Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных»

1.2. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить от Пользователя при:

• заполнении форм обратной связи на Сайте
• оформлении заказа на услуги
• подписке на информационные рассылки
• обращении в службу поддержки
• использовании любых сервисов Сайта

1.3. Защита персональных данных

Оператор обеспечивает защиту персональных данных в соответствии с требованиями законодательства РФ и несет ответственность за их сохранность.

1.4. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

1.5. Применимое право

К настоящей Политике и отношениям между Оператором и Пользователем подлежит применению право Российской Федерации.

2. Состав персональных данных

2.1. Определение

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).

2.2. Оператор обрабатывает следующие категории персональных данных:

2.2.1. Данные, предоставляемые Пользователем:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Название компании
• Сообщения, файлы и иные сведения, переданные через формы, чат или службу поддержки
• Факт согласия на обработку персональных данных, дата и источник его получения
• Иная информация, необходимая для предоставления услуг

2.2.2. Данные, получаемые автоматически:

• IP-адрес устройства
• Информация о браузере и операционной системе
• Технические характеристики устройства
• Данные файлов cookie
• Дата и время доступа к Сайту
• Адреса запрашиваемых страниц
• Технические идентификаторы сессии, сообщения и записи согласия, включая хешированные значения, используемые для подтверждения факта согласия

2.3. Обязательная информация

Обязательная для предоставления информация помечена специальным образом на формах. Иная информация предоставляется Пользователем по его усмотрению.

2.4. Достоверность данных

Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что Пользователь предоставляет достоверную информацию.

2.5. Сайты третьих лиц

Настоящая Политика применяется только к Сайту pommedeterre.ru. Оператор не несет ответственности за сайты третьих лиц.

2.6. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта
• Пользователи, заполнившие формы обратной связи
• Пользователи, обратившиеся через онлайн-чат или службу поддержки
• Клиенты, заказавшие услуги Оператора
• Подписчики информационных рассылок

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.1.1. Предоставление услуг:

• Обработка заявок на разработку сайтов и веб-приложений
• Техническая поддержка клиентов
• Консультации по вопросам веб-разработки

3.1.2. Исполнение договорных обязательств:

• Обработка заказов на услуги
• Проведение финансовых расчетов
• Предоставление информации о ходе выполнения работ

3.1.3. Коммуникация с Пользователем:

• Направление уведомлений о статусе заказа
• Обработка обращений и запросов
• Обработка сообщений онлайн-чата и передача их оператору поддержки
• Информирование о новых услугах (с согласия Пользователя)

3.1.4. Улучшение качества услуг:

• Анализ эффективности работы Сайта
• Проведение опросов и исследований
• Разработка новых услуг

3.1.5. Соблюдение законодательства:

• Исполнение требований налогового законодательства
• Подтверждение факта получения согласия на обработку персональных данных
• Предоставление информации государственным органам по запросу

3.2. Ограничение целей

Оператор не обрабатывает персональные данные в целях, не указанных в настоящей Политике.

4. Условия обработки и передачи персональных данных

4.1. Правовые основания обработки:

• Согласие Пользователя на обработку персональных данных
• Договор, стороной которого является Пользователь
• Федеральный закон № 152-ФЗ «О персональных данных»

4.2. Способы обработки:

• Сбор, запись, систематизация, накопление, хранение
• Уточнение (обновление, изменение)
• Извлечение, использование, передача
• Обезличивание, блокирование, удаление, уничтожение

4.3. Конфиденциальность

В отношении персональных данных Пользователя Оператор обеспечивает их конфиденциальность.

