1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта brainz-group.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Оператором персональных данных является веб-студия «Brainz Group» (далее — Оператор), расположенная по адресу: 127055, Москва, ул. Новослободская, д. 23, офис 412. Адрес электронной почты для обращений по вопросам обработки персональных данных: [email protected].
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Используя Сайт и отправляя свои данные через формы на Сайте, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями. Если пользователь не согласен с условиями Политики, ему следует воздержаться от использования форм обратной связи и прекратить использование Сайта.
Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте.
2. Основные понятия
В настоящей Политике используются следующие основные понятия:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;
- обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения;
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных;
- обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность данных конкретному субъекту;
- пользователь — любой посетитель Сайта;
- cookie — небольшой фрагмент данных, который сохраняется браузером на устройстве пользователя и передаётся Сайту при последующих обращениях.
3. Какие данные мы собираем
Оператор обрабатывает только те персональные данные, которые пользователь добровольно предоставляет при заполнении форм на Сайте, а также технические данные, которые собираются автоматически при посещении Сайта.
Через формы обратной связи, формы заявки на расчёт стоимости и формы подписки Оператор может получить:
- имя пользователя (или иное обращение, которое пользователь указал);
- адрес электронной почты;
- текст сообщения, а также любая информация, которую пользователь самостоятельно указал в нём (например, название компании, описание задачи, ссылку на сайт).
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Мы просим пользователей не указывать такие сведения в тексте сообщений.
При посещении Сайта автоматически могут собираться технические данные, которые сами по себе не позволяют идентифицировать пользователя:
- данные файлов cookie;
- IP-адрес и сведения о примерном местоположении, определяемом по нему;
- тип и версия браузера, операционная система, тип устройства, разрешение экрана;
- адрес страницы, с которой пользователь перешёл на Сайт, и параметры рекламных меток;
- дата и время посещения, просмотренные страницы, действия на Сайте.
Технические данные собираются с помощью сервиса веб-аналитики Яндекс Метрика и используются в обобщённом виде. Подробнее об использовании файлов cookie рассказано в Политике использования файлов cookie, размещённой на Сайте.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:
- обработка обращений, поступивших через формы Сайта, и подготовка ответа на них;
- связь с пользователем для уточнения деталей запроса, подготовки коммерческого предложения или расчёта стоимости услуг;
- заключение и исполнение договоров на оказание услуг, если пользователь решит стать клиентом Оператора;
- направление информационных сообщений о новых материалах и услугах Оператора — только при наличии отдельного согласия пользователя на получение таких сообщений;
- анализ посещаемости Сайта и поведения пользователей в обезличенном виде для улучшения работы Сайта, его содержания и удобства;
- обеспечение безопасности и корректной работы Сайта, предотвращение мошеннических действий и спама.
Оператор не использует персональные данные в целях, несовместимых с перечисленными, и не принимает на их основе решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
5. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- согласие пользователя на обработку персональных данных, которое он выражает, отправляя форму на Сайте и проставляя соответствующую отметку;
- необходимость обработки для заключения и исполнения договора, стороной которого является пользователь, а также для совершения действий по его инициативе до заключения договора;
- законные интересы Оператора по обеспечению безопасности Сайта, при условии что при этом не нарушаются права и свободы пользователя;
- требования законодательства Российской Федерации, применимые к деятельности Оператора.
Обработка технических данных с помощью сервисов веб-аналитики осуществляется только в случае, если пользователь не отключил сохранение файлов cookie в настройках браузера и выразил согласие с их использованием.
6. Принципы и порядок обработки
Обработка персональных данных осуществляется Оператором на законной и справедливой основе с соблюдением следующих принципов:
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
- обработке подлежат только те данные, которые отвечают целям обработки, их содержание и объём не являются избыточными;
- обеспечивается точность, достаточность и актуальность данных по отношению к целям обработки;
- данные хранятся не дольше, чем этого требуют цели обработки.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения служебных обязанностей и которые ознакомлены с требованиями к обработке персональных данных.
7. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки либо до отзыва пользователем своего согласия, если иное не предусмотрено законодательством.
- Данные из обращений, которые не привели к заключению договора, хранятся не более трёх лет с момента последнего взаимодействия с пользователем, после чего уничтожаются или обезличиваются.
- Данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и в течение срока, установленного законодательством для хранения соответствующих документов.
- Данные, используемые для информационных рассылок, хранятся до момента отказа пользователя от рассылки.
- Технические данные, собранные сервисами аналитики, хранятся в соответствии с правилами этих сервисов и используются Оператором в агрегированном виде.
При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено законом или договором.
8. Права субъекта персональных данных
В соответствии с Законом о персональных данных пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- отказаться от получения информационных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- принимать иные предусмотренные законом меры по защите своих прав.
Для реализации своих прав пользователь может направить запрос на адрес электронной почты [email protected] с темой «Персональные данные». В запросе нужно указать, какое действие требуется (предоставить информацию, уточнить, удалить данные, отозвать согласие), а также адрес электронной почты, который пользователь указывал на Сайте, чтобы Оператор мог найти соответствующие данные.
Оператор рассматривает запрос и направляет ответ в срок, не превышающий десяти рабочих дней с момента получения обращения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением пользователю мотивированного уведомления.
9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности:
- назначено лицо, ответственное за организацию обработки персональных данных;
- разработаны и утверждены внутренние документы, регламентирующие обработку и защиту персональных данных;
- передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS;
- доступ к информационным системам, содержащим персональные данные, ограничен и защищён паролями, применяется разграничение прав доступа;
- используются средства антивирусной защиты, межсетевого экранирования и регулярного резервного копирования;
- сотрудники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и внутренними документами Оператора;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям закона и настоящей Политики.
В случае выявления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав пользователей, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законом, и принимает меры по устранению последствий инцидента.
10. Передача данных третьим лицам
Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам для их собственных целей.
Передача персональных данных возможна только в следующих случаях:
- пользователь выразил согласие на такую передачу;
- передача необходима для исполнения договора с пользователем, например привлечённым к проекту подрядчикам, которые обязаны соблюдать конфиденциальность;
- данные обрабатываются поставщиками сервисов, которые обеспечивают работу Сайта (хостинг, почтовый сервис, CRM-система, сервис веб-аналитики), на основании договора с Оператором и с соблюдением требований к конфиденциальности и безопасности;
- передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры, например по запросу уполномоченных государственных органов.
Оператор не осуществляет трансграничную передачу персональных данных. Если такая необходимость возникнет, Оператор заранее уведомит пользователей и обеспечит соблюдение требований закона.
11. Файлы cookie и аналитика
Сайт использует файлы cookie для обеспечения корректной работы, запоминания пользовательских настроек и анализа посещаемости. Для сбора статистики используется сервис Яндекс Метрика, который может собирать обезличенные данные о посещениях, в том числе с помощью технологии записи действий на страницах.
Пользователь может отключить сохранение файлов cookie в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно. Подробная информация о типах используемых cookie, сроках их хранения и способах отключения приведена в Политике использования файлов cookie.
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства, появлении новых сервисов или изменении порядка обработки данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Пользователю рекомендуется периодически знакомиться с актуальной версией Политики. Продолжение использования Сайта после публикации изменений означает согласие пользователя с новой редакцией.
13. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав пользователь может обратиться к Оператору:
- Оператор: веб-студия «Brainz Group»;
- почтовый адрес: 127055, Москва, ул. Новослободская, д. 23, офис 412;
- электронная почта: [email protected].
Оператор оставляет за собой право запросить дополнительную информацию, необходимую для подтверждения личности заявителя, чтобы не допустить передачу персональных данных посторонним лицам.