Политика обработки персональных данных

Оператор персональных данных: Захарова Светлана Сергеевна, плательщик налога на профессиональный доход (самозанятая), ИНН 502482344869. Далее — «мы» или «оператор». Sinteo — название сервиса, под которым мы оказываем услуги; отдельным юридическим лицом оно не является.

Политика объясняет, какие персональные данные мы получаем, зачем, на каком основании, кому передаём и сколько храним. Она опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и относится к сайту sinteo.ru, Telegram-боту @siteauditfz_bot, переписке с @sinteo_sys и почте sinteo.systems@yandex.com.

1. Коротко

• Сам сайт sinteo.ru данных не собирает: на нём нет форм, счётчиков посещаемости, рекламных пикселей и cookie — кроме служебных, которые появляются только при входе в панель управления сайтом.
• Данные вы передаёте нам сами: когда пишете боту или в мессенджер, отправляете письмо, оплачиваете услугу.
• Мы не продаём данные и не передаём их для рекламы. Передаём только тем, без кого услугу не оказать, — прежде всего сервису приёма оплаты.
• Данные хранятся на серверах в России. Собственного канала передачи за границу мы не создаём.

2. Какие данные мы обрабатываем

Откуда	Что именно	Зачем	Основание	Срок
Сайт sinteo.ru — технические журналы веб-сервера	IP-адрес, дата и время запроса, адрес страницы, тип браузера	Защита сайта от атак и подбора паролей, разбор сбоев	Наш законный интерес — п. 7 ч. 1 ст. 6 152-ФЗ	До 14 дней, дальше журнал затирается автоматически
Telegram-бот @siteauditfz_bot	Числовой идентификатор Telegram, имя пользователя (@username), отображаемое имя, адрес проверяемого сайта, текст переписки с ботом	Проверить сайт, прислать результат, вести заявку	Ваше согласие — п. 1 ч. 1 ст. 6; исполнение договора и действия по вашей заявке до его заключения — п. 5 ч. 1 ст. 6	3 года с последнего обращения
Переписка: @sinteo_sys, почта	Имя или подпись, контакт, с которого вы написали, содержание обращения	Ответить на вопрос, согласовать работу, рассмотреть претензию	Исполнение договора и ответ на ваше обращение — п. 5 ч. 1 ст. 6	3 года с последнего обращения
Оплата через сервис «Продамус»	Имя, телефон и адрес почты, которые вы указали на платёжной странице; номер, состав и сумма заказа; отметка об оплате	Принять оплату, выдать чек, провести возврат, если он потребуется	Исполнение договора — п. 5 ч. 1 ст. 6; обязанности по налоговому законодательству — п. 2 ч. 1 ст. 6	4 года — срок хранения документов об оплате

Специальные категории персональных данных (здоровье, убеждения и подобное) и биометрию мы не обрабатываем. Данные несовершеннолетних целенаправленно не собираем.

Если в ходе платного разбора вы даёте нам доступ к своему сайту или присылаете документы, в них могут оказаться персональные данные ваших клиентов и сотрудников. В этом случае оператором остаётесь вы, а мы действуем по вашему поручению: используем такие данные только для работы по вашей заявке, никому не передаём и удаляем после сдачи результата.

3. Цели обработки

• Проверить указанный вами сайт и передать вам результат.
• Связаться с вами по заявке, ответить на вопросы, согласовать объём и стоимость работ.
• Принять оплату, выдать чек, рассмотреть отказ от услуги и возврат.
• Выполнить требования закона — прежде всего налоговые и по 152-ФЗ.
• Обеспечить работу и безопасность сайта и бота.

Для рассылок и рекламы мы данные не используем и не передаём их третьим лицам для этих целей.

