Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных»

1.2. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить от Пользователя при:

• заполнении форм обратной связи на Сайте
• оформлении заказа на услуги
• обращении в службу поддержки
• использовании любых сервисов Сайта

1.3. Защита персональных данных

Оператор обеспечивает защиту персональных данных в соответствии с требованиями законодательства РФ и несет ответственность за их сохранность.

1.4. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

1.5. Применимое право

К настоящей Политике и отношениям между Оператором и Пользователем подлежит применению право Российской Федерации.

2. Состав персональных данных

2.1. Определение

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).

2.2. Оператор обрабатывает следующие категории персональных данных:

2.2.1. Данные, предоставляемые Пользователем:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Название компании
• Сообщения, файлы и иные сведения, переданные через формы, чат или службу поддержки
• Факт согласия на обработку персональных данных, дата и источник его получения
• Иная информация, необходимая для предоставления услуг

2.2.2. Данные, получаемые автоматически:

• IP-адрес устройства
• Информация о браузере и операционной системе
• Технические характеристики устройства
• Данные файлов cookie
• Дата и время доступа к Сайту
• Адреса запрашиваемых страниц
• Технические идентификаторы сессии, сообщения и записи согласия, включая хешированные значения, используемые для подтверждения факта согласия

2.3. Обязательная информация

Обязательная для предоставления информация помечена специальным образом на формах. Иная информация предоставляется Пользователем по его усмотрению.

2.4. Достоверность данных

Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что Пользователь предоставляет достоверную информацию.

2.5. Сайты третьих лиц

Настоящая Политика применяется только к обработке Оператором данных на pommedeterre.ru, его поддоменах и gistiq.ru/care/. Оператор не несет ответственности за самостоятельную обработку данных сайтами третьих лиц.

2.6. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта
• Пользователи, заполнившие формы обратной связи
• Пользователи, обратившиеся через онлайн-чат или службу поддержки
• Клиенты, заказавшие услуги Оператора
• Соискатели и участники партнёрской программы, направившие заявку

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.1.1. Ответ на обращения, заявки, отклики, брифы и сообщения чата:

• Субъекты: посетители, заявители, соискатели и участники партнёрской программы. Данные: имя, контакты, компания, выбранная услуга, текст обращения, ответы, резюме и приложенные файлы. Основание: отдельное согласие и, когда обращение направлено для заключения договора, действия по инициативе субъекта до заключения договора. Операции: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам и обработчикам, блокирование, удаление и уничтожение. Срок: до закрытия обращения и не более 3 лет после него, если иной срок не требуется договором, спором или законом.

3.1.2. Заключение и исполнение договоров:

• Субъекты: клиенты, представители клиентов и контрагенты. Данные: имя, должность, контакты, реквизиты, договорная переписка и сведения об исполнении. Основание: заключение и исполнение договора, а также обязанности по налоговому и бухгалтерскому законодательству. Операции: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача банкам и государственным органам в предусмотренных законом случаях, блокирование, удаление и уничтожение. Срок: срок договора и 3 года после его окончания; финансовые документы — в установленный законом срок.

3.1.3. Аналитика публичных страниц:

• Субъекты: посетители, отдельно разрешившие аналитику. Данные, операции, получатель ООО «ЯНДЕКС», цель и срок до 12 месяцев указаны в разделе 6 и отдельном согласии. Основание: отдельное согласие.

3.1.4. Подтверждение выбора и соблюдение прав субъекта:

• Субъекты: лица, предоставившие, отозвавшие или отклонившие согласие. Данные: технический идентификатор, цель, выбор, версия условий, время и источник действия, HMAC-хеши контакта, IP-адреса и User-Agent. Основание: обязанность Оператора доказать согласие и обеспечить права субъекта. Операции: запись, хранение, сопоставление, блокирование, удаление и уничтожение. Запись отказа минимальна и не используется для аналитики. Срок: аналитические записи — до 3 лет; записи согласий форм — весь период обработки и срок возможных требований, но не более 6 лет с получения.

3.1.5. Соблюдение законодательства:

• Субъекты и данные определяются соответствующей обязанностью или спором. Основание: применимый закон либо осуществление прав Оператора. Операции и срок ограничиваются тем, что необходимо для исполнения обязанности, ответа государственному органу или защиты права.

3.2. Ограничение целей

Оператор не обрабатывает персональные данные в целях, не указанных в настоящей Политике.

