1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана Обществом с ограниченной ответственностью «ДОВЕРИТЕЛЬНЫЙ ИНТЕРВАЛ» (ОГРН 1217800121032), зарегистрированным по адресу: 197198, г. Санкт-Петербург, Большой проспект П.С., дом 27/1, литер А, помещение 3-Н, офис 5-4А (далее – «Оператор»).

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ»), а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта https://wssmedia.ru (далее – «Сайт») с целью обеспечения защиты прав и свобод субъектов персональных данных.

Действующая редакция Политики постоянно доступна на Сайте и предоставляется неограниченному кругу лиц.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Продолжение использования Сайта после внесения изменений означает ознакомление субъекта с актуальной редакцией Политики.

2. Термины и определения

В настоящей Политике используются термины и определения в значениях, установленных Законом № 152-ФЗ:

  1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
  5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
  7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
  9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется в соответствии с принципами, установленными статьёй 5 Закона № 152-ФЗ:

  1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
  2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
  3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
  4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
  5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
  6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
  7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Какие данные собирает Оператор

При заполнении форм обратной связи на Сайте либо ином обращении к Оператору Вы можете предоставить следующие персональные данные: имя, фамилия, адрес электронной почты, номер телефона, местонахождение, название компании, должность, ссылка на сайт и/или приложение, а также иную информацию, содержащуюся в Вашем сообщении.

Помимо данных, предоставляемых Вами непосредственно, Оператор автоматически получает:

  • Техническую информацию, связанную с использованием Сайта: IP-адрес, сведения об операционной системе, тип и язык браузера, сведения об устройстве, дата и время доступа, адрес запрашиваемой страницы, сведения о переходах по Сайту;
  • Данные, получаемые автоматически при использовании cookie-файлов и аналогичных технологий;
  • Обезличенные статистические данные о действиях пользователей на Сайте, получаемые средствами веб-аналитики.

Оператор не осуществляет обработку специальных категорий персональных данных (сведений о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрических персональных данных.

5. Cookie-файлы

На Сайте используются cookie-файлы – небольшие текстовые фрагменты, сохраняемые веб-браузером на Вашем устройстве. Cookie-файлы обеспечивают функционирование Сайта, позволяют учитывать Ваши предпочтения и собирать статистику посещаемости.

Используются как сессионные cookie-файлы (удаляемые при закрытии браузера), так и постоянные cookie-файлы (сохраняемые до их самостоятельного удаления Вами либо до истечения срока их действия).

Вы можете в любой момент настроить браузер на блокировку или удаление cookie-файлов. При отключении cookie-файлов отдельные функции Сайта могут стать недоступными.

6. Сервис веб-аналитики «Яндекс Метрика»

На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис применяется для анализа посещаемости Сайта, изучения поведения пользователей и повышения удобства и эффективности работы Сайта.

Сбор данных осуществляется с помощью устанавливаемого на страницах Сайта программного кода (счётчика), cookie-файлов и аналогичных технологий. В рамках работы сервиса собираются, в частности, следующие обезличенные сведения: источники и каналы переходов на Сайт, поисковые запросы, по которым осуществлён переход, просмотренные страницы и последовательность их посещения, дата, время и продолжительность сеансов, совершённые на страницах действия (клики, прокрутка, заполнение форм), глубина просмотра, тип, версия и язык браузера, тип операционной системы, тип устройства, разрешение экрана, регион нахождения пользователя (определяемый по IP-адресу), а также IP-адрес.

Собираемые сведения используются исключительно для формирования сводной (агрегированной) статистики и анализа эффективности Сайта и не направлены на установление личности конкретного пользователя. Серверы, используемые сервисом для хранения и обработки данных, расположены на территории Российской Федерации.

Условия обработки данных сервисом размещены по адресу https://yandex.ru/legal/metrica_termsofuse/. Вы вправе отказаться от сбора данных средствами «Яндекс Метрики», изменив настройки cookie-файлов в браузере либо установив специальное расширение (блокировщик) для браузера.

7. CRM-система amoCRM

Для приёма и обработки обращений, поступающих через формы обратной связи Сайта, ведения коммуникации с потенциальными и действующими клиентами и учёта истории взаимодействия Оператор использует облачную CRM-систему amoCRM, правообладателем которой является ООО «амоЦРМ».

В CRM-систему вносятся и в ней обрабатываются данные, предоставленные Вами при обращении, а также сведения, формируемые в процессе взаимодействия: имя, фамилия, адрес электронной почты, номер телефона, название компании, должность, содержание обращения, источник обращения (форма, канал связи), история обращений и переписки, статус и результаты взаимодействия, а также комментарии сотрудников Оператора по обращению.

Указанные данные используются для регистрации и сопровождения Вашего обращения, обеспечения качества и непрерывности коммуникации, ведения единой истории взаимодействия и последующего взаимодействия с Вами в пределах цели обработки, заявленной в настоящей Политике. Серверы amoCRM, используемые для хранения данных, расположены на территории Российской Федерации.

