MAXSTUDIO / ДОКУМЕНТЫ
Политика конфиденциальности
Редакция от
Эта политика объясняет, какие персональные данные получает MaxStudio, для чего они используются, где хранятся и как обратиться по вопросам их обработки.
Документ подготовлен с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Согласие на обработку данных оформляется отдельным документом.
Сайт MaxStudio и база заявок размещены на VPS AdminVPS в России.
1. Оператор и область действия
Пастухов Максим Григорьевич
Самозанятый, плательщик налога на профессиональный доход
Работает под обозначением MaxStudio.
Электронная почта для обращений: info@maxstudio.pro.
Оператор самостоятельно определяет цели и способы обработки данных, полученных через форму заявки MaxStudio, а также при последующем обсуждении этой заявки. Публичный адрес сайта — maxstudio.pro.
Политика относится к посетителям, которые направляют обращение, и к техническим данным, необходимым для работы сайта. Открытие страницы само по себе не означает согласия на рассылку рекламы или передачу данных для публикации.
2. Какие данные обрабатываются
| Категория | Состав данных | Источник |
|---|---|---|
| Контактные данные | Имя или обращение к вам; указанный вами телефон, email либо имя пользователя Telegram. | Поля формы и последующая переписка по обращению. |
| Информация о проекте | Тип сайта, выбранное направление, описание идеи и дополнительные сведения, которые вы добровольно сообщаете. | Форма заявки. |
| Вложения | Содержимое и имена выбранных файлов, их формат и размер. До трёх файлов по 1 МБ каждый. | Файлы, которые вы сами прикрепляете к заявке. |
| Учёт обращения | Номер и время заявки, сведения о согласии, состояние отправки письма, рабочий статус, срок выполнения и заметки оператора по проекту. | Система приёма заявок и панель администратора. |
| Технические сведения | IP-адрес соединения для временного ограничения частоты запросов; время, адрес запроса и результат его обработки в технических журналах среды запуска. | Запросы браузера к серверу. |
Форма не предназначена для получения паспортных данных, платёжных реквизитов карт, биометрических данных или сведений о здоровье, убеждениях и иных специальных категориях данных. Не включайте такие сведения в описание и файлы. Если передаёте сведения о другом человеке, убедитесь, что у вас есть законное основание для их передачи.
Сведения, необходимые для заключённого договора, могут обрабатываться отдельно в рамках его исполнения и обязательных требований к документации. Эта форма не запрашивает оплату и реквизиты банковской карты.
3. Цели и основания обработки
- Принять обращение, понять задачу и ответить по указанному контакту.
- Обсудить состав работ, сроки и стоимость; подготовить предложение и, по инициативе заявителя, договор.
- Вести историю обсуждения проекта, договорённости и рабочие заметки.
- Обеспечить работу формы и защищённый доступ к обращениям, ограничить спам и некорректные запросы.
Основание обработки данных формы — ваше отдельное согласие. Для подготовки и исполнения договора по вашей инициативе, а также выполнения установленных законом обязанностей применяются соответствующие основания статьи 6 Федерального закона № 152-ФЗ.
Данные формы не используются для рекламной рассылки, продажи баз контактов или автоматического принятия решений, создающих для пользователя юридические последствия. Если для новой цели потребуется другое основание или согласие, его оформляют отдельно.
4. Как обрабатываются данные
Вы сами заполняете форму и выбираете вложения. Отправка выполняется после отдельного подтверждения согласия; предварительной отметки у чекбокса нет. До нажатия «Отправить заявку» выбранные файлы находятся в памяти страницы и не загружаются в базу заявок.
Заявка и все её вложения сначала сохраняются совместно в базе SQLite. Затем система передаёт письмо с текстом заявки и файлами на почту оператора. Если отправка письма не удалась, данные остаются в базе, чтобы оператор мог продолжить работу с обращением и повторить отправку.
Обработка сочетает автоматизированные действия системы и работу оператора: сбор, запись, хранение, уточнение, извлечение, использование, предоставление необходимым получателям и удаление. Оператор может добавлять статус, срок выполнения и заметки по обращению. Эти сведения не публикуются на сайте.
Отправка формы не создаёт обязанности заключить договор. Если вы не хотите передавать сведения через форму, можно воспользоваться указанными на сайте контактами; сообщённые при этом данные также используются для ответа на ваше обращение.
5. Хранение и получатели данных
База заявок и вложения хранятся на VPS AdminVPS в России. Файлы находятся внутри базы и доступны для скачивания через панель администратора после входа. Публичных ссылок для доступа к заявкам и вложениям нет.
