1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые при использовании сайта webtechretail.com (далее — Сайт).
Оператором персональных данных (далее — Оператор) является администрация Сайта. Сведения об Операторе в объёме, предусмотренном ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), предоставляются по запросу, направленному на info@webtechretail.com.
Политика разработана в соответствии с Конституцией Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации и нормативными актами уполномоченного органа по защите прав субъектов персональных данных.
Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов при использовании Сайта, его форм, личного кабинета и сервисов. Политика не применяется к сайтам третьих лиц, ссылки на которые могут размещаться на Сайте: такие сайты обрабатывают данные по собственным правилам.
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только те данные, которые необходимы для заявленных целей (принцип минимизации).
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение, с использованием средств автоматизации или без них.
- Субъект — посетитель Сайта, лицо, отправившее заявку или обращение, пользователь личного кабинета, представитель клиента или партнёра.
- Оператор — администрация Сайта, самостоятельно или совместно с другими лицами организующая обработку персональных данных и определяющая её цели.
- Согласие — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта на обработку его персональных данных.
3. Субъекты и состав обрабатываемых данных
3.1. Посетители Сайта
Обрабатываются метрические данные: IP-адрес, идентификаторы cookie, сведения о браузере, операционной системе и устройстве, источник перехода, страницы и время посещения, действия на страницах, включая записи сессий и данные о кликах (см. Политику использования cookie).
3.2. Лица, отправившие заявку или обращение
- имя (как к вам обращаться);
- номер телефона;
- адрес электронной почты (если указан);
- название компании, адрес сайта или номер проекта (если указаны);
- ориентировочный бюджет проекта (если указан);
- текст комментария к обращению;
- технические сведения об обращении: источник перехода (UTM-метки), страница обращения, дата и время.
3.3. Пользователи личного кабинета
- имя и фамилия, адрес электронной почты, пароль в виде необратимого хэша;
- сведения о проектах, документах и заявках, созданных пользователем в кабинете;
- настройки двухфакторной аутентификации, резервные коды (в защищённом виде);
- дата и время входов в кабинет, IP-адрес — для защиты аккаунта.
3.4. Представители клиентов и партнёров
Обрабатываются контактные данные представителей: имя, должность, телефон, электронная почта, реквизиты организации в объёме, необходимом для заключения и исполнения договора.
Оператор не собирает целенаправленно специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Не следует указывать такие сведения в полях форм и в комментариях.
4. Цели обработки
| Цель | Данные | Срок обработки |
|---|---|---|
| Ответ на обращение, консультация, подготовка предложения | Имя, телефон, e-mail, компания, комментарий | До достижения цели; не дольше 3 лет с последнего взаимодействия или до отзыва согласия |
| Заключение и исполнение договора, ведение проектов | Контактные данные представителей, реквизиты, переписка | Срок договора и 5 лет после его окончания (требования бухгалтерского и архивного учёта) |
| Работа личного кабинета: доступ, проекты, документы, поддержка | Учётные данные, содержимое кабинета, журнал входов | Срок существования аккаунта; после удаления аккаунта — до 30 дней, затем уничтожение |
| Улучшение Сайта и оценка эффективности рекламы | Метрические данные и cookie (после согласия) | До 12 месяцев с момента получения либо до отзыва согласия |
| Обеспечение безопасности Сайта и защита от злоупотреблений | IP-адрес, журналы обращений, идентификаторы сессии | До 12 месяцев |
| Информирование о продуктах и услугах (рассылки) | Имя, e-mail, телефон | До отзыва согласия на рекламные сообщения |
5. Правовые основания обработки
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — для заявок, обращений, рассылок, аналитических и маркетинговых cookie;
- исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) — для ведения проектов и работы личного кабинета;
- осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6) — для защиты Сайта, предотвращения злоупотреблений и защиты в случае споров;
- исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6) — для хранения документов, предусмотренных законом.
Для рекламных рассылок основанием является предварительное согласие субъекта, полученное в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (см. Согласие на получение рекламных сообщений).
6. Порядок и условия обработки
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Оператор не размещает такие базы данных за пределами Российской Федерации.
Данные обрабатываются в объёме, необходимом для заявленных целей. Если данные перестали быть нужными для цели, они уничтожаются или обезличиваются. Сроки хранения указаны в разделе 4.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, и не осуществляет профилирование, влекущее такие последствия.
7. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Обработка может поручаться лицам, действующим по поручению Оператора, на условиях соблюдения конфиденциальности и требований Закона № 152-ФЗ:
| Получатель | Что обрабатывается | Зачем |
|---|---|---|
| Хостинг-провайдер (серверы на территории РФ) | Данные сайта и базы данных, включая данные форм и кабинета | Размещение Сайта, обеспечение работоспособности и резервное копирование |
| ООО «ЯНДЕКС» (сервис Яндекс.Метрика) | Метрические данные и cookie посетителей, записи сессий (Вебвизор) | Статистика посещений и оценка эффективности рекламы — только после согласия |
| Собственный экземпляр Matomo | Метрические данные пользователей личного кабинета | Аналитика работы кабинета; система развёрнута на сервере Оператора, данные третьим лицам не передаются |
| Почтовые сервисы и мессенджеры | Адрес электронной почты, имя, содержание переписки | Доставка писем и ответов на обращения |
Если субъект по своей инициативе связывается с Оператором через мессенджер (Telegram, WhatsApp) или социальную сеть, обработка происходит также по правилам соответствующего сервиса, которые Оператор не контролирует. Для передачи сведений, требующих конфиденциальности, используйте электронную почту.
Данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и порядке, установленных законом.
8. Трансграничная передача
Оператор не осуществляет целенаправленную передачу персональных данных на территорию иностранных государств. Данные хранятся и обрабатываются на серверах, расположенных в Российской Федерации.
Трансграничная передача возможна в двух случаях: если субъект самостоятельно использует сервис, серверы которого находятся за пределами Российской Федерации (например, мессенджер), либо если передача необходима для исполнения договора с иностранным контрагентом. В таких случаях передача осуществляется в объёме, необходимом для соответствующей цели.
9. Cookie и метрические данные
Сайт использует файлы cookie и аналогичные технологии. Необходимые cookie обеспечивают работу Сайта (сессия, защита форм от подделки запросов). Аналитические и маркетинговые cookie, включая сервис Яндекс.Метрика с записью сессий (Вебвизор), подключаются только после того, как посетитель дал на это согласие и выразил свой выбор в баннере cookie.
Отказаться от необязательных cookie или изменить ранее сделанный выбор можно в любой момент на странице Политики использования файлов cookie — там же приведён перечень cookie, сроки их хранения и инструкции для браузеров.
10. Меры защиты
- передача данных между браузером и Сайтом защищена протоколом HTTPS;
- доступ к данным ограничен кругом лиц, которым он необходим для выполнения трудовых или договорных обязанностей; доступ предоставляется по принципу минимальных прав;
- учётные записи администраторов защищены паролями и двухфакторной аутентификацией;
- ведутся журналы доступа и действий, позволяющие установить факт обработки и её характер;
- выполняется резервное копирование с ограничением доступа к копиям;
- применяются организационные меры: назначение ответственного за организацию обработки, ознакомление сотрудников с требованиями Закона № 152-ФЗ, учёт носителей информации;
- при выявлении инцидента Оператор принимает меры к его устранению и оценке вреда субъектам.
11. Права субъекта персональных данных
Субъект имеет право:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона № 152-ФЗ);
- требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки, осуществляемой на основании законного интереса Оператора;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.
Порядок обращения, состав запроса и сроки ответа описаны на странице «Права субъекта персональных данных и порядок обращений».
12. Отзыв согласия
Согласие может быть отозвано в любой момент. Для этого достаточно направить обращение на info@webtechretail.com с указанием данных, позволяющих идентифицировать субъекта (имя, телефон или адрес электронной почты, которые использовались при обращении), и требования об отзыве согласия.
После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, обработка которых должна продолжаться по закону (например, в рамках исполнения договора или требований бухгалтерского учёта). Оператор уведомляет субъекта о прекращении обработки.
Отзыв согласия на аналитические cookie не требует обращения: достаточно изменить выбор в настройках cookie — в этом случае cookie будут удалены, а аналитические сценарии отключены.
13. Изменения политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента опубликования на Сайте, если в ней не указан иной срок. Дата редакции указана в начале документа. При изменениях, существенно затрагивающих права субъектов, Оператор публикует уведомление на Сайте.
Актуальная редакция Политики всегда доступна по адресу https://www.webtechretail.com/legal/privacy.
14. Контакты
Обращения по вопросам обработки персональных данных, включая запросы о доступе, уточнении, блокировании, уничтожении данных и отзыв согласия, направляйте на info@webtechretail.com или через страницу контактов.
Сведения об Операторе в объёме, предусмотренном законодательством, предоставляются по запросу, направленному на указанный адрес.