Политика обработки персональных данных
1 Общие положения и оператор
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса «Аналитика ОЕИ» на сайте https://oei-analitika.ru. Она распространяется на посетителей сайта, пользователей личного кабинета и лиц, обращающихся по вопросам работы сервиса.
Владелец сервиса и оператор персональных данных: Общество с ограниченной ответственностью «Консалтинговые решения» (ООО «Консалтинговые решения»), ИНН 7725848915, КПП 772001001, ОГРН 5147746365454. Адрес и контакты: 111672, Россия, г. Москва, ул. Новокосинская, д. 18, кв. 116; info@certeac.ru; +7 (910) 476-10-14.
Политика информирует об обработке данных и сама по себе не является согласием на их обработку. Если для обработки требуется согласие, пользователь предоставляет его отдельно. Просмотр страницы, молчание или продолжение использования сайта не заменяют такое согласие.
2 Цели и состав данных
Регистрация и работа личного кабинета
Для создания учетной записи, входа, восстановления доступа и предоставления функций сервиса обрабатываются фамилия, имя, отчество при его наличии, адрес электронной почты, идентификатор учетной записи, хеш пароля, сведения о статусе учетной записи и предоставленном доступе, а также идентификатор сессии. Данные поступают от пользователя при заполнении форм и формируются при работе сервиса.
Оплата и предоставление оплаченного доступа
Для оформления и исполнения заказов, учета оплаты и предоставления доступа обрабатываются идентификаторы пользователя, заказа и платежа, сведения о выбранном доступе, сумме, времени и статусе оплаты, адрес электронной почты, а также сведения о плательщике, которые он сообщает для оформления документов. Реквизиты юридического лица относятся к персональным данным в той мере, в какой они позволяют определить конкретное физическое лицо.
Прием онлайн-платежей осуществляется через PayAnyWay. Платежные реквизиты карты вводятся на стороне платежного сервиса; «Аналитика ОЕИ» получает сведения, необходимые для учета результата оплаты. Обработка данных платежным сервисом регулируется его документами, доступными на платежной странице.
Обращения и техническая поддержка
Для ответа на вопрос и решения проблемы обрабатываются имя, адрес электронной почты, телефон, если пользователь сам его сообщил, содержание обращения и сведения, необходимые для его рассмотрения. Пользователю следует направлять только данные, относящиеся к вопросу, и не включать в обращение избыточные сведения о себе или других лицах.
Работоспособность и безопасность сайта
При взаимодействии с сайтом могут обрабатываться IP-адрес, сведения о браузере и устройстве, время запроса, адрес запрашиваемой страницы, сведения о сессии и технических ошибках. Эти данные используются в объеме, необходимом для доставки страниц, авторизации, выявления технических сбоев и предотвращения неправомерного доступа.
Статистика посещений по отдельному выбору пользователя
При согласии на аналитические cookie подключаются Яндекс.Метрика и Google Analytics. Они обрабатывают технические идентификаторы браузера, сведения об устройстве, посещенных страницах, переходах и действиях на сайте для оценки посещаемости и улучшения удобства сервиса. В запросах к внешним сервисам передаются технические сетевые сведения, в том числе IP-адрес. Условия использования cookie и управления выбором приведены в отдельном документе об использовании cookie.
Регистрация в сервисе не требует паспортных данных, даты рождения, фотографии, видеоизображения или биометрических данных. Настоящая Политика не устанавливает их сбор для создания учетной записи и не предоставляет разрешения на публикацию персональных данных пользователя.
3 Правовые основания
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». В зависимости от цели основаниями являются: отдельное согласие пользователя; заключение и исполнение договора по инициативе или с участием пользователя; выполнение обязанностей, установленных законом; обеспечение прав и законных интересов оператора при условии соблюдения прав и свобод пользователя.
Учет оплаты и оформление обязательных документов осуществляются также на основаниях, предусмотренных гражданским, налоговым законодательством и законодательством о бухгалтерском учете. Технические данные, необходимые для функционирования и защиты сервиса, обрабатываются только в соответствующем объеме. Необязательная веб-аналитика включается после отдельного согласия в настройках cookie.
