Политика обработки персональных данных проекта Leinge

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании сайта https://leinge.com, его страниц и форм (далее — Сайт).

1.2. Leinge — название проекта и сайта, администрируемого Индивидуальным предпринимателем Лебезовым Игорем Евгеньевичем.

1.3. Оператор персональных данных:

Индивидуальный предприниматель Лебезов Игорь Евгеньевич, применяющий специальный налоговый режим «Налог на профессиональный доход». ИНН 503625389485, ОГРНИП 326508100101236. Адрес: 142103, Московская область, г. Подольск, ул. Панфилова, д. 25/13. Электронная почта: support@leinge.com.

1.4. Политика применяется к посетителям Сайта, лицам, включаемым в список ожидания, заявителям на пилот или сотрудничество, подписчикам email-рассылки и лицам, направляющим обращения Оператору.

1.5. Сайт технически доступен из сети Интернет без территориального ограничения. Текущая конфигурация обработки построена на российской инфраструктуре и не предусматривает передачу персональных данных иностранным государственным органам, иностранным физическим или юридическим лицам. До появления такой передачи Оператор обновит документы и выполнит применимые требования законодательства Российской Федерации.

1.6. Политика не регулирует самостоятельную обработку данных внешними сайтами, на которые пользователь переходит по ссылке. Оператор не размещает на Сайте внешние виджеты, социальные плагины, карты, видеоплееры или иные интеграции, передающие данные посетителя третьим лицам, если они прямо не описаны в настоящей Политике и Политике использования cookies.

2. Принципы обработки

Оператор:

обрабатывает данные законно, справедливо и только для заранее определённых целей;
не собирает избыточные данные;
обеспечивает раздельность целей и отдельных согласий;
хранит данные не дольше установленных сроков;
ограничивает доступ к данным;
не распространяет персональные данные неопределённому кругу лиц;
не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки;
не использует данные посетителей, заявителей и клиентов для обучения моделей искусственного интеллекта;
не осуществляет поведенческое профилирование, рекламный ретаргетинг и передачу данных в рекламные сети на первом этапе работы Сайта.

3. Категории субъектов и состав данных

3.1. Посетители Сайта

При открытии и использовании Сайта могут обрабатываться:

IP-адрес;
дата и время запроса;
адрес запрошенной страницы и источник перехода;
тип и версия браузера, операционная система, тип устройства, язык;
технические HTTP-заголовки;
сведения о сессии, событиях безопасности и результатах защиты от автоматизированных запросов;
идентификатор и параметры выбора cookies;
при отдельном согласии на аналитику — посещённые страницы, источник перехода, длительность сессии и действия на Сайте, перечисленные в Политике использования cookies.

3.2. Список ожидания

Форма списка ожидания должна содержать только следующие поля:

адрес электронной почты — обязательное поле;
имя — необязательное поле;
тип интереса к Leinge — необязательное поле;
отдельная необязательная галочка согласия на рекламные и новостные письма.

Дополнительно Оператор фиксирует идентификатор заявки, дату и время отправки, версию согласия, факт установки галочки, IP-адрес и сведения о браузере в объёме, необходимом для подтверждения получения согласия и обеспечения безопасности.

3.3. Заявка на пилот или сотрудничество

Форма содержит адрес электронной почты и имя как обязательные поля. Название организации, выбранное направление интереса и комментарий являются необязательными и обрабатываются только при их заполнении. Дополнительно фиксируются идентификатор заявки, дата и время отправки, версия согласия, факт установки галочки, IP-адрес и сведения о браузере в объёме, необходимом для подтверждения согласия и защиты формы.

3.4. Подписчики email-рассылки

При отдельном необязательном согласии обрабатываются:

адрес электронной почты;
имя, если оно было указано;
источник, дата и время подписки;
версия маркетингового согласия;
статус подтверждения подписки и отписки;
выбранные темы рассылки, если такой выбор появится на Сайте.

Отслеживание открытия писем и переходов по ссылкам в UniSender не используется. Адрес включается в активную рассылку только после подтверждения по модели Double Opt-In переходом по ссылке в письме.

3.5. Обращения по вопросам персональных данных

Оператор обрабатывает имя, контактные данные, содержание обращения и сведения, необходимые для подтверждения личности и исполнения запроса. Паспортные данные и копии документов запрашиваются только тогда, когда личность и полномочия невозможно разумно подтвердить менее рискованным способом.

3.6. Данные, которые не собираются на текущем этапе

На текущем этапе Сайт не предусматривает:

создание пользовательских аккаунтов;
приём платежей;
загрузку файлов, DWG-проектов или иной документации;
сбор платёжных реквизитов;
сбор специальных категорий или биометрических персональных данных;
сбор данных третьих лиц через формы;
интеграции с Telegram, Google, Microsoft, Autodesk и другими внешними платформами;
использование данных для обучения искусственного интеллекта;
автоматизированное профилирование.

