1. Общие положения
1.1Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую я, как Оператор (Никитин Вячеслав Алексеевич, ИНН 301905136008), могу получить о пользователях сайта starteda.ru (далее — Сайт).
1.2Используя Сайт и заполняя формы обратной связи, пользователь даёт своё согласие на обработку своих персональных данных в соответствии с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
1.3Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006, Федеральным законом № 242-ФЗ от 21.07.2014 о локализации персональных данных, а также иными нормативными актами Российской Федерации в сфере защиты персональных данных.
2. Категории субъектов персональных данных
2.1Настоящая Политика распространяется на следующие категории субъектов персональных данных:
- Посетители Сайта — любые лица, просматривающие страницы сайта starteda.ru (включая статьи в блоге).
- Потенциальные заказчики — лица, проявившие интерес к услугам (например, через формы заявок или по контактам в статьях блога).
- Заказчики услуг — лица, заключившие договор на оказание услуг с Оператором.
- Пользователи системы обучения — лица, получившие доступ к обучающим материалам через раздел /training/ на Сайте.
- Лица, направившие заявку — пользователи, заполнившие формы обратной связи на Сайте.
3. Какие данные я собираю
📋 Данные, которые вы предоставляете
3.1Данные, предоставленные пользователем: имя, номер телефона, текст сообщения (комментарий), адрес электронной почты (если указан). Эти данные передаются добровольно через формы заявок на Сайте (в том числе в конструкторе услуг и модальных окнах) и используются исключительно для связи с пользователем.
3.2Данные системы обучения: при создании учётной записи в разделе /training/ я храню:
| Данные |
Для чего использую |
Срок хранения |
| Логин | Идентификация пользователя при входе | До удаления учётной записи |
| Пароль (в захэшированном виде) | Аутентификация при входе | До удаления учётной записи |
| Отображаемое имя | Персонализированное приветствие в интерфейсе | До удаления учётной записи |
| Роль (кассир / администратор) | Разграничение доступа к обучающим курсам | До удаления учётной записи |
| Права доступа к курсам | Индивидуальная настройка видимости курсов | До удаления учётной записи |
3.3Технические данные: IP-адрес, тип и версия браузера, операционная система, тип устройства, источник перехода на Сайт, время посещения, просмотренные страницы и действия на Сайте (включая страницы блога). Эти данные используются в обезличенном виде для анализа работы сайта.
3.4Данные, связанные с блогом: поскольку в статьях блога не предусмотрена форма для комментариев, я не собираю и не обрабатываю комментарии пользователей. Взаимодействие по статьям происходит через контактные данные, указанные в статье (Telegram, WhatsApp, телефон), которые пользователь предоставляет добровольно при обращении.
4. Правовые основания обработки персональных данных
4.1Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ «О персональных данных»:
- Согласие субъекта персональных данных — при заполнении форм обратной связи на Сайте, при принятии cookie-уведомления (ст. 9 Федерального закона № 152-ФЗ).
- Исполнение договора — обработка данных, необходимая для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе пользователя (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).
- Исполнение обязанностей, предусмотренных законодательством РФ — в случаях, когда обработка данных требуется для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ).
5. Перечень операций с персональными данными
5.1В отношении персональных данных пользователей я осуществляю следующие операции (действия): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2Обработка персональных данных осуществляется без использования средств автоматизации в части хранения заявок (ручная обработка), а также с использованием средств автоматизации при сборе технических данных через Яндекс.Метрику и при работе системы обучения.
5.3Я не осуществляю обработку специальных категорий персональных данных (расовое и национальное происхождение, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь и т.п.) и биометрических персональных данных.
6. Система обучения и разграничение доступа
🎓 Доступ к обучающим материалам
6.1На Сайте функционирует система обучения (/training/), которая предоставляет доступ к обучающим материалам по работе с программами Frontpad, FoodSoul и FoodPicasso.
6.2Доступ к системе обучения осуществляется по логину и паролю, которые выдаются администратором (мной). Пароли хранятся в захэшированном виде, что исключает их восстановление третьими лицами.
