Политика в отношении обработки персональных данных

1. Оператор и контакты

Оператор: SouseCode (СоюзКод).

Сайты: https://sousecode.ru, https://convert.sousecode.ru.

Email для обращений по персональным данным: hello@sousecode.ru.

Telegram: https://t.me/Moss_Kon.

Полные реквизиты оператора (ФИО / наименование, ИНН, адрес) указываются в уведомлении Роскомнадзора и при необходимости дополняются в этой политике.

2. Какие данные обрабатываем

• Форма обратной связи на sousecode.ru: имя, email, название компании (по желанию), тип задачи, текст сообщения, факт согласия на обработку.
• Технические данные заявки: IP-адрес, User-Agent, дата и время обращения (для защиты от злоупотреблений и разбора инцидентов).
• Сервис Convert: файлы обрабатываются в браузере пользователя и не загружаются на наши серверы для конвертации. На сервер могут уходить только технические запросы (открытие страницы, статика).
• Служебные технические данные при посещении сайта: IP, User-Agent, URL, код ответа (журналы веб-сервера / reverse-proxy).
• Cookies и аналогичные технологии: необходимые для работы сайта; при подключении аналитики или рекламы - также идентификаторы этих сервисов (см. раздел 6).

3. Цели и правовые основания

• Ответ на обращение и обсуждение возможного проекта - согласие субъекта (ст. 6, ст. 9 152-ФЗ), подтверждённое отдельным чекбоксом в форме.
• Обеспечение безопасности, антиспам и диагностика сбоев - законный интерес оператора в защите инфраструктуры при условии соразмерности.
• Исполнение требований законодательства РФ - при наличии соответствующего запроса уполномоченных органов.
• Аналитика посещаемости и показ рекламы (если такие скрипты реально подключены) - согласие субъекта и/или иные основания, указанные при подключении сервиса.

4. Как получаем согласие

Согласие на обработку персональных данных из формы обратной связи оформляется отдельно: пользователь сам отмечает чекбокс (не отмечен по умолчанию). Без согласия отправка формы недоступна.

Согласие не «вшито» в оферту и не подменяется одной фразой у кнопки «Отправить».

Текст согласия содержит ссылку на настоящую политику. Отзыв согласия: письмо на hello@sousecode.ru с темой «Отзыв согласия на обработку ПДн».

5. Хранение, локализация и сроки

Первичный сбор и хранение данных заявок организуются на инфраструктуре в Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).

Заявки хранятся до завершения переписки по обращению и разумного срока архива (как правило, до 12 месяцев), либо до отзыва согласия / требования об удалении - если иное не требуется законом.

Технические журналы сервера хранятся ограниченный срок, достаточный для безопасности и разбора инцидентов (обычно до 90 суток), затем удаляются или обезличиваются.

6. Передача третьим лицам и трансграничная передача

Персональные данные заявок не продаём и не передаём для чужого маркетинга.

Обработка может выполняться с привлечением инфраструктуры хостинга / VPS / контейнерной платформы на территории РФ (поручение обработки по договору).

Если подключены сервисы аналитики или рекламы (например, Яндекс.Метрика, РСЯ, Google Analytics, Google AdSense), часть технических данных может обрабатываться этими сервисами по их политикам. Подключение иностранного сервиса может означать трансграничную передачу: до начала такой передачи оператор направляет уведомление в Роскомнадзор в установленном порядке.

Обращение через Telegram означает, что сообщение обрабатывается также инфраструктурой Telegram. Для официальных запросов по ПДн предпочтителен email hello@sousecode.ru.

7. Cookies

Сайт может использовать необходимые cookies и локальное хранилище браузера для базовой работы интерфейса.

При появлении аналитических или рекламных cookies пользователю показывается уведомление (баннер) с возможностью принять или отклонить необязательные категории, а также ссылкой на эту политику.

Отключить cookies можно и в настройках браузера; часть функций сайта при этом может работать ограниченно.

8. Меры защиты и инциденты

• HTTPS на публичных доменах.
• Ограничение доступа к журналам и базе заявок по принципу минимальных привилегий.
• Защита формы: проверка полей, honeypot, ограничение частоты запросов.
• При утечке или ином инциденте оператор действует по внутреннему порядку реагирования и уведомляет Роскомнадзор в сроки, установленные законодательством (в актуальной редакции - оперативное уведомление о факте и последующий отчёт о результатах расследования).

9. Права субъекта персональных данных

• Получить сведения об обработке своих данных.
• Требовать уточнения, блокирования или удаления данных при наличии оснований.
• Отозвать согласие на обработку.
• Обжаловать действия оператора в Роскомнадзор или в суд.

Запрос направляйте на hello@sousecode.ru. В запросе укажите, какие данные нужно найти или удалить, и способ связи. Ответ направляем в сроки, предусмотренные 152-ФЗ.

10. Уведомление Роскомнадзора

Оператор обязан уведомить Роскомнадзор о начале обработки персональных данных (ст. 22 152-ФЗ), если не применяется исключение. Уведомление подаётся через портал pd.rkn.gov.ru и должно соответствовать фактическим процессам на сайте (формы, цели, места хранения, трансграничная передача).

Политика на сайте и сведения в уведомлении должны совпадать. При изменении состава обработки уведомление обновляется.

11. Изменения политики

Актуальная редакция всегда доступна по адресу /privacy. Дата обновления указана в начале документа. Существенные изменения, затрагивающие цели или состав данных, отражаются в политике до или одновременно с внедрением на сайте.