Политика обработки персональных данных
Документ, публикация которого обязательна по части 2 статьи 18.1 Федерального закона «О персональных данных». Написан так, чтобы его можно было прочитать целиком.
1. Оператор
Оператором персональных данных является Индивидуальный предприниматель Селиванов Максим Петрович, ОГРНИП 322547600053792, ИНН 540445551040, — автор проекта «Второй контур».
Адрес для обращений по вопросам обработки персональных данных: . Дополнительный канал связи — Telegram @Maks_Selivanov.
Политика распространяется на сайт 2kontur.ru, Telegram-бот проекта, Telegram-канал и переписку по электронной почте.
2. Правовые основания обработки
Обработка ведётся на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», а также согласия субъекта персональных данных и договора, стороной которого является субъект (публичная оферта).
3. Чьи данные обрабатываются
- посетители сайта;
- пользователи Telegram-бота и подписчики Telegram-канала проекта;
- участники проекта «Второй контур» и лица, оставившие заявку на участие;
- представители организаций-заказчиков, указанные в счетах и договорах.
Данные несовершеннолетних оператор целенаправленно не собирает. Специальные категории персональных данных (о состоянии здоровья, религиозных и политических убеждениях, судимости) и биометрические персональные данные не обрабатываются.
4. Какие данные собираются
- Технические данные посещения сайта: страница входа, источник перехода, метки UTM, тип устройства и браузера, обезличенные данные веб-аналитики.
- Код источника перехода: при нажатии кнопки сайт передаёт в Telegram-бот метку того места, откуда вы пришли.
- Данные, которые вы сообщаете сами: имя или Telegram-псевдоним, идентификатор чата, сфера и размер бизнеса, ответы на вопросы диагностики, контакт для связи — адрес электронной почты или номер телефона.
- Данные из формы заявки на сайте: имя, номер телефона и — если вы его указали — адрес электронной почты; вместе с ними сохраняются сведения о пути на сайт: метки UTM первого и последнего перехода, страница входа, страница отправки формы, адрес источника перехода и идентификатор посетителя в системе веб-аналитики (см. раздел 11).
- Данные для оплаты и документов: фамилия, имя, отчество, реквизиты организации-плательщика, адрес электронной почты для направления чека и закрывающих документов.
- Содержание переписки по электронной почте и в Telegram.
Форма заявки запрашивает три поля: имя, телефон и — по желанию — адрес электронной почты. Отправка возможна только после того, как вы отметите согласие; его текст приведён на отдельной странице (Согласие на обработку персональных данных). Остальные способы связи — Telegram и электронная почта — начинаются по вашей инициативе. Данные банковских карт оператор не получает и не хранит: платёж проходит на стороне банка-эквайера.
5. Цели обработки
- заключение и исполнение договора на участие в проекте, включая выдачу доступа к материалам и проведение рабочих встреч;
- выставление счетов, оформление чеков и закрывающих документов, исполнение обязанностей по налоговому законодательству и законодательству о применении контрольно-кассовой техники;
- ответ на обращения и рассмотрение запроса по вашему бизнесу;
- направление информационных и рекламных сообщений о наборе в проект — только при наличии отдельного согласия (статья 18 Закона «О рекламе»);
- анализ эффективности материалов и каналов в обезличенном виде;
- защита прав оператора при разрешении споров.
Обработка ограничивается достижением этих целей. Данные, несовместимые с целью сбора, не обрабатываются.
6. Способы обработки и где хранятся данные
Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Автоматизированное принятие решений, порождающее юридические последствия для субъекта, не применяется.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (требование части 5 статьи 18 Федерального закона № 152-ФЗ).
7. Передача данных третьим лицам
Персональные данные не продаются и не передаются третьим лицам для их собственных целей. Привлечение обработчиков ограничено объёмом, необходимым для работы сервиса:
- хостинг-провайдер, на серверах которого размещён сайт и бот;
- оператор мессенджера Telegram — в объёме, определяемом его правилами;
- банк и платёжный сервис — при проведении оплаты и оформлении чека;
- ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс.Метрика», в объёме обезличенных сведений о посещении сайта (см. раздел 11).
Использование мессенджера Telegram означает трансграничную передачу данных на территорию иностранного государства. Начиная диалог с ботом или каналом, вы соглашаетесь с такой передачей; она осуществляется по вашей инициативе и в объёме, который вы сообщаете сами. Если это неприемлемо — используйте электронную почту.
Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Сроки хранения
- переписка и данные диагностики — пока вы остаётесь подписчиком бота либо до отзыва согласия;
- данные участников проекта и документы по оплате — в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте, но не менее пяти лет с даты завершения расчётов;
- заявки, оставленные через форму на сайте, — до отзыва согласия, но не более трёх лет с даты последнего обращения;
- данные для рассылки — до отзыва согласия;
- обезличенные данные аналитики — без ограничения срока.
По достижении цели обработки или при отзыве согласия данные уничтожаются либо обезличиваются, если их хранение не требуется законом.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ: доступ к данным ограничен кругом лиц, которым он необходим по работе; каналы связи защищены шифрованием; ведётся резервное копирование; определены порядок доступа и правила реагирования на инциденты. Доступ третьих лиц к переписке и материалам исключён.
10. Ваши права
Вы вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
- отозвать согласие на обработку;
- отказаться от получения рекламных сообщений — немедленно и без объяснений;
- обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на и должен содержать сведения, позволяющие вас идентифицировать: имя, адрес электронной почты или Telegram-псевдоним, использованные при обращении. Ответ направляется в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.
Отзыв согласия на обработку данных, необходимых для исполнения договора, возможен после завершения расчётов; до этого момента обработка продолжается на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Отзыв согласия на рассылку не влияет на доступ к оплаченным материалам.
11. Файлы cookie и веб-аналитика
На сайте установлен счётчик «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС», Россия). Он собирает обезличенные сведения о посещении: какие страницы вы открывали, источник перехода и метки UTM, тип устройства, браузер, язык, разрешение экрана, приблизительный регион по IP-адресу, время и глубину просмотра. Для этого счётчик сохраняет в браузере файлы cookie с идентификатором посетителя.
В счётчике включена запись действий на странице («Вебвизор»): движения указателя, прокрутка, нажатия. Содержимое полей формы при записи не сохраняется — сервис по умолчанию скрывает вводимые значения, и оператор эту настройку не отключал.
Цель — понимать, какие материалы полезны и по каким каналам приходят посетители. Обработка данных счётчика регулируется политикой конфиденциальности ООО «ЯНДЕКС» и условиями использования сервиса. Серверы «Яндекс.Метрики» расположены на территории Российской Федерации.
Если вы оставляете заявку через форму, к ней сохраняется идентификатор посетителя из счётчика: он нужен, чтобы связать заявку с каналом, из которого вы пришли. В обратную сторону данные не идут — имя, телефон и почта в счётчик не передаются.
Отказаться от аналитики можно любым из способов: запретить файлы cookie в настройках браузера, установить блокировщик «Яндекс.Метрики» либо открывать сайт в приватном окне. На доступность материалов это не влияет. Cookie для рекламного таргетирования сайт не устанавливает и данные рекламным сетям не передаёт.
12. Изменения политики
Оператор вправе изменять политику. Действующая редакция всегда размещена по адресу 2kontur.ru/privacy/; дата редакции указана в начале страницы. Существенные изменения доводятся до подписчиков бота отдельным сообщением.