6.3В системе обучения используется ролевая модель доступа:
- Кассир — имеет доступ только к курсу Frontpad (работа с кассой).
- Администратор — может иметь доступ к курсам FoodSoul и FoodPicasso индивидуально, в зависимости от настроек учётной записи.
6.4Все данные о пользователях системы обучения (логин, хеш пароля, отображаемое имя, роль, права доступа) хранятся на сервере, расположенном на территории Российской Федерации, и используются исключительно для предоставления доступа к обучающим материалам.
6.5Пользователь системы обучения обязуется не передавать свои логин и пароль третьим лицам. В случае нарушения этого условия я оставляю за собой право приостановить доступ к обучающим материалам без возврата средств.
7. Блог и публичный контент
📝 Статьи и информационные материалы
7.1На Сайте в разделе /blog/ публикуются статьи, обзоры и инструкции, предназначенные для широкого круга пользователей. Эти материалы носят информационно-справочный характер и не являются публичной офертой.
7.2Все материалы блога (тексты, изображения, инфографика) являются интеллектуальной собственностью Оператора (Никитина В.А.). Копирование, распространение или иное использование материалов блога в коммерческих целях без письменного согласия Оператора запрещено.
7.3В статьях блога отсутствует форма для комментариев. Для связи по вопросам, затронутым в статьях, пользователь может воспользоваться контактными данными, указанными в статье (Telegram, WhatsApp, телефон). Предоставление своих персональных данных (имя, номер телефона) при таком обращении осуществляется добровольно и означает согласие на их обработку для ответа на обращение.
7.4Ссылки на сторонние ресурсы, которые могут быть размещены в статьях блога, ведутся исключительно в информационных целях. Оператор не несёт ответственности за содержание этих ресурсов и за достоверность информации, размещённой на них.
8. Яндекс.Метрика и Вебвизор
🔍 Использую для улучшения сайта
8.1На Сайте установлен счётчик Яндекс.Метрики (номер счётчика: 109980469). С его помощью я собираю обезличенную статистику посещений, чтобы понимать, как пользователи взаимодействуют с Сайтом (включая страницы блога), и улучшать его работу.
8.2Вебвизор — это инструмент Яндекс.Метрики, который позволяет записывать и воспроизводить сессии пользователей: движения мыши, прокрутку страниц, клики и ввод текста в формы (за исключением паролей и номеров банковских карт). Я использую эти записи в обезличенном виде, чтобы видеть, какие разделы сайта (включая блог) удобны, а где возникают сложности. Я не связываю записи Вебвизора с конкретным пользователем.
8.3Записи Вебвизора я использую исключительно для анализа поведения пользователей на Сайте: какие разделы популярны, где возникают сложности, как улучшить навигацию и формы заявок. Я не передаю эти записи третьим лицам.
8.4Пользователь может отключить запись Вебвизора в настройках своего браузера (запрет cookie) или установив расширение, блокирующее отслеживание. Также можно отключить Вебвизор в настройках рекламных интересов Яндекса.
9. Цели, для которых я использую данные
9.1Я обрабатываю персональные данные исключительно для следующих целей:
- Обработка и ответ на заявки, поступившие через Сайт (конструктор услуг, формы в модальных окнах, контакты из статей блога).
- Связь с пользователем по вопросам, связанным с оказанием услуг (консультации, уточнение деталей, выставление счёта).
- Предоставление доступа к обучающим материалам через систему обучения (/training/).
- Разграничение доступа к обучающим курсам в зависимости от роли пользователя (кассир / администратор).
- Улучшение пользовательского опыта на Сайте (анализ поведения с помощью Яндекс.Метрики и Вебвизора, включая просмотры статей блога).
- Информирование о новых услугах, акциях и специальных предложениях (только при согласии пользователя).
10. Файлы cookie и сбор данных
🍪 Использую для анализа посещаемости
10.1Сайт starteda.ru использует файлы cookie для улучшения работы сервиса и сбора статистической информации о посещениях (включая блог).
