Политика обработки персональных данных

Раздел 1

Кто и за что отвечает

Оператор персональных данных по этой политике — ВПИСАТЬ: Полное наименование, ИНН ВПИСАТЬ: ИНН, адрес ВПИСАТЬ: Адрес.

Но случаев два, и путать их нельзя, потому что отвечают в них разные люди.

Случай первый

Ваши данные — оператор мы

Вы завели у нас учётную запись, чтобы собрать сайт. Ваши имя, почта, оплаты и заходы в кабинет — это данные, которые обрабатываем мы, для себя, и отвечаем за них тоже мы.

Случай второй

Данные ваших посетителей — оператор вы

Человек заполнил форму на вашей странице и оставил телефон. Он оставил его вам: вы поставили форму, вы придумали поля, вы будете звонить. Оператор здесь — вы, а мы храним и показываем эти заявки по вашему поручению.

Проще всего запомнить так: за то, что вы дали нам о себе, отвечаем мы; за то, что чужие люди дали вам через нашу форму, отвечаете вы. Обязанности владельца страницы описаны в разделе 10 оферты.

Раздел 2

Данные клиента: что собираем

Полный перечень. Ничего сверх этого о вас мы не собираем.

Имя и адрес электронной почты — то, что вы вписали при регистрации. Имя может быть любым: паспортного мы не требуем.
Пароль — не храним. В базе лежит его необратимое преобразование. Восстановить из него пароль нельзя, и подсказать вам ваш пароль мы тоже не можем — только дать задать новый.
Отметки о входах: когда вы входили, с какого IP-адреса и какой строкой браузера. Нужны, чтобы показывать вам список устройств, где выполнен вход, и чтобы отличать вас от того, кто подбирает ваш пароль.
Неудачные попытки входа — адрес почты и IP-адрес. Без этого перебор паролей нечем остановить.
Оплаты: что оплачено, за какой проект, когда и на какую сумму, плюс адрес почты плательщика. Данных карты среди них нет — их мы не получаем вовсе.
Всё, что вы сами положили в свои проекты: тексты страниц, загруженные изображения, названия и адреса проектов. Мы это храним, чтобы отдавать посетителям вашу страницу.

Раздел 3

Зачем это нужно

дать вам работать в кабинете и отдавать ваши страницы посетителям — то есть исполнить договор;
вернуть вам доступ, если пароль забыт;
принять оплату и вести учёт оплат, как того требует закон;
писать вам по делу: подтверждение почты, восстановление пароля, новая заявка, окончание оплаченного срока;
защищать сервис от перебора паролей и от рассылки спама через наши формы.

Рекламных рассылок мы вам не шлём и ваш адрес никому для этого не отдаём.

РЕШАЕТ ВЛАДЕЛЕЦ

Будет ли рассылка новостей сервиса — и если да, нужна отдельная страница согласия на неё.

Согласие на рассылку нельзя «сложить» с согласием на обработку данных при регистрации: это разные цели, и отказ от рассылки не должен закрывать доступ к сервису. Пока рассылки нет, эта строка честна. Как только появится — нужны отдельная отметка при регистрации и отписка одной ссылкой в каждом письме.

Раздел 4

Данные посетителей выпущенных страниц

Если владелец страницы поставил на неё форму, посетитель может оставить свои данные. Что именно спрашивать — решает владелец страницы; обычно это имя, телефон и адрес почты.

Вместе с заполненной формой сохраняется:

то, что посетитель вписал в поля, — в том виде и в том порядке, как их назвал владелец;
название страницы и заголовок формы на момент отправки;
дата и время;
IP-адрес и строка браузера — только для разбора спама и ограничения частоты отправок с одного адреса.

Обратите внимание. IP-адрес в заявках мы храним — в отличие от статистики, где не храним его намеренно (раздел 5). Это разные вещи, и написать «мы не храним IP» вообще было бы неправдой.

Заявки видит только владелец проекта, в свой кабинет. Мы не читаем их для своих целей, не рассылаем по ним ничего и никому не продаём.

Раздел 5

Чего мы не храним намеренно

Выпущенные страницы считают просмотры — иначе владелец не знает о своём сайте ничего. Но счётчик устроен так, чтобы не собирать о посетителе ничего лишнего, и это стоит объяснить подробно.

IP-адрес посетителя не сохраняется. Чтобы отличить одного посетителя от другого в пределах суток, из адреса, строки браузера и сегодняшней даты вычисляется необратимый отпечаток на секретном ключе. В базу попадает только он — 16 байт, из которых нельзя достать обратно ни адрес, ни браузер.
Отпечаток протухает каждую полночь, потому что в него входит дата. Узнать одного и того же человека через сутки — или на другом сайте — по нему невозможно в принципе. Хранится он двое суток и удаляется.
Cookie на выпущенных страницах не ставится ни одна. Cookie аналитики потребовала бы уведомления и согласия на каждой странице — то есть баннера про печеньки в обмен на число, которое владелец смотрит раз в неделю. Мы посчитали такую сделку плохой для всех троих: для посетителя, для владельца и для нас.
Адрес, откуда пришёл посетитель, сокращается до имени сайта. Сохраняется «vk.com», а не полная ссылка с метками рекламной кампании.
Отдельные посещения не хранятся вовсе — только счётчики по дням. Из них нельзя восстановить, кто и что смотрел: там нет отдельных посещений, там суммы.

«Телефон или компьютер» определяется шириной окна браузера, а не разбором строки браузера, — этого достаточно, чтобы владелец знал, стоит ли следить за версткой на телефоне.

