Политика конфиденциальности

Кто обрабатывает данные

Политика объясняет, какие персональные данные мы получаем на сайте glonery.ru и в личном кабинете, зачем, как храним и защищаем и как вы можете ими управлять. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Оператор: [ФИО самозанятого], самозанятый (плательщик налога на профессиональный доход)
ИНН: [ИНН]
Email: glonery@ya.ru
Телефон: +7 (916) 170-16-38
Сайт: glonery.ru и личный кабинет glonery.ru/cabinet.html

Какие данные мы получаем

Заявка на сайте: имя, телефон или другой способ связи, комментарий, выбранные услуги.
Личный кабинет: email, имя, пароль (хранится только в виде хеша), по желанию — телефон и компания; бриф и материалы по заказу, сообщения в чатах, загруженные файлы и чеки об оплате.
Технические данные: IP-адрес, данные браузера и устройства, cookie, посещённые страницы и действия на сайте, рекламные метки (utm, yclid) и адрес сайта, с которого вы пришли.
Уведомления: если вы включили push-уведомления — техническая подписка браузера.

Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные мы не запрашиваем и не обрабатываем.

Зачем и на каком основании

Цель	Данные	Основание
Ответить на заявку, проконсультировать, рассчитать стоимость	Заявка, технические данные	Ваше согласие
Заключить и исполнить договор на оказание услуг, выставить счёт, сформировать чек	Данные кабинета и заказа	Договор и требования закона
Работа личного кабинета: заказы, отчёты, чаты, уведомления	Данные кабинета	Договор (пользовательское соглашение)
Безопасность: защита от подбора паролей, журнал действий, двухфакторный вход	Технические данные, данные входа	Законный интерес и требования закона о защите данных
Аналитика сайта и оценка рекламы	Технические данные, cookie	Ваше согласие

Cookie и аналитика

Технические cookie и хранилище браузера нужны для работы сайта: вход в кабинет, защита форм от подделки запросов, запоминание темы оформления и вашего ответа на уведомление о cookie. Без них не работает вход в кабинет.

Яндекс Метрика (сервис ООО «Яндекс») подключается на главной странице только после вашего согласия — кнопки «Принять» в уведомлении о cookie. До этого и после отказа счётчик не загружается. Метрика собирает статистику посещений и помогает оценивать рекламу; Вебвизор записывает действия на странице для оценки удобства, но не записывает, что вы вводите в поля форм. В личном кабинете Метрика не используется.

Изменить решение можно в любой момент: ссылка «Настройки cookie» внизу главной страницы. Также можно ограничить cookie в настройках браузера или отключить Метрику по инструкции Яндекса.

Кому передаются данные

Мы не продаём персональные данные. Доступ к ним получают только те, без кого не обойтись:

хостинг-провайдер — хранение сайта и базы данных;
ООО «Яндекс» — Яндекс Метрика и отправка писем через почтовый сервис;
службы push-уведомлений разработчиков браузеров — только если вы включили уведомления. Содержимое уведомлений шифруется, и этим службам оно недоступно; текст сообщений из чатов в уведомления не попадает;
государственные органы — только в случаях, прямо предусмотренных законом.

Хранение и защита

Базы данных с персональными данными находятся на территории Российской Федерации.

Доступ к данным разграничен по ролям: клиент видит только свои заказы, исполнитель — только назначенные ему.
Пароли хранятся в виде хеша. Переписка, брифы, телефоны, заметки и загруженные документы хранятся в зашифрованном виде.
Соединение с сайтом защищено HTTPS; для входа доступна двухфакторная аутентификация.

Сроки хранения. Заявки, которые не стали заказом, — до одного года с последнего обращения. Данные кабинета и заказов — пока действует аккаунт и после этого столько, сколько требует законодательство (например, налоговое). Когда цель достигнута или вы отозвали согласие, данные удаляются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.

Ваши права

Вы можете:

узнать, какие ваши данные мы обрабатываем, и получить их копию;
потребовать уточнить, заблокировать или удалить данные;
отозвать согласие на обработку, в том числе на аналитику;
удалить аккаунт личного кабинета;
обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на glonery@ya.ru с темой «Персональные данные». Мы ответим в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней — в этом случае мы сообщим причину.

Изменения политики

Мы можем обновлять политику, например при появлении новых функций сайта. Актуальная редакция всегда опубликована на этой странице, дата редакции указана вверху.