Перед включением аккаунтов, оплаты, загрузки файлов или новых интеграций Политика, согласия и уведомление Роскомнадзора должны быть обновлены.

4. Цели, основания и сроки обработки

4.1. Для работы и безопасности Сайта, защиты форм и предотвращения злоупотреблений обрабатываются технические данные посетителя, журналы безопасности, токены защиты и выбор cookies. Основание — законный интерес Оператора в обеспечении безопасности и работоспособности Сайта, а для действий, требующих согласия, — отдельное согласие. Журналы безопасности хранятся не более 90 календарных дней, технические токены — в течение сессии или срока, указанного в Политике cookies.

4.2. Для сохранения настроек cookies и подтверждения выбора обрабатываются идентификатор записи, категории, версия текста, дата и время, технические сведения о браузере и запросе. Cookie выбора хранится 1 год, серверная запись — 3 года после истечения, замены или отзыва выбора.

4.3. Аналитика посещаемости применяется только после отдельного согласия. При её включении могут обрабатываться посещённые страницы, источник перехода, длительность сессии, действия и технические характеристики в сроки, указанные в Политике cookies, либо до более раннего отзыва согласия.

4.4. Данные списка ожидания обрабатываются на основании отдельного согласия 3 месяца с даты заявки либо до более раннего отзыва.

4.5. Данные заявки на пилот или сотрудничество обрабатываются на основании отдельного согласия и действий по инициативе пользователя до заключения договора. Если договор не заключён, срок составляет 3 месяца с даты последнего содержательного взаимодействия. При заключении договора данные обрабатываются в течение договора и обязательных сроков хранения документов.

4.6. Email для рекламных и новостных писем используется только после отдельного предварительного согласия и подтверждения подписки. Срок — до отписки или отзыва, но не более 24 месяцев с последнего подтверждения.

4.7. Идентификатор согласия, контакт, версия текста, дата и время, выбранные параметры и отметка об отзыве могут храниться 3 года после прекращения обработки по соответствующей цели для подтверждения исполнения обязанностей и защиты законных прав.

4.8. Данные обращений пользователя или надзорного органа обрабатываются на основании законодательства Российской Федерации в течение срока рассмотрения и периода, необходимого для подтверждения исполнения обязанности.

Если цель достигнута, срок истёк или согласие отозвано, данные удаляются или уничтожаются, если самостоятельное законное основание для дальнейшей обработки отсутствует.

5. Действия с данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется автоматизированным или смешанным способом с передачей по сети Интернет.

Оператор не продаёт данные, не публикует их и не предоставляет независимым рекламным площадкам.

6. Используемая инфраструктура и лица, участвующие в обработке

Frontend, backend, основная база заявок, журнал согласий и серверные журналы размещаются на российском сервере, предоставленном ИП Артамановом Глебом Александровичем (SkyStark), ИНН 500717486839, ОГРНИП 312500724100057. Физическое размещение сервера: ЦОД RU-MSK-UGR (Moscow VDC), 115088, г. Москва, внутригородская территория муниципальный округ Печатники, ул. Угрешская, д. 2, стр. 147. Заявки, отправленные через формы Сайта, сохраняются непосредственно в базе данных Leinge и доступны Оператору через административную панель. Автоматическое дублирование содержимого веб-заявок на электронную почту не производится.

Домен и DNS обслуживает ООО «Регистратор доменных имен РЕГ.РУ» в Российской Федерации. Поставщик может получать технические данные DNS-запросов и сведения, необходимые для обслуживания домена; содержимое заявок ему не передаётся.

Frontend, backend, основную базу, журнал согласий и серверные журналы обслуживает ИП Артаманов Глеб Александрович (SkyStark), ИНН 500717486839, ОГРНИП 312500724100057. Обработка выполняется в ЦОД RU-MSK-UGR по указанному выше адресу в Москве в объёме, необходимом для предоставления инфраструктуры и технического обслуживания.

Корпоративную почту support@leinge.com обслуживает ООО «ВК Цифровые Технологии», VK WorkSpace, в Российской Федерации. В почту попадают только сведения, которые пользователь самостоятельно направляет Оператору, и последующая переписка; веб-заявки автоматически не дублируются.

Email-рассылку после отдельного подтверждённого согласия обслуживает ООО «Юнисендер Смарт», UniSender, в Российской Федерации. Передаются email, имя при наличии, сведения о подписке, подтверждении и отписке.

После отдельного cookie-согласия используется собственная аналитика Leinge в основной российской базе. Стороннему поставщику аналитики сведения не передаются. Сырой IP-адрес, полный User-Agent, точное местоположение, контактные данные и содержание форм в аналитическую базу не записываются. Яндекс Метрика отключена.

