Политика обработки персональных данных

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт: формы заявок, инструмент проверки сайта на соответствие 152-ФЗ (далее — Сканер) и сервис веб-аналитики.

1.2. Использование Сайта без отправки форм и без согласия на аналитические cookie не влечёт обработки персональных данных, за исключением технических данных, необходимых для работы Сайта и его защиты.

2. Цели обработки

• ответ на обращение, направленное через форму на Сайте, и подготовка коммерческого предложения;
• заключение и исполнение договора с субъектом персональных данных или представляемой им организацией;
• предоставление результата проверки сайта в Сканере и связь по итогам проверки, если субъект оставил контакт;
• обеспечение работы Сайта, защита от автоматических запросов и злоупотреблений;
• веб-аналитика (посещаемость, поведение на страницах) — только при согласии на аналитические cookie;
• рассмотрение обращений субъектов и исполнение требований законодательства.

3. Категории субъектов и перечень данных

3.1. Субъекты — посетители Сайта, представители организаций, направляющие заявки.

• имя, как его указал субъект;
• контакт для связи: телефон, адрес электронной почты или имя пользователя в мессенджере;
• содержание сообщения и выбранная тема обращения;
• адрес сайта, переданный в Сканер, и результат проверки (адрес сайта сам по себе персональными данными не является, но может их содержать);
• технические данные: IP-адрес, сведения о браузере и устройстве, адрес страницы, с которой отправлена форма, источник перехода и UTM-метки;
• анонимный идентификатор посетителя для ограничения числа проверок в Сканере (cookie arson_cid);
• данные веб-аналитики Яндекс Метрики, включая записи действий на страницах (Вебвизор), — только при согласии на аналитические cookie.

4. Правовые основания

• согласие субъекта, выраженное отметкой в форме перед её отправкой (п. 1 ч. 1 ст. 6, ст. 9 Закона), оформленное отдельным документом — Согласием на обработку персональных данных;
• согласие на аналитические cookie, выраженное выбором «Принять все» в окне согласия;
• необходимость заключения и исполнения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
• законные интересы Оператора в части технических данных, необходимых для работы и защиты Сайта (п. 7 ч. 1 ст. 6 Закона).

5. Порядок и условия обработки

5.1. Обработка ведётся автоматизированным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, которым поручена обработка, блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона). Место размещения: Российская Федерация.

5.3. Обработка поручается следующим лицам на основании договоров, содержащих требования ч. 3 ст. 6 Закона:

• хостинг-провайдер, серверы которого расположены на территории Российской Федерации — размещение серверов Сайта;
• ООО «Яндекс» (Россия) — сервис веб-аналитики Яндекс Метрика, только при согласии на аналитические cookie;

5.4. Хранение заявок и уведомления

Данные, отправленные через формы, хранятся на сервере Оператора на территории Российской Федерации. Оператор получает в мессенджере только служебное уведомление о факте новой заявки (номер, тема, страница) без имени, контакта и текста сообщения. Персональные данные третьим лицам, в том числе операторам мессенджеров, не передаются и за пределы Российской Федерации не передаются.

6. Сроки обработки и хранения

• данные обращений — до достижения цели обработки, но не более 3 лет с момента последнего взаимодействия;
• результат проверки в Сканере — 24 часа, после чего обезличивается;
• технические журналы и события безопасности — не более 1 года;
• данные веб-аналитики — в соответствии с условиями Яндекс Метрики, запись действий — не более 14 дней;
• сведения о факте и условиях согласия — в течение 3 лет после отзыва согласия (ч. 3 ст. 9 Закона).

7. Права субъекта

Субъект вправе получать сведения об обработке своих персональных данных (ст. 14 Закона), требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы направляются на arson-support@yandex.ru. Ответ даётся в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах. После отзыва согласия данные уничтожаются в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона), если иное не предусмотрено законом.

8. Меры по защите данных

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:

• шифрование соединений (HTTPS/TLS), серверы и база данных на территории Российской Федерации;
• минимизация состава данных: формы собирают только имя и один контакт;
• ограничение частоты запросов, защита форм от автоматических отправок;
• разграничение доступа к серверу, журналирование событий безопасности, резервное копирование;
• аналитика подключается только после явного согласия, с возможностью отзыва на странице «Использование cookie».

9. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна по адресу https://tech.arson.one/ru/privacy.

При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.