Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Евстратовой Анной Арефовной при использовании сайта eaglis.ru, электронной переписке, обращениях через опубликованный профиль Telegram и контактную форму сайта.

Обработка осуществляется в соответствии с законодательством Российской Федерации о персональных данных. Данные не используются для рекламных рассылок без отдельного основания, не продаются и не публикуются для неограниченного круга лиц.

2. Сведения об Операторе

• ИП Евстратова Анна Арефовна
• ИНН: 616810901920
• ОГРНИП: 325619600176478
• Сайт: eaglis.ru
• Email по вопросам персональных данных: contact@eaglis.ru

3. Какие данные и для чего обрабатываются

3.1. Работа и безопасность сайта

Веб-сервер и техническая инфраструктура могут обрабатывать сетевые и технические сведения, необходимые для доставки страниц, диагностики ошибок, защиты сайта и предотвращения злоупотреблений. Такие данные не используются для рекламного профилирования.

3.2. Электронная переписка и Telegram

Если посетитель самостоятельно пишет Оператору по опубликованному адресу электронной почты или через опубликованный профиль Telegram @AnnaEvstratova, обрабатываются сведения, необходимые для переписки: адрес электронной почты либо доступные в диалоге данные профиля Telegram, имя при наличии, содержание сообщений и иные сведения, которые отправитель добровольно включил в обращение.

Цели обработки: ответ на обращение, уточнение задачи, подготовка предложения, обсуждение возможного проекта, консультации, обучения или иного взаимодействия, а при необходимости — заключение и исполнение договора и выполнение обязанностей, установленных законом.

При выборе Telegram переписка технически проходит через сторонний сервис Telegram. Оператор использует только сведения, доступные в соответствующем диалоге, и не передаёт их из Telegram в рекламные системы. Сам сервис Telegram может обрабатывать данные пользователя в соответствии со своими правилами и техническими условиями независимо от Оператора.

3.3. Контактная форма

Контактная форма собирает имя, адрес электронной почты и текст сообщения. Отправка доступна только после отдельного явного согласия пользователя на условиях, опубликованных на странице /ru/consent.

Вместе с обращением фиксируются служебный идентификатор обращения, дата и время отправки, язык и маршрут формы и версия согласия. Для защиты от спама сервер кратковременно обрабатывает технический источник запроса, применяя к нему одностороннее преобразование в памяти процесса для ограничения частоты отправки. Исходный IP-адрес не включается в письмо с обращением и не сохраняется формой как отдельная запись.

4. Правовые основания

В зависимости от ситуации обработка может осуществляться на основании:

• согласия субъекта персональных данных;
• действий по запросу субъекта до заключения договора;
• заключения и исполнения договора;
• обязанностей, установленных законодательством Российской Федерации;
• прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта.

5. Хранение и инфраструктура

Production-сайт размещён на VPS ООО «Бегет» в Российской Федерации. Контактная форма обрабатывается сервером сайта и доставляет полное обращение по защищённому SMTP-соединению в доменный почтовый ящик contact@eaglis.ru, который также обслуживается инфраструктурой Beget.

В текущей версии формы отдельная база обращений не используется. Полный текст обращения, имя, email и служебные сведения формы хранятся как письмо в ящике contact@eaglis.ru. Автоматическая пересылка полных сообщений в Яндекс, Gmail или иные внешние почтовые ящики не используется.

Telegram является внешним каналом связи и не относится к инфраструктуре Beget. Если посетитель выбирает этот канал, сообщения и доступные в диалоге сведения профиля обрабатываются в интерфейсе Telegram в объёме, необходимом для ведения выбранной пользователем переписки.

Реальные обращения и персональные данные не используются в GitHub, Vercel Preview и инструментах разработки как production-данные. Форма в Vercel Preview работает только как неотправляющий интерфейсный прототип. Production-журналы приложения не должны содержать имя, email или текст сообщения.

6. Сроки хранения

• обращения через форму и обычная переписка по email или в Telegram, не приведшие к договору или проекту, — до 1 года после последнего содержательного контакта;
• переписка и документы, связанные с договором, оплатой и учётом, — в течение сроков, установленных законом и необходимостью исполнения или защиты прав по договору;
• технические web- и application-журналы production-сайта — до 30 дней;
• журналы авторизации и безопасности — до 90 дней;
• резервные копии — в пределах установленного технического срока хранения с учётом процедур удаления.

Если данные больше не нужны для заявленной цели и отсутствует иное законное основание хранения, они удаляются или уничтожаются.

7. Передача данных

Доступ к персональным данным может предоставляться техническим поставщикам только в объёме, необходимом для работы соответствующей инфраструктуры, а также в случаях, предусмотренных законом, договором или отдельным согласием субъекта.

Обращения через форму не пересылаются автоматически из Beget во внешние почтовые сервисы. Если посетитель сам выбирает Telegram как канал обращения, данные сообщения и доступные сведения профиля обрабатываются этим сервисом как технически необходимой частью выбранного канала связи. Оператор не передаёт данные обращений для рекламного использования и не продаёт персональные данные третьим лицам.

8. Права субъекта персональных данных

Субъект вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования, прекращения обработки или удаления в предусмотренных законом случаях, а также отозвать ранее данное согласие.

Для обращения достаточно написать на contact@eaglis.ru и указать сведения, позволяющие найти соответствующее обращение или переписку и понять суть требования. Избыточные паспортные или иные чувствительные данные заранее по обычной электронной почте направлять не требуется.

9. Cookies и аналитика

Сайт использует Яндекс Метрику только после отдельного явного разрешения посетителя на аналитические технологии для текущей языковой версии. До такого выбора код Метрики не загружается и аналитические обращения не отправляются. Отказ или отзыв разрешения прекращает дальнейшую аналитическую обработку в пределах доступных сайту технических механизмов.

Имя, адрес электронной почты и текст сообщения из контактной формы не передаются в Яндекс Метрику. Состав используемых браузерных технологий, срок действия выбора и способ изменить его описаны в Политике использования cookies.

10. Изменение Политики

Политика пересматривается при изменении состава данных, целей и сроков обработки, контактной формы, каналов связи, поставщиков инфраструктуры, аналитики или применимых требований законодательства. Новая редакция действует с момента публикации, если в ней не указано иное.