01 Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь»), которые пользуются сайтом eldrootstudios.ru / eldrootstudios.online (далее — «Сайт»).
Оператор персональных данных: Гильметдинов Рустам Ринатович, действующий в статусе плательщика налога на профессиональный доход (НПД), ИНН [____________], адрес для обращений — электронная почта contact@eldroot.studio (далее — «Оператор», «мы»).
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт и отправляя формы, Пользователь подтверждает согласие с настоящей Политикой.
02 Какие данные обрабатываются
Мы обрабатываем только те данные, которые Пользователь сообщает добровольно через формы Сайта:
- Форма отклика в команду (страница «Команда»): имя, адрес электронной почты, желаемая роль и уровень, ник в Discord (опционально), ссылка на портфолио (опционально), текст сопроводительного сообщения.
- Форма обратной связи (страница «Контакт»): имя, адрес электронной почты, тема и текст сообщения.
Автоматически, средствами веб-сервера, могут фиксироваться технические данные: IP-адрес, тип и версия браузера, дата и время обращения (журналы сервера).
Мы не запрашиваем и не обрабатываем специальные категории персональных данных и данные несовершеннолетних.
03 Цели обработки
- рассмотрение откликов и заявок на участие в команде, связь с кандидатом;
- ответы на обращения, отправленные через форму обратной связи;
- обеспечение работоспособности и безопасности Сайта (технические журналы).
04 Правовые основания
Основанием обработки является согласие Пользователя, выражаемое путём проставления отметки в поле согласия и отправки соответствующей формы (ст. 6 и 9 152-ФЗ). Согласие может быть отозвано в любой момент (см. раздел «Ваши права»).
05 Передача третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам, кроме случаев, необходимых для работы Сайта:
- Discord (Discord Inc., США) — заявки и обращения доставляются в служебный канал команды через механизм веб-хука. Передаётся содержимое отправленной формы.
- Хостинг-провайдер / сервер — обеспечивает размещение Сайта и ведение технических журналов.
- ipapi.co (Kloudend, Inc., США) — для автоматического выбора языка интерфейса по стране ваш IP-адрес однократно передаётся сервису геолокации. Оператор результат не хранит; язык можно изменить вручную в переключателе.
- уполномоченным государственным органам — в случаях и в порядке, установленных законом.
06 Трансграничная передача
Часть данных передаётся на серверы, расположенные в США: содержимое форм — через сервис Discord, а IP-адрес для автоопределения языка — через сервис ipapi.co. США включены в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Используя Сайт и отправляя формы, Пользователь даёт согласие на такую трансграничную передачу.
07 Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные откликов и обращений — до завершения коммуникации и принятия решения, но не более 12 месяцев, после чего удаляются или обезличиваются. Технические журналы сервера хранятся не более 6 месяцев. При отзыве согласия данные удаляются в срок до 30 дней.
08 Cookie и локальное хранилище
Сайт не использует рекламные и аналитические cookie и не ведёт трекинг. Применяется только техническое локальное хранилище браузера (localStorage) — например, чтобы запомнить выбранный язык интерфейса и что вы закрыли уведомление об использовании данных. Эти сведения не покидают ваш браузер и не передаются Оператору. Для первичного автоопределения языка используется сервис геолокации по IP (см. разделы 5–6).
09 Ваши права
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав направьте запрос на contact@eldroot.studio. Мы ответим в срок, установленный законом.
10 Защита данных
Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения: передача данных по Сайту защищена протоколом HTTPS (TLS), доступ к каналу с заявками ограничен участниками команды.
11 Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по этому адресу; дата редакции указана в начале документа. Существенные изменения вступают в силу с момента публикации.
12 Контакты
По любым вопросам обработки персональных данных: contact@eldroot.studio.