1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных:
1.3. Политика применяется ко всей информации о пользователях, которую Оператор получает в связи с использованием сайта https://3091939.ru (далее — Сайт), включая поддомены и закрытый раздел (личный кабинет).
1.4. Действующая редакция Политики размещена по адресу https://3091939.ru/privacy и доступна по ссылке с каждой страницы Сайта.
1.5. Оператор не осуществляет трансграничную передачу персональных данных (раздел 10).
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «Юг-ЭкоАудит». Пользователь — любой посетитель Сайта.
2.4. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и позволяющие распознавать устройство, сохранять настройки, формировать статистику посещений.
2.5. Обезличивание — действия, после которых невозможно без дополнительной информации определить принадлежность данных субъекту. Блокирование — временное прекращение обработки. Уничтожение — безвозвратное удаление данных.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.7. Поручение обработки — обработка персональных данных третьим лицом по поручению Оператора на основании договора (ч. 3 ст. 6 Закона № 152-ФЗ).
3.1. Правовыми основаниями обработки являются: Закон № 152-ФЗ и принятые в соответствии с ним акты; ГК РФ, НК РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок); уставные документы Оператора; договоры с субъектами персональных данных и действия по их заключению по инициативе субъекта; согласия субъектов, в том числе на обработку данных, собираемых с помощью файлов cookie, и на получение информационных и рекламных материалов.
3.2. Обработка осуществляется исключительно в случаях, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ: п. 1 (согласие субъекта), п. 5 (заключение и исполнение договора), п. 7 (законные интересы Оператора — в отношении технически необходимых файлов cookie и безопасности Сайта).
4.1. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона № 152-ФЗ), биометрические персональные данные (ст. 11 Закона № 152-ФЗ) и данные лиц, не достигших 18 лет.
| Цель обработки | Состав персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Работоспособность и безопасность Сайта | IP-адрес, технически необходимые cookie, тип и версия браузера и ОС, разрешение экрана, дата и время обращения, служебные журналы | п. 7 ч. 1 ст. 6 (законные интересы Оператора) | не более 12 месяцев |
| Обработка обращений и заявок (формы, виджет обратного звонка, квиз, e-mail, телефон) | фамилия, имя, e-mail, телефон, содержание обращения, иные добровольно сообщённые данные | п. 1 ч. 1 ст. 6 (согласие); п. 5 ч. 1 ст. 6 | 1 год с даты последнего взаимодействия, если договор не заключён |
| Заключение и исполнение договоров, расчёты и отчётность | ФИО, контактные данные, реквизиты организации-заказчика, должность, данные для первичных документов | п. 5 ч. 1 ст. 6; НК РФ; № 402-ФЗ | 5 лет с года, следующего за годом окончания исполнения договора |
| Доступ к личному кабинету, обучающим и информационным материалам | фамилия, имя, e-mail, телефон, логин, хеш пароля, организация, данные о прохождении материалов, IP-адрес, время входов | п. 1 ч. 1 ст. 6 (согласие); п. 5 ч. 1 ст. 6 | до удаления учётной записи или отзыва согласия, далее до 1 года |
| Информационные и рекламные рассылки | e-mail, имя, телефон (при отдельном согласии) | п. 1 ч. 1 ст. 6; ч. 1 ст. 18 № 38-ФЗ (отдельное согласие) | до отзыва согласия (отписки) |
| Веб-аналитика, оценка эффективности рекламы, улучшение Сайта | идентификаторы cookie, псевдонимизированный IP-адрес, просмотренные страницы, действия и время на Сайте, источник перехода, UTM-метки, регион, характеристики устройства и ПО | п. 1 ч. 1 ст. 6 (согласие на необязательные cookie) | согласно срокам хранения cookie (раздел 9) |
| Рассмотрение обращений субъектов, учёт согласий и отзывов | данные обращения, дата и время дачи/отзыва согласия, состав данных, адрес страницы, редакция текста согласия | п. 1, п. 5 ч. 1 ст. 6; ст. 9, 20, 21 Закона № 152-ФЗ | 3 года |
5.1. Оператор обрабатывает только те данные, которые необходимы для достижения указанных целей; избыточная обработка не допускается.
