Политика конфиденциальности

Оператор и область действия

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Общество с ограниченной ответственностью "Яксон Технологии"
Юридический адрес: 162603, Вологодская область, г.о. город Череповец, г. Череповец, ул. Краснодонцев, д. 3, этаж 4, помещ. 22
ИНН: 3528343114
ОГРН: 1243500011116
Электронная почта: contact@yaxon.tech
Сайт: https://yaxon.tech

Политика применяется к посещению yaxon.tech, обращениям по ссылкам в разделе контактов и запросам субъектов персональных данных. Она не описывает отдельную кадровую обработку или все процессы по конкретным договорам.

Как работает сайт

По состоянию на дату этой редакции управляемый вариант сайта (managed) и подтверждённая среда его обслуживания устроены следующим образом. Сайт является статическим: на нём нет форм отправки данных, прикладного сервера или базы данных. На сайте не используются файлы cookie, локальное или сеансовое хранилище браузера, веб-аналитика, трекеры и иные средства анализа поведения. Внешние ресурсы для работы страниц не загружаются. Поэтому баннер о файлах cookie не используется.

Ссылки на электронную почту, телефон и мессенджер, выбранный пользователем по ссылке в разделе контактов, только открывают выбранный канал связи. Отправка и содержание сообщения зависят от решения пользователя. Почтовая служба, оператор связи или мессенджер являются самостоятельными сервисами и работают по своим условиям. После поступления сообщения компания обрабатывает его по настоящей Политике.

Презентации и иные информационные материалы направляются только по прямой просьбе адресата в связи с деловой или преддоговорной коммуникацией. Оператор не ведёт холодных рекламных рассылок и не использует поступившие контакты для незапрошенных рекламных сообщений.

Посещение сайта, переход по ссылке или направление обращения не считаются согласием на иные цели, в том числе на рекламную рассылку.

Цели, данные и порядок обработки

Для каждой цели ниже определены категории субъектов и данных, правовое основание, действия, способ обработки, срок хранения и порядок уничтожения. Оператор не использует данные для целей, несовместимых с указанными.

Обработка персональных данных по целям
Цель и субъекты	Категории и перечень данных	Правовое основание	Действия, способ и срок
Входящие обращения и деловая переписка Авторы обращений, включая потенциальных клиентов и представителей потенциальных контрагентов.	Имя; адрес электронной почты или номер телефона; организация и роль, если они указаны; идентификатор учётной записи в мессенджере; текст сообщения, вложения и технические сведения, фактически поступившие вместе с сообщением. Источник — автор обращения и выбранный им сервис связи.	Пункт 7 части 1 статьи 6 Закона о персональных данных: ответ на инициативное обращение и обсуждение сотрудничества в законных интересах Оператора при соблюдении прав и свобод субъекта.	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обработка автоматизированная в электронных каналах; в подготовке ответа участвует уполномоченный сотрудник. Данные хранятся до завершения ответа и решения о дальнейшем взаимодействии, затем при достижении цели уничтожаются не позднее 30 дней, если нет иного законного основания.
Подготовка предложения, заключение и исполнение договора Физические лица, по инициативе которых заключается договор или которые являются его сторонами, выгодоприобретателями либо поручителями; представители контрагентов — в применимом объёме.	Имя; контактные сведения; организация и должность или роль; содержание деловой переписки и иные данные, необходимые для подготовки предложения и соответствующего договорного взаимодействия. Настоящая Политика не описывает все отдельные процессы по конкретным договорам.	Пункт 5 части 1 статьи 6 — для заключения договора по инициативе субъекта или договора, по которому субъект будет стороной, выгодоприобретателем либо поручителем, и для исполнения такого договора. Для переписки с представителем юридического лица — пункт 7 части 1 статьи 6 при соблюдении его прав и свобод либо иное применимое законное основание.	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение; автоматизированная обработка в электронных каналах. Данные хранятся в течение необходимого для соответствующего взаимодействия или исполнения договора срока, затем — только в течение применимых сроков хранения документов и защиты прав.
Работа, доступность и безопасность сайта Посетители сайта.	Журнал доступа (access log): немаскированный IP-адрес узла; имя аутентифицированного пользователя, если оно есть; дата и время; метод, исходный адрес запроса с параметрами URL и версия HTTP; код и объём ответа; Referer и User-Agent. Журнал ошибок (error log) в зависимости от события может содержать IP-адрес клиента и диагностические сведения о запросе. IP-адрес и технические идентификаторы рассматриваются как потенциально относящиеся к персональным данным.	Пункт 7 части 1 статьи 6: выдача страниц, диагностика ошибок, предотвращение злоупотреблений и защита инфраструктуры в законных интересах Оператора с учётом прав и свобод посетителей.	Автоматизированные сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение в журналах веб-сервера. Текущий файл и архивы обрабатываются с учётом правил ротации, описанных ниже. Состав error log не проверялся исчерпывающим образом, поэтому здесь не приводится закрытый перечень его полей.
Рассмотрение запросов субъектов персональных данных Субъекты данных и их представители.	Имя, контактные сведения, содержание запроса и приложенных документов, сведения о полномочиях представителя, а также необходимые сведения, позволяющие идентифицировать субъекта и его отношения с Оператором. Избыточные сведения и копия паспорта по умолчанию не запрашиваются.	Пункт 2 части 1 статьи 6 в связи с исполнением обязанностей Оператора, установленных Законом о персональных данных.	Сбор, запись, систематизация, хранение, извлечение, использование, уточнение, блокирование, предоставление ответа проверенному адресату, удаление и уничтожение; автоматизированная электронная обработка с участием уполномоченного сотрудника. Материалы хранятся до завершения рассмотрения, затем — в течение применимого срока хранения юридически значимых документов.

