Политика обработки персональных данных

1. Общие положения и термины

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных посетителей сайта, размещённого в сети «Интернет» по адресу www.xteam.pro (далее — «Сайт»), а также меры по обеспечению безопасности персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, и распространяется на обработку персональных данных, осуществляемую с использованием средств автоматизации.

1.3. В Политике используются следующие термины:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные; применительно к настоящей Политике — посетитель Сайта;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• cookie-файлы — небольшие фрагменты данных, сохраняемые браузером посетителя на его устройстве при посещении Сайта;
• метрические программы — программные средства веб-аналитики, собирающие обезличенные и (или) косвенно идентифицирующие сведения о посещениях Сайта;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4. Использование Сайта означает ознакомление посетителя с настоящей Политикой. Обработка персональных данных, указанных в Политике, начинается только после получения согласия субъекта персональных данных в порядке, предусмотренном разделами 5 и 6 Политики.

2. Оператор

2.1. Оператором персональных данных является:

Полное наименование

Общество с ограниченной ответственностью «ИКСТИМ.ПРО» (ООО «ИКСТИМ.ПРО»)

ИНН

5044146126

ОГРН

1265000005555

Адрес

141534, Россия, Московская область, г. Солнечногорск, тер. СНТ Красная Горка (д. Марьино), дом 188

Электронная почта

hello@xteam.pro

По вопросам обработки персональных данных обращайтесь на hello@xteam.pro.

2.2. Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также действия (операции), совершаемые с персональными данными посетителей Сайта.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории данных посетителей Сайта.

3.1.1. Данные, предоставляемые посетителем через форму заявки на Сайте:

• имя;
• контактные данные: адрес электронной почты или идентификатор (имя пользователя) в мессенджере Telegram — по выбору посетителя;
• текст задачи (описание обращения), указанный посетителем в свободной форме.

3.1.2. Данные, собираемые автоматически с использованием cookie-файлов и метрических программ (при наличии согласия посетителя):

• сведения о cookie-файлах и иных идентификаторах браузера;
• IP-адрес;
• сведения о браузере, операционной системе, типе и разрешении экрана устройства;
• сведения о дате, времени и продолжительности посещения Сайта, просмотренных страницах, источнике перехода на Сайт;
• сведения о действиях посетителя на страницах Сайта, включая перемещения курсора, клики и прокрутку страниц (в объёме, фиксируемом технологией записи сессий «Вебвизор» сервиса Яндекс.Метрика — см. раздел 6 Политики).

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Посетителю не следует указывать такие сведения в тексте задачи в форме заявки.

3.3. Оператор не осуществляет сбор персональных данных, разрешённых субъектом персональных данных для распространения.

4. Цели обработки персональных данных

4.1. Данные, указанные в п. 3.1.1 Политики (форма заявки), обрабатываются исключительно в целях рассмотрения обращения посетителя и направления ответа на него, включая связь с посетителем по указанному им контакту.

4.2. Данные, указанные в п. 3.1.2 Политики (cookie-файлы и метрические программы), обрабатываются в целях:

• ведения статистики посещаемости Сайта;
• анализа поведения посетителей на Сайте для улучшения его работы, структуры и содержания.

4.3. Оператор не использует персональные данные посетителей для целей, не указанных в настоящем разделе, в том числе не осуществляет рассылку рекламных материалов, не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

5.2. Согласие на обработку данных, предоставляемых через форму заявки, выражается посетителем путём совершения конклюдентных действий: заполнения полей формы и её отправки после ознакомления с настоящей Политикой, с проставлением отметки о согласии в соответствующем поле формы.

5.3. Согласие на обработку данных с использованием cookie-файлов и метрических программ выражается посетителем через баннер согласия, отображаемый при первом посещении Сайта (см. раздел 6 Политики). До получения такого согласия метрические программы на Сайте не подключаются и сбор данных, указанных в п. 3.1.2 Политики, не осуществляется.

5.4. Согласие на трансграничную передачу персональных данных при использовании сервиса Google Analytics 4 предоставляется отдельно в порядке, указанном в п. 6.3 Политики.

5.5. Предоставление персональных данных не является обязательным. Отказ от предоставления согласия не препятствует просмотру Сайта; при этом отказ от заполнения формы заявки делает невозможным рассмотрение обращения, а отказ от согласия на использование cookie-файлов — сбор статистики о посещении.

6. Cookie-файлы и метрические программы

6.1. Общий порядок. При первом посещении Сайта посетителю отображается баннер согласия на использование cookie-файлов и метрических программ. Метрические программы, указанные в настоящем разделе, подключаются и начинают сбор данных только после того, как посетитель выразил согласие через баннер. Посетитель вправе не давать согласие, а также в любое время удалить cookie-файлы и запретить их сохранение в настройках браузера.

