Политика обработки персональных данных проекта opensophy

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон № 152‑ФЗ).

1.2. Оператором персональных данных является Кулешов Даниил Максимович (ИНН 190207959682), Руководитель проекта opensophy, действующий в статусе плательщика налога на профессиональный доход (самозанятого), администрирующий веб‑сайт https://opensophy.com, самостоятельно определяющий цели обработки, состав персональных данных и действия, совершаемые с ними (далее — Оператор).

1.3. Идентификационные сведения об Операторе указаны в п. 1.2 настоящей Политики. Актуальные сведения об Операторе также размещены на страницах веб‑сайта https://opensophy.com непосредственно в интерфейсе взаимодействия с Пользователем (около чекбоксов, интерактивных форм или каналов связи).

1.4. Адрес электронной почты Оператора для связи, направления официальных запросов и отзыва согласий субъектов персональных данных: opensophy@mail.ru.

1.5. Политика применяется к информации, которую Оператор может получить о посетителях веб‑сайта https://opensophy.com (размещённого на платформе хостинга GitHub Pages) и пользователях официальных каналов связи проекта (далее — Пользователи).

2. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
наличие законного интереса Оператора при условии, что такой интерес не нарушает права и свободы субъекта персональных данных;
иные основания, предусмотренные Законом № 152‑ФЗ и иными нормативными актами Российской Федерации.

3. Категории субъектов и список обрабатываемых данных

Оператор осуществляет обработку данных строго в соответствии со следующими целями.

Цель № 1: Обеспечение технической доступности и работоспособности веб‑сайта.

Категория субъектов: посетители веб‑сайта https://opensophy.com.
Состав обрабатываемых данных: IP‑адрес, сведения о браузере и операционной системе (User‑Agent), время доступа и адреса запрашиваемых страниц. Данные автоматически передаются сетевой инфраструктурой хостинга GitHub Pages.
Способ обработки: автоматизированная фиксация системных логов технической инфраструктурой хостинга без участия, накопления или систематизации со стороны Оператора.
Срок обработки и хранения: в пределах сроков хранения логов, установленных регламентом хостинга GitHub Pages, вне зоны контроля и управления Оператора. Оператор не накапливает и не систематизирует эти данные.

Цель № 2: Взаимодействие с потенциальными клиентами, контрагентами и координация оказания услуг в сфере информационной безопасности.

Категория субъектов: потенциальные клиенты, контрагенты, представители заказчиков.
Состав обрабатываемых данных: адрес электронной почты (email), имя, а также иные сведения, добровольно предоставляемые субъектом в ходе деловой переписки. Для услуг, требующих согласования перечня проверяемых ресурсов (проверка безопасности, аудит внешнего периметра и OSINT, поиск утечек данных), дополнительно могут обрабатываться доменные имена и IP‑адреса ресурсов заказчика, предоставляемые для согласования периметра работ и заключения договора, если заказчик является физическим лицом (в том числе индивидуальным предпринимателем или самозанятым).
Способ обработки: автоматизированная обработка с использованием распределённой инфраструктуры официальных российских почтовых сервисов. Накопление и систематизация данных осуществляются строго на серверах, расположенных на территории Российской Федерации. Использование иных сторонних обособленных баз данных или специализированных систем управления базами данных (СУБД) Оператором не предполагается.
Срок обработки и хранения: в течение срока ведения переговоров; в случае заключения договора — в течение срока действия договора и 3 лет после его окончания (в пределах срока исковой давности для защиты интересов Оператора).

4. Порядок и условия обработки персональных данных

4.1. Первичный сбор, систематизация, накопление и хранение персональных данных Пользователей в коммерческих целях (оказание услуг, обработка заявок) осуществляются исключительно с использованием баз данных и вычислительных мощностей, находящихся на территории Российской Федерации (серверная инфраструктура российских почтовых сервисов). Использование инфраструктуры платформы GitHub Pages носит транзитный характер и не предполагает накопления данных Оператором.

4.2. Обработка персональных данных в рамках деловой переписки осуществляется Оператором конфиденциально с использованием интерфейсов и встроенных средств защиты почтовых сервисов. Третьи лица (включая сотрудников ИТ‑инфраструктуры почтовых сервисов), через технические каналы которых проходит пересылка, не признаются лицами, осуществляющими обработку по поручению Оператора, а их роль ограничивается обеспечением сквозной технической передачи данных. Соисполнители и иные участники команды проекта персональные данные не получают. Ответственность перед субъектами персональных данных в рамках настоящей Политики в полном объёме несёт Оператор.

4.3. Обработка персональных данных прекращается в случае:

достижения целей обработки;
истечения срока действия согласия или сроков хранения данных, установленных законодательством РФ либо договором;
отзыва согласия субъектом персональных данных.

5. Меры защиты персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.2. К таким мерам относятся:

ограничение доступа к персональным данным: доступ имеет только Оператор;
использование почтового сервиса с поддержкой шифрования при передаче данных;
хранение данных на инфраструктуре, соответствующей требованиям законодательства РФ о локализации данных;
недопущение передачи персональных данных в открытом виде без дополнительных мер защиты.

6. Права субъектов персональных данных

Каждый Пользователь имеет право:

6.1. Получать полную информацию, касающуюся обработки его персональных данных Оператором, в том числе о наличии его данных, целях и способах обработки, сроках хранения, лицах, которым данные могут быть переданы.

6.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.

6.3. Отозвать своё согласие на обработку персональных данных в любой момент, направив Оператору запрос по электронной почте, указанной в п. 1.4 настоящей Политики. Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 дней со дня получения отзыва, если иное не предусмотрено законодательством РФ.

7. Порядок уничтожения персональных данных

7.1. При наступлении условий прекращения обработки (п. 4.3) Оператор производит уничтожение персональных данных в срок, не превышающий 30 дней, если более длительный срок хранения не требуется в силу прямого указания законодательства РФ (например, для целей бухгалтерского, налогового учёта или по запросу уполномоченных органов).

7.2. Уничтожение данных, хранящихся в электронном виде (в почтовых архивах), осуществляется путём их безвозвратного программного стирания (удаления писем, диалогов) без возможности последующего восстановления. Дополнительное обособленное логирование или архивирование фактов удаления Оператором не производится во избежание избыточного хранения данных.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента её публикации на веб‑сайте и действует бессрочно до замены её новой версией.

8.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Актуальная версия всегда размещена на странице по адресу: https://opensophy.com. Пользователь обязан самостоятельно проверять наличие обновлений Политики.

8.3. Все споры и разногласия, возникающие из настоящей Политики или в связи с ней, подлежат разрешению в досудебном претензионном порядке. Срок рассмотрения претензии — 30 календарных дней с момента получения. В случае недостижения согласия спор подлежит рассмотрению в суде в соответствии с действующим законодательством Российской Федерации.