Именно формат журнала доступа не записывает тело запроса или файлы cookie. Сведения, которые сам пользователь поместил в адресную строку или параметры URL, попадут в исходный адрес запроса.

Получатели, сроки и защита

Доступ получают только уполномоченные лица. Поставщик услуг виртуального сервера (VPS) для размещения сайта и услуг электронной почты — ООО «Бегет», с которым у Оператора заключён прямой договор. Это указание описывает поставщика услуг и само по себе не подтверждает наличие поручения на обработку персональных данных: условия такого поручения требуют отдельной проверки. В случаях, предусмотренных законом, данные или сведения об их обработке могут быть предоставлены государственным органам. Субъект вправе запросить предусмотренные законом сведения о лицах, которые обрабатывают данные по поручению Оператора, если такое поручение имеет место.

Журналы и резервные копии

Подтверждённая локальная настройка предусматривает ежедневную ротацию непустых журналов веб-сервера и хранение текущего файла и не более 14 архивов каждого журнала. Более старые архивы удаляются при последующих ротациях; сжатие очередного архива откладывается до следующей ротации.
В локальной конфигурации сервера действует дополнительное правило maxage 30: при очередной ротации соответствующего журнала удаляются его локальные архивы старше 30 дней. Ограничение в 14 архивов сохраняется и при регулярной ежедневной ротации обычно удаляет их раньше. Проверка возраста выполняется только при ротации; пустой текущий файл не ротируется. Правило не задаёт жёсткий 30-дневный срок для каждой записи, текущего файла или резервных копий.
Резервные копии у поставщика услуг могут включать журналы и сохраняться дольше локальных архивов. Состав копий, сроки хранения и порядок удаления у поставщика Оператором не подтверждены. Локальная ротация не удаляет такие копии; общий предельный календарный срок хранения журнальных данных с учётом резервных копий пока не установлен.

Оператор применяет разграничение доступа, защищённое соединение, обновление конфигурации, резервное копирование и иные меры с учётом характера данных и рисков.

Передача и сторонние сервисы

Сам сайт и подтверждённая среда его обслуживания не выполняют программную передачу данных посетителей иностранным получателям и не загружают ресурсы иностранных сервисов. Ссылка на мессенджер только открывает самостоятельный сервис после действия пользователя; до такого перехода сайт не передаёт ему сведения о посетителе.

Последующая обработка сообщения в выбранном пользователем мессенджере происходит с участием этого сервиса по его условиям. Юридическая квалификация такой обработки, а также возможных почтовых пересылок, синхронизации контактов и облачных копий зависит от фактического маршрута и места обработки. Поэтому настоящая Политика не содержит неподтверждённого заявления об отсутствии любой трансграничной передачи во всех процессах компании.

До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Закона о персональных данных, включая направление отдельного уведомления в Роскомнадзор, когда оно требуется. При выявлении такого процесса сведения Оператора и настоящая Политика подлежат актуализации.

Права субъекта и порядок обращения

Субъект вправе получить информацию об обработке, требовать уточнения, блокирования, уничтожения или прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Запрос можно направить на contact@yaxon.tech. В запросе следует указать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором; избыточные сведения не запрашиваются.

Информация об обработке предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
Неточные данные исправляются или дополняются в течение 7 рабочих дней со дня представления подтверждающих сведений.
Неправомерная обработка прекращается в течение 3 рабочих дней со дня её выявления. Если обеспечить правомерность нельзя, данные уничтожаются в течение 10 рабочих дней со дня выявления.
При достижении цели или отзыве отдельно данного согласия данные уничтожаются в срок не более 30 дней, если нет иного законного основания или иного срока по закону или договору.
При требовании прекратить обработку Оператор прекращает её в течение 10 рабочих дней, если закон не допускает продолжение обработки без согласия; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

Реагирование на инциденты

При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор принимает меры по устранению последствий и проводит внутреннее расследование.

Оператор уведомляет Роскомнадзор о таком инциденте в течение 24 часов с момента его выявления и направляет сведения о результатах внутреннего расследования в течение 72 часов в порядке, предусмотренном частью 3.1 статьи 21 Закона о персональных данных. Ответственное за взаимодействие лицо и подробный порядок действий определяются внутренними документами Оператора и не публикуются в настоящей Политике.

Заключительные положения

Вопросы об обработке данных можно направить на contact@yaxon.tech. Политика действует до её замены новой редакцией. Актуальная версия размещается по адресу https://yaxon.tech/privacy.

Политика в отношении обработки персональных данных