Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта consaltcommunity.ru (далее — «Сайт»).

Политика применяется к обработке персональных данных посетителей Сайта, представителей потенциальных и действующих клиентов, контрагентов и иных лиц, направляющих обращения через Сайт.

Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

2. Какие данные обрабатываются

При заполнении формы обращения Оператор может получить:

• имя, указанное пользователем;
• номер телефона или адрес электронной почты;
• выбранную тему обращения;
• текст с описанием ситуации;
• адрес страницы Сайта, с которой направлено обращение;
• сведения о предоставлении согласия, его версии, дате и времени;
• технический идентификатор заявки.

При обращении к Сайту сервер технически получает данные, передаваемые браузером: сетевой адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, HTTP-заголовки и результат обработки запроса.

Если пользователь разрешил аналитику, Яндекс Метрика дополнительно получает сведения о посещении и устройстве: URL и заголовок страницы, адрес страницы-источника, дату и время, сведения о браузере, операционной системе, устройстве и экране, наличие cookie и JavaScript, просмотры страниц, достижение настроенных целей, IP-адрес и идентификаторы cookie/localStorage. На основе этих сведений Яндекс может формировать статистические оценки региона, демографических характеристик и интересов аудитории. Имя, телефон, адрес электронной почты и текст обращения из формы в Метрику намеренно не передаются.

Для защиты формы от автоматических отправок сетевой адрес используется для формирования технического HMAC-идентификатора. Исходный сетевой адрес в хранилище ограничения частоты запросов не записывается. Идентификатор и временные отметки используются только для защиты формы.

При непосредственном обращении по электронной почте Оператор обрабатывает контактные данные и иные сведения, которые пользователь самостоятельно включил в сообщение, для рассмотрения обращения и подготовки ответа.

3. Цели и основания обработки

Данные формы обрабатываются в целях:

• получения и рассмотрения обращения;
• связи с пользователем выбранным им способом;
• уточнения обстоятельств и предварительной оценки ситуации;
• подготовки ответа или предложения об оказании услуг;
• совершения по просьбе пользователя действий до возможного заключения договора.

Основаниями обработки являются согласие субъекта персональных данных, необходимость совершения действий по инициативе субъекта до заключения договора, исполнение обязанностей, установленных законом, и защита законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Технические данные обрабатываются для обеспечения работы и безопасности Сайта, предотвращения спама и злоупотреблений, диагностики ошибок и расследования инцидентов.

Цель обработки аналитических данных — оценка посещаемости, источников перехода, использования страниц и технической работы Сайта для его улучшения. Основание — согласие пользователя. До получения согласия счётчик не загружается; отказ не ограничивает основные функции Сайта.

Данные, полученные через форму, не используются для рекламных рассылок. Для рекламы или регулярных информационных сообщений будет запрошено отдельное предварительное согласие.

4. Порядок обработки

Обработка осуществляется автоматизированным и неавтоматизированным способами. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

В рабочей версии Сайта данные формы передаются через серверный обработчик на корпоративный адрес mail@c-community.pro. В демонстрационной среде отправка может быть отключена; в таком случае интерфейс сообщает об этом до подтверждения результата. Заявка не создаёт договорных отношений и не означает принятия поручения Оператором.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки, не продаёт и не публикует полученные данные.

5. Лица, имеющие доступ к данным

Доступ к данным в необходимом объёме может предоставляться:

• уполномоченным работникам Оператора;
• поставщику российского хостинга;
• поставщику корпоративной электронной почты;
• лицам, обеспечивающим техническое сопровождение Сайта;
• государственным органам в случаях, предусмотренных законом.

ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16) получает доступ к аналитическим данным только после согласия пользователя — для работы сервиса Яндекс Метрика. В отношении данных посетителей Оператор является оператором персональных данных, а Яндекс действует по его поручению в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ и условиями сервиса.

При поручении обработки Оператор устанавливает требования к конфиденциальности, безопасности и соблюдению принципов обработки персональных данных.

Рабочая форма должна размещаться на подтверждённой российской инфраструктуре и использовать согласованный корпоративный почтовый маршрут. До включения формы Оператор проверяет фактический состав подрядчиков и маршрутов передачи. На Сайте размещены обычные ссылки на Telegram: до самостоятельного перехода пользователя данные этому сервису Сайтом не передаются.

6. Локализация и сроки хранения

При включённой рабочей форме первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Демонстрационные среды не должны использоваться для сбора обращений.

Если договор не заключён, заявка и переписка хранятся до достижения цели обработки, но не более 12 месяцев после последнего содержательного взаимодействия. При заключении договора или наличии установленной законом обязанности данные хранятся в течение применимых договорных, бухгалтерских и иных обязательных сроков.

Технические HMAC-идентификаторы для ограничения частоты обращений используются в пределах защитного окна и удаляются регламентной серверной очисткой. Стандартный целевой срок хранения журналов безопасности — не более 30 календарных дней; записи подтверждённого инцидента могут храниться до завершения расследования и защиты законных прав Оператора.

Выбор пользователя относительно аналитики хранится 12 месяцев. Аналитические данные собираются до отзыва согласия; ранее полученная статистика обрабатывается до достижения целей или прекращения использования Метрики, после чего удаляется средствами сервиса, если более длительное хранение не требуется законом.

По достижении целей обработки или истечении установленных сроков данные удаляются или уничтожаются, если иное не требуется законодательством.

7. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, защищённое соединение, защиту формы от автоматических запросов, обновление программного обеспечения, резервное копирование, контроль доступа и реагирование на инциденты.

Работники и привлечённые лица получают доступ только в необходимом объёме и обязаны сохранять конфиденциальность.

8. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие и возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

Обращение можно направить на mail@c-community.pro. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его связи с соответствующими данными.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор прекращает обработку и уничтожает данные, если отсутствует другое законное основание для их хранения.

9. Cookie и внешние сервисы

Порядок использования cookie и аналогичных технологий описан в отдельной Политике использования cookie.

Сайт использует Яндекс Метрику только с согласия пользователя. Подробности о назначении, составе технологий, сроках и управлении выбором приведены в Политике использования cookie. Порядок обработки данных Яндексом: https://yandex.ru/legal/confidential/ru/.

10. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава данных или технологии работы Сайта. Новая редакция действует с момента размещения на Сайте; дата редакции указывается в начале документа.