4. Условия обработки и передачи персональных данных

4.1. Правовые основания обработки:

• Согласие Пользователя на обработку персональных данных
• Договор, стороной которого является Пользователь
• Обязанности Оператора, установленные налоговым, бухгалтерским и иным применимым законодательством
• Необходимость осуществления прав и законных интересов Оператора при условии, что права субъекта не нарушаются

4.2. Способы обработки:

• Сбор, запись, систематизация, накопление, хранение
• Уточнение (обновление, изменение)
• Извлечение, использование, передача
• Обезличивание, блокирование, удаление, уничтожение

4.3. Конфиденциальность

В отношении персональных данных Пользователя Оператор обеспечивает их конфиденциальность.

4.4. Передача третьим лицам и техническим подрядчикам

Доступ к данным предоставляется только уполномоченным работникам Оператора и лицам, обрабатывающим данные по документированному поручению Оператора. Самостоятельная передача третьим лицам допускается только в следующих случаях:

• Пользователь явно выразил свое согласие
• Передача необходима для исполнения договора
• Передача предусмотрена законодательством РФ
• Передача объективно необходима для осуществления права Оператора и не нарушает права субъекта

4.5. Трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, и при наличии законного основания. Если эти условия для конкретного зарубежного сервиса не выполнены, такой сервис не используется для персональных данных.

5. Права Пользователя

5.1. Пользователь имеет право:

• Получать информацию об обработке его персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Получать доступ к своим персональным данным
• Обжаловать действия или бездействие Оператора

5.2. Контактная информация

Для реализации своих прав Пользователь может направить запрос на hi@pommedeterre.ru или по адресу Оператора, указанному в разделе 9.

5.3. Сроки рассмотрения

Оператор отвечает на запрос о персональных данных в сроки, установленные законом: как правило, в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

5.4. Порядок отзыва согласия

Пользователь вправе отозвать согласие на обработку персональных данных, направив заявление на hi@pommedeterre.ru или по адресу Оператора с указанием:

• ФИО (при наличии)
• Контактные данные (email или телефон), указанные при регистрации
• Требование о прекращении обработки персональных данных

После получения отзыва Оператор прекращает обработку данных и уничтожает их в течение 30 дней, если отсутствует иное законное основание для продолжения обработки.

6. Файлы cookie, хранилища браузера и аналитика

6.1. Техническое хранение, не связанное с аналитикой

Сайт использует файлы cookie, локальное хранилище браузера (техническое обозначение localStorage) и сеансовое хранилище браузера (техническое обозначение sessionStorage). До получения отдельного согласия на аналитику Яндекс.Метрика не подключается. Для работы функций, запрошенных Пользователем, в браузере могут сохраняться, в частности, настройка аналитики, состояние навигации, история открытых статей, черновики брифов и параметры калькуляторов, а на закрытых страницах — временные данные авторизованной сессии. Эти записи не используются для аналитики или рекламы. История чтения, содержимое черновиков и данные авторизации не передаются Яндексу.

6.2. Аналитика по отдельному согласию

Только после нажатия кнопки «Разрешить аналитику» и успешной серверной фиксации согласия Сайт подключает Яндекс.Метрику. Выбор относится к pommedeterre.ru и странице gistiq.ru/care/ и безопасно переносится при переходе между ними. Цель обработки — статистика посещаемости и анализ переходов, кликов, прокрутки и технических характеристик устройства. При работе счётчика сведения, перечисленные в пункте 6.6, автоматически передаются ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16), которое обрабатывает их по поручению Оператора. На страницах персональных брифов, калькуляторов и административного раздела счётчик не запускается. В коде Сайта Вебвизор отключён; для пользовательских форм дополнительно запрещены запись содержимого полей и отслеживание отправки средствами Метрики. Отказ не влияет на работу Сайта.

6.3. Что сохраняется в браузере и на какой срок

• Выбор аналитики хранится отдельно в локальном хранилище каждого домена не более 12 месяцев. При переходе между pommedeterre.ru и gistiq.ru/care/ он передаётся краткоживущим подписанным техническим кодом, который удаляется из адреса сразу после чтения. В записи содержатся сам выбор, дата, срок действия, версия условий и технический идентификатор согласия.
• Положение страницы при навигации хранится в сеансовом хранилище браузера до закрытия вкладки.
• Для блока «Читайте также» Сайт запоминает на устройстве, какие статьи были открыты: в локальном хранилище браузера остаются идентификаторы не более чем 100 последних материалов. Запись не отправляется на сервер и удаляется при очистке данных Сайта в браузере.
• Черновики брифов и выбранные параметры калькуляторов хранятся в локальном хранилище браузера не более 30 дней после последнего изменения и удаляются после успешной отправки либо при очистке данных сайта в браузере.
• Техническая отметка об успешной отправке брифа или калькулятора хранится не более 30 дней, чтобы повторно не показывать уже отправленную форму.
• После разрешения аналитики Яндекс.Метрика может сохранять в файлах cookie и хранилищах браузера технические идентификаторы и служебные записи. Основные файлы cookie: _ym_uid и _ym_d — до 1 года, _ym_isad — около 20 часов, _ym_metrika_enabled — 60 минут. Дополнительные записи зависят от настроек и работы Метрики. Их актуальный перечень публикует Яндекс; для части записей в локальном хранилище браузера отдельный срок хранения в документации не указан. Доступные домену Сайта записи Метрики удаляются при отзыве, истечении или изменении версии согласия; также их может удалить Пользователь в браузере.