8. Цель обработки и правовые основания

Целью обработки персональных данных является продвижение товаров, работ и услуг Оператора на рынке путём осуществления прямых контактов с потенциальными потребителями (субъектами персональных данных) с помощью средств связи.

В рамках указанной цели Оператор осуществляет, в частности:

  1. Приём, регистрацию и обработку обращений и запросов, поступивших через формы Сайта, и предоставление ответов на них;
  2. Ведение коммуникации и истории взаимодействия с потенциальными и действующими клиентами;
  3. Направление информационных сообщений о товарах, работах, услугах и мероприятиях Оператора посредством электронной почты, телефонной связи или иных средств связи;
  4. Совершенствование Сайта, его дизайна и удобства использования в части, обеспечивающей достижение указанной цели;
  5. Формирование обобщённой обезличенной статистики о пользователях Сайта в части, обеспечивающей достижение указанной цели.

Оператор не обрабатывает персональные данные в целях, несовместимых с указанной выше целью, и не собирает данные, избыточные по отношению к ней.

Правовыми основаниями обработки персональных данных являются Закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации, а также согласие субъекта персональных данных на обработку его персональных данных и (или) необходимость обработки для исполнения договора, стороной которого является субъект персональных данных.

Если для обработки требуется согласие субъекта персональных данных, такое согласие оформляется в порядке, установленном статьёй 9 Закона № 152-ФЗ, и предоставляется субъектом отдельно от иных документов и информации (в том числе отдельно от настоящей Политики и пользовательских соглашений). Настоящая Политика не является формой получения согласия и носит информационный характер.

9. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требует цель их обработки, определённая настоящей Политикой, и сроки, установленные действующим законодательством Российской Федерации.

Идентифицирующая информация (имя, фамилия, адрес электронной почты, номер телефона) удаляется или обезличивается по достижении цели обработки, в случае утраты необходимости в её достижении, при отзыве согласия, а также в течение 30 (тридцати) дней с момента получения соответствующего запроса субъекта персональных данных, если иной срок не установлен законодательством.

Обезличенные данные могут использоваться в статистических и аналитических целях без ограничения срока.

10. Место хранения данных. Отсутствие трансграничной передачи

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

11. Меры по обеспечению безопасности персональных данных

Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных. Применяются, в том числе, следующие меры:

  1. Идентификация и аутентификация субъектов и объектов доступа;
  2. Управление доступом субъектов к объектам доступа;
  3. Ограничение программной среды;
  4. Защита машинных носителей информации;
  5. Регистрация событий безопасности;
  6. Антивирусная защита и обнаружение (предотвращение) вторжений;
  7. Контроль (анализ) защищённости персональных данных;
  8. Обеспечение целостности и доступности информационной системы и персональных данных;
  9. Защита средств виртуализации, технических средств и каналов связи;
  10. Выявление инцидентов и реагирование на них, управление конфигурацией системы защиты.

Если Вам предоставляется пароль для доступа к Сайту или его части, Вы самостоятельно несёте ответственность за сохранение его конфиденциальности и не должны сообщать его третьим лицам.

В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные Законом № 152-ФЗ.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

  1. Получать информацию, касающуюся обработки его персональных данных, в том числе сведения о правовых основаниях и целях обработки, способах обработки, сроках обработки и хранения;
  2. Требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  3. Отозвать согласие на обработку персональных данных;
  4. Возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
  5. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке, а также защищать свои права и законные интересы, включая возмещение убытков и (или) компенсацию морального вреда.

Для реализации указанных прав направьте обращение на адрес электронной почты, указанный на Сайте.

13. Возрастное ограничение

Использование Сайта, а равно прохождение регистрации (если она предусмотрена для доступа к отдельным частям Сайта), означает подтверждение Вами достижения совершеннолетия.

Если Оператору станет известно о предоставлении персональных данных лицом, не достигшим совершеннолетия, без согласия его законных представителей, такие данные будут удалены. Оператор вправе сохранить адрес электронной почты и IP-адрес такого пользователя для предотвращения повторного нарушения.

14. Жалобы и обращения

Если Вы считаете, что обработка персональных данных осуществляется с нарушением требований законодательства или нарушает Ваши права и свободы, Вы вправе обратиться к Оператору по адресу электронной почты, указанному на Сайте, а также обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

15. Реквизиты оператора

Оператор: Общество с ограниченной ответственностью «ДОВЕРИТЕЛЬНЫЙ ИНТЕРВАЛ».

ОГРН: 1217800121032.

Адрес: 197198, г. Санкт-Петербург, Большой проспект П.С., дом 27/1, литер А, помещение 3-Н, офис 5-4А.

Адрес электронной почты по вопросам обработки персональных данных: legal@wss.media.