4.4. Передача третьим лицам и техническим подрядчикам

Оператор вправе передать персональные данные третьим лицам, техническим подрядчикам и сервисам, обеспечивающим работу Сайта, чата, хостинга, резервного копирования и связи, в следующих случаях:

• Пользователь явно выразил свое согласие
• Передача необходима для исполнения договора
• Передача необходима для приема, маршрутизации и обработки обращения Пользователя
• Передача предусмотрена законодательством РФ
• Передача необходима для защиты прав Оператора

4.5. Трансграничная передача

При использовании технической инфраструктуры, хостинга, сетевой маршрутизации, резервного копирования или сервисов поддержки отдельные персональные данные могут передаваться или обрабатываться за пределами Российской Федерации, включая инфраструктуру в странах Европейской экономической зоны. Такая передача осуществляется только при наличии правового основания и с соблюдением требований применимого законодательства о персональных данных.

5. Права Пользователя

5.1. Пользователь имеет право:

• Получать информацию об обработке его персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Получать доступ к своим персональным данным
• Обжаловать действия или бездействие Оператора

5.2. Контактная информация

Для реализации своих прав Пользователь может направить запрос в Telegram: @la_nyt или на Сайт: https://pommedeterre.ru

5.3. Сроки рассмотрения

Оператор рассмотрит запрос в течение 30 дней с момента получения.

5.4. Порядок отзыва согласия

Пользователь вправе отозвать согласие на обработку персональных данных, направив письменное заявление в Telegram: @la_nyt с указанием:

• ФИО (при наличии)
• Контактные данные (email или телефон), указанные при регистрации
• Требование о прекращении обработки персональных данных

После получения отзыва Оператор прекращает обработку данных и уничтожает их в течение 30 дней, за исключением случаев, когда обработка необходима для исполнения договора или требуется по закону.

6. Файлы cookie, хранилища браузера и аналитика

6.1. Техническое хранение, не связанное с аналитикой

Сайт использует файлы cookie, локальное хранилище браузера (техническое обозначение localStorage) и сеансовое хранилище браузера (техническое обозначение sessionStorage). До получения отдельного согласия на аналитику Яндекс.Метрика не подключается. Для работы функций, запрошенных Пользователем, в браузере могут сохраняться, в частности, настройка аналитики, состояние навигации, черновики брифов и параметры калькуляторов, а на закрытых страницах — временные данные авторизованной сессии. Эти записи не используются для аналитики или рекламы. Содержимое черновиков и данные авторизации не передаются Яндексу.

6.2. Аналитика по отдельному согласию

Только после нажатия кнопки «Разрешить аналитику» Сайт подключает Яндекс.Метрику. Цель обработки — статистика посещаемости и анализ переходов, кликов, прокрутки и технических характеристик устройства. При работе счётчика сведения, перечисленные в пункте 6.6, автоматически передаются ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16), которое обрабатывает их по поручению Оператора. На страницах персональных брифов, калькуляторов и административного раздела счётчик не запускается. В коде Сайта Вебвизор отключён; для пользовательских форм дополнительно запрещены запись содержимого полей и отслеживание отправки средствами Метрики. Отказ не влияет на работу Сайта.

6.3. Что сохраняется в браузере и на какой срок

• Выбор аналитики хранится в локальном хранилище браузера не более 12 месяцев. В записи содержатся сам выбор, дата, срок действия, версия условий и технический идентификатор согласия.
• Положение страницы при навигации хранится в сеансовом хранилище браузера до закрытия вкладки.
• Черновики брифов и выбранные параметры калькуляторов хранятся в локальном хранилище браузера не более 30 дней после последнего изменения и удаляются после успешной отправки либо при очистке данных сайта в браузере.
• Техническая отметка об успешной отправке брифа или калькулятора хранится не более 30 дней, чтобы повторно не показывать уже отправленную форму.
• После разрешения аналитики Яндекс.Метрика может сохранять в файлах cookie и хранилищах браузера технические идентификаторы и служебные записи. Основные файлы cookie: _ym_uid и _ym_d — до 1 года, _ym_isad — около 20 часов, _ym_metrika_enabled — 60 минут. Дополнительные записи зависят от настроек и работы Метрики. Их актуальный перечень публикует Яндекс; для части записей в локальном хранилище браузера отдельный срок хранения в документации не указан. Доступные домену Сайта записи Метрики удаляются при отзыве, истечении или изменении версии согласия; также их может удалить Пользователь в браузере.