Письма с заявками и прикреплёнными файлами направляются на info@maxstudio.pro. Для отправки используется почтовый сервер MaxStudio на VPS AdminVPS в России. Письмо в почтовом ящике оператора является отдельной копией обращения помимо базы сайта.
Доступ к обращениям получает оператор. Передача техническому исполнителю или провайдеру допускается только при наличии надлежащего основания и в объёме, необходимом для поставленной задачи. Данные не размещаются в открытом доступе; раскрытие уполномоченным органам возможно в предусмотренных законом случаях.
Оператор не настроил передачу заявок в иностранную CRM или сервис аналитики. Если при изменении инфраструктуры планируется трансграничная передача, до её начала должны быть выполнены применимые требования законодательства и обновлена информация для пользователей. Переходы во внешние соцсети описаны в разделе 10.
6. Сроки хранения и удаление
Обращения, по которым договор не заключён, хранятся не дольше 6 месяцев после последнего общения по заявке. Если цель достигнута раньше и оснований для дальнейшего хранения нет, данные подлежат удалению раньше. При заключении договора сроки хранения связанных с ним сведений определяются его исполнением и применимыми обязательными требованиями.
Сведения о подтверждённом согласии хранятся в составе обращения для подтверждения основания обработки. IP-адрес используется в оперативной памяти для ограничения частоты запросов. Ограничение рассчитано на десятиминутные интервалы; устаревшие записи очищаются при обработке новых запросов или перезапуске сервера. Приложение не записывает IP-адрес в базу заявок. Сроки браузерных настроек приведены в разделе 9.
По достижении цели или при отзыве согласия, если другого основания нет, прекращение обработки и уничтожение выполняются в установленные законом сроки, в общем случае — не позднее 30 дней. Требование о прекращении обработки рассматривается в порядке статьи 21 Федерального закона № 152-ФЗ.
Удаление выполняет оператор. Удаление заявки из панели администратора удаляет её запись и вложения из действующей базы сайта. Копии в почте, переписке и резервных копиях оператор обрабатывает отдельно: удаление в CRM не означает автоматического удаления этих копий. При восстановлении базы из резервной копии ранее исполненные требования об удалении должны быть учтены повторно.
7. Ваши права и обращения
Вы можете узнать, какие ваши данные обрабатываются и для чего, потребовать исправления неточных сведений, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Напишите на info@maxstudio.pro с темой «Персональные данные», «Уточнение данных» или «Отзыв согласия». Укажите контакт, использованный в заявке, и её номер, если он известен. Для защиты данных оператор может запросить разумное подтверждение того, что обращается их субъект или представитель. Не направляйте копию паспорта без отдельного запроса и обоснования.
Запрос о предоставлении информации рассматривается в течение 10 рабочих дней; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Отзыв согласия не отменяет законность уже выполненной обработки и не прекращает обязанности, для которых сохраняется самостоятельное законное основание.
8. Защита данных
База, настройки почты и файлы авторизации не размещаются в публичной папке сайта. Доступ в панель администратора защищён паролем и серверной сессией. Соединение с сайтом защищено HTTPS; почтовые сообщения передаются с использованием TLS. Запросы на изменение сведений проверяются на авторизацию, источник и защитный токен; вложения ограничены по количеству и размеру, а файлы выдаются администратору для скачивания, а не публикации.
Оператор ограничивает доступ к серверу и почтовому ящику и при создании резервных копий обеспечивает их конфиденциальность. Эти меры не означают безусловной гарантии защиты от любого инцидента. При выявлении нарушения оператор принимает меры по его устранению и выполняет предусмотренные законом обязанности.
10. Внешние ссылки и демо-сайты
Ссылки Telegram и VK ведут во внешние сервисы, а ссылки почты и телефона открывают выбранное вами приложение. При переходе и дальнейшей переписке действуют также правила соответствующего сервиса. Форма MaxStudio не передаёт содержимое заявки в Telegram или VK автоматически.
Демо-сайты показывают примеры интерфейсов. Их формы заказа и записи не создают реальную покупку, бронь или запись и не направляют введённые сведения оператору через форму главного сайта. Подготовленный в демо файл сохраняется на ваше устройство по вашему действию. Для проверки демо рекомендуется использовать вымышленные данные.
11. Изменения политики
Актуальная редакция доступна на странице /privacy/. Дата редакции указана в начале документа. При изменении целей, состава данных, получателей или условий хранения оператор обновляет политику и, когда требуется, получает новое согласие до начала соответствующей обработки.
Вопросы по политике и обработке данных можно направить оператору по адресу info@maxstudio.pro.