1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые оператор получает от пользователей сайта komra.ru (далее — Сайт).
1.2. Оператором персональных данных является агентство «КомРА» (далее — Оператор), расположенное по адресу: Москва, ул. Нижняя Сыромятническая, д. 11, стр. 2, офис 305. Контактный адрес электронной почты для вопросов, связанных с персональными данными: [email protected].
1.3. Политика разработана во исполнение требований Федерального закона «О персональных данных» № 152-ФЗ и является общедоступным документом, к которому обеспечен неограниченный доступ: она постоянно размещена на Сайте.
1.4. Политика распространяется на все персональные данные, которые Оператор может получить о пользователе во время использования Сайта, в том числе при заполнении форм обратной связи, отправке писем на адрес Оператора и при автоматическом сборе технических сведений.
1.5. Используя Сайт и передавая Оператору свои персональные данные, пользователь подтверждает, что ознакомился с Политикой. Если пользователь не согласен с её условиями, ему следует воздержаться от отправки форм и от использования Сайта.
2. Основные термины
В Политике используются следующие понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Субъект персональных данных (пользователь) — физическое лицо, которое посещает Сайт, заполняет на нём формы или иным образом передаёт Оператору сведения о себе.
- Оператор — агентство «КомРА», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые браузер передаёт обратно при последующих обращениях к Сайту.
3. Какие персональные данные мы обрабатываем
3.1. Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей. Состав данных зависит от того, как пользователь взаимодействует с Сайтом.
| Категория | Состав данных | Источник |
|---|---|---|
| Контактные данные | имя (или иное обращение), адрес электронной почты | пользователь указывает в форме или письме |
| Сведения из формы | текст сообщения, описание задачи, тип интересующей услуги, адрес сайта пользователя, ориентировочный бюджет и сроки, иные сведения, которые пользователь сообщает по своему желанию | пользователь указывает в форме |
| Технические данные | IP-адрес, сведения о браузере и устройстве, операционная система, язык интерфейса, дата и время обращения, адрес страницы и источник перехода | передаются браузером автоматически |
| Файлы cookie | идентификаторы сеанса, настройки отображения, отметка о согласии с использованием cookie | сохраняются в браузере пользователя |
| Данные веб-аналитики | обезличенные сведения о посещениях: просмотренные страницы, глубина и длительность просмотра, действия на странице, примерное местоположение по IP-адресу, параметры экрана | собираются сервисами веб-аналитики |
3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
3.3. Пользователю не следует указывать в поле сообщения сведения, которые не нужны для рассмотрения обращения, в том числе паспортные данные, банковские реквизиты, пароли и данные третьих лиц. Если такие сведения всё же поступят, Оператор не использует их и удаляет при обнаружении.
3.4. Сайт не предназначен для лиц младше 18 лет.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей в следующих целях:
- Ответ на обращение. Связаться с пользователем по указанному адресу электронной почты, уточнить задачу, ответить на вопросы.
- Подготовка коммерческого предложения. Оценить объём работ, сроки и стоимость услуг по созданию сайтов, SEO-продвижению, контекстной рекламе, сопровождению, аналитике и дизайну.
- Заключение и исполнение договора. Провести переговоры по инициативе пользователя и, если стороны договорились, подготовить договор.
- Обеспечение работы Сайта. Корректно отображать страницы, сохранять настройки, защищать формы от автоматических отправок и злоупотреблений.
- Анализ и улучшение Сайта. Понимать, какие разделы востребованы, где посетители испытывают трудности, и на этой основе улучшать структуру и содержание. Для этой цели используются обезличенные статистические данные.
- Исполнение требований закона. Отвечать на законные запросы государственных органов и выполнять обязанности, возложенные на Оператора законодательством Российской Федерации.
Рекламные рассылки без отдельного согласия пользователя не направляются.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных — пользователь выражает его, отмечая соответствующее поле перед отправкой формы на Сайте, а для аналитических и функциональных cookie — продолжая использование Сайта после ознакомления с уведомлением о cookie либо через настройки баннера;
- необходимость для заключения договора по инициативе субъекта персональных данных и для исполнения договора, стороной которого он является;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- законные интересы Оператора, если при этом не нарушаются права и свободы пользователя, — например, обеспечение безопасности Сайта.
5.2. Текст согласия, которое пользователь даёт при отправке формы, размещён на Сайте в отдельном документе «Согласие на обработку персональных данных». Порядок использования файлов cookie описан в Политике использования файлов cookie.
