Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты»), осуществляемой Оператором, указанным выше, в отношении посетителей сайта и пользователей его сервисов.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных. Согласие на обработку персональных данных Субъект даёт отдельно — отметкой в форме заявки. Текст согласия опубликован на странице devondev.ru/consent.
2. Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление и др.
- Оператор — юридическое лицо или индивидуальный предприниматель, указанный в начале Политики, организующий обработку персональных данных и определяющий её цели и состав.
- Субъект — физическое лицо, к которому относятся персональные данные.
3. Категории субъектов и обрабатываемых данных
Оператор обрабатывает персональные данные посетителей сайта, направивших обращение через формы обратной связи. Обрабатываются следующие категории данных:
- предоставляемые Субъектом: фамилия, имя; контактный телефон; адрес электронной почты; наименование компании; текст обращения (комментарий);
- получаемые автоматически: файлы cookie, IP-адрес, сведения о браузере и устройстве, данные систем веб-аналитики, дата и время посещения.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Цели обработки
- обработка заявок и обращений, направленных через сайт, и обратная связь с Субъектом;
- заключение и исполнение договоров, оказание услуг;
- при наличии отдельного согласия — направление информационных и рекламных материалов (рассылок);
- обеспечение работы сайта, его безопасности и улучшение его работы (аналитика).
5. Правовые основания обработки
Правовыми основаниями обработки являются: 152-ФЗ и иные нормативные правовые акты РФ; согласие Субъекта на обработку персональных данных (ст. 6, ст. 9 152-ФЗ); договоры, заключаемые между Оператором и Субъектом. Согласие на рекламную рассылку даётся отдельно и является добровольным.
6. Порядок и способы обработки
Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и/или без таковых. Оператор не принимает юридически значимых решений в отношении Субъекта на основании исключительно автоматизированной обработки персональных данных.
7. Передача персональных данных третьим лицам
Оператор привлекает к обработке персональных данных следующих лиц, действующих по его поручению (ч. 3 ст. 6 152-ФЗ):
- ООО «1С-Битрикс» — CRM-сервис «Битрикс24»; обрабатываются данные, введённые в формы сайта (имя, телефон, e-mail, компания, текст обращения). Цель — приём и ведение заявок;
- ООО «ЯНДЕКС» (ИНН 7736207543) — сервис веб-аналитики «Яндекс.Метрика»; обрабатываются обезличенные сведения о посещении: файлы cookie, IP-адрес, данные о браузере и устройстве, просмотренные страницы. Цель — статистика посещаемости. Данные форм в «Яндекс.Метрику» не передаются.
Оба указанных лица осуществляют обработку на серверах, расположенных на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется. Сайт не подключает ресурсы иностранных поставщиков (шрифты, скрипты, CDN, счётчики): шрифты, стили и изображения отдаются с серверов Оператора в Российской Федерации. Виджет связи Битрикс24 (российский сервис) и счётчик Яндекс.Метрики загружаются только после согласия посетителя в баннере о cookie, поэтому IP-адреса посетителей иностранным лицам не раскрываются.
Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по законным запросам государственных органов).
8. Локализация баз данных
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ, Федеральный закон № 242-ФЗ).
9. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия Субъектом. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат удалению или обезличиванию в срок, не превышающий 30 дней, если иной срок не предусмотрен законодательством или договором.
10. Права субъекта персональных данных
Субъект имеет право (ст. 14 152-ФЗ): получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или незаконно получены; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации своих прав Субъект направляет запрос на адрес электронной почты или почтовый адрес Оператора, указанные в начале Политики. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Оператор рассматривает запрос и даёт ответ в течение 10 рабочих дней с даты его получения; этот срок может быть продлён, но не более чем на 5 рабочих дней, с направлением Субъекту мотивированного уведомления (ст. 20 152-ФЗ).
11. Отзыв согласия на обработку персональных данных
Субъект вправе в любой момент отозвать согласие, направив письменное заявление на адрес электронной почты или почтовый адрес Оператора. После получения отзыва Оператор прекращает обработку и удаляет (обезличивает) персональные данные, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
12. Файлы cookie и веб-аналитика
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере. Они делятся на две группы:
- технические — необходимы для работы сайта (сохранение выбора по cookie, сессия в панели администрирования). Устанавливаются без отдельного согласия, поскольку без них сайт не функционирует;
- аналитические — файлы сервиса «Яндекс.Метрика», используемые для подсчёта посещаемости. Устанавливаются только после того, как посетитель нажал «Разрешить» в баннере о cookie. До получения согласия счётчик не загружается и данные не собираются.
Отказ от аналитических cookie не ограничивает доступ к сайту. Ранее сделанный выбор можно изменить в любой момент по ссылке «Настройки cookie» в нижней части любой страницы, а также очистив данные сайта в браузере. Обработка данных сервисом «Яндекс.Метрика» дополнительно регулируется политикой ООО «ЯНДЕКС».
13. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ).
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на данной странице.
15. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору по реквизитам, указанным в начале настоящей Политики, или по адресу электронной почты ceo@devondev.ru.