Настоящая политика определяет политику Оператора в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Настоящая политика действует в отношении всех персональных данных, обрабатываемых с помощью Сайта, которые Оператор получает или может получить от Пользователя.
01Общие положения
Оператор определил, что приведённые ниже термины и определения для целей настоящей политики имеют следующее значение:
«Персональные данные»
любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу («субъект персональных данных»), в том числе имя, фамилия, отчество, ИНН, СНИЛС, банковские реквизиты, дата и место рождения, адрес, e-mail, телефон, метаданные (данные о местоположении, HTTP-заголовки, IP-адрес, файлы «cookie», информация о браузере, технические характеристики оборудования и ПО, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация). Персональные данные относятся к сведениям конфиденциального характера. Оператор собирает только такие персональные данные, которые необходимы для использования Сайта.
«Закон № 152-ФЗ»
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Применяется к деятельности Оператора в случае обработки персональных данных резидентов РФ.
«Оператор»
ООО «Рафт Диджитал Солюшенс», адрес: 150040, Россия, обл. Ярославская, г. Ярославль, ул. Свердлова, д. 25д, помещение 2., ОГРН 1227600005192, ИНН 7604384070, осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и совершаемые с ними действия.
«Пользователь»
любое полностью дееспособное физическое лицо (субъект персональных данных), которое в процессе коммуникации с Оператором через Сайт может предоставить свои персональные данные — самостоятельно либо через представителя.
лица, которые обрабатывают данные по поручению Оператора, которым раскрываются данные, либо иные лица, кроме субъекта данных, Оператора и Обработчика, в значениях, аналогичных GDPR.
технологии хранения и сбора данных об использовании Сайта (включая сервис «Яндекс.Метрика»), применяемые для анализа поведения пользователей и улучшения работы Сайта.
«Применимое законодательство»
законодательство страны регистрации Оператора; в отдельных случаях — законодательство страны проживания Пользователя, если оно устанавливает приоритет своих норм.
Иные термины толкуются в соответствии с применимым законодательством и сложившимися в сети Интернет правилами. Политика разработана в соответствии с требованиями международного и применимого законодательства, вступает в силу с момента утверждения Оператором и действует бессрочно до замены. Оператор вправе вносить изменения в политику без согласия Пользователя. Оператор не несёт ответственности за сторонние сервисы, на которые Пользователь может перейти по ссылкам на Сайте.
02Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные, руководствуясь международными актами в сфере защиты данных, актами применимого законодательства, а в отношении Пользователей в РФ — Законом № 152-ФЗ.
Обработка производится на основании и во исполнение сделок, соглашений или договоров между Пользователем и Оператором, либо на основании отдельного согласия Пользователя.
Обработка производится только при достижении Пользователем возраста 16 лет; для лиц младше требуется согласие законных представителей. Если применимое законодательство устанавливает иной возраст — применяются его нормы.
03Цели и сроки обработки, объём и категории данных
Оператор обрабатывает только те данные, которые необходимы для использования Сайта или исполнения сделок с Пользователем, кроме случаев обязательного хранения данных, предусмотренных законодательством (бухгалтерский учёт, архивное дело).
Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.
Цели обработки персональных данных Пользователей Сайта
рассмотрение и обработка обращений, заявок и запросов через Сайт;
установление обратной связи с Пользователем, направление уведомлений и информации о Сайте и деятельности Оператора;
заключение и исполнение Соглашений и иных сделок;
надлежащее функционирование Сайта и корректная идентификация Пользователя;
получение аналитического отчёта по эмоциональному отклику пользователей на материалы;
размещение персонализированной рекламной и иной информации;
продвижение продуктов и услуг, проведение маркетинговых программ, акций и рекламных мероприятий;
статистические и исследовательские цели на основе обезличенных данных, построение скоринг- и математических моделей;
улучшение качества обслуживания и программного обеспечения Сайта;
выполнение обязательств, возложенных на Общество законодательством РФ и внутренними нормативными актами.
Категории и перечень обрабатываемых данных
Фамилия, имя, отчество, адрес электронной почты, номер телефона, пол, адрес, геолокация; HTTP-заголовки, IP-адрес устройства, данные файлов «cookie», данные счётчиков и трекеров, данные веб-маяков, информация о браузере, технические характеристики устройства и ПО, технические данные о работе Сайта (даты и время использования, доступа), идентификаторы запрашиваемых окон интерфейса; иные данные, необходимые для исполнения Соглашения. Для работников, кандидатов и контрагентов перечень расширяется в объёме, предусмотренном Трудовым и Гражданским кодексами РФ и иными нормативными актами.
Способы обработки и сроки хранения
Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. Срок: в течение периода использования Сайта и действия Соглашения, а также в течение 3 (трёх) лет после прекращения использования (для соблюдения сроков исковой давности) либо до момента отзыва Пользователем согласия; для данных работников и контрагентов — не менее 3 лет после истечения срока действия договора, если иное не предусмотрено законодательством РФ.
Категории субъектов и источники данных
физические лица, использующие Сайт;
физические лица, пользующиеся услугами Оператора на основании договоров и сделок;
физические лица, посещающие общедоступные страницы Сайта.
Данные могут быть получены через форму обратной связи на Сайте, при использовании Сайта, при обращении в службу поддержки и при участии в маркетинговых мероприятиях Оператора. Оператор не обрабатывает биометрические персональные данные и специальные категории данных (раса, национальность, политические взгляды, убеждения, интимная жизнь), кроме случаев, предусмотренных законодательством РФ. Трансграничная передача персональных данных не осуществляется.
04Порядок и условия обработки персональных данных
Обработка осуществляется как с использованием средств автоматизации, так и без них, в соответствии с требованиями к безопасности данных и соблюдению прав субъектов.