6.2. Яндекс.Метрика. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (Российская Федерация). Сервис собирает данные, указанные в п. 3.1.2 Политики, с использованием cookie-файлов. В составе сервиса используются:

• счётчик посещений — сбор обезличенной статистики о посещениях Сайта;
• технология «Вебвизор» — запись сессий посетителей (воспроизведение действий посетителя на страницах Сайта: перемещения курсора, клики, прокрутка, взаимодействие с элементами страниц);
• карта кликов — агрегированные сведения о кликах по элементам страниц.

Оператор настроил Сайт таким образом, чтобы содержимое полей формы заявки не записывалось технологией «Вебвизор». Условия обработки данных сервисом определяются документами ООО «ЯНДЕКС», доступными на сайте сервиса.

6.3. Google Analytics 4. Трансграничная передача персональных данных. На Сайте используется сервис веб-аналитики Google Analytics 4, предоставляемый компанией Google LLC (Соединённые Штаты Америки). При использовании данного сервиса данные, указанные в п. 3.1.2 Политики, передаются на серверы Google LLC, расположенные за пределами Российской Федерации, что является трансграничной передачей персональных данных по смыслу ст. 12 Закона № 152-ФЗ.

Оператор честно уведомляет посетителей о следующем:

• Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждаемый уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзором);
• трансграничная передача персональных данных на территорию такого государства допускается, в частности, при наличии согласия субъекта персональных данных на такую передачу и при соблюдении Оператором порядка, предусмотренного ст. 12 Закона № 152-ФЗ, включая обязанность Оператора уведомить уполномоченный орган о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи;
• Оператор не контролирует и не несёт ответственности за последующую обработку данных компанией Google LLC; условия такой обработки определяются документами Google LLC.

Согласие на подключение Google Analytics 4 и связанную с ним трансграничную передачу данных запрашивается через баннер согласия отдельно и явно; до его получения сервис не подключается. В случае отказа посетителя от такого согласия Сайт остаётся полностью доступным.

6.4. Данные, собираемые метрическими программами, используются Оператором в агрегированном виде и не используются для установления личности конкретного посетителя.

7. Порядок и сроки обработки и хранения персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в объёме, указанном в разделе 6 Политики), блокирование, удаление, уничтожение.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ, включая ограничение доступа к персональным данным, использование защищённых каналов передачи данных и учёт лиц, имеющих доступ к персональным данным.

7.3. Сроки обработки и хранения:

• данные, предоставленные через форму заявки (п. 3.1.1), обрабатываются до достижения цели обработки — завершения переписки по обращению, но не более одного года с даты последнего взаимодействия с посетителем, если более длительный срок хранения не требуется в соответствии с законодательством Российской Федерации;
• данные, собираемые метрическими программами (п. 3.1.2), хранятся в течение сроков, установленных настройками соответствующих сервисов, и обрабатываются Оператором до отзыва согласия посетителем;
• cookie-файлы хранятся на устройстве посетителя в течение сроков, установленных для каждого cookie-файла, либо до их удаления посетителем.

7.4. По достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных, персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством Российской Федерации.

7.5. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, указанных в разделе 6 Политики (обработка данных метрическими сервисами), и случаев, когда такая передача обязательна в соответствии с законодательством Российской Федерации.

8. Права субъекта персональных данных и порядок отзыва согласия

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ст. 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав, включая отзыв согласия на обработку персональных данных, субъект персональных данных направляет обращение на адрес электронной почты Оператора: hello@xteam.pro. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и его персональные данные, обрабатываемые Оператором (в частности, имя и контакт, указанные при заполнении формы заявки), а также существо требования.

8.3. Оператор предоставляет ответ на обращение субъекта персональных данных в течение десяти рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления.

8.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта персональных данных по основаниям, предусмотренным Законом № 152-ФЗ.

8.5. Отзыв согласия на использование cookie-файлов и метрических программ также может быть осуществлён посетителем самостоятельно путём удаления cookie-файлов и запрета их сохранения в настройках браузера.

9. Изменения Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция Политики постоянно доступна на Сайте по адресу www.xteam.pro. Дата редакции указывается в начале документа.

9.3. Продолжение использования Сайта после вступления в силу новой редакции Политики не означает автоматического предоставления согласий, предусмотренных разделами 5 и 6 Политики; при существенном изменении состава или целей обработки соответствующие согласия запрашиваются повторно.