Политика конфиденциальности

1. Область действия

Эта политика объясняет, как ООО «БЛЦ» (далее — Оператор, мы) обрабатывает персональные данные посетителей сайта Hayrat Digital и людей, направляющих обращения через его формы. Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика относится к сайту агентства. Обработка данных в отдельных приложениях экосистемы, а также при исполнении клиентских договоров может регулироваться отдельными документами. Внешние сайты из портфолио работают по собственным правилам.

Просмотр сайта и ознакомление с политикой сами по себе не означают согласия на любую обработку данных. Там, где основанием служит согласие, мы запрашиваем его отдельно.

2. Данные обращений и цели обработки

Субъекты данных: посетители сайта, потенциальные заказчики и представители организаций, которые обращаются к нам. При отправке формы мы получаем имя, номер телефона, email и текст сообщения. Также сохраняются язык формы, дата и время получения обращения и предоставления согласия, технический идентификатор записи.

Цель: рассмотреть запрос, связаться с вами по указанным контактам, уточнить задачу и подготовить предложение. Предоставление контактных данных добровольно; без обязательных полей форма не отправляется. Если обращение приводит к заключению договора, необходимые данные далее обрабатываются для подготовки и исполнения этого договора и выполнения требований закона.

Основания обработки: ваше отдельно выраженное согласие; действия по вашему запросу до заключения договора и исполнение договора в предусмотренных законом случаях; обязанности Оператора, установленные законодательством. Контактные данные из формы не используются для рекламных рассылок без отдельного основания.

Не указывайте в сообщении пароли, реквизиты банковских карт, медицинские сведения, религиозные убеждения или другие специальные категории данных. Форма для них не предназначена. Данные третьих лиц следует передавать только при наличии законного основания.

3. Доступ администратора через UmmaID

Для входа в закрытую админку используется UmmaID. От него мы получаем идентификатор учетной записи, email и признак подтверждения email; доступ предоставляется только разрешенным администраторам. Цель — проверка полномочий и защита обращений. Основание — законный интерес Оператора в контроле доступа при соблюдении прав пользователей и договорные отношения с уполномоченными лицами в применимых случаях.

Сессия администратора действует до 8 часов либо до выхода. Cookie сессии необходим для авторизации; он не используется для рекламы. Записи входа с истекшим сроком удаляются при периодической очистке. Журнал изменений лидов содержит идентификатор администратора, идентификатор обращения, тип действия и время; такие записи хранятся до 90 дней и удаляются при периодической очистке. Внутренние заметки об обращении хранятся вместе с ним и доступны только администраторам.

Пароль UmmaID сайт Hayrat Digital не получает. Проверка личности и учетная запись в UmmaID регулируются документами этого сервиса. По вопросам обработки данных в нашей админке обращайтесь на info@hayrat.digital.

4. Технические данные и защита от спама

Для работы сайта и защиты форм могут обрабатываться IP-адрес, параметры браузера и устройства, адрес открытой страницы, время запроса и результат технической проверки. Эти данные используются для доставки страниц, ограничения частоты запросов, обнаружения автоматизированных обращений и обеспечения безопасности, а не для рекламы. Основание — осуществление законного интереса Оператора в обеспечении безопасности сайта при условии, что не нарушаются права и свободы пользователей.

Собственные рекламные трекеры и системы веб-аналитики в текущей версии сайта не подключены. Встроенный сервис SmartCaptcha обрабатывает технические данные по правилам, описанным ниже. Ограничение работы сторонних скриптов или средств хранения данных в браузере может сделать проверку капчи и отправку формы недоступными.

5. Yandex SmartCaptcha

На страницах с формами подключен сервис Yandex SmartCaptcha для проверки запросов и блокировки роботов. При загрузке виджета ООО «Яндекс.Облако» обрабатывает технические сведения об устройстве и его активности, характеристиках браузера, странице перехода, часовом поясе и цифровом отпечатке. Такая обработка начинается при загрузке страницы с виджетом и не ограничивается моментом отправки формы.

