Обработка данных

1. Оператор

[РЕКВИЗИТЫ ОПЕРАТОРА: наименование, ИНН, адрес, номер в реестре операторов персональных данных. Не заполнено].

Вопросы по обработке данных: i@gumeniuk.com.

2. Что мы собираем

Список короткий, потому что короток он по обязательству: он подан как уведомление, и добавление поля — событие на пятнадцать рабочих дней, а не правка на полдня.

Адрес электронной почты — им вы входите: пароля в продукте нет, вход выполняется по ссылке. Он же нужен для чека при оплате.

3. Чего мы не собираем

Каждый из этих пунктов был рассмотрен и отклонён. Отказ записан, чтобы следующий, кому такое поле понадобится, нашёл рассуждение, а не пустую строку.

Данные карты — не собираем: они через нас вообще не проходят.

Имя и фамилия — не собираем: продукт нигде не обращается к человеку по имени, а чеку нужен адрес, а не личность.

Должность — не собираем: это сегментирование в костюме контактного поля.

Паспортные данные и ИНН физического лица — не собираем: они нужны только индивидуальному предпринимателю и относятся к стороне компании, а не к персональным данным человека.

Отчество — не собираем: то же самое, и это поле, от которого форма начинает выглядеть как заявление в ведомство.

Телефон — не собираем: продукт никому не звонит, а телефон — первое, что требуют указать в уведомлении об утечке.

4. Зачем

Только чтобы вы могли войти и получить чек. Ничего из собранного не используется для профилирования, рекламы и передачи третьим лицам в маркетинговых целях.

5. Что уходит в языковые модели

Вопросы о заказчике мы задаём внешним сервисам — Яндексу и Сберу. В них уходит предмет измерения: адрес сайта или название компании и текст вопроса.

Адрес почты заказчика, его учётная запись и любые другие персональные данные во внешние сервисы НЕ передаются.

6. Сколько храним

Ссылки для входа и сессии, переставшие работать, удаляются автоматически через 30 дней. Удаление выполняет регулярная уборка, а не разовая команда человека.

Счётчики ограничения попыток входа хранят усечённый хеш адреса или IP и живут около часа. По ним нельзя восстановить адрес, не зная его заранее.

Бесплатный замер витрины удаляется по ссылке «удалить» на его же странице — сразу и целиком.

Записи о ваших действиях в кабинете — что вы нажали, когда и что при этом изменилось — хранят ваше имя 365 дней с момента действия. Дальше имя из записи удаляется: остаётся то, что действие было и когда, но не то, кто именно его сделал.

Сама запись, уже без имени, удаляется через 1095 дней с того же момента — то есть без имени она живёт ещё 730 дней. Это общий срок исковой давности: дальше спор о поставке уже не начнётся, и держать запись не для чего.

Сами измерения — окна, обращения к моделям и разобранные ответы — мы храним без срока. Это сведения о компании, а не о человеке: по ним нельзя узнать ничего о вас лично, и удалять их по расписанию не от чего. Вернувшись, вы продолжаете свою серию, а не начинаете с нуля.

Замечания к вопросам о рынке — то, что вы пишете в поле «Что не так?», — хранятся вместе с вопросами и замерами компании, без срока, и с учётной записью не удаляются: они привязаны к компании, а не к вам. Поэтому под полем мы просим не писать туда ничего личного. Если написали — напишите нам, и мы удалим текст.

Журнал ваших действий в кабинете обезличивается через год: из записи уходит, КТО нажал, а что и когда — остаётся. Через три года запись удаляется целиком.

Бухгалтерские документы — счета и акты — храним пять лет: это требование закона, а не наш выбор.

Учётную запись — адрес почты, которым вы входите, — мы храним три года (1095 дней) после того, как кончились отношения. Если подписка расторгнута, кончились они в более позднюю из двух дат: день расторжения и день, по который оплачено. Если её не расторгали, но и не продлили, отношения кончились через 90 дней после дня, по который оплачено: столько мы ждём продления, прежде чем считать, что вы ушли. Пока подписка оплачена — и эти 90 дней после, — срок не идёт.

Если подписки не было вовсе, срок идёт от последнего раза, когда вы заходили в кабинет, — а если не заходили ни разу, то от дня, когда организация заведена. Пока вы пользуетесь кабинетом, срок не начинается.

Дальше учётная запись удаляется, а вместе с ней уходят ссылки для входа и сессии. Записи о подписании серий остаются без имени подписавшего. Измерения остаются целиком: они о компании, а не о вас. Счета и акты тоже остаются — их пятилетний срок назначен законом, а не нами, и он длиннее.

Оговорка к обещанию выше: продолжить прежнюю серию можно, пока жива учётная запись. После её удаления измерения остаются, но связать их с вами уже нечем — вернувшись, вы начнёте новый кабинет. Поэтому срок и назначен таким длинным.

Отсчёт от конца отношений, а не от расторжения, — это решение, а не формальность: при оплате на год вперёд отсчёт от расторжения означал бы удаление раньше, чем кончилась оплаченная услуга.

Срок — это автоматическая уборка, а не ответ на вашу просьбу. Если вы просите удалить свои данные раньше, это делается по обращению и руками: напишите нам.

7. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Напишите на i@gumeniuk.com. На запрос о ваших данных ответим не позднее 10 рабочих дней с дня, когда его получили. Обычные вопросы мы разбираем быстрее, но этот срок — предельный.