Политика в отношении обработки персональных данных и использования файлов cookie

1Общие положения и область действия

1.1. Настоящая Политика разработана во исполнение требований законодательства Российской Федерации о персональных данных с целью детального описания подходов ООО «Бизнес Тандем» к обработке персональных данных, которые собираются при использовании сайта https://businesstandem.ru (далее — Сайт), и содержит сведения о реализуемых в связи с этим требованиях к их защите.

1.2. Политика основана на положениях законодательства Российской Федерации в области персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Термины, используемые в Политике, следует толковать в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2Сведения об операторе

2.1. Оператор персональных данных — общество с ограниченной ответственностью «Бизнес Тандем».

2.2. Юридический адрес оператора: 192236, г. Санкт-Петербург, Софийская ул., д. 48, к. 4, литера А, помещ. 13-Н, офис 3.

2.3. Электронная почта для обращений по вопросам персональных данных: bt6220891@mail.ru.

2.4. Обращения на бумажном носителе можно направлять по юридическому адресу оператора.

2.5. Адрес сайта: https://businesstandem.ru.

3Категории субъектов, состав и источники персональных данных

3.1. Субъектами персональных данных являются посетители Сайта.

3.2. При загрузке и использовании Сайта автоматически могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, адрес источника перехода, сведения о браузере, операционной системе и типе устройства, заголовки сетевого запроса, код ответа, а также диагностические сведения об ошибках и событиях информационной безопасности.

3.3. Для сохранения выбора в отношении аналитики в браузере посетителя обрабатываются значение «Разрешить аналитику» или «Не разрешать» и время выбора. Эти сведения сохраняются локально в браузере посетителя.

3.4. После предоставления разрешения аналитики Яндекс Метрика может обрабатывать технический идентификатор браузера, файлы cookie и записи локального хранилища, IP-адрес, адрес и заголовок страницы, источник перехода и рекламные метки, характеристики браузера и устройства, дату, время и события просмотра. Полный IP-адрес технически доступен инфраструктуре сервиса до применения маскирования.

3.5. Источником данных, указанных в пункте 3.2, является браузер или устройство посетителя; сведения из пункта 3.3 предоставляются самим посетителем при выборе; сведения из пункта 3.4 поступают только в случае предоставления разрешения на аналитику.

4Цели, правовые основания и способы обработки

4.1. Данные из пункта 3.2 обрабатываются для загрузки страниц, поддержания работоспособности, диагностики, предотвращения злоупотреблений и обеспечения безопасности Сайта. Правовым основанием является пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: осуществление прав и законных интересов Оператора при условии, что права и свободы посетителя не нарушаются.

4.2. Данные из пункта 3.3 обрабатываются, чтобы учитывать выбор посетителя, не запрашивать его без необходимости повторно и не допускать аналитику в случае отказа. Правовым основанием является пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ.

4.3. Данные из пункта 3.4 обрабатываются для получения обезличенной статистики посещаемости, оценки источников перехода и улучшения работы Сайта. Правовым основанием является отдельное согласие посетителя, выраженное нажатием кнопки «Разрешить аналитику».

4.4. Обработка осуществляется преимущественно автоматизированным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение в объёме, необходимом для соответствующей цели.

4.5. Оператор не принимает на основании данных Сайта решения, порождающие для посетителя юридические последствия, и не объединяет данные, собранные для несовместимых целей.

5Файлы cookie, локальное хранилище и Яндекс Метрика

5.1. До выраженного посетителем разрешения аналитики код Яндекс Метрики не загружается, соединения с доменами сервиса не устанавливаются, а аналитические файлы cookie и записи локального хранилища не создаются.

5.2. Первичное уведомление предоставляет два равнозначных действия: «Разрешить аналитику» и «Не разрешать». Отказ не ограничивает доступ к Сайту, а просмотр страницы, прокрутка или закрытие уведомления не считаются согласием.

5.3. Выбор, версия уведомления и время выбора сохраняются в браузере посетителя не более 180 дней, до очистки данных браузера или изменения версии уведомления - в зависимости от того, что наступит раньше. Одинаковый срок применяется к разрешению и отказу.

5.4. После согласия используется Яндекс Метрика. Поставщик сервиса — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16. В согласованной конфигурации ООО «ЯНДЕКС» обрабатывает данные по поручению Оператора в соответствии с условиями сервиса.

5.5. Для счётчика устанавливается следующая конфигурация:

• включено маскирование IP-адреса;
• отключены Вебвизор и запись сессий, аналитика форм и электронная коммерция;
• не используются UserID, Advanced Matching, рекламные интеграции и передача данных из систем работы с клиентами;
• в адресах страниц и параметрах событий не передаются имя, телефон, электронная почта, содержание сообщений и иные прямо идентифицирующие сведения.

