Политика конфиденциальности

Этот документ объясняет, какие данные собирает сайт программатик.su, зачем, как их хранит и что может сделать человек, если хочет их изменить или удалить. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152). Дата вступления в силу и номер редакции указаны в начале страницы.

1. Кто обрабатывает данные (оператор)

Оператором персональных данных, то есть тем, кто решает, зачем и как обрабатывать данные, является:

Наименование: ООО «МЕДИАМОБАЙЛ»
ОГРН: 1231600063034
ИНН: 1673005251
Юридический адрес: 422530, Республика Татарстан, Зеленодольский р-н, пгт Васильево, ул. Советская, д. 13
E-mail для обращений по вопросам персональных данных: info@программатик.su

Ответственный за организацию обработки персональных данных (ст. 18.1 ФЗ-152) назначен приказом ООО «МЕДИАМОБАЙЛ»; обращения направляются на info@программатик.su.

2. Какие данные собираем

Через форму заявки на сайте («Получить медиаплан») человек сам вводит:

имя;
телефон;
e-mail (необязательно);
задача — выбор из готового списка: «Нужен охват», «Нужны продажи», «Нужны установки приложения», «Пока не определился» (необязательно; свободного текста в этом поле нет — только один из четырёх вариантов).

Обязательные поля — имя и телефон. Остальное человек указывает по желанию, чтобы медиаплан был точнее.

Кроме того, при отправке формы сервер автоматически, без участия человека фиксирует:

дату и время отправки заявки и то, сколько секунд человек заполнял форму, — техническая проверка, что заявку отправил человек, а не программа;
IP-адрес и данные браузера/устройства (user-agent), с которых отправлена заявка;
версию документов (эта Политика и «Согласие на обработку персональных данных»), действовавшую на момент отправки, и дословный текст формулировки согласия, которую человек видел и отметил галочкой;
технический отпечаток заявки (результат необратимого преобразования уже перечисленных выше данных, не новые данные) — нужен только для того, чтобы повторный клик по кнопке «Отправить» не создавал вторую заявку.

Это не то, что человек вводит сам, а техническая часть заявки. Она нужна по одной причине — доказать, если возникнет спор, что согласие действительно было дано и с какой именно редакцией документов человек согласился (раздел 8 документа «Согласие на обработку персональных данных»).

На форме есть скрытое служебное поле для отсечения автоматических отправок (человек его не видит и не заполняет); оно не сохраняется вместе с заявкой.

Мы не запрашиваем через эту форму специальные категории данных (о здоровье, национальности, религии и т.п.). Ни одно поле формы для этого не предназначено.

3. Зачем собираем данные (цели обработки)

обработать заявку и связаться с человеком, который её оставил;
подготовить и отправить коммерческое предложение / медиаплан по запросу;
заключить и исполнить договор об оказании услуг, если стороны договорились сотрудничать;
вести переписку и учёт обращений для внутренней работы отдела продаж;
защититься от автоматических (ботовых) и повторных отправок формы.

Мы не используем эти данные для рекламы третьих лиц, не делаем по ним рассылок и не продаём их.

4. На каком основании обрабатываем данные (правовое основание)

согласие субъекта персональных данных — человек отмечает чекбокс в форме и тем самым даёт согласие в соответствии со ст. 9 ФЗ-152 (текст согласия — отдельный документ «Согласие на обработку персональных данных»);
при заключении договора — обработка данных, необходимая для исполнения этого договора (п. 5 ч. 1 ст. 6 ФЗ-152).

5. Как обрабатываем данные и кому передаём

Обрабатываем данные как с использованием средств автоматизации (база заявок, электронная почта), так и без них — вручную, при подготовке медиаплана или договора.

Заявка с сайта сохраняется в базе данных сервиса заявок и одновременно направляется письмом на электронную почту оператора. С заявкой работают сотрудники оператора, которые её ведут.

Сервер, на котором работают сайт, сервис заявок и база данных, и почтовый сервис, через который отправляется письмо с заявкой, предоставляет ООО «Бегет» (Beget) — хостинг-провайдер, оборудование которого находится на территории РФ. ООО «Бегет» обрабатывает персональные данные по поручению оператора (ч. 3 ст. 6 ФЗ-152) — только для размещения сайта, хранения данных и доставки писем, не в собственных целях. Политика конфиденциальности ООО «Бегет» — beget.com/ru/privacy.

Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством РФ (например, по запросу государственных органов). Мы не передаём данные другим компаниям для их собственного маркетинга и не продаём базы.

Трансграничная передача персональных данных не осуществляется.

6. Сколько храним данные

Данные хранятся в разных местах, и срок у них разный:

Заявки — в базе данных сервиса заявок и в почтовом ящике оператора (имя, телефон, остальные поля формы вместе с меткой согласия, IP-адресом и данными браузера):
- если человек не стал клиентом — до достижения цели (ответ на заявку), но не более 1 года с даты заявки;
- если с человеком или компанией, которую он представляет, заключён договор — в течение срока действия договора и 3 года после его прекращения.
Журналы веб-сервера (nginx). Сервис, который принимает заявку, в своих журналах персональные данные не пишет: имя, телефон и e-mail туда не попадают, а IP-адрес, если он нужен для диагностики, записывается обрезанным до подсети (например, 93.158.1.0/24) и не идентифицирует конкретного человека. Но веб-сервер nginx, через который открывается сайт, ведёт собственный журнал обращений — с полными IP-адресами и данными браузера. Журнал сменяется ежедневно, хранятся 14 предыдущих суточных журналов, более старые удаляются автоматически — то есть запись хранится не более 15 дней.

Удаление или обезличивание заявок по истечении срока хранения либо после отзыва согласия выполняет сотрудник оператора вручную, а не автоматическое расписание — так исключается случайное массовое удаление данных.

7. Как защищаем данные

Применяем организационные и технические меры защиты, требуемые ст. 18.1 и ст. 19 ФЗ-152: назначен ответственный за организацию обработки персональных данных, доступ к данным имеют только сотрудники, которым он нужен по работе. Конкретно на сервисе, который принимает заявки, реализовано:

файл базы данных и каталог, где он лежит, закрыты от посторонних на уровне файловой системы — прочитать их может только сам сервис;
пароли и ключи доступа (в том числе к почте) хранятся только в настройках окружения сервера — не в коде, не в открытом виде, не в репозитории;
ключи доступа вырезаются из текста технических ошибок перед тем, как этот текст попадает в журнал или в базу, — чтобы ключ не утёк вместе с диагностикой сбоя;
доступ к серверу и базе данных ограничен кругом сотрудников, которым это нужно по работе.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 ФЗ-152): сервис заявок, база данных и почтовый сервис расположены на серверах ООО «Бегет» в России.

8. Какие права есть у человека, чьи данные мы обрабатываем

В соответствии со ст. 14 ФЗ-152 человек имеет право:

узнать, какие его данные мы обрабатываем и зачем;
потребовать уточнить, заблокировать или удалить данные, если они неверны, устарели или получены незаконно;
отозвать согласие на обработку в любой момент;
пожаловаться на действия оператора в Роскомнадзор или в суд, если считает, что его права нарушены.

9. Как отозвать согласие

Нужно направить обращение на e-mail info@программатик.su с темой «Отзыв согласия на обработку персональных данных» или письмом по юридическому адресу оператора (раздел 1) и указать, чьи данные нужно удалить (имя и контакт, который использовался при обращении, например телефон).

Мы прекращаем обработку и удаляем данные не позднее 30 дней с момента получения отзыва (ч. 5 ст. 21 ФЗ-152), если более долгое хранение не требуется по другому законному основанию (например, если уже заключён и действует договор).

Сайт не устанавливает файлы cookie, ничего не записывает в хранилище браузера, не использует счётчики веб-аналитики и не отслеживает поведение посетителей между сайтами.

11. Изменения политики

Мы можем обновлять этот документ, например при смене состава собираемых данных или способа их обработки. Дата вступления в силу актуальной редакции указана в начале страницы. Действующая редакция всегда доступна по адресу /politika-konfidencialnosti/.

12. Контакты

По любым вопросам, связанным с обработкой персональных данных, можно написать на info@программатик.su или по адресу: 422530, Республика Татарстан, Зеленодольский р-н, пгт Васильево, ул. Советская, д. 13.