10.2При первом посещении сайта вам показывается уведомление о сборе cookie. Нажимая кнопку «Принять», вы даёте согласие на использование cookie-файлов и сбор обезличенных данных о вашем посещении.
10.3Я собираю следующие обезличенные данные:
| Данные | Для чего использую |
|---|
| Время посещения сайта | Понимать, когда сайт наиболее активен |
| Тип устройства (мобильное/десктоп) | Оптимизировать мобильную версию сайта |
| Размер экрана | Анализировать, на каких экранах удобнее просмотр |
| Просматриваемая страница (включая статьи блога) | Понимать, какой контент наиболее интересен |
10.4Эти данные я использую исключительно для анализа посещаемости сайта и поведения пользователей; улучшения работы сервиса и пользовательского опыта; статистических целей (в обезличенном виде).
10.5Вы можете отключить использование cookie в настройках вашего браузера. Это не повлияет на работу сайта, но может ограничить некоторые возможности (например, запоминание вашего согласия на cookie).
10.6Данные, собранные через cookie, я не передаю третьим лицам. Информация хранится в обезличенном виде в сервисах Яндекса (Яндекс.Метрика) в соответствии с их политикой конфиденциальности.
10.7Срок хранения данных, собранных через cookie, — до 12 месяцев с момента последнего посещения сайта.
11. Локализация персональных данных
11.1В соответствии с требованиями статьи 18.1 Федерального закона № 242-ФЗ, первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
11.2Данные, поступившие через формы заявок Сайта, обрабатываются и хранятся мной лично на территории РФ. Данные системы обучения (логины, хеши паролей, имена, роли) хранятся на сервере, расположенном на территории РФ. Статистические данные о посещаемости Сайта обрабатываются Яндекс.Метрикой — Российским сервисом веб-аналитики.
12. Трансграничная передача данных
🌍 Информация о передаче данных за рубеж
12.1В процессе работы Сайта отдельные технические запросы могут направляться к серверам, расположенным за пределами Российской Федерации. В частности:
- Telegram — оперативное получение заявок пользователей. Данные (имя, телефон, текст заявки) передаются в зашифрованном виде и используются исключительно для ответа на обращение. Telegram зарегистрирован за пределами Российской Федерации. Пользователь уведомлён о том, что обработка обращения может осуществляться с использованием указанного сервиса.
12.2Передача персональных данных третьим лицам в иных целях, в том числе в коммерческих, не осуществляется.
12.3Пользователь вправе отозвать согласие на трансграничную передачу своих данных, направив запрос на info@starteda.ru. В этом случае взаимодействие через Telegram может быть ограничено.
13. Сроки и условия хранения данных
13.1Персональные данные (имя, телефон, текст заявки) я храню в защищённом хранилище до момента исполнения обязательств перед пользователем, но не более 3 (трёх) лет с момента последнего обращения либо до достижения целей обработки персональных данных, если это происходит раньше.
13.2Данные системы обучения (логины, хеши паролей, имена, роли, права доступа) хранятся до момента удаления учётной записи пользователя по его запросу либо до прекращения действия договора.
13.3Данные, собранные через Яндекс.Метрику и Вебвизор, хранятся в обезличенном виде на серверах Яндекса в соответствии с их политикой конфиденциальности. Я не имею доступа к сырым данным, идентифицирующим личность пользователя, за исключением тех случаев, когда пользователь самостоятельно заполнил форму и идентифицировал себя.
13.4Пользователь может в любой момент запросить удаление своих персональных данных, направив запрос на электронную почту info@starteda.ru. Запрос будет обработан мной лично в течение 10 рабочих дней. В случае удаления учётной записи из системы обучения доступ к обучающим материалам будет прекращён.
13.5По достижении целей обработки персональных данных, при прекращении необходимости в их обработке либо при отзыве субъектом персональных данных согласия на обработку персональные данные подлежат уничтожению либо обезличиванию в срок не более 30 (тридцати) календарных дней, если иной срок не установлен законодательством Российской Федерации.
