Политика
обработки данных

Данные обрабатывают сотрудники студии дизайна «Дотошно.про», те, кто ведёт ваш проект. Посторонних в этом круге нет. Кто ещё видит заявку по техническим причинам, честно перечислено в разделе «Кто ещё видит данные».

Любой вопрос по поводу ваших данных, от «что у вас на меня есть» до «удалите всё», отправляйте на studio@dotoshno.pro. Отвечаем в срок, отведённый законом, а обычно быстрее.

Точек сбора на сайте две, и обе работают только по нажатию кнопки. Пока вы не отправили форму, на сервер не уходит ничего.

Форма запроса на разработку

Стоит на главной странице, в разделе «Нужен сайт?». Это основной способ обратиться. Вы вводите:

• Имя и способ связи: телефон или ник в телеграме. Без них ответить некуда, поэтому они обязательны.
• Что за проект и когда удобно созвониться, по желанию. Можно не заполнять.

Бриф на лендинг

Длинная анкета по адресу /brief. Ссылки на неё на сайте нет: мы отправляем её сами, уже после разговора, когда понятно, что задача есть. Вы вводите:

• Контакты: имя, должность, название компании, телефон, адрес почты, ник в мессенджере.
• Ответы по проекту: описание бизнеса, цели, аудитория, референсы, желаемый срок и бюджет, ссылки на текущий сайт и сайты конкурентов, а также всё, что вы допишете в свободные поля.

Полей в брифе много, но обязательных среди них нет ни одного, кроме способа связи и согласия на обработку. Заполняйте то, что считаете нужным.

Тот же бриф можно скачать бланком и прислать письмом. Тогда ответы попадают к нам только через почту, а сайт о них не знает вовсе.

Записывается автоматически

• IP-адрес отправителя и дата отправки. Нужны, чтобы отличать заявки друг от друга и гасить поток автоматических отправок с одного адреса.
• Статистика посещений: какие страницы открывали, сколько времени читали, откуда пришли. Её собирает счётчик, подробности в разделе «Черновик, cookies и статистика».
• Источник перехода: адрес страницы, с которой вы к нам попали, метки из ссылки и страница входа. Записывается в памяти браузера при первом визите и уезжает вместе с заявкой. Нужен, чтобы понимать, откуда к нам приходят, и не спрашивать об этом в форме.
• Статус обращения: заявке присваивается номер, и её ход мы ведём в системе учёта на своём сервере в России. Там же остаются наши рабочие пометки по разговору с вами.

Цель одна и она узкая: связаться с вами по вашей же заявке, разобраться в задаче, назвать срок и стоимость, а дальше вести переписку по проекту.

Чего мы не делаем с вашими данными:

• не продаём и не передаём партнёрам для рекламы;
• не добавляем в рассылки без отдельной просьбы;
• не строим профили и не принимаем решений о вас автоматически, без участия человека.

Обработка идёт на основании вашего согласия: галочка под формой, которую нельзя проставить за вас, и без которой ни запрос, ни бриф не отправятся. Правовая рамка, это Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в первую очередь пункт 1 части 1 статьи 6.

Согласие даётся на срок до его отзыва. Как отозвать, написано в разделе «Что вы можете потребовать».

Если после брифа мы начинаем работать вместе, часть данных обрабатывается уже для исполнения договора и для отчётности, которую требует закон о бухгалтерском учёте и налоговый кодекс.

Круг узкий, и мы называем его честно, а не прячем за формулой «третьим лицам не передаются».

• Сотрудники студии, которые ведут проект. Доступ к списку заявок закрыт паролем.
• Хостинг-провайдер Timeweb Cloud, АО «Таймвэб», серверы в России, на них работает сайт. Провайдер не использует данные сам, он предоставляет технические мощности.
• Яндекс Метрика. Счётчик посещаемости видит обезличенную статистику визитов, но не содержимое брифа: заявка к нему не попадает. Оператор, ООО «Яндекс», серверы в России.
• Telegram. Уведомление о новой заявке приходит нам в Telegram и содержит заполненный бриф. Мессенджер принадлежит иностранной компании, а значит это трансграничная передача данных. Отправляя бриф, вы соглашаетесь и с ней. Если такая передача вам не подходит, напишите нам на почту вместо заполнения формы.

Государственным органам данные передаются только по официальному запросу, оформленному по закону, и в объёме этого запроса.

Заявки записываются в файл на сервере студии. Сервер находится на территории России, как того требует часть 5 статьи 18 закона 152-ФЗ. Резервные копии хранятся там же.