Для защиты форм от ботов используется Yandex SmartCaptcha ООО «ЯНДЕКС.ОБЛАКО». Сервис получает IP-адрес, HTTP-заголовки, адрес формы, технические параметры запроса и токен проверки. Содержимое полей формы сервису не передаётся.

Оператор принимает условия поставщиков и использует сервисы только в конфигурации, соответствующей настоящей Политике. Непосредственный пользовательский доступ к заявкам и административной панели Leinge имеет только Оператор.

Приватный репозиторий GitHub используется только для исходного кода. В него запрещено помещать реальные заявки, персональные данные, production-журналы, дампы базы, резервные копии, cookie-согласия и секреты доступа. При соблюдении этого ограничения GitHub не является получателем персональных данных посетителей Сайта.

CRM на текущем этапе не используется.

7. Локализация и трансграничная передача

7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.

7.2. В текущей конфигурации трансграничная передача персональных данных не осуществляется. Основная база и журнал согласий размещаются в Москве; веб-заявки не дублируются на иностранные сервисы; доступ к production-данным имеет только Оператор; в GitHub передаётся только исходный код без персональных данных.

7.3. Используемые почтовые, рассылочные, аналитические и защитные сервисы допускаются только в российской конфигурации без передачи персональных данных иностранным получателям. Если в будущем появится иностранный получатель, зарубежный административный доступ или иностранная инфраструктура, Оператор до начала такой передачи обновит документы и выполнит применимые требования, включая направление отдельного уведомления о трансграничной передаче в случаях, предусмотренных законом.

8. Cookies

Необходимые технологии и собственная аналитика Leinge описаны в Cookie Policy. Аналитика включается только после отдельного согласия. Подробные события хранятся не более 90 дней, суточные сводные показатели и псевдонимизированные идентификаторы — не более 12 месяцев. Яндекс Метрика, маркетинговые cookies, рекламные пиксели и ретаргетинг отключены.

Подробный состав, сроки и порядок управления приведены в:

9. Защита данных

Оператор применяет или обеспечивает применение мер, соответствующих характеру и объёму обработки, включая:

доступ только Оператора и технически необходимый доступ поставщиков по договору;
использование TLS;
хранение секретов вне репозитория;
ограничение сетевого доступа к базе данных;
обновление программного обеспечения;
журналирование административных действий;
резервное копирование на том же российском сервере; при изменении схемы резервного хранения документы актуализируются;
защиту форм от подделки запросов и автоматизированной отправки;
удаление данных по срокам и после отзыва согласия;
регулярную сверку фактической обработки с документами и уведомлением Роскомнадзора.

Конкретные сведения, раскрытие которых способно снизить безопасность систем, публично не размещаются.

10. Права пользователя

Пользователь вправе:

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных;
отозвать согласие;
потребовать прекращения обработки, если отсутствует иное законное основание;
отказаться от рекламных писем;
изменить или отозвать cookie-согласие через ссылку «Настройки cookies» в подвале Сайта;
обжаловать действия Оператора в Роскомнадзор или суд.

11. Порядок обращений и отзыва согласия

Обращение направляется:

по электронной почте: support@leinge.com;
по почтовому адресу: 142103, Московская область, г. Подольск, ул. Панфилова, д. 25/13.

В теме письма рекомендуется указать «Персональные данные». В обращении следует сообщить контакт, использованный на Сайте, и суть требования. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные.

После отзыва согласия Оператор прекращает обработку и удаляет данные в установленный законом срок, если отсутствует иное основание для продолжения обработки. Минимальная запись о согласии, отзыве или отписке может сохраняться в течение 3 лет для подтверждения исполнения требования и предотвращения повторной рассылки.

12. Пользователи, не обладающие полной дееспособностью

Сайт не предназначен специально для детей, но формального возрастного ограничения не устанавливает. Лицо, которое по применимому закону не может самостоятельно дать действительное согласие, должно использовать Сайт с участием законного представителя. Оператор вправе удалить заявку, если имеются разумные основания считать, что согласие получено ненадлежащим образом.

13. Изменение Политики

Политика пересматривается при изменении форм, целей, состава данных, поставщиков, сроков, места хранения, аналитики, CAPTCHA, порядка доступа, трансграничной передачи, а также перед запуском аккаунтов, оплаты или загрузки файлов.

Новая редакция публикуется на Сайте с номером версии и датой. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения.

14. Контакты

Индивидуальный предприниматель Лебезов Игорь Евгеньевич
ИНН 503625389485, ОГРНИП 326508100101236
Адрес: 142103, Московская область, г. Подольск, ул. Панфилова, д. 25/13
Email: support@leinge.com