1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на сведения, которые оператор получает через сайт 1контур.рф, формы обратной связи, телефонные переговоры, электронную почту и связанные с сайтом каналы коммуникации.
Оператор обрабатывает только те персональные данные, которые необходимы для рассмотрения обращения пользователя, связи с ним, организации дальнейшего взаимодействия, защиты сайта и анализа его работы.
Пользователь предоставляет данные добровольно. Отправляя форму на сайте и устанавливая отметку о согласии, пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку указанных им данных.
Сайт предназначен для совершеннолетних пользователей. Оператор не осуществляет целенаправленный сбор данных лиц, не достигших 18 лет.
2. Сведения об операторе
3. Категории пользователей и перечень данных
3.1. Данные, которые пользователь предоставляет самостоятельно
- имя;
- номер телефона;
- возраст;
- город или регион проживания;
- выбранное направление обращения;
- предпочтительное время для связи;
- текст комментария;
- подтверждение гражданства Российской Федерации;
- факт предоставления согласия на обработку данных;
- иные сведения, добровольно сообщённые пользователем при общении.
3.2. Технические данные
- IP-адрес и определяемый по нему код страны;
- дата и время посещения сайта или отправки заявки;
- адрес посещённой страницы и источник перехода;
- тип браузера, операционной системы и устройства;
- технические идентификаторы и данные cookie;
- сведения о действиях на сайте: просмотры, клики и прокрутка;
- данные, необходимые для защиты сайта от автоматических и недобросовестных обращений.
Через открытую форму сайта не запрашиваются паспортные данные, СНИЛС, сведения о банковских счетах, платёжных картах, здоровье, биометрические данные и иные специальные категории персональных данных. Пользователю не следует указывать такие сведения в поле комментария.
4. Цели, правовые основания и сроки обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Рассмотрение заявки, связь с пользователем и организация дальнейшего взаимодействия | Имя, телефон, возраст, город, направление, время связи, комментарий, гражданство | Согласие пользователя; действия по запросу пользователя до возможного заключения соглашения | До достижения цели, но не более 12 месяцев с даты последнего взаимодействия, если более длительное хранение не требуется по закону или договору |
| Обработка обращений и исполнение запросов субъекта персональных данных | Контактные данные, содержание обращения, сведения, необходимые для идентификации заявителя | Исполнение обязанностей оператора, предусмотренных законодательством Российской Федерации | В течение срока рассмотрения обращения и последующего обязательного хранения документов |
| Защита сайта, предотвращение спама, злоупотреблений и международных заявок | IP-адрес, код страны, дата и время, технические журналы, номер телефона | Согласие пользователя, исполнение законных интересов оператора по обеспечению безопасности сайта | Не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента |
| Анализ посещаемости и улучшение работы сайта | Cookie, ClientID, IP-адрес, устройство, браузер, источник перехода, действия на страницах | Согласие пользователя и настройки использования cookie | Не более 24 месяцев в доступных оператору аналитических отчётах, если меньший срок не установлен настройками сервиса |
После достижения цели обработки данные удаляются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.
5. Способы и действия с персональными данными
Обработка выполняется с использованием средств автоматизации и без их использования. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам и привлекаемым сервисам, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор не принимает исключительно на основании автоматической обработки решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.
Первичный сбор и хранение данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации.
6. Сервисы, используемые при обработке заявок
Для обеспечения работы сайта и обработки заявок оператор использует следующие сервисы:
Сервер и хостинг Timeweb
Размещение сайта, первичное получение и хранение заявок, ведение технических журналов и резервных копий.
Административная панель сайта
Закрытый просмотр заявок уполномоченными лицами оператора. Доступ защищён средствами аутентификации.
Яндекс 360 и Mail.ru
Передача уведомлений о новых заявках по электронной почте. Уведомление может содержать сведения, указанные пользователем в форме, в объёме, необходимом для обработки обращения.