4. Кому мы передаём данные

• Сервису приёма платежей «Продамус» (payform.ru) — данные плательщика, чтобы провести оплату и сформировать чек. Без этого оплатить услугу невозможно.
• Хостинг-провайдерам, на серверах которых размещены сайт и бот, — как площадкам хранения. Серверы находятся в России.
• Мессенджеру Telegram — как каналу связи, см. раздел 6.
• Государственным органам — только по мотивированному запросу и в случаях, прямо предусмотренных законом.

Рекламным сетям, аналитическим системам и брокерам данных мы не передаём ничего.

5. Где хранятся данные

Базы, в которых мы записываем и храним персональные данные российских пользователей, находятся на серверах на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ.

6. Telegram и передача за границу

Говорим прямо, потому что сами проверяем это у других. Заявки мы принимаем в мессенджере Telegram, инфраструктура которого расположена за пределами России. Когда вы пишете боту, ваше сообщение проходит через серверы мессенджера — это происходит по вашей инициативе и по правилам самого Telegram, который в этой части выступает самостоятельной площадкой.

Полученные сообщения мы сохраняем и обрабатываем на сервере в России. Собственного канала трансграничной передачи мы не создаём: не выгружаем базы за границу, не используем зарубежную аналитику, рекламные пиксели и облачные сервисы для хранения ваших данных.

Если вам принципиально не использовать мессенджер — напишите на sinteo.systems@yandex.com, это равноценный способ заказать услугу и получить результат.

7. Cookie, счётчики и реклама

На сайте нет Яндекс.Метрики, Google Analytics, рекламных пикселей, коллтрекинга и иных следящих сервисов. Посетителю сайт не устанавливает никаких cookie; служебные cookie появляются только у нас самих при входе в панель управления сайтом.

Поэтому баннера «мы используем cookie» на сайте нет — согласовывать нечего. Если мы когда-нибудь подключим аналитику, мы сначала обновим эту политику и запросим согласие до запуска счётчика, а не после.

8. Сроки хранения

Мы храним данные, пока они нужны для целей из раздела 3, и не дольше сроков из таблицы в разделе 2. Дальше данные удаляются. По вашему требованию удалим раньше — кроме сведений, которые обязаны хранить по закону (например, документы об оплате в течение четырёх лет).

9. Ваши права и как их реализовать

По ст. 14 152-ФЗ вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке;
• потребовать уточнить неточные данные, заблокировать или уничтожить их, если они неполны, устарели, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос присылайте на sinteo.systems@yandex.com или в @sinteo_sys. Ответим в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней — о продлении и его причине мы вас уведомим (ст. 20 152-ФЗ). Чтобы мы могли вас узнать, укажите в запросе тот контакт, с которого вы к нам обращались.

10. Отзыв согласия

Согласие отзывается в свободной форме — письмом на почту или сообщением в Telegram. Обработку данных, которая шла на основании согласия, мы прекратим в течение 30 дней с получения отзыва (ч. 5 ст. 21 152-ФЗ) и удалим такие данные, если нет других законных оснований их хранить.

После отзыва мы не сможем продолжать работу по вашей заявке — оказать услугу, не обрабатывая ваши данные, невозможно.

11. Как мы защищаем данные

• Доступ к данным есть только у оператора; сторонним лицам мы его не передаём.
• Соединение с сайтом и ботом защищено шифрованием (HTTPS/TLS).
• Вход на серверы — только по ключу, вход по паролю отключён, доступ ограничен межсетевым экраном.
• Делаются регулярные резервные копии; их сохранность проверяется.
• Программное обеспечение серверов обновляется, в том числе автоматически — для установки исправлений безопасности.

12. Изменения политики

Действующая редакция всегда опубликована на этой странице; дата редакции указана в начале. Существенные изменения мы отражаем здесь до того, как начнём обрабатывать данные по-новому.

13. Реквизиты оператора

Захарова Светлана Сергеевна, плательщик налога на профессиональный доход, ИНН 502482344869.
Почта для обращений по персональным данным: sinteo.systems@yandex.com.
Telegram: @sinteo_sys.