Срок хранения: пока идут переговоры по вашей задаче и один год после последнего общения. Дальше запись удаляется. Если вы отозвали согласие раньше, запись удаляется в течение тридцати дней с момента обращения.

Отдельный случай, это проекты, дошедшие до договора. Там срок хранения задают правила бухгалтерского и налогового учёта.

Меры простые и проверяемые:

• сайт работает по HTTPS, форма уходит по шифрованному соединению;
• список заявок открывается только по логину и паролю;
• служебные файлы сервера наружу не отдаются, доступ к машине идёт по ключу, не по паролю;
• число отправок с одного адреса ограничено, чтобы форму не забивали автоматически;
• круг людей с доступом к заявкам ограничен теми, кто ведёт проект.

Абсолютной защиты не бывает, и обещать её было бы нечестно. Если утечка всё же произойдёт, мы уведомим вас и Роскомнадзор в сроки, установленные законом.

По закону у вас есть права, и пользоваться ими можно без объяснения причин:

• узнать, есть ли у нас ваши данные, и получить их копию;
• исправить неточное или дополнить неполное;
• потребовать удаления;
• отозвать согласие на обработку;
• пожаловаться в Роскомнадзор, если считаете, что мы нарушили правила.

Как это сделать

Напишите на studio@dotoshno.pro с адреса, который указывали в брифе, либо с любого другого, но тогда приложите сведения, по которым мы найдём вашу заявку: имя, компанию, примерную дату отправки. Отдельная форма и заявление на бумаге не нужны.

Отвечаем в течение тридцати дней. Отзыв согласия останавливает обработку и приводит к удалению записи, кроме случаев, когда закон обязывает нас хранить документы дольше.

Черновик брифа

Бриф длинный, поэтому по ходу заполнения он сохраняется в память вашего браузера (localStorage). Этот черновик никуда не отправляется и лежит только на вашем устройстве, чтобы можно было закрыть вкладку и вернуться. Очистка данных сайта в браузере стирает его полностью.

Cookies и статистика

На сайте работает Яндекс Метрика, счётчик посещаемости. Он нужен, чтобы понимать, сколько людей заходит, с каких страниц уходит и что читает: без этого сайт нельзя чинить осмысленно.

Метрика ставит в браузер собственные cookies и собирает обезличенные сведения: IP-адрес, тип устройства и браузера, разрешение экрана, открытые страницы, время на них, источник перехода. По этим данным нельзя узнать ваше имя, и мы не пытаемся связать их с заявками из брифа.

Оператором Метрики выступает ООО «Яндекс», обработку оно ведёт по нашему поручению и на серверах в России. Условия описаны в политике конфиденциальности Яндекса.

Запись визитов

В Метрике включён Вебвизор. Он записывает, как вы двигались по странице: куда вели курсор, что нажимали, до какого места дочитали. Запись нужна для одного: увидеть, где на странице люди застревают, и починить это место.

В запись попадает и то, что вы набираете в полях формы. Метрика скрывает звёздочками содержимое полей, которые распознаёт как конфиденциальные, и не пишет пароли и номера банковских карт, но остальное набранное в записи видно. Записи визитов хранит ООО «Яндекс» на серверах в России, по нашему поручению и на тех же условиях, что и остальную статистику.

Если вам это не подходит, отказаться от статистики можно любым из способов ниже, и тогда запись визита не ведётся вовсе.

Как отказаться от статистики

Три рабочих способа, любой на ваш выбор:

• запретить сайту cookies в настройках браузера;
• включить режим, в котором браузер блокирует счётчики, такой есть в большинстве современных браузеров;
• поставить блокировщик Яндекс Метрики, официальное дополнение самого сервиса.

Отказ от статистики не мешает пользоваться сайтом и не влияет на работу с вами по проекту. Рекламных пикселей и сетей ретаргетинга на сайте нет.

Шрифты

Начертания Commissioner и Spectral лежат на нашем сервере и оттуда же отдаются. Раньше они подгружались с Google Fonts, и браузер каждого посетителя отдавал Google свой IP-адрес. Мы это убрали: теперь при открытии страницы ваш браузер не обращается ни к одному стороннему сайту, кроме счётчика посещаемости.

Логи сервера

Веб-сервер ведёт технический журнал обращений с IP-адресами и датами. Он нужен для поиска неполадок и защиты от атак, содержимое брифов туда не попадает.

Политика может меняться: например, если появится форма обратной связи на главной или сменится хостинг. Действующая редакция всегда лежит по этому адресу, дата указана в шапке страницы.

Если изменения затронут уже отправленные заявки, мы сообщим об этом на почту, указанную в брифе. Продолжая пользоваться сайтом после обновления, вы принимаете новую редакцию.