджер происходит по инициативе Пользователя и регулируется правилами этого сервиса.

4.6. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней после достижения целей обработки, истечения срока действия согласия или его отзыва, если иное не предусмотрено законом или договором. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней.

5. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать информацию о том, обрабатывает ли Оператор его персональные данные, какие именно, с какой целью, на каком основании, кому передаёт и сколько хранит;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных — обработка в этом случае прекращается, за исключением случаев, предусмотренных законом (например, исполнение договора);
  • отказаться от получения рекламных и информационных сообщений;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.

Чтобы воспользоваться правами, субъект направляет запрос на betterday@yandex.ru. В запросе указываются фамилия, имя, отчество (при наличии), контактные данные и сведения, подтверждающие отношения с Оператором (например, номер заказа). Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения; срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления о причинах продления.

Субъект обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

6. Права и обязанности Оператора

Оператор имеет право:

  • получать от субъекта достоверную информацию, содержащую персональные данные;
  • продолжить обработку персональных данных после отзыва согласия, если для этого есть основания, предусмотренные Федеральным законом № 152-ФЗ (например, исполнение договора);
  • самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей по защите персональных данных.

Оператор обязан:

  • обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
  • отвечать на обращения и запросы субъектов персональных данных в установленные сроки;
  • по запросу Роскомнадзора сообщать необходимую информацию в течение 10 рабочих дней с даты получения запроса;
  • обеспечивать неограниченный доступ к настоящей Политике по адресу https://betterday.space/policy/;
  • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
  • в случае утечки персональных данных уведомить Роскомнадзор в течение 24 часов с момента её выявления о произошедшем и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования.

7. Файлы cookie

Сайт использует файлы cookie:

  • для работы личного кабинета (авторизационные cookie WordPress) — в течение срока действия сессии или до выхода из учётной записи;
  • при редактировании и публикации комментариев — для сохранения имени, адреса электронной почты и сайта; хранятся 1 год;
  • технические cookie сторонних сервисов (чат-виджет Yandex AI Studio) — в объёме, определяемом правилами этих сервисов.

Пользователь может в любой момент запретить сохранение cookie в настройках браузера; при этом часть функций Сайта (например, личный кабинет) может работать некорректно. Отдельные cookie не содержат персональных данных и используются только для технических целей.

8. Ответственность

8.1. Стороны несут ответственность за нарушение условий настоящей Политики в соответствии с законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ и Гражданским кодексом Российской Федерации (часть первая, ст. 1227 «Право на информацию о своих персональных данных»).

8.2. Оператор не несёт ответственности за хранение и обработку персональных данных третьими лицами (платёжными системами, сервисами аналитики и виджетов), если эти лица действуют в соответствии со своими политиками конфиденциальности.

9. Заключительные положения

9.1. По всем вопросам обработки персональных данных Пользователь может обратиться к Оператору на betterday@yandex.ru, по телефону +7 927 228-29-29 или в Telegram @betterday82.

9.2. Оператор оставляет за собой право изменять настоящую Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в тексте.

9.3. Актуальная редакция Политики находится в свободном доступе по адресу https://betterday.space/policy/.