Раздел 6

Cookie

В личном кабинете мы ставим ровно две cookie, и обе нужны только для входа:

etosite_rt — ключ продления сессии. Отдаётся браузером только на адреса входа и обновления сессии, а не на весь сайт;
etosite_session — признак «на этом браузере вход выполнялся». Секрета не содержит; нужен, чтобы не показывать пустой кабинет тому, кто не входил.

Рекламных и аналитических cookie у нас нет — ни в кабинете, ни на выпущенных страницах. Счётчиков сторонних систем аналитики мы на ваши страницы не добавляем.

Раздел 7

Кому передаём

Мы не продаём персональные данные и не передаём их для рекламы. Передача происходит только там, где без неё услуга не работает:

Платёжная система — чтобы принять оплату. Данные карты вы вводите на её стороне; мы их не получаем. Нам возвращается только результат платежа.
Служба отправки почты — чтобы доставить вам письмо: подтверждение адреса, восстановление пароля, уведомление о новой заявке. Передаётся адрес получателя и текст письма.
Хостинг, на котором работают наши серверы.
Поставщик языковой модели — только если вы позвали встроенного помощника. Тогда ему уходит ваш запрос и тот кусок страницы, который вы просите переписать. Сам он ничего у нас не сохраняет и в вашу страницу без вашего согласия не вносит ничего.
Государственные органы — когда этого требует закон.

РЕШАЕТ ВЛАДЕЛЕЦ

Назвать поставщиков поимённо: платёжную систему, службу отправки писем, хостинг и поставщика языковой модели — с указанием страны.

Закон требует называть тех, кому передаются данные, а не «наших партнёров». Отдельно важна страна: передача за границу — это трансграничная передача, у неё свои правила и своё уведомление. Сегодня помощник в сервисе отвечает заглушкой и наружу не ходит вовсе; как только будет подключена настоящая модель, этот пункт перестанет быть верным сам собой.

Раздел 8

Сколько храним

Учётная запись и проекты — пока вы пользуетесь сервисом. Удалили учётную запись — удаляются сразу и они.
Заявки с ваших форм — пока вы их не удалили. Вместе с проектом или учётной записью они удаляются тоже.
Суточные отпечатки посетителей — двое суток, потом удаляются автоматически.
Счётчики просмотров — пока существует проект. Отдельных людей в них нет.
Сведения об оплатах — дольше остального, включая срок после удаления учётной записи: этого требуют правила бухгалтерского и налогового учёта. В них остаются сумма, дата, тариф, адрес сайта и почта плательщика.

РЕШАЕТ ВЛАДЕЛЕЦ

Назвать сроки числами: сколько дней живёт заявка и IP-адрес в ней, сколько лет храним сведения об оплатах.

Сейчас у заявок нет никакого срока: они лежат, пока их не удалит клиент, и IP-адрес лежит вместе с ними. Закон требует не хранить данные дольше, чем нужно для цели. Как только срок будет назван, его надо будет сделать в коде — уборкой, как уже сделано для суточных отпечатков; названный, но не выполняемый срок хуже неназванного.

Раздел 9

Ваши права и как ими воспользоваться

Вы вправе:

узнать, какие ваши данные у нас есть, и получить их копию;
исправить неточные данные — имя и почта меняются прямо в кабинете;
отозвать согласие и потребовать удаления;
пожаловаться в надзорный орган, если считаете, что мы нарушаем закон.

Обращение отправьте на ВПИСАТЬ: Почта для юридически значимых обращений с того адреса почты, на который заведена учётная запись, — иначе мы не сможем убедиться, что это вы, и выдать чужие данные постороннему. Срок ответа — ВПИСАТЬ: Срок ответа на обращение о персональных данных.

Если вы посетитель чужой страницы и хотите удалить оставленную там заявку, обращаться нужно к владельцу этой страницы: оператор этих данных — он, а мы храним их по его поручению. Не знаете, к кому обращаться, — напишите нам, мы передадим обращение владельцу.

Раздел 10

Как удалить и как забрать своё

Удалить всё. В кабинете: «Профиль» → «Удалить профиль». Нужны пароль и слово-подтверждение. Удаление происходит сразу и по-настоящему: учётная запись, проекты, страницы, заявки, изображения и статистика удаляются, адреса освобождаются. «Корзины», из которой это можно достать обратно, нет намеренно. Об удалении мы отправим письмо.

Удалить отдельное. Заявку, страницу, проект или изображение можно удалить по отдельности, не трогая остального.

Забрать своё. Тексты и настройки страниц видны в конструкторе, заявки — на экране заявок, загруженные изображения доступны по своим адресам. Копию данных в виде файла можно запросить письмом на ВПИСАТЬ: Почта для юридически значимых обращений.

РЕШАЕТ ВЛАДЕЛЕЦ

Нужна ли выгрузка заявок и данных файлом прямо из кабинета.

В описании тарифа «Плюс» выгрузка заявок обещана, но в коде её сейчас нет — ни кнопки, ни ручки. Пока её не сделали, право «забрать своё» исполняется руками по письму, и обещание в прайсе опережает сервис.

Раздел 11

Как защищаем

всё общение с сервисом идёт по защищённому соединению;
пароли хранятся необратимо преобразованными, ключи входа — тоже;
число попыток входа ограничено, чтобы пароль нельзя было подобрать перебором;
у выпущенной страницы клиента физически нет доступа к адресам кабинета — это разделено на уровне маршрутов, а не проверками внутри;
доступ к серверам и базе есть у ограниченного круга людей.

Полной защиты не бывает ни у кого, и обещать её мы не будем. Если утечка всё же произойдёт, мы сообщим о ней затронутым людям и в надзорный орган в сроки, которые требует закон.

Раздел 12

Изменения политики

Новая редакция публикуется на этой странице, дата редакции указана в начале. О существенных изменениях мы сообщим по почте.