Актуальный перечень файлов cookie и записей Яндекс.Метрики

6.4. Управление и отзыв согласия

Пользователь может в любое время открыть «Настройки cookie» в нижней части любой страницы и изменить выбор. При отзыве Сайт прекращает работу Метрики, удаляет доступные ему записи Метрики на домене Сайта и сохраняет отказ. Файлы cookie на доменах Яндекса недоступны Сайту и могут быть удалены Пользователем в настройках браузера. Отзыв не влияет на законность обработки, выполненной до отзыва. Дополнительно сбор данных Метрикой можно блокировать с помощью предлагаемого Яндексом расширения для совместимого браузера.

Блокировщик Яндекс.Метрики

6.5. Срок действия согласия

Выбор действует не более 12 месяцев. После истечения срока, изменения целей аналитики, состава сервисов или настоящих условий Сайт запрашивает новый выбор. Ранее сохранённое согласие не распространяется на новые цели обработки. Для подтверждения получения и отзыва согласия Оператор хранит до 3 лет минимальную серверную запись: технический идентификатор и версию согласия, время, выбор категорий, путь к Политике, а также хешированные с секретным ключом сетевой адрес устройства (IP-адрес) и обозначение браузера и устройства из технического заголовка User-Agent. Открытые значения этих полей в журнал согласий не записываются.

6.6. Состав аналитических данных

При разрешении аналитики могут обрабатываться сетевой адрес устройства (IP-адрес), приблизительный регион, дата и время посещения, адрес и заголовок общедоступной страницы, источник перехода, сведения о браузере, операционной системе, экране и устройстве, технический идентификатор браузера, а также события просмотра, переходов, кликов и прокрутки. Оператор не настраивает передачу в Метрику имени, телефона, адреса электронной почты, содержания полей форм, сообщений и иных данных, прямо идентифицирующих Пользователя.

7. Меры защиты персональных данных

7.1. Общие меры

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.2. Технические меры:

• Использование протокола HTTPS
• Шифрование передачи данных и ограничение доступа к хранилищам
• Контроль доступа к данным
• Регулярное обновление ПО

8. Хранение и уничтожение данных

8.1. Срок хранения

Персональные данные хранятся не дольше, чем требуют цели их обработки.

8.2. Сроки хранения:

• Данные для услуг - срок договора + 3 года
• Финансовые документы - не менее 5 лет
• Заявки, обращения и переписка в чате - срок обработки обращения и до 3 лет после завершения коммуникации, если более длительный срок не требуется законом или договором
• Запись выбора аналитики в браузере Пользователя - до 12 месяцев; серверные записи аналитического выбора — до 3 лет; записи согласий форм и чата — весь период обработки и срок возможных требований, но не более 6 лет с момента получения
• Рекламные рассылки не выполняются без отдельного предварительного согласия, не входящего в согласия форм Сайта

8.3. Уничтожение

По достижении целей обработки данные уничтожаются способом, исключающим восстановление.

9. Контактная информация Оператора

Срок ответа определяется пунктом 5.3 настоящей Политики.

10. Ответственность

10.1. Ответственность Оператора

Оператор несет ответственность за соблюдение требований законодательства РФ в области персональных данных в соответствии с КоАП РФ и УК РФ.

10.2. Разрешение споров

Споры, возникающие в связи с обработкой персональных данных, разрешаются путем переговоров, а при недостижении согласия — судом по правилам подсудности, установленным законом.

10.3. Обжалование

Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11. Заключительные положения

Настоящая Политика является общедоступным документом.

Все отношения, не урегулированные Политикой, регулируются законодательством РФ.

Изменения Политики не создают согласие автоматически. Если изменение затрагивает обработку, основанную на согласии, и меняет её цели, состав данных или получателей, Оператор запрашивает новое отдельное согласие до начала такой обработки.