5.2. По достижении цели, истечении срока хранения или отзыве согласия (при отсутствии иных оснований) персональные данные уничтожаются либо обезличиваются в порядке и сроки, установленные Законом № 152-ФЗ.
6.1. Обработка осуществляется на законной и справедливой основе и соответствует принципам ст. 5 Закона № 152-ФЗ.
6.2. Согласие субъекта является конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется активным действием Пользователя — проставлением отметки в не предзаполненном поле и (или) нажатием кнопки в интерфейсе управления файлами cookie. Продолжение использования Сайта само по себе согласием не считается.
6.3. Согласие на получение информационных и рекламных материалов оформляется отдельно и не является условием оказания услуг.
6.4. Оператор фиксирует факт получения согласия (дата, время, состав данных, редакция текста) для подтверждения правомерности обработки.
6.5. Обработка осуществляется смешанным способом исключительно на территории Российской Федерации; запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе: назначение ответственного за организацию обработки; принятие локальных нормативных актов; ознакомление работников с требованиями законодательства; разграничение доступа, индивидуальные учётные записи, парольная политика и двухфакторная аутентификация там, где это технически возможно; использование защищённого соединения HTTPS/TLS; резервное копирование и регистрация действий в информационных системах; контроль за лицами, которым поручена обработка; учёт и уничтожение носителей персональных данных.
7.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.
8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам, кроме случаев, предусмотренных законодательством, и случаев поручения обработки по договору (ч. 3 ст. 6 Закона № 152-ФЗ) с соблюдением требований конфиденциальности и безопасности.
8.2. Обработку по поручению Оператора осуществляют следующие российские лица (обработка — на территории Российской Федерации):
| Наименование, адрес | Цель поручения |
|---|---|
| АО «Тильда Паблишинг», 123056, г. Москва, ул. Зоологическая, д. 8, пом. 2, ком. 46 | платформа и размещение Сайта, приём и хранение заявок из форм |
| ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 | веб-аналитика (Яндекс Метрика), корпоративная электронная почта |
| ООО «В Контакте», 191024, г. Санкт-Петербург, ул. Херсонская, д. 12–14, лит. А, пом. 1-Н | веб-аналитика и оценка эффективности рекламы (VK Пиксель, счётчик top.mail.ru) |
| Roistat (ООО «Бизнес-аналитика», ИНН 7709973919, 109004, г. Москва, ул. Александра Солженицына, д. 23а, стр. 1) | сквозная аналитика маркетинга |
| АО «Амоцрм», 121205, г. Москва, тер. Сколково Инновационного Центра, б-р Большой, д. 42, стр. 1 | CRM-система, обработка заявок |
| ООО «ЮНИСЕНДЕР СМАРТ», 127015, г. Москва, ул. Вятская, д. 27, стр. 11 | направление информационных и рекламных сообщений |
| ООО «Энвибокс», ИНН 5836683285, г. Пенза, ул. Кураева, стр. 26 | виджеты Сайта: обратный звонок, квиз, приём заявок |
8.3. Персональные данные могут быть предоставлены уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством.
9.1. Необязательные (аналитические и маркетинговые) файлы cookie и соответствующие метрические программы активируются только после получения согласия Пользователя в интерфейсе управления файлами cookie. До получения согласия их программные коды не загружаются и не исполняются.
