/докДокументы
Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта «Нейроспринт» (далее – Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ).
1. Основные понятия
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Оператор – ООО «Топсел» (ИНН 7452166043, ОГРН 1247400001122), самостоятельно организующее и (или) осуществляющее обработку персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2. Перечень обрабатываемых данных
Сайт обрабатывает следующие категории персональных данных:
- технические данные, автоматически передаваемые при посещении Сайта: IP-адрес, тип и версия браузера, операционная система, URL страницы, с которой произведён переход, URL запрашиваемой страницы (
referrer,user-agent); - данные, получаемые из меток UTM (
utm_source,utm_medium,utm_campaign); - данные, отправляемые пользователем через формы на Сайте (в случае их заполнения): имя, контакт в мессенджере, e-mail;
- результаты прохождения интерактивного теста на Сайте (агрегированный счёт и общее количество вопросов);
- данные об использовании файлов cookies (см. отдельный раздел ниже).
Сайт не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные и др.).
3. Цели обработки
- Обеспечение работоспособности и безопасности Сайта, обработка запросов пользователей.
- Учёт обращений пользователей через формы обратной связи и интерактивные сервисы Сайта (тест, клики по CTA).
- Аналитика поведения пользователей на Сайте с целью улучшения пользовательского опыта и качества материалов.
- Направление пользователю информационных и рекламных материалов – только при наличии отдельного согласия пользователя.
4. Правовые основания
Обработка осуществляется на основании: ст. 6 152-ФЗ, в том числе п. 5 ч. 1 ст. 6 (обработка на основании согласия субъекта) и п. 7 ч. 1 ст. 6 (обработка без согласия в рамках законодательства РФ, включая заключение и исполнение договоров, ответы на запросы пользователей).
5. Сроки обработки и хранения
Данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен законодательством РФ:
- данные из форм и теста – 12 месяцев с даты получения;
- события кликов по CTA – 6 месяцев;
- логи сервера (содержащие IP-адрес) – 30 календарных дней, далее обезличиваются либо удаляются.
По истечении сроков данные удаляются или обезличиваются необратимо.
6. Передача третьим лицам
Оператор может передавать персональные данные:
- хостинг-провайдеру (на основании договора поручения на обработку персональных данных, ст. 6 ч. 3 152-ФЗ);
- сервисам аналитики (Яндекс Метрика и др.) – только при наличии отдельного согласия пользователя;
- Telegram Messenger (Telegram FZ-LLC, ОАЭ) – при переходе пользователя в Telegram-бот Оператора (t.me/Topsel_bot). Telegram обрабатывает данные пользователя как самостоятельный оператор в соответствии со своей политикой конфиденциальности. Передача данных в юрисдикцию ОАЭ является трансграничной передачей в смысле ст. 12 152-ФЗ и осуществляется после запуска бота пользователем;
- государственным органам – в случаях, предусмотренных законодательством РФ.
Обработка данных граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Исключение – данные, которые пользователь самостоятельно передаёт сервису Telegram при запуске бота.
7. Cookies и аналитика
Сайт использует файлы cookies. По целям применения cookies делятся на:
- Необходимые – обеспечивают работу Сайта (сессия, защита от CSRF). Устанавливаются без согласия (п. 2 ст. 10.1 152-ФЗ).
- Аналитические – собирают обезличенную статистику (Яндекс Метрика и пр.). Устанавливаются только после получения явного согласия пользователя через баннер cookies.
Пользователь может отключить cookies в настройках браузера. В таком случае отдельные функции Сайта могут быть недоступны.
8. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию об обработке своих данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласие на обработку данных;
- обжаловать действия Оператора в Роскомнадзоре.
Для реализации прав направьте запрос Оператору на адрес: topselstudio@rambler.ru.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 152-ФЗ и приказом ФСТЭК России от 18.02.2013 № 21.
Применяемые меры: TLS-шифрование передачи данных, ограничение доступа к базе данных по принципу минимальных привилегий, регулярное обновление программного обеспечения.
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь: topselstudio@rambler.ru.