Политика в отношении обработки персональных данных

1. Общие положения

Политика составлена с учётом Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм российского права.

Оператор обрабатывает только данные, необходимые для заявленных целей, не объединяет базы с несовместимыми целями и не собирает намеренно специальные категории персональных данных или биометрические данные.

2. Субъекты и состав обрабатываемых данных

Конкретный набор данных зависит от способа взаимодействия с сайтом или сервисом. Пользователь может не предоставлять необязательные сведения.

• Посетители сайта: IP-адрес, тип браузера и устройства, операционная система, дата и время посещения, просмотренные страницы, источник перехода, UTM-метки, yclid, технические идентификаторы, cookies и сведения о действиях на страницах.
• Лица, направляющие обращение: имя, телефон, email, описание задачи, приложенные файлы, адрес страницы отправки, источник и параметры рекламного перехода.
• Клиенты и представители контрагентов: имя, контактные данные, должность и организация, сведения переписки, договора и реквизиты в объёме, необходимом для переговоров и исполнения договора.
• Пользователи ReBit VK Publisher: идентификатор пользователя VK, доступные по разрешению пользователя сведения профиля, идентификаторы сообществ, технические данные авторизации, выбранный для публикации контент, параметры публикаций, история команд и технические журналы ошибок.

ReBit Studio не запрашивает пароль пользователя от VK. Авторизация выполняется средствами VK ID/OAuth, а объём доступа определяется разрешениями, показанными пользователю платформой VK.

3. Цели обработки

• обеспечение работы, безопасности и диагностики сайта и цифровых сервисов;
• ответ на обращение, подготовка предварительной оценки, связь и ведение переговоров;
• заключение, исполнение и прекращение договоров, ведение обязательного учёта;
• выполнение по команде пользователя действий ReBit VK Publisher: подключение сообщества, подготовка, планирование и публикация материалов в VK;
• анализ посещаемости, источников обращений и улучшение качества сайта;
• предотвращение злоупотреблений, защита прав и исполнение требований закона.

Контактные данные из обычной заявки не используются для рекламной рассылки без отдельного согласия пользователя.

4. Правовые основания и способы обработки

Основаниями обработки являются согласие субъекта, действия по его инициативе до заключения договора, заключённый с ним договор, обязанности оператора по закону, а также осуществление прав и законных интересов оператора при условии, что права и свободы субъекта не нарушаются.

Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу лиц, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.

5. Формы сайта и согласие пользователя

При отправке формы пользователь отдельным действием — нажатием кнопки «Отправить заявку» — даёт конкретное, информированное и однозначное согласие на обработку введённых персональных данных для ответа на обращение, подготовки оценки и ведения переговоров.

Пользователь подтверждает, что передаёт достоверные сведения о себе. Данные другого лица можно указывать только при наличии законного основания и полномочий на такую передачу.

Согласие можно отозвать письмом на rebit-2017@yandex.ru с темой «Отзыв согласия на обработку персональных данных».

6. Cookies, sessionStorage и Яндекс Метрика

Сайт использует технические данные браузера и sessionStorage для сохранения источника текущего обращения: страницы входа, реферера, UTM-меток и yclid. Эти сведения хранятся в пределах текущей вкладки и добавляются к заявке, чтобы понимать источник обращения.

На сайте установлен счётчик Яндекс Метрики № 109526106, включая карту кликов, отслеживание ссылок и Вебвизор. ООО «ЯНДЕКС» может обрабатывать cookies, IP-адрес, сведения об устройстве, посещениях и действиях на страницах по своим правилам.

Пользователь может ограничить cookies и аналитические скрипты настройками браузера или блокировщиком. Это не препятствует просмотру основных материалов сайта, но может ограничить аналитику и сохранение источника обращения.

7. Передача и поручение обработки

Оператор не продаёт персональные данные. Доступ предоставляется только в объёме, необходимом для заявленной цели, исполнения договора или требования закона.

• ООО «ЯНДЕКС» — веб-аналитика Яндекс Метрика;
• ООО «В Контакте» — авторизация, обмен данными и публикация в рамках функций ReBit VK Publisher;
• Telegram — доставка обращения и приложенного файла владельцу ReBit Studio; пользователь также может самостоятельно выбрать Telegram как канал связи;
• провайдеры хостинга, API и технической инфраструктуры, а также привлечённые исполнители, связанные обязанностями конфиденциальности и безопасности данных.

Сторонние платформы самостоятельно определяют обработку данных в своих сервисах. Пользователю следует также ознакомиться с их правилами конфиденциальности.

8. Хранение, локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации организуются с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Использование международных сервисов связи, в том числе Telegram, может повлечь трансграничную передачу. Такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ и в минимальном необходимом объёме.

9. Сроки обработки и уничтожение

После достижения цели, истечения срока или получения обоснованного требования данные удаляются или обезличиваются, если закон или действующий договор не требует продолжить хранение. Уничтожение выполняется в сроки, установленные Федеральным законом № 152-ФЗ.

• данные обращения — до завершения переговоров и не более трёх лет после последнего содержательного контакта;
• файлы с ТЗ — до подготовки оценки или решения по проекту, но не более 90 дней, если иной срок не вытекает из договора или просьбы пользователя;
• данные авторизации ReBit VK Publisher — до отзыва разрешения, отключения приложения, истечения полномочий или удаления аккаунта; технические журналы — не более 12 месяцев;
• договорные и учётные документы — в сроки, установленные законом и договором;
• данные sessionStorage — до закрытия вкладки; аналитические данные — в пределах настроек и сроков Яндекс Метрики.

10. Права субъекта персональных данных

Запрос направляется на rebit-2017@yandex.ru. Для защиты от раскрытия данных постороннему лицу оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить связь с запрашиваемыми данными.

• получить сведения об обработке своих данных и лицах, которым они раскрываются;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
• отозвать согласие и возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия оператора в Роскомнадзор или в суд.

11. Защита данных

Оператор применяет соразмерные риску правовые, организационные и технические меры: ограничение прав доступа, минимизацию данных, защищённую передачу, обновление программного обеспечения, контроль действий с данными и порядок реагирования на инциденты.

При инциденте оператор принимает меры по ограничению последствий и уведомляет Роскомнадзор в предусмотренных законом случаях и сроки.

12. Изменение Политики и контакты

Политика обновляется при изменении процессов, сервисов или законодательства. Новая редакция действует с даты публикации, указанной в начале документа. Ранее полученные данные не используются для несовместимых новых целей без дополнительного правового основания.

По вопросам обработки персональных данных напишите на rebit-2017@yandex.ru или позвоните по номеру +7 (905) 656-83-09.