Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые пользуются сайтом AppForse, и разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1Общие положения

1.1. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта во время его использования, в том числе к данным, которые посетитель сам указывает в формах на сайте.

1.2. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается заранее определёнными целями и не обрабатывает данные, избыточные по отношению к этим целям.

1.3. Отправляя данные через формы сайта, посетитель подтверждает, что действует по своей воле и в своём интересе, и даёт согласие на обработку данных на условиях Согласия на обработку персональных данных.

1.4. Оператор не проверяет достоверность данных, которые оставил посетитель, и исходит из того, что они предоставлены добросовестно.

1.5. Сайт не предназначен для сбора данных несовершеннолетних. Оператор не собирает осознанно данные лиц младше 18 лет.

2Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — посетитель сайта, отправивший свои данные через формы сайта.

3Сведения об Операторе

3.1. Ответственным за организацию обработки персональных данных является руководитель Оператора. Обращения по вопросам обработки данных направляются по адресу электронной почты, указанному выше.

4Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект, либо заключение договора по его инициативе (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иные нормативные акты, регулирующие работу сайтов.

5Цели обработки и состав данных

5.1. Оператор обрабатывает данные только для целей, перечисленных ниже, и в объёме, необходимом для каждой цели.

• Обработка заявки и связь с пользователем. Имя, номер телефона, а также ответы на вопросы теста на сайте, если пользователь его прошёл.
• Подготовка коммерческого предложения и консультация. Те же данные, а также сведения, которые пользователь сообщил при общении.
• Обеспечение работы и безопасности сайта. Технические данные, которые браузер передаёт автоматически: IP-адрес, дата и время обращения, тип браузера и операционной системы, адрес страницы перехода. Эти данные фиксируются в журналах сервера и не сопоставляются с именем и телефоном.

5.2. Оператор не обрабатывает специальные категории персональных данных (о расе, здоровье, религиозных убеждениях и подобные), а также биометрические данные.

5.3. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки данных.

6Порядок и условия обработки

6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них, с соблюдением конфиденциальности данных.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сайт и хранилище заявок размещены на серверах российского хостинг-провайдера.

6.3. Оператор не размещает персональные данные в общедоступных источниках и не распространяет их неограниченному кругу лиц.

7Передача данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей раздела 5, и только следующим категориям получателей:

• хостинг-провайдер — для размещения сайта и хранения заявок на территории Российской Федерации;
• сервис обмена сообщениями Telegram — заявка дублируется уведомлением ответственному сотруднику Оператора;
• провайдер электронной почты — заявка дублируется письмом на почтовый адрес Оператора.

7.2. Серверы сервиса обмена сообщениями и почтового сервиса могут находиться за пределами Российской Федерации, поэтому такая передача является трансграничной. Передача осуществляется в минимальном объёме (имя, телефон, источник обращения и ответы теста) и только с согласия пользователя.

7.3. Оператор вправе передать персональные данные государственным органам по их мотивированному запросу в случаях, предусмотренных законом.

8Cookie, аналитика и журналы сервера

8.1. На сайте используется система веб-аналитики Яндекс Метрика (счётчик № 113131142), принадлежащая ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, Москва, ул. Льва Толстого, д. 16). Метрика устанавливает cookie-файлы и собирает обезличенные сведения о посещении: какие страницы смотрел посетитель, откуда пришёл, сколько времени провёл, тип устройства, браузер, операционная система, регион по IP-адресу, действия с элементами страницы.

8.2. В Метрике включена функция «Вебвизор»: она записывает обезличенные действия посетителя на странице — перемещения указателя, прокрутку и нажатия. Содержимое полей форм (имя, телефон) в записи не передаётся и не сохраняется: поля скрываются на стороне сервиса до отправки записи.

8.3. Цель обработки — оценка посещаемости сайта, источников переходов и удобства страниц, чтобы улучшать сайт. Правовое основание — законный интерес Оператора по улучшению работы сайта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ). Данные обрабатываются обезличенно и не позволяют Оператору определить конкретного человека.

8.4. Условия обработки данных на стороне сервиса определяются документами ООО «ЯНДЕКС»: Политикой конфиденциальности и Условиями использования Яндекс Метрики. Серверы ООО «ЯНДЕКС» расположены на территории Российской Федерации.

8.5. Отказаться от сбора статистики можно самостоятельно: отключив cookie-файлы в настройках браузера либо установив блокировщик Яндекс Метрики. Отказ не влияет на работу сайта и на возможность отправить заявку.

8.6. Технические данные из раздела 5.1 фиксируются в журналах сервера хостинг-провайдера и используются исключительно для обеспечения работы и безопасности сайта.

8.7. Если в дальнейшем на сайте будут подключены другие системы аналитики, Политика будет дополнена сведениями о них до начала их использования.

9Согласие на обработку данных

9.1. Согласие даётся пользователем самостоятельно, свободно и осознанно путём проставления отметки в поле рядом с текстом согласия перед отправкой формы. Отметка не проставлена заранее, и без неё форма не отправляется.

9.2. Условия согласия изложены в отдельном документе — Согласие на обработку персональных данных.

9.3. Согласие действует до его отзыва пользователем, но не дольше срока, указанного в разделе 10 настоящей Политики.

10Сроки хранения и уничтожение данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки: до 1 (одного) года с даты последнего обращения пользователя, если более длительный срок не установлен законом или договором с пользователем.

10.2. При достижении целей обработки, отзыве согласия или требовании пользователя данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления обращения, если иной срок не предусмотрен законом.

10.3. Факт уничтожения данных подтверждается актом либо выгрузкой из журнала действий с данными.

11Права пользователя

11.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных, включая цели, сроки, способы обработки и сведения о лицах, которым они передаются;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

12Обращения, запросы и отзыв согласия

12.1. Запросы, обращения и отзыв согласия направляются на адрес электронной почты или почтовый адрес Оператора, указанные в разделе 3.

12.2. В обращении указываются: фамилия, имя, отчество; сведения, подтверждающие участие в отношениях с Оператором (например, номер телефона, оставленный в форме); суть запроса; подпись пользователя либо его представителя.

12.3. Ответ на запрос предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением пользователя о причинах продления.

13Меры по защите персональных данных

13.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.

13.2. В числе применяемых мер: назначение ответственного за организацию обработки данных, ограничение круга лиц с доступом к заявкам, доступ к панели управления сайтом по паролю, передача данных по защищённому протоколу HTTPS, хранение заявок на сервере в России в каталоге, закрытом от публичного доступа, резервное копирование, удаление данных по истечении срока хранения.

14Действия при инцидентах

14.1. При обнаружении неправомерной передачи (в том числе утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).

15Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

15.2. Действующая редакция всегда доступна по адресу https://appforse.com/privacy.html