Согласие при регистрации не является согласием на рекламные рассылки. Для направления рекламы, если она будет предлагаться, необходимо отдельное предварительное согласие. Сервисные сообщения об учетной записи, доступе, оплате и обращениях относятся к обслуживанию пользователя.
4 Порядок обработки и доступ к данным
Обработка осуществляется с использованием средств автоматизации, а при рассмотрении обращений и оформлении документов также без них. В пределах указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Объем обработки ограничивается данными, необходимыми для соответствующей цели.
Доступ работников оператора к данным ограничивается их обязанностями. Передача и предоставление доступа другим лицам допускаются только при наличии законного основания и в необходимом объеме. Если обработка поручается исполнителю, условия поручения должны соответствовать требованиям части 3 статьи 6 Федерального закона № 152-ФЗ. Само по себе размещение Политики не разрешает неограниченную передачу или распространение данных.
Для проведения выбранной пользователем оплаты сведения об операции обмениваются с платежным сервисом. При разрешении аналитических cookie технические данные передаются Яндекс.Метрике и Google Analytics. Другим внешним лицам данные могут предоставляться по предусмотренному законом требованию либо по иному установленному законом основанию.
При сборе персональных данных граждан Российской Федерации применяются требования части 5 статьи 18 Федерального закона № 152-ФЗ. Использование иностранного сервиса аналитики может сопровождаться трансграничной передачей технических данных. Такая передача допускается только с соблюдением требований статьи 12 указанного закона; наличие пользовательского согласия не заменяет иных установленных законом обязанностей оператора.
5 Сроки обработки и удаление
Данные учетной записи обрабатываются в период ее использования и предоставления доступа. Данные обращения обрабатываются до его рассмотрения и выполнения связанных с ним обязательств. Сведения об оплате и документы сохраняются в течение обязательных сроков, установленных законодательством для соответствующего вида учета и документов.
После достижения цели, прекращения необходимости в обработке или отзыва согласия оператор прекращает обработку и удаляет либо уничтожает данные в порядке и сроки, установленные статьей 21 Федерального закона № 152-ФЗ. Если дальнейшее хранение не требуется и отсутствует иное законное основание, срок уничтожения после достижения цели или получения отзыва не превышает 30 дней. Данные, необходимые для исполнения договора или установленной законом обязанности, могут продолжать обрабатываться только на соответствующем основании.
Сроки cookie зависят от их назначения и настроек браузера и указаны в документе об использовании cookie. Отказ от аналитических cookie прекращает последующее подключение счетчиков на сайте. Он не означает автоматического удаления сведений, ранее поступивших поставщикам аналитики; по таким сведениям можно обратиться к оператору и соответствующему поставщику.
6 Защита персональных данных
Оператор обязан принимать необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и распространения персональных данных в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.
Доступ к личному кабинету предусматривает проверку учетных данных; для хранения пароля используется его хеш. Пользователю следует сохранять пароль в тайне и сообщать оператору о подозрении на доступ посторонних лиц. При выявлении неправомерной обработки оператор обязан устранить нарушение и выполнить предусмотренные законом действия, включая уведомления в установленных случаях.
7 Права пользователя и обращения
Пользователь вправе получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие оператора в Роскомнадзор или суд.
Обращения и отзывы согласия направляются на info@certeac.ru либо по адресу: 111672, Россия, г. Москва, ул. Новокосинская, д. 18, кв. 116. Для сопоставления обращения с учетной записью укажите ее адрес электронной почты и суть требования. Оператор может запросить только сведения, необходимые для подтверждения личности или полномочий заявителя в соответствии с законом. Не направляйте копию паспорта без отдельной обоснованной необходимости.
Обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не затрагивает законность обработки до его получения. Если обработка необходима для предоставления запрошенной функции сервиса, ее прекращение может сделать использование этой функции невозможным; права пользователя и обязательства сторон определяются законом и действующим договором.
8 Действующая редакция
Действующая Политика размещается по адресу https://oei-analitika.ru/legal/privacy.html. Изменение Политики не означает автоматического расширения ранее предоставленного согласия. При необходимости нового согласия оно запрашивается отдельно. Условия оплаты, стоимость и объем предоставляемого доступа определяются соответствующими условиями сервиса и договором, а не настоящей Политикой.