Данные хранятся в течение срока, необходимого для достижения целей обработки, либо срока, о котором Оператор сообщил Пользователю при получении согласия.
В отношении данных сохраняется конфиденциальность, кроме случаев их добровольного раскрытия Пользователем неограниченному кругу лиц.
Передача данных обработчику, получателю или третьим лицам осуществляется по защищённому протоколу HTTPS — по просьбе или с согласия Пользователя, для предоставления функционала Сайта, при требовании законодательства, при переходе прав на Сайт, для защиты прав Оператора либо в иных предусмотренных случаях.
Обработчиками могут быть провайдер хостинга и иные лица, которым поручена обработка от имени Оператора.
При утечке, создающей высокий риск для прав и свобод, Оператор без необоснованной задержки уведомляет Пользователя (с предусмотренными исключениями).
Оператор принимает необходимые организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения; все данные передаются с шифрованием через HTTPS.
Оператор вправе передавать данные органам дознания и следствия и иным уполномоченным органам по основаниям, предусмотренным нормативными актами.
Оператор прекращает обработку при истечении или отзыве согласия, выявлении неправомерной обработки либо ликвидации Оператора.
05Файлы «cookie», веб-маяки и счётчики
Оператор использует следующие категории файлов «cookie» и данных счётчиков:
Обязательные — необходимы для функционирования критичных компонентов Сайта, идентификации устройства, авторизации и оплаты;
Аналитические — позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию о действиях (в т.ч. «Яндекс.Метрика»);
Технические — собирают информацию о взаимодействии с Сайтом для выявления ошибок и тестирования функций;
Функциональные — обеспечивают работу функций Сайта и запоминание настроек Пользователя;
Сторонние — собирают информацию для отображения релевантной рекламы, а также в статистических целях.
Согласие на обязательные «cookie» не запрашивается; их можно отключить в браузере, но это может нарушить работу Сайта. Функциональные и аналитические «cookie» используются с согласия Пользователя (выражается принятием Соглашения и началом использования Сайта). Пользователь может заблокировать веб-маяки, запретив загрузку изображений в браузере.
06Доступ к персональным данным
Доступ имеют только сотрудники Оператора и/или Обработчика, допущенные к работе с данными на основании утверждённого перечня.
Оператор поддерживает в актуальном состоянии перечень сотрудников, получивших доступ.
Без согласия Пользователя доступ лиц, не являющихся сотрудниками Оператора/Обработчика, запрещён, кроме предусмотренных законом случаев.
Доступ сотрудника прекращается с даты прекращения трудовых отношений или утраты права доступа; носители с данными передаются вышестоящему сотруднику в установленном порядке.
07Актуализация, исправление, удаление и уничтожение данных
Пользователь может в любой момент изменить, обновить, дополнить или удалить свои данные, направив письмо на sales@raftds.com.
При выявлении неполноты или неточности данных Оператор принимает меры по их актуализации, а при невозможности — по их удалению.
При выявлении неправомерной обработки она прекращается, а данные удаляются.
Оператор вносит изменения в неполные/неточные/неактуальные данные в срок не более 7 рабочих дней со дня предоставления подтверждающих сведений; незаконно полученные или избыточные данные уничтожаются в тот же срок.
Уничтожение носителей производится на основании распорядительного акта; бумажные носители измельчаются (шредер), электронные — стираются или форматируются способом, не допускающим восстановления.
08Ответы на запросы Пользователя
Пользователь имеет право на получение информации об обработке его данных: подтверждение факта обработки, правовые основания и цели, способы обработки, сведения об Операторе и лицах с доступом к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав и иные предусмотренные сведения.
Оператор безвозмездно предоставляет возможность ознакомления с данными в течение 30 календарных дней с даты письменного запроса.
В случае отказа Оператор предоставляет мотивированный письменный ответ в срок не более 30 календарных дней.
Запрос на удаление данных направляется на электронный адрес Оператора; данные удаляются в течение 30 календарных дней с момента получения письменного запроса.
09Требования к защите персональных данных
Безопасность данных обеспечивается системой защиты, нейтрализующей актуальные угрозы и включающей правовые, организационные и технические меры. Оператор внедрил частную модель угроз, определил уровень защищённости информационной системы и комплекс мер защиты, ведёт учёт средств защиты и съёмных носителей, размещает технические средства в собственных или арендуемых помещениях. Все допущенные сотрудники ознакомлены с внутренними документами, прошли обучение по использованию средств защиты и обязаны незамедлительно сообщать об утрате носителей или попытках несанкционированного доступа.
10Согласие на обработку персональных данных
Пользователь принимает решение о предоставлении данных и даёт согласие свободно, по своей воле и в своём интересе.
Согласие является свободно данным, конкретным, информированным и сознательным.
При обработке на основании сделок и договоров между Пользователем и Оператором отдельного согласия не требуется.
При обработке на основании отдельного согласия (нажатие кнопки, отметка чек-бокса, отправка сообщения) согласие предоставляется в форме электронного документа, подписанного простой электронной подписью.
Согласие может быть отозвано Пользователем в порядке, установленном нормативными актами.
11Заключительные положения
Начало использования Сайта означает согласие Пользователя с условиями настоящей политики; при несогласии использование Сайта должно быть прекращено.
Политика и связанные с ней отношения подчиняются применимому праву; на Пользователей в РФ распространяется Закон № 152-ФЗ.
Мы используем cookie и «Яндекс.Метрику» для аналитики сайта. Данные собираются только с вашего согласия — подробнее в разделе «Файлы «cookie», веб-маяки и счётчики» выше.