Согласно уведомлению Яндекса, технические данные сервиса хранятся на серверах в России в течение 60 дней с момента сбора, после чего удаляются. Яндекс обрабатывает их для работы и поддержки сервиса, а также его улучшения на основаниях, указанных в своем уведомлении. Имя, телефон, email и текст обращения наше приложение в запрос проверки капчи не передает.

При отправке формы одноразовый токен проверки передается с нашего сервера в SmartCaptcha. В базе обращений этот токен не сохраняется. Подробные условия приведены в уведомлении SmartCaptcha и политике конфиденциальности Яндекса по ссылкам ниже.

• Уведомление SmartCaptcha об обработке данных
• Политика конфиденциальности Яндекса

6. Как обрабатываются данные и кто получает доступ

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение. Обращения обрабатываются автоматизированно средствами сайта и базы данных, а также сотрудниками или уполномоченными представителями при ответе на запрос.

Доступ должен предоставляться только тем лицам, которым данные необходимы для рассмотрения обращения, сопровождения инфраструктуры или исполнения обязанностей по закону. Привлечение обработчиков допускается на законном основании и с условиями о конфиденциальности, безопасности и пределах обработки. SmartCaptcha получает технические данные в описанном выше объеме. Передача государственным органам допускается при наличии предусмотренного законом основания.

Мы не продаем обращения и не публикуем содержащиеся в них персональные данные. Направление обращения не дает согласия на распространение ваших данных. Трансграничная передача не является целью обработки; если она необходима, до ее начала должны быть выполнены применимые требования закона.

7. Сроки хранения и удаление

Данные обращения хранятся на период рассмотрения запроса и связанного с ним обсуждения. После достижения цели или отзыва согласия данные, для которых отсутствует другое законное основание хранения, подлежат удалению или уничтожению в срок, не превышающий 30 дней, если законом не предусмотрен иной срок.

Если данные необходимы для исполнения договора, бухгалтерского или налогового учета, защиты законных требований либо выполнения иной установленной законом обязанности, соответствующие сведения могут сохраняться на период действия такого основания. Это не означает бессрочного хранения всех данных обращения.

Удаление осуществляется из действующей базы и иных используемых копий; если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в сроки, предусмотренные законом. Обезличенные сведения могут сохраняться только тогда, когда они больше не позволяют определить человека. Сроки хранения технических данных SmartCaptcha устанавливает Яндекс.

8. Защита данных

Для защиты данных используются ограничение доступа к базе и серверным настройкам, отделение серверных ключей от публичного кода, проверка входящих данных, ограничение размера и частоты запросов и защита форм от автоматизированной отправки. Организационные меры и доступ уполномоченных лиц определяются Оператором в соответствии с требованиями закона.

Эти меры направлены на предотвращение неправомерного доступа, изменения, раскрытия или утраты данных. Политика не является гарантией абсолютной защищенности любой информационной системы. При выявлении нарушения Оператор принимает меры и направляет предусмотренные законом уведомления.

9. Ваши права и обращения

Вы вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях. Также можно обжаловать действия Оператора в Роскомнадзор или в суд.

Напишите на info@hayrat.digital с темой «Персональные данные». Укажите, как с вами связаться, какой запрос вы ранее направляли и что требуется сделать. Для отзыва согласия достаточно ясно выразить это намерение. При необходимости мы запросим только сведения, разумно необходимые для подтверждения личности или полномочий; не отправляйте скан паспорта без отдельного обоснованного запроса.

Обращения рассматриваются в сроки, установленные законом: как правило, сведения об обработке предоставляются в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней. Отзыв согласия не отменяет законность обработки до отзыва и не прекращает обработку, для которой существует самостоятельное законное основание.

10. Обновление политики

Актуальная редакция доступна на этой странице с указанием даты. Изменение целей или состава обработки требует соответствующего обновления документов и, когда это необходимо, нового согласия. Русская версия является исходной; английский перевод предоставлен для удобства пользователей.