Политика в отношении обработки персональных данных

1. Общие положения

Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Оператор персональных данных:

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта nextmove-team.ru.

Использование сайта означает согласие посетителя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия посетителю следует воздержаться от использования сайта и от отправки заявок через формы обратной связи.

2. Какие данные обрабатываются

Через форму заявки на сайте Оператор получает данные, которые посетитель сообщает о себе самостоятельно:

• имя;
• номер телефона;
• город проведения мероприятия;
• предполагаемую дату мероприятия;
• тип заказчика (сегмент) и содержание комментария к заявке;
• иные сведения, которые посетитель добровольно указывает в свободном поле заявки.

Автоматически, при посещении сайта, обрабатываются обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, операционной системе, языке, источнике перехода, времени и глубине просмотра страниц, а также файлы cookie.

Специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные Оператор не обрабатывает. Данные несовершеннолетних Оператор целенаправленно не собирает.

3. Цели обработки

• обработка заявки посетителя и связь с ним по указанному номеру телефона;
• подготовка и направление коммерческого предложения по аренде полосы препятствий;
• заключение, исполнение и сопровождение договора на проведение мероприятия;
• ответы на обращения и вопросы;
• сбор обезличенной статистики посещаемости сайта и улучшение его работы.

Оператор не принимает решений, порождающих юридические последствия в отношении посетителя, исключительно на основании автоматизированной обработки его персональных данных.

4. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных, которое даётся отметкой в форме заявки перед её отправкой (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки

Обработка персональных данных ведётся смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт работает на платформе Tilda Publishing (ООО «Тильда Паблишинг»), которая привлекается Оператором для обработки данных по его поручению и обеспечивает их хранение на серверах в России.

Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные заявки, не превратившейся в договор, — не более одного года с момента её получения; данные, связанные с заключённым договором, — в течение срока действия договора и последующих сроков, установленных законодательством для хранения бухгалтерских и налоговых документов. По достижении целей обработки либо в случае отзыва согласия данные уничтожаются или обезличиваются.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей. Доступ к данным возможен только у лиц, привлекаемых Оператором для обеспечения работы сайта и исполнения договора, и только в объёме, необходимом для выполнения их функций:

• ООО «Тильда Паблишинг» — размещение сайта, приём и хранение заявок с форм;
• ООО «ЯНДЕКС» — сбор статистики посещаемости сайта (сервис Яндекс.Метрика);
• Telegram Messenger Inc. — доставка уведомления о новой заявке в мессенджер Оператора;
• государственные органы — в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации.

Уведомление о поступившей заявке дублируется Оператору в мессенджер Telegram. Серверы Telegram Messenger Inc. расположены за пределами Российской Федерации, поэтому в этой части происходит трансграничная передача персональных данных (ст. 12 152-ФЗ). Первичная запись и хранение заявок при этом ведутся на территории Российской Федерации.

7. Cookie и статистика посещений

Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Они нужны для корректной работы сайта и для сбора обезличенной статистики.

На сайте установлен счётчик Яндекс.Метрики № 112050055, включая режим Вебвизора, который записывает обезличенные действия посетителя на странице. Собранные Метрикой сведения обрабатываются в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС».

Посетитель может отключить cookie в настройках своего браузера, а также отказаться от сбора статистики Яндекс.Метрикой с помощью блокировщика Метрики. Отключение cookie может повлиять на работу отдельных функций сайта.

8. Права субъекта персональных данных

Посетитель вправе:

• получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации любого из этих прав достаточно направить обращение на адрес nextmove.team@yandex.ru. Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления. Согласие считается отозванным с момента получения обращения; после отзыва обработка прекращается, а данные уничтожаются, если не действует иное законное основание для их хранения.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: доступ к заявкам ограничен кругом лиц, участвующих в работе с заказчиком; передача данных между браузером посетителя и сайтом защищена протоколом HTTPS; учётные записи, через которые доступны заявки, защищены паролями и не передаются посторонним.

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу nextmove-team.ru/politika. Дата редакции указана в начале документа.