Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности. Политика опубликована в свободном доступе на сайте seo-podyom.ru и не требует регистрации для ознакомления (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с работой сайта seo-podyom.ru. Обработка ведётся на территории Российской Федерации; базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

Используя сайт и направляя заявку через форму, посетитель подтверждает, что ознакомлен с настоящей Политикой. Если посетитель не согласен с её условиями, ему следует воздержаться от заполнения формы и покинуть сайт.

2. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные посетителей сайта, самостоятельно оставивших заявку на бесплатный аудит сайта. Состав данных, которые человек вводит сам:

• имя, указанное в форме;
• номер телефона.

Иных полей в формах сайта нет: почтовый адрес, адрес проживания, паспортные и платёжные данные не запрашиваются и не обрабатываются.

Дополнительно при посещении сайта автоматически обрабатываются технические сведения:

• файлы cookie, идентификаторы браузера и посетителя;
• IP-адрес;
• метки рекламных кампаний, с которыми выполнен переход (utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid, ysclid, gclid);
• сведения о визите, собираемые сервисом Яндекс.Метрика (счётчик № 112065592): страницы и время просмотра, источник перехода, действия на странице, тип устройства и браузера, примерный регион;
• адрес страницы, с которой отправлена заявка, и время её отправки.

Оператор не обрабатывает специальные и биометрические категории персональных данных, не обрабатывает данные несовершеннолетних, не осуществляет профилирование и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3. Цели обработки

Данные обрабатываются исключительно для того, чтобы:

• связаться с человеком по оставленной им заявке, провести бесплатный аудит его сайта и передать результат;
• обсудить условия и оказать услуги SEO-продвижения сайта, если человек в них заинтересован;
• оценить эффективность рекламных кампаний и работу самого сайта — по обезличенной статистике посещений.

Данные не используются в иных целях. Оператор не ведёт рекламных и информационных рассылок, не передаёт и не продаёт данные третьим лицам для их собственных целей, не формирует профилей и не принимает автоматических решений в отношении субъекта.

4. Правовые основания обработки

Основание обработки — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное активной отметкой чекбокса «Согласие на обработку персональных данных» в форме заявки. Без такой отметки форма не отправляется. Текст даваемого согласия опубликован по адресу seo-podyom.ru/consent/.

Обработка технических данных сайта осуществляется на основании согласия, выражаемого настройками браузера посетителя, допускающими приём файлов cookie. Отключить их можно в настройках браузера; на доступность содержимого сайта это не влияет.

5. Источники получения данных

Единственный источник имени и номера телефона — форма заявки, заполненная самим субъектом на сайте seo-podyom.ru. Технические данные поступают от браузера посетителя и от счётчика Яндекс.Метрики. Оператор не приобретает базы персональных данных у третьих лиц, не собирает данные из внешних источников и не обрабатывает сведения, относящиеся к частной жизни субъекта.

6. Порядок и способы обработки. Передача данных

Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

Данные заявки размещаются и обрабатываются:

• в собственной базе заявок на сервере Оператора — первичная запись и хранение;
• в системе Bitrix24 — для обработки обращения: фиксации заявки, связи с человеком и учёта хода работы по ней;
• в сервисе Яндекс.Метрика — обезличенная статистика посещений и результативности рекламы; содержание заявки (имя, телефон) в Метрику не передаётся.

Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов). Распространение персональных данных, в том числе публикация в открытом доступе, не осуществляется.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требует цель обработки. Данные удаляются или обезличиваются:

• по достижении цели обработки;
• при отзыве согласия субъектом — не позднее 30 дней с даты поступления отзыва, если сохранение данных не требуется по закону;
• при требовании субъекта об уничтожении неправомерно обработанных данных — в течение 3 (трёх) рабочих дней;
• в остальных случаях — не позднее 3 (трёх) лет с даты последнего контакта с субъектом.

Технические данные и статистика посещений хранятся в обезличенном виде в сроки, установленные сервисом Яндекс.Метрика.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке его персональных данных и о самом Операторе;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели, получены незаконно или не являются необходимыми для заявленной цели;
• в любой момент отозвать согласие и потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Как реализовать права. Направить обращение на адрес v.voropaeva.seo@yandex.ru, указав имя и номер телефона, которые были оставлены в форме, — иначе Оператор не сможет найти запись. Требование о прекращении обработки исполняется в срок не позднее 30 дней; ответ на иные обращения даётся в сроки, установленные 152-ФЗ (10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта).

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: определён порядок обработки, ограничен круг лиц, имеющих доступ к данным, доступ к базе заявок и к системе Bitrix24 защищён индивидуальными учётными записями и паролями, передача данных с сайта на сервер выполняется по защищённому протоколу HTTPS, организован приём и рассмотрение обращений субъектов, осуществляется внутренний контроль соответствия обработки требованиям закона.

При обнаружении неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда публикуется по постоянному адресу seo-podyom.ru/policy/; дата вступления в силу указана в начале документа. Существенные изменения не имеют обратной силы в отношении уже собранных данных.