14. Передача данных третьим лицам
14.1Я не продаю и не передаю персональные данные пользователей третьим лицам в коммерческих целях. Передача возможна исключительно в случаях, предусмотренных законодательством РФ (по запросу суда, правоохранительных органов и т.п.).
14.2Для технической обработки данных я использую сервисы:
- Яндекс.Метрика — сбор обезличенной статистики и записей Вебвизора. Данные хранятся на серверах Яндекса в РФ.
- Telegram — оперативное получение заявок, поступивших через формы Сайта или по контактам из статей блога. Данные передаются в зашифрованном виде и используются исключительно для ответа на обращение пользователя. Подробнее — в разделе 12 настоящей Политики.
14.3При использовании сторонних сервисов обработка данных осуществляется в соответствии с условиями использования и политиками конфиденциальности соответствующих сервисов. Оператор принимает разумные меры для выбора сервисов, обеспечивающих надлежащий уровень защиты данных.
15. Технические средства защиты
15.1Сайт использует HTTPS-протокол — все данные между браузером пользователя и сервером передаются в зашифрованном виде.
15.2Доступ к персональным данным (заявкам) имею только я (Никитин В.А.). Данные хранятся в защищённом облачном хранилище с двухфакторной аутентификацией.
15.3Пароли пользователей системы обучения хранятся в захэшированном виде с использованием современных алгоритмов хеширования, что исключает их восстановление даже в случае утечки базы данных.
15.4Я регулярно обновляю программное обеспечение Сайта, чтобы минимизировать риски утечек данных.
15.5Для защиты персональных данных применяются организационные и технические меры, включая ограничение доступа к персональным данным, использование средств аутентификации и защиты учётных записей, резервное копирование данных, контроль доступа к информационным ресурсам и предотвращение несанкционированного доступа к персональным данным.
15.6Лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и не раскрывать персональные данные третьим лицам без законных оснований.
16. Права пользователя
16.1В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:
- получить информацию о том, какие персональные данные о нём хранятся и обрабатываются;
- потребовать уточнения, блокировки или уничтожения своих данных в случае, если они неполны, устарели или обрабатываются неправомерно;
- отозвать согласие на обработку персональных данных в любой момент;
- требовать прекращения обработки персональных данных;
- подать жалобу в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
16.2Для реализации своих прав пользователь может обратиться ко мне лично по электронной почте info@starteda.ru или через форму обратной связи на Сайте. Срок рассмотрения обращения — 10 рабочих дней.
17. Интеллектуальная собственность
17.1Все тексты, изображения, видео и иные материалы, опубликованные на Сайте (включая, но не ограничиваясь: статьи блога, инструкции, руководства, дизайн, логотип, код), являются объектами авторского права и принадлежат Оператору (Никитину В.А.).
17.2Любое использование материалов Сайта (в том числе копирование, переработка, распространение) без письменного разрешения Оператора запрещено и влечёт за собой ответственность в соответствии с законодательством РФ.
17.3Цитирование материалов блога допускается с обязательным указанием активной ссылки на источник (starteda.ru) и автора (Никитин В.А.).
18. Изменение политики
18.1Я оставляю за собой право вносить изменения в настоящую Политику. Новая версия вступает в силу с момента её публикации на Сайте (на странице starteda.ru/privacy).
18.2Если изменения существенно влияют на обработку персональных данных, я уведомлю пользователей через всплывающее уведомление на Сайте или по электронной почте (если она была предоставлена).
18.3Продолжая использовать Сайт после внесения изменений, пользователь соглашается с обновлённой редакцией Политики.
19. Мои контактные данные
Оператор персональных данных:
Никитин Вячеслав Алексеевич (самозанятый)
ИНН: 301905136008
Телефон: 8 (996) 504-86-46
E-mail: info@starteda.ru
Сайт: starteda.ru
Согласие на обработку данных
Продолжая использовать Сайт и заполняя формы обратной связи, вы подтверждаете, что
ознакомлены с настоящей Политикой конфиденциальности и принимаете её условия.