Политика конфиденциальности

Оператором персональных данных является KansoStack.

По любым вопросам обработки персональных данных, а также для реализации своих прав вы можете обратиться по адресу hello@kansostack.io.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту данных).

Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.

Субъект данных — вы, посетитель сайта или лицо, оставившее заявку.

Сайт — интернет-ресурс, расположенный по адресу kansostack.io.

Оператор обрабатывает только те данные, которые вы предоставляете добровольно:

• Имя или название компании — чтобы обращаться к вам и понимать контекст задачи.
• Контакты: e-mail, телефон, аккаунт в Telegram — для ответа на заявку.
• Текст обращения: описание проекта, вопросы, вложения — чтобы подготовить оценку.
• Технические данные: IP-адрес, тип устройства и браузера, источник перехода — собираются автоматически через системы аналитики.

Мы не запрашиваем паспортные данные, банковские реквизиты через сайт и не обрабатываем специальные категории данных (о здоровье, взглядах, биометрию).

Ваши данные используются исключительно для:

• Ответа на заявку и обсуждения условий возможного сотрудничества.
• Подготовки коммерческого предложения и оценки проекта.
• Заключения и исполнения договора на оказание услуг.
• Улучшения работы сайта на основе обезличенной статистики.

Мы не используем ваши данные для рекламных рассылок без отдельного согласия и не продаём их третьим лицам.

Обработка ведётся на следующих основаниях:

• Согласие субъекта данных (ст. 6, 9 152-ФЗ; ст. 6(1)(a) GDPR) — когда вы отправляете форму.
• Заключение и исполнение договора (ст. 6(1)(b) GDPR) — когда обработка необходима для оказания услуг.
• Законный интерес оператора (ст. 6(1)(f) GDPR) — для защиты сайта и базовой аналитики, если он не нарушает ваши права.

Сайт использует cookie — небольшие файлы, которые браузер сохраняет на вашем устройстве. Роскомнадзор и GDPR рассматривают cookie как персональные данные, если они позволяют идентифицировать пользователя.

Мы применяем:

• Необходимые cookie — обеспечивают работу сайта, отключить нельзя.
• Аналитические cookie — собирают обезличенную статистику посещений.

Аналитические cookie активируются только после вашего согласия через баннер. Вы можете изменить решение в настройках браузера или удалить сохранённые cookie в любой момент.

Используемые сервисы аналитики: Яндекс.Метрика.

Оператор не раскрывает и не продаёт ваши данные. Передача возможна только:

• Подрядчикам, которые помогают оказывать услуги (хостинг, аналитика), — по договору поручения с обязательством соблюдать конфиденциальность.
• По требованию закона — государственным органам в установленном порядке.

Актуальный перечень обработчиков: хостинг, e-mail-сервис, аналитика.

Часть инфраструктуры может размещаться за пределами РФ. Передача данных в другие юрисдикции осуществляется с соблюдением ст. 12 152-ФЗ и глав V GDPR, при наличии надлежащих гарантий защиты (стандартные договорные положения, адекватный уровень защиты).

Данные хранятся не дольше, чем необходимо для целей обработки:

• Данные из заявок — до 3 лет с момента последнего контакта, затем удаляются или обезличиваются.
• Данные по заключённым договорам — в течение срока, установленного налоговым и бухгалтерским законодательством.
• Согласие и его отзыв — 3 года после отзыва (требование 152-ФЗ).

Оператор принимает правовые, организационные и технические меры защиты: шифрование каналов передачи (HTTPS), ограничение доступа к данным, хранение на защищённых серверах, регулярный контроль безопасности.

При утечке данных оператор уведомляет Роскомнадзор в течение 24 часов и затронутых субъектов в течение установленного срока, как того требует 152-ФЗ. По GDPR надзорный орган уведомляется в течение 72 часов.

Вы вправе:

• Получить сведения об обработке ваших данных.
• Требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются незаконно.
• Отозвать согласие на обработку в любой момент.
• Обжаловать действия оператора в Роскомнадзоре или суде.

Отозвать согласие так же просто, как дать: направьте письмо на hello@kansostack.io. Мы обработаем запрос в установленный законом срок.

Если вы находитесь в Европейском союзе, вам дополнительно доступны восемь прав по GDPR:

• Право на доступ — получить копию ваших данных.
• Право на исправление неточных данных.
• Право на удаление («право быть забытым»).
• Право на ограничение обработки.
• Право на переносимость данных в машиночитаемом формате.
• Право на возражение против обработки, включая маркетинг.
• Право не быть объектом автоматизированных решений.
• Право подать жалобу в надзорный орган вашей страны.

Запросы по правам GDPR обрабатываются в течение одного месяца. Направляйте их на hello@kansostack.io.

Представитель в ЕС (если назначен): Tutubalin Dmitrii.

Оператор вправе обновлять политику. Актуальная редакция всегда доступна на этой странице с указанием даты. Существенные изменения мы отражаем в дате редакции вверху документа. Рекомендуем периодически проверять страницу.