9.2. Категории файлов cookie: технически необходимые (работа Сайта, форм, авторизации, безопасность; основание — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ; отключение невозможно); аналитические (статистика и улучшение Сайта; основание — согласие); маркетинговые (оценка эффективности рекламы; основание — согласие).
| Наименование / префикс | Провайдер | Категория | Срок хранения | Назначение |
|---|---|---|---|---|
| tildasid, tildauid | АО «Тильда Паблишинг» | технически необходимые | до 3 месяцев | идентификация сессии, работа Сайта и форм |
| cookie авторизации личного кабинета | ООО «Юг-ЭкоАудит» / АО «Тильда Паблишинг» | технически необходимые | сессия / до 30 дней | поддержание авторизованного доступа |
| cookie согласия на использование cookie | ООО «Юг-ЭкоАудит» | технически необходимые | до 12 месяцев | хранение выбора Пользователя |
| _ym_uid, _ym_d | ООО «ЯНДЕКС» | аналитические | до 12 месяцев | идентификатор посетителя, дата первого визита (Яндекс Метрика) |
| _ym_isad, _ym_visorc | ООО «ЯНДЕКС» | аналитические | 1 день | определение блокировщика рекламы, работа Вебвизора |
| _vk_*, VK Пиксель, счётчик top.mail.ru | ООО «В Контакте» | аналитические, маркетинговые | до 12 месяцев | статистика посещений, оценка эффективности рекламы |
| roistat_visit, roistat_first_visit, roistat_* | Roistat | аналитические, маркетинговые | до 12 месяцев | определение источника перехода, аналитика рекламных каналов |
| cookie виджетов Envybox | ООО «Энвибокс» | технически необходимые / маркетинговые | до 12 месяцев | работа виджета обратного звонка и квиза |
9.3. Данные, собираемые с помощью файлов cookie, не относятся к специальным категориям и биометрическим персональным данным и обрабатываются автоматизированным способом преимущественно в псевдонимизированном и агрегированном виде.
9.4. Пользователь вправе в любой момент изменить или отозвать согласие на использование необязательных файлов cookie в разделе «Настройки cookie» (ссылка в нижней части каждой страницы), а также ограничить или удалить файлы cookie в настройках браузера. Отключение технически необходимых файлов cookie может привести к некорректной работе Сайта.
10.1. Оператор не осуществляет трансграничную передачу персональных данных. Уведомление, предусмотренное ч. 3 ст. 12 Закона № 152-ФЗ, не направлялось в связи с отсутствием такой деятельности.
10.2. На Сайте не используются программные компоненты и сервисы иностранных лиц, обеспечивающие передачу данных Пользователей за пределы Российской Федерации, в том числе метрические программы иностранных правообладателей, менеджеры тегов и встроенные видеоплееры иностранных сервисов.
10.3. При возникновении необходимости трансграничной передачи Оператор до её начала направит в Роскомнадзор отдельное уведомление в порядке ч. 3 ст. 12 Закона № 152-ФЗ, получит от предполагаемых получателей сведения, предусмотренные ч. 4 ст. 12 Закона № 152-ФЗ, внесёт изменения в Политику и получит необходимые согласия субъектов.
11.1. Субъект вправе: получать информацию об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных; отозвать согласие, в том числе на рассылки и на использование файлов cookie; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Обращения направляются на sale@3091939.ru с темой «Обращение по персональным данным», «Отзыв согласия на обработку персональных данных» или «Актуализация персональных данных» либо по почтовому адресу Оператора. Обращение должно позволять идентифицировать субъекта персональных данных.
11.3. Ответ предоставляется в срок не более 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
11.4. При отзыве согласия обработка прекращается, а данные уничтожаются в установленные сроки, кроме случаев, когда Оператор вправе продолжить обработку при наличии иных оснований (ч. 1 ст. 6, ч. 2 ст. 9 Закона № 152-ФЗ), в частности для исполнения договора и соблюдения требований налогового и бухгалтерского законодательства.
12.1. Оператор вправе вносить изменения в Политику; действующая редакция с датой публикации размещается по адресу https://3091939.ru/privacy.
12.2. Политика действует бессрочно до замены её новой редакцией.
12.3. Разъяснения по вопросам обработки персональных данных предоставляются по адресу sale@3091939.ru.