6. Порядок и условия обработки
6.1. Оператор обрабатывает персональные данные смешанным способом — с использованием средств автоматизации и без них.
6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление и уничтожение.
6.3. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
6.5. Оператор не размещает персональные данные пользователей в общедоступных источниках.
7. Сроки обработки и хранения
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
| Данные | Срок хранения |
|---|---|
| Данные из обращения, по которому договор не заключён | до достижения цели обработки, но не более трёх лет с момента последнего обращения |
| Данные, связанные с заключённым договором | в течение срока действия договора и далее в пределах сроков, установленных законодательством для хранения документов |
| Технические данные и журналы сервера | не более двенадцати месяцев |
| Файлы cookie | в соответствии со сроками, указанными в Политике использования файлов cookie |
| Данные веб-аналитики | в обезличенном виде в сроки, установленные условиями используемых сервисов |
7.2. Обработка прекращается, а данные уничтожаются или обезличиваются при наступлении одного из событий: достижение целей обработки или утрата необходимости в их достижении; отзыв согласия пользователем, если иное основание для обработки отсутствует; выявление неправомерной обработки, которую невозможно устранить; истечение срока действия согласия.
7.3. Уничтожение данных производится в срок, не превышающий тридцати дней с даты наступления соответствующего события, если иной срок не предусмотрен законом. Факт уничтожения подтверждается в порядке, предусмотренном нормативными актами.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей.
8.2. Данные могут быть переданы или стать доступными третьим лицам только в следующих случаях:
- поручение обработки — Оператор может поручить обработку лицам, которые обеспечивают работу его инфраструктуры: хостинг-провайдеру, поставщику услуг электронной почты, сервисам веб-аналитики. Такая передача осуществляется на основании договора, который обязывает лицо соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные законом;
- требование закона — по законному запросу суда, органов прокуратуры, следствия и других уполномоченных государственных органов;
- согласие пользователя — в иных случаях, если пользователь дал на это отдельное согласие.
8.3. Ответственность перед пользователем за действия лица, обрабатывающего данные по поручению, несёт Оператор.
8.4. Оператор не осуществляет трансграничную передачу персональных данных.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В числе таких мер:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты данных и ознакомление с ними сотрудников;
- ограничение круга лиц, имеющих доступ к данным, и разграничение прав доступа;
- передача данных между браузером пользователя и Сайтом по защищённому протоколу с шифрованием;
- парольная защита, двухфакторная аутентификация, антивирусная защита и резервное копирование;
- внутренний контроль соответствия обработки требованиям закона и Политики.
9.3. При утечке персональных данных Оператор в установленные законом сроки уведомляет уполномоченный орган по защите прав субъектов персональных данных и устраняет последствия инцидента.
10. Права пользователя
10.1. Пользователь как субъект персональных данных имеет право:
- получить информацию, касающуюся обработки его данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о лицах, которые имеют доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения;
- требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
10.2. Чтобы воспользоваться своими правами, пользователь направляет запрос на адрес [email protected]. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (имя и адрес электронной почты из обращения), и суть требования.
10.3. Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с момента его получения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением пользователю мотивированного уведомления о причинах продления.
10.4. Неточные данные Оператор уточняет в течение семи рабочих дней, а неправомерную обработку прекращает в течение трёх рабочих дней.
11. Отзыв согласия и прекращение обработки
11.1. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив письмо на адрес [email protected] с темой «Отзыв согласия на обработку персональных данных». В письме нужно указать имя и адрес электронной почты, которые использовались при обращении к Оператору.
11.2. После получения отзыва Оператор прекращает обработку данных и уничтожает их в срок, не превышающий тридцати дней, если иное не предусмотрено договором, стороной которого является пользователь, или если у Оператора нет иного законного основания продолжать обработку без согласия.
11.3. Отзыв согласия не влияет на законность обработки, которая велась до его получения.
11.4. Отказаться от аналитических и функциональных файлов cookie можно в настройках браузера или через баннер на Сайте, не направляя письма. Технические cookie, без которых Сайт не работает, при этом могут продолжать использоваться.
12. Изменение Политики
12.1. Оператор вправе изменять Политику, в том числе при изменении законодательства или используемых сервисов.
12.2. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Действующая редакция доступна на этой странице.
12.3. Если изменения существенно затрагивают права пользователей, например расширяют цели обработки или круг получателей данных, Оператор запросит новое согласие там, где этого требует закон.
12.4. По всем вопросам обработки персональных данных пишите на [email protected].