Telegram Bot API
Оперативное уведомление уполномоченных лиц оператора о новой заявке. Уведомление может содержать имя, телефон, возраст, город, направление, время связи и комментарий пользователя.
Яндекс Метрика
Сбор обезличенной и технической статистики о посещениях, источниках переходов и действиях пользователей на сайте. Содержимое полей формы и прямые идентификаторы не должны передаваться в Яндекс Метрику.
Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующей функции. Оператор не продаёт персональные данные и не предоставляет их посторонним лицам для самостоятельной рекламы.
7. Яндекс Метрика и файлы cookie
На сайте используется сервис веб-аналитики «Яндекс Метрика», счётчик № 111093005. Сервис может применять файлы cookie и технические идентификаторы для анализа посещаемости и работы сайта.
В рамках аналитики могут обрабатываться IP-адрес, идентификатор браузера ClientID, тип устройства, операционная система, браузер, разрешение экрана, источник перехода, адрес посещённой страницы, дата и время посещения, клики, прокрутка и иные технические события.
Cookie — небольшие фрагменты данных, сохраняемые браузером пользователя. Они помогают отличать посещения, сохранять технические настройки и формировать статистические отчёты.
Пользователь может ограничить или запретить использование cookie в настройках браузера. В этом случае отдельные функции сайта и точность аналитики могут быть ограничены.
Оператор не должен передавать в Яндекс Метрику имя, телефон, содержание комментария и иные данные, позволяющие напрямую идентифицировать пользователя.
8. Предоставление и трансграничная передача данных
Персональные данные могут предоставляться работникам, представителям и подрядчикам оператора, которым они необходимы для обработки заявки, технического сопровождения сайта, обеспечения связи и исполнения требований законодательства.
Данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
Использование Telegram и отдельных компонентов аналитических сервисов может повлечь передачу технических или пользовательских данных через инфраструктуру, расположенную за пределами Российской Федерации. Такая передача допускается только при соблюдении требований законодательства о трансграничной передаче персональных данных.
До передачи оператор стремится минимизировать объём данных и использовать только сведения, необходимые для обработки обращения.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.
В частности, применяются:
- защищённое соединение HTTPS;
- разграничение прав доступа;
- аутентификация в административной панели;
- ограничение количества попыток отправки формы;
- контроль доступа к серверу и служебным файлам;
- резервное копирование;
- регистрация технических событий;
- обновление программного обеспечения;
- контроль действий лиц, имеющих доступ к данным.
Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и использовать сведения только для выполнения порученных функций.
10. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих данных;
- требовать уточнения неполных, устаревших или неточных данных;
- требовать блокирования или удаления незаконно обрабатываемых данных;
- отозвать согласие на обработку данных;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия оператора в Роскомнадзор или в суд;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
11. Порядок обращения и отзыва согласия
Обращение, требование об уточнении или удалении данных либо отзыв согласия можно направить:
- по электронной почте: NAkontur@yandex.com ;
- почтовым отправлением по адресу: 198335, РОССИЯ, Г САНКТ-ПЕТЕРБУРГ, ПР-КТ ЛЕНИНСКИЙ, Д 55, КОРП 1, КВ 33;
- по телефону: +7 962 684-65-33 .
В обращении рекомендуется указать имя, номер телефона или иной контакт, использованный при отправке заявки, суть требования и сведения, позволяющие оператору найти соответствующую запись.
Тема электронного письма: «Персональные данные» или «Отзыв согласия».
После получения отзыва оператор прекращает обработку и, если сохранение данных более не требуется и отсутствует иное законное основание, уничтожает данные в срок, не превышающий 30 дней.
12. Заключительные положения
Политика действует бессрочно до утверждения новой редакции. Актуальная версия постоянно размещается по адресу 1контур.рф/privacy.html.
Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных, технических решений или порядка работы с обращениями. Новая редакция применяется с момента её размещения на сайте, если в ней не указан иной срок.
Вопросы по обработке персональных данных направляются по адресу NAkontur@yandex.com .