Актуальный перечень файлов cookie и записей Яндекс.Метрики

6.4. Управление и отзыв согласия

Пользователь может в любое время открыть «Настройки аналитики» в нижней части любой страницы и изменить выбор. При отзыве Сайт прекращает работу Метрики, удаляет доступные ему записи Метрики на домене Сайта и сохраняет отказ. Файлы cookie на доменах Яндекса недоступны Сайту и могут быть удалены Пользователем в настройках браузера. Отзыв не влияет на законность обработки, выполненной до отзыва. Дополнительно сбор данных Метрикой можно блокировать с помощью предлагаемого Яндексом расширения для совместимого браузера.

Блокировщик Яндекс.Метрики

6.5. Срок действия согласия

Выбор действует не более 12 месяцев. После истечения срока, изменения целей аналитики, состава сервисов или настоящих условий Сайт запрашивает новый выбор. Ранее сохранённое согласие не распространяется на новые цели обработки. Для подтверждения получения и отзыва согласия Оператор хранит до 3 лет минимальную серверную запись: технический идентификатор и версию согласия, время, выбор категорий, путь к Политике, а также хешированные с секретным ключом сетевой адрес устройства (IP-адрес) и обозначение браузера и устройства из технического заголовка User-Agent. Открытые значения этих полей в журнал согласий не записываются.

6.6. Состав аналитических данных

При разрешении аналитики могут обрабатываться сетевой адрес устройства (IP-адрес), приблизительный регион, дата и время посещения, адрес и заголовок общедоступной страницы, источник перехода, сведения о браузере, операционной системе, экране и устройстве, технический идентификатор браузера, а также события просмотра, переходов, кликов и прокрутки. Оператор не настраивает передачу в Метрику имени, телефона, адреса электронной почты, содержания полей форм, сообщений и иных данных, прямо идентифицирующих Пользователя.

7. Меры защиты персональных данных

7.1. Общие меры

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.2. Технические меры:

• Использование протокола HTTPS
• Шифрование персональных данных
• Контроль доступа к данным
• Регулярное обновление ПО

8. Хранение и уничтожение данных

8.1. Срок хранения

Персональные данные хранятся не дольше, чем требуют цели их обработки.

8.2. Сроки хранения:

• Данные для услуг - срок договора + 3 года
• Финансовые документы - не менее 5 лет
• Заявки, обращения и переписка в чате - срок обработки обращения и до 3 лет после завершения коммуникации, если более длительный срок не требуется законом или договором
• Запись выбора аналитики в браузере Пользователя - до 12 месяцев; записи согласий, созданные при отправке форм или сообщений, - в течение срока обработки и срока возможных требований, обычно до 3 лет после прекращения обработки
• Маркетинговые данные - до отзыва согласия

8.3. Уничтожение

По достижении целей обработки данные уничтожаются способом, исключающим восстановление.

9. Контактная информация Оператора

Обращения рассматриваются в течение 30 дней.

10. Ответственность

10.1. Ответственность Оператора

Оператор несет ответственность за соблюдение требований законодательства РФ в области персональных данных в соответствии с КоАП РФ и УК РФ.

10.2. Разрешение споров

Споры, возникающие в связи с обработкой персональных данных, разрешаются путем переговоров. При недостижении согласия спор передается на рассмотрение в суд по месту нахождения Оператора.

10.3. Обжалование

Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11. Заключительные положения

Настоящая Политика является общедоступным документом.

Все отношения, не урегулированные Политикой, регулируются законодательством РФ.

Изменения Политики не создают согласие автоматически. Если изменение затрагивает обработку, основанную на согласии, и меняет её цели, состав данных или получателей, Оператор запрашивает новое отдельное согласие до начала такой обработки.