Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных правовых актов Российской Федерации.

Политика распространяется на все персональные данные, которые оператор получает от субъектов персональных данных при использовании ими сайта uucaa.com (далее — «Сайт»), в том числе при заполнении контактных форм, а также при иных способах взаимодействия с оператором.

Приступая к использованию Сайта и/или заполняя формы обратной связи, вы подтверждаете, что ознакомились с настоящей Политикой и выражаете согласие с порядком обработки ваших персональных данных, описанным в ней.

2. Оператор персональных данных

Оператор самостоятельно определяет цели и порядок обработки персональных данных, полученных через Сайт, и несёт ответственность за их обработку в соответствии с требованиями законодательства.

3. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются оператором.
• Согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, выраженное в форме активного действия (проставление отметки в чекбоксе перед отправкой формы).
• Cookie-файлы — небольшие текстовые файлы, которые сохраняются браузером пользователя при посещении Сайта.

4. Состав обрабатываемых персональных данных

При взаимодействии пользователя с формой обратной связи на Сайте оператор может получать следующие персональные данные:

Технические данные, автоматически собираемые при посещении Сайта (IP-адрес, тип браузера, операционная система, страницы Сайта, дата и время посещения), не позволяют самостоятельно идентифицировать пользователя и используются только в агрегированном виде для анализа работы Сайта. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, состояние здоровья, биометрические данные и т.п.).

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обработка и исполнение обращений (заявок) пользователей, поступивших через форму обратной связи на Сайте;
• Связь с пользователем по вопросам, изложенным в заявке, с использованием указанных контактных данных;
• Заключение и исполнение договора об оказании услуг между оператором и пользователем;
• Обеспечение работы Сайта и его технической поддержки;
• Улучшение качества услуг и клиентского опыта на основании обратной связи;
• Соблюдение требований применимого законодательства Российской Федерации.

Оператор не обрабатывает персональные данные пользователей в целях, несовместимых с вышеуказанными, без получения отдельного согласия субъекта персональных данных.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при заполнении и отправке формы обратной связи пользователь проставляет соответствующую отметку, выражая добровольное согласие на обработку персональных данных в соответствии с настоящей Политикой;
• Договор (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — обработка необходима для заключения и/или исполнения договора, стороной которого является субъект персональных данных;
• Законные интересы оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в части технического функционирования Сайта и обеспечения его безопасности.

Согласие является конкретным, информированным и сознательным. Субъект персональных данных вправе отозвать своё согласие в любой момент, направив соответствующее обращение по реквизитам, указанным в разделе 2 настоящей Политики.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением следующих принципов (ст. 5 Федерального закона № 152-ФЗ):

• законность, справедливость и прозрачность;
• соответствие целей обработки заявленным целям и требованиям законодательства;
• соответствие объёма и характера обрабатываемых данных заявленным целям;
• точность персональных данных и их актуализация при необходимости;
• хранение в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки.

Сроки хранения: персональные данные хранятся в течение 3 (трёх) лет с момента последнего взаимодействия субъекта с оператором, либо до момента отзыва согласия субъекта персональных данных. По истечении указанного срока данные уничтожаются или обезличиваются в порядке, установленном применимым законодательством.

Автоматизированная обработка: персональные данные обрабатываются как с использованием средств автоматизации (программное обеспечение серверов, CRM-системы), так и без их использования. Принятие решений, основанных исключительно на автоматизированной обработке и влекущих юридические последствия для субъекта, не производится.

Трансграничная передача: при направлении уведомлений в мессенджер Telegram данные могут обрабатываться на серверах, расположенных за пределами Российской Федерации. Telegram обеспечивает адекватную защиту персональных данных. Оператор принимает необходимые меры для обеспечения защиты прав субъектов.

8. Передача персональных данных третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам в коммерческих целях. Передача персональных данных возможна только в следующих случаях:

• Telegram (Telegram Messenger Inc.) — оператор использует Telegram-бота для получения уведомлений о поступивших заявках. Данные (имя, телефон, email при наличии, текст сообщения) передаются через защищённый API Telegram. Политика конфиденциальности Telegram доступна по адресу: telegram.org/privacy;
• по требованию уполномоченных органов государственной власти в случаях, предусмотренных законодательством Российской Федерации;
• при наличии явного согласия субъекта персональных данных на передачу данных конкретному третьему лицу.

9. Политика в отношении файлов Cookie

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы и улучшения пользовательского опыта. Под «cookie» понимаются небольшие текстовые файлы, которые сохраняются браузером на устройстве пользователя.

На Сайте используются следующие типы cookie:

Пользователь вправе в любой момент отказаться от использования cookie, изменив настройки своего браузера. Отказ от cookie может повлиять на функциональность Сайта.

10. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет следующие права:

• Право на получение информации (ст. 14) — получать сведения об обработке своих персональных данных, в том числе о целях, составе, сроках обработки, источниках получения, получателях данных;
• Право на уточнение и исправление (ч. 1 ст. 21) — требовать уточнения неполных, неточных или устаревших персональных данных;
• Право на блокирование и удаление (ч. 2, 3 ст. 21) — требовать блокирования или удаления персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Право на отзыв согласия (ч. 2 ст. 9) — в любой момент отозвать данное ранее согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва;
• Право на защиту прав (ст. 17) — обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в судебном порядке.

Для реализации своих прав субъект персональных данных вправе направить письменное обращение по почтовому адресу оператора или на электронную почту Guru-site@yandex.ru. Оператор обязуется рассмотреть обращение и дать ответ в течение 30 (тридцати) дней с момента его получения.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных:

• использование защищённых соединений (HTTPS/TLS) при передаче данных;
• ограничение доступа сотрудников к персональным данным в зависимости от служебной необходимости;
• применение технических средств защиты от несанкционированного доступа;
• защита форм от атак CSRF (подделка межсайтовых запросов);
• ограничение частоты отправки форм для предотвращения злоупотреблений;
• регулярный аудит и обновление мер защиты информации.

12. Изменение настоящей Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время без уведомления пользователей. Актуальная версия Политики всегда доступна на данной странице Сайта.

Продолжение использования Сайта после публикации изменений означает принятие новой редакции Политики. Если пользователь не согласен с изменениями, он должен прекратить использование Сайта и направить оператору запрос на удаление своих персональных данных.

Дата последнего обновления Политики указана в заголовке настоящего документа.

13. Заключительные положения

Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Все споры, возникающие в связи с применением настоящей Политики, подлежат рассмотрению в судах общей юрисдикции по месту нахождения оператора, если иное не установлено обязательными нормами применимого законодательства.

Если какое-либо положение настоящей Политики будет признано недействительным или неисполнимым, это не затрагивает действительность и исполнимость остальных её положений.

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к оператору: