1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор может получить о посетителях сайта https://russian-context.ru/.
Оператор определяет цели и способы обработки персональных данных. Пользователь принимает решение о передаче данных свободно, своей волей и в своем интересе. Если пользователь не согласен с Политикой, ему следует не отправлять форму и ограничить использование файлов cookie в настройках браузера.
2. Принципы обработки
- обработка ведется на законной и справедливой основе для конкретных заранее определенных целей;
- состав данных ограничен тем, что необходимо для ответа на обращение, подготовки предложения и анализа работы сайта;
- данные поддерживаются в актуальном состоянии и не хранятся дольше, чем этого требуют цели обработки или закон;
- данные не публикуются и не продаются; доступ получают только оператор и привлекаемые сервисы в необходимом объеме;
- специальные категории и биометрические персональные данные через сайт не запрашиваются.
3. Какие данные и откуда получает оператор
При отправке единой формы пользователь вводит имя и номер телефона. Вместе с заявкой автоматически фиксируются дата и время, адрес и заголовок страницы, идентификатор формы, источник перехода, UTM-метки, первая страница визита, история просмотренных страниц в пределах сессии, внутренние идентификаторы клиента и сессии и версия согласия.
При обычном посещении сайта средства веб-аналитики могут получать IP-адрес, сведения о браузере, устройстве и операционной системе, файлы cookie, источник перехода, просмотренные страницы, клики, прокрутку и иные технические события. Точный состав зависит от настроек браузера и аналитического сервиса.
4. Цели, основания и сроки обработки
| Цель | Данные | Основание | Действия | Срок |
|---|---|---|---|---|
| Ответ на заявку, консультация и подготовка предложения | Имя, телефон, сведения о странице и источнике обращения | Согласие пользователя; действия по инициативе пользователя до заключения договора | Сбор, запись, систематизация, хранение, уточнение, использование, предоставление техническим исполнителям, блокирование и удаление | До достижения цели, отзыва согласия или требования прекратить обработку, но не более 3 лет после последнего содержательного контакта, если закон или договор не требуют иного |
| Анализ посещаемости, источников заявок и улучшение сайта | Cookie, IP-адрес, устройство, браузер, источник, просмотренные страницы и действия | Согласие пользователя и законный интерес оператора в улучшении сайта без нарушения прав пользователя | Автоматизированный сбор, сопоставление, обезличивание и анализ | В пределах сроков хранения аналитического сервиса; собственные агрегированные отчеты могут храниться бессрочно, если по ним нельзя определить пользователя |
| Заключение и исполнение договора | Контактные и иные данные, которые клиент передает при последующем общении | Заключение и исполнение договора; требования бухгалтерского и налогового законодательства | Сбор, хранение, использование, передача обязательным получателям и уничтожение | В течение договора и установленных законом сроков хранения документов |
5. Сервисы и получатели данных
Сайт размещен у российского хостинг-провайдера REG.RU. Для доставки и хранения заявок используются Google Forms и связанная Google Таблица. Для веб-аналитики используется Яндекс Метрика, счетчик 109706985, включая карту кликов и Вебвизор.
Привлекаемые сервисы получают только те сведения, которые нужны для выполнения их функции. Они обрабатывают данные по собственным правилам конфиденциальности и условиям использования. Оператор не передает имя и телефон в Яндекс Метрику как параметры аналитического события.
- REG.RU — размещение и техническая работа сайта на сервере в Российской Федерации;
- Google Forms и Google Sheets — прием и хранение отправленных заявок;
- Яндекс Метрика — измерение посещаемости, действий на страницах и источников обращений.
7. Передача данных и трансграничная обработка
При отправке формы сведения передаются в Google Forms и Google Sheets. Инфраструктура Google может находиться за пределами Российской Федерации, поэтому такая обработка может включать трансграничную передачу. Правовым основанием передачи служит отдельное согласие пользователя, размещенное по адресу https://russian-context.ru/policy/.
Трансграничная передача допускается только при выполнении оператором требований статьи 12 Федерального закона № 152-ФЗ. Оператор не распространяет данные неопределенному кругу лиц и не разрешает их использование получателями для самостоятельного маркетинга.
8. Защита данных
- доступ к заявкам ограничивается лицами, которым он нужен для ответа пользователю и работы по проекту;
- передача данных между браузером и сайтом выполняется по защищенному протоколу HTTPS;
- оператор применяет организационные и технические меры против неправомерного доступа, изменения, копирования, раскрытия и уничтожения данных;
- при привлечении исполнителей оператор ограничивает цели и объем доступных им данных;
- при инциденте оператор действует в сроки и порядке, установленных законодательством.
9. Права пользователя и порядок обращения
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие либо потребовать прекратить обработку. Запрос направляется на dobrov.digital@gmail.com с темой «Персональные данные». Для поиска заявки нужно указать имя и телефон, использованные при отправке формы. Не следует присылать копию паспорта, если оператор отдельно не обосновал такую необходимость.
Оператор уточняет подтвержденные неточные данные в течение 7 рабочих дней. Требование прекратить обработку рассматривается в срок до 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях. После достижения цели или отзыва согласия данные уничтожаются в срок до 30 дней, если закон или договор не разрешают продолжить обработку.
10. Заключительные положения
Политика действует до замены новой редакцией. Оператор обновляет документ при изменении состава данных, целей, сервисов или законодательства. Актуальная версия всегда размещается по адресу https://russian-context.ru/privacy/.
Вопросы о настоящей Политике и обработке персональных данных можно направить на dobrov.digital@gmail.com. Пользователь также вправе обратиться в Роскомнадзор или суд.