5.6. Посетитель может в любое время отозвать согласие на аналитику, направив Оператору обращение по правилам пункта 8.2. После получения отзыва Оператор прекращает обработку, основанную на согласии, и в случаях и сроки, предусмотренные законом, принимает меры к удалению относящихся к посетителю данных, доступных Оператору. Для прекращения загрузки Метрики на соответствующем устройстве Оператор направляет посетителю инструкцию по фиксации отказа в браузере. После фиксации отказа Сайт прекращает последующую загрузку Метрики и удаляет доступные коду Сайта аналитические идентификаторы из файлов cookie и локального хранилища, кроме технической записи об отказе. Файлы cookie на доменах Яндекса, недоступные коду Сайта, удаляются средствами браузера.

5.7. Назначение и возможные сроки отдельных файлов публикуются в официальном перечне файлов cookie и хранилищ Яндекс Метрики.

6Получатели, локализация, сроки хранения и прекращение обработки

6.1. К данным в пределах соответствующей цели могут получать доступ:

• уполномоченные лица Оператора;
• поставщики хостинга и технической инфраструктуры, привлечённые по поручению Оператора;
• обработчик аналитики, указанный в пункте 5.4, — только после разрешения аналитики;
• государственные органы — в случаях и объёме, прямо предусмотренных законом.

6.2. Поручение обработки предусматривает перечень данных и операций, цели обработки, конфиденциальность, требования к защите, порядок подтверждения исполнения обязанностей и содействие Оператору при рассмотрении обращений и инцидентов.

6.3. При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если закон не предусматривает исключение.

6.4. В рамках процессов, описанных настоящей Политикой, Оператор не осуществляет трансграничную передачу персональных данных. До изменения маршрутов или поставщиков такая передача не начинается без выполнения требований статьи 12 Федерального закона № 152-ФЗ.

6.5. Помимо срока локальной записи выбора, указанного в пункте 5.3, применяются следующие предельные сроки хранения:

• обычные технические журналы Сайта — не более 30 календарных дней;
• записи, необходимые для расследования подтверждённого события безопасности, — не более одного года со дня завершения расследования;
• доступная Оператору аналитическая статистика — не более 24 месяцев с даты события либо меньший срок, установленный настройками счётчика;
• обращения о реализации прав и ответы на них — не более трёх лет после завершения рассмотрения, если иной срок не установлен законом.

6.6. После достижения цели, истечения срока, отзыва согласия при отсутствии иного основания или подтверждения неправомерной обработки данные удаляются либо уничтожаются в сроки, установленные законом. Электронные данные удаляются из информационных систем и резервных копий в рамках установленного цикла; уничтожение при необходимости подтверждается актом.

7Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. К таким мерам относятся, в частности:

• назначение ответственного за организацию обработки персональных данных и принятие локальных актов;
• ограничение и периодическая проверка прав доступа, применение средств аутентификации и обязательств конфиденциальности;
• регистрация значимых событий, резервное копирование, обновление программного обеспечения и защита сетевого взаимодействия;
• оценка актуальных угроз, контроль привлечённых обработчиков и порядок реагирования на инциденты;
• периодический внутренний контроль соответствия обработки настоящей Политике и законодательству.

7.3. При выявлении неточных данных, неправомерной обработки или инцидента Оператор блокирует спорные данные, принимает меры по уточнению или прекращению нарушения и исполняет обязанности по уведомлению, восстановлению и уничтожению в предусмотренных законом случаях и сроках.

8Права посетителя и порядок обращения

8.1. Посетитель вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, возражать против обработки на основании законного интереса и обжаловать действия Оператора.

8.2. Требование направляется по электронной почте или на бумажном носителе по реквизитам, указанным в пунктах 2.3 и 2.4. В нём следует указать имя, контакт для ответа, содержание требования и сведения, позволяющие установить связь заявителя с соответствующими данными; представитель указывает основание полномочий.

8.3. Если имеющихся сведений недостаточно, заявителю предлагается соразмерный и безопасный способ подтверждения личности или полномочий.

8.4. Ответ на запрос о предоставлении сведений направляется в течение десяти рабочих дней со дня его получения. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления. Иные требования исполняются в сроки, установленные Федеральным законом № 152-ФЗ.

8.5. Порядок и последствия отзыва согласия на аналитику установлены пунктом 5.6. Отзыв не влияет на законность обработки, выполненной до его получения; дальнейшая обработка допускается только при наличии иного основания, установленного законом.

8.6. Действия или бездействие Оператора могут быть обжалованы в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в суд.

9Публикация и изменение Политики

9.1. Действующая редакция Политики размещается по адресу https://businesstandem.ru/privacy и доступна неограниченному количеству лиц без регистрации.

9.2. Оператор пересматривает Политику при изменении целей, состава данных, технологий, поставщиков или законодательства. Новая редакция применяется после публикации, если закон не требует иного; существенное изменение аналитики требует нового выбора посетителя.

Для реализации Ваших прав, а также по иным вопросам, в том числе за разъяснением положений настоящей Политики, при наличии замечаний и предложений, просим письменно обращаться по нашему почтовому адресу: 192236, г. Санкт-Петербург, Софийская ул., д. 48, к. 4, литера А, помещ. 13-Н, офис 3, либо по электронной почте: bt6220891@mail.ru.