Политика обработки персональных данных

1. Оператор

Оператор персональных данных — ООО «О СПОРТ» (Москва, ул. Беловежская, д. 37, кв. 153, ОГРН 1247700191705, ИНН 9731131284, КПП 773101001), работающее под брендом doIT Agency на сайте do-it.agency. Адрес для обращений субъектов персональных данных: info@do-it.agency

Политика опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые оператор получает через сайт do-it.agency

2. Цели обработки

(а) Ответ на заявку, отправленную через форму сайта, и согласование бесплатного разбора

(б) Заключение и исполнение договора с клиентом

(в) Веб-аналитика (Яндекс.Метрика) — только после того, как посетитель разрешил её в cookie-баннере

3. Категории субъектов и данных

Посетители, отправившие заявку: имя, компания, телефон / Telegram / e-mail, текст заявки, дата и время отправки, IP-адрес и версия текста согласия (хранятся как доказательство согласия)

Посетители сайта (аналитика, только после согласия): cookie-идентификаторы, IP-адрес, данные браузера и устройства, просмотренные страницы

4. Правовые основания

Для целей (а) и (в) — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Для цели (б) — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ)

5. Действия и способ обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление), использование, передача (предоставление сотруднику, отвечающему на заявку), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации, без трансграничной передачи первичной базы

6. Сроки хранения

Заявки — 3 года с даты последнего контакта; после этого данные уничтожаются. Данные по договору — в течение срока договора и сроков хранения, установленных законом. Данные аналитики — в пределах сроков жизни cookie, установленных Яндекс.Метрикой

7. Где хранятся данные

Первичная база заявок хранится на сервере, расположенном на территории Российской Федерации. Уведомление о новой заявке (имя, компания, контакт, текст) отправляется сотруднику оператора в Telegram; это уведомление о заявке, а не место хранения данных

8. Cookie

Технические cookie: выбор языка, выбор региона (Россия и СНГ или ОАЭ) и выбор в cookie-баннере; хранятся 12 месяцев; посетителя не идентифицируют. Аналитические cookie: Яндекс.Метрика, ставятся только после нажатия «Принять» в баннере; цели — подсчёт посещений и прочитанных страниц; сроки — как установлено сервисом Метрики. «Отказаться» не даёт аналитике загрузиться; выбор можно изменить, очистив cookie сайта

9. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения и в любой момент отозвать согласие, написав на info@do-it.agency. Оператор отвечает в течение 10 рабочих дней с момента получения обращения (ст. 14 и ст. 20 152-ФЗ). После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет иного законного основания для их хранения

10. Безопасность и инциденты

Доступ к базе заявок ограничен сотрудниками, которые отвечают на заявки; доступ разграничен по ролям; резервные копии делаются ежедневно. У оператора есть внутренний регламент действий при инциденте с персональными данными (уведомление Роскомнадзора в течение 24 часов и отчёт в течение 72 часов). Ответственный за организацию обработки персональных данных назначен приказом генерального директора; адрес для обращений — info@do-it.agency

11. Изменения

Оператор может обновлять политику; актуальная редакция всегда опубликована по адресу do-it.agency/ru/privacy/. Дата действующей редакции указана в начале страницы