Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор — индивидуальный предприниматель Демченко Дмитрий Александрович (ОГРНИП 314774611801152, ИНН 772403264050). Обращения по персональным данным принимаем на hello@demda.pro, также можно написать в Telegram @demda. Почтовый адрес предоставляется по запросу на e-mail.

Политика действует для сайта demda.pro и его поддоменов, формы заявки и мобильного приложения команды. Для бота-помощника в Telegram — отдельная политика: demda.pro/privacy/bot.

2. Какие данные и зачем

Чьи данные: посетители сайта, люди, которые оставили заявку, и сотрудники команды.

• Заявка с сайта: имя, контакт, который вы указали (телефон, email или Telegram), описание задачи и ссылка на макет, если вы её приложили. Цель — связаться с вами по заявке и подготовить предложение.
• Статистика посещений. Своя аналитика сайта обходится без cookie и не хранит IP-адрес: из IP, браузера и суточного ключа считается обезличенный идентификатор, ключ удаляется через двое суток, после этого связать запись с человеком нельзя. Хранятся страницы, источник перехода, метки рекламных кампаний, тип устройства, браузер, язык, страна и город, определённые по IP. Цель — понимать, как пользуются сайтом, и улучшать его. Также на сайте работают Яндекс.Метрика и Google Analytics: в отличие от нашей аналитики, они используют cookie и работают по правилам своих владельцев. Отключить cookie можно в настройках браузера.
• Мобильное приложение команды: рабочие учётные данные, задачи и почта сотрудников. Цель — работа команды.

Мы не принимаем решений о людях автоматически и не используем данные для рекламных рассылок.

3. Основание

Согласие, которое вы даёте, отдельно отмечая чекбокс согласия в форме заявки до её отправки. Для сотрудников — трудовые и гражданско-правовые отношения.

4. Как обрабатываем и где храним

С данными мы делаем следующее: собираем, записываем, систематизируем, храним, используем, передаём (в том числе за границу — см. п. 5), блокируем, удаляем и уничтожаем.

Данные хранятся на нашем сервере в Российской Федерации (Timeweb Cloud, Новосибирск). Доступ есть только у тех, кто работает с заявками. Передача защищена шифрованием (HTTPS), пароли и ключи хранятся в зашифрованном виде.

5. Кому передаём

• Уведомление о новой заявке уходит на наш почтовый ящик hello@demda.pro и Дмитрию Демченко в Telegram. Серверы Telegram находятся за пределами России, поэтому это трансграничная передача: имя, контакт и текст заявки.
• Google Analytics (Google LLC, США) получает обезличенную статистику посещений — это тоже трансграничная передача. Яндекс.Метрика обрабатывает статистику в России.

Больше никому данные не передаём и не продаём, кроме случаев, предусмотренных законом.

6. Сколько храним и как уничтожаем

• Заявки — 3 года с последнего контакта с вами, затем удаляются автоматически. Если по заявке заключён договор, данные хранятся столько, сколько требует закон о бухгалтерском учёте.
• Статистика посещений своей аналитики — 180 дней, затем удаляется автоматически.
• Данные сотрудников — пока действуют отношения с ними и сроки, установленные законом.

Уничтожаем удалением из базы и резервных копий по мере их обновления.

7. Ваши права

Вы можете узнать, какие ваши данные у нас есть, попросить исправить или удалить их и отозвать согласие. Напишите на hello@demda.pro или в Telegram @demda. Ответим в течение 10 рабочих дней. Если вы отзываете согласие, мы прекращаем обработку и удаляем данные, кроме тех, которые обязаны хранить по закону.

8. Изменения

При изменении политики мы публикуем новую редакцию на этой странице с датой.