Политика конфиденциальности и обработки ПДн

1. Термины и определения

1.1. В рамках настоящей Политики конфиденциальности (далее — «Политика») используются следующие термины и определения:

Оператор — Индивидуальный предприниматель Сорокина Анна Александровна (ОГРНИП 318774600480506, ИНН 504213587955), зарегистрированный по адресу: 127322, Россия, г. Москва, ул. Яблочкова, д. 41Б, кв. 256.

Закон о персональных данных — Федеральный закон «О персональных данных» от 27.07.2006 г. №152-ФЗ.

Сайт — интернет-ресурсы Оператора, включая: основной сайт https://empatspace.com, сайт https://empatspace.ru, а также виджеты и встроенные инструменты, размещаемые Оператором на сторонних площадках.

Пользователь — дееспособное физическое лицо, имеющее намерение использовать или использующее Сайт.

Форма — поле Сайта, доступное для заполнения Пользователем в процессе использования Сайта, в которое Пользователь вносит свои персональные данные.

Калькулятор — встроенный веб-инструмент «Суд vs Медиация», позволяющий Пользователю сравнить стоимость разрешения коммерческого спора в суде и посредством медиации. Калькулятор может быть размещён как на Сайте Оператора, так и на сайтах партнёров; независимо от площадки размещения Оператором персональных данных, вводимых в Калькулятор, остаётся ИП Сорокина А.А.

2. Общие условия обработки персональных данных

2.1. Настоящий раздел определяет основные условия обработки персональных данных Пользователей. Способ и срок обработки, объём Персональной информации, срок хранения и порядок уничтожения применительно к каждой из целей обработки описаны в разделе 3 Политики.

Правовые основания обработки

2.2. Обработка персональных данных осуществляется в соответствии с Законом о персональных данных.

2.3. Правовыми основаниями для обработки Персональной информации Пользователей являются: — согласие Пользователя на обработку персональных данных, подтверждённое им в порядке п. 4.2 Политики; — необходимость исполнения договора, стороной которого является Пользователь, а также для заключения договора по инициативе Пользователя.

Конфиденциальность, защита и хранение информации

2.4. Оператор не проверяет достоверность предоставленных Пользователями персональных данных и не осуществляет контроль её актуальности. Всю ответственность за предоставление недостоверных или неактуальных персональных данных несёт Пользователь.

2.5. Оператором обеспечивается и сохраняется конфиденциальность персональных данных Пользователей. Персональные данные не предоставляются третьим лицам без согласия Пользователя и используются исключительно для целей, указанных в Политике.

2.6. Оператор защищает персональные данные Пользователей в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несёт ответственность за использование безопасных методов защиты такой информации.

2.7. При обнаружении фактов утраты, несанкционированного разглашения персональных данных и/или несанкционированного доступа к ним Оператор обязан уведомить Роскомнадзор.

2.8. Для защиты персональных данных Пользователя, обеспечения их надлежащего использования и предотвращения несанкционированного и/или случайного доступа к ним Оператор применяет необходимые и достаточные технические и организационные меры, предусмотренные Законом о персональных данных.

2.9. Предоставляемые Пользователем персональные данные хранятся на серверах с ограниченным доступом, расположенных на территории Российской Федерации (Yandex Cloud, регион ru-central1).

Передача и раскрытие информации

2.10. Оператор может передать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия путём совершения сделок с Оператором;
• Пользователь выразил согласие на такие действия непосредственно Оператору при запросе такого согласия;
• передача необходима для достижения цели обработки (в частности, передача в CRM-систему Оператора для обработки обращений);
• передача необходима в целях обеспечения соблюдения требований действующего законодательства РФ.

2.10.1. Данные Пользователей, введённые в Калькулятор, не передаются третьим лицам.

2.11. Раскрытие предоставленных Пользователями персональных данных может быть произведено лишь в соответствии с действующим законодательством РФ по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством РФ случаях.

2.12. Трансграничная передача персональных данных (передача на территорию иностранного государства иностранным органам власти, физическим или юридическим лицам) Оператором не осуществляется. Все данные Пользователей обрабатываются и хранятся исключительно на территории Российской Федерации.

Прекращение обработки информации

2.13. Оператор прекращает обработку персональных данных Пользователей в случае:

• достижения целей обработки, указанных в Политике;
• отзыва Пользователем своего согласия на обработку персональных данных;
• при прекращении ведения предпринимательской деятельности Оператором;
• выявления Оператором случаев неправомерной обработки персональных данных.

2.14. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Регистрационный номер: 77-25-303689.

2.15. Калькулятор может быть встроен на сайты партнёров Оператора. Независимо от площадки размещения Оператором персональных данных, вводимых Пользователем в форму Калькулятора, является ИП Сорокина А.А. Партнёры — площадки размещения — не являются операторами или обработчиками указанных данных. Рядом с виджетом Калькулятора на сайте партнёра размещается ссылка на настоящую Политику.

3. Цели обработки и объём обрабатываемых персональных данных

3.1. Оператор обрабатывает только те категории персональных данных, которые необходимы для выполнения целей, перечисленных в п. 3.2–3.6 Политики, способами и в сроки, определённые в п. 3.2–3.6 Политики.

3.2. Цель: обработка заявок и запросов Пользователя (консультирование, заявки на продукты Оператора)

• Перечень персональных данных: имя, фамилия, контактный номер телефона, адрес электронной почты.
• Категории персональных данных: общие и иные.
• Способ обработки: смешанный (с использованием средств автоматизации и без). — Срок обработки: до достижения указанной цели.
• Срок хранения: 3 (три) года с момента последнего взаимодействия с Пользователем.
• Порядок уничтожения: по истечении срока хранения или при наступлении события из п. 2.13 данные безвозвратно удаляются из информационных систем Оператора в течение 30 (тридцати) календарных дней.

3.3. Цель: проведение информационных и рекламных рассылок

Обработка осуществляется исключительно при наличии отдельного согласия Пользователя, оформленного в соответствии с документом «Согласие на получение информационных и рекламных сообщений», размещённым на Сайте. Непредоставление данного согласия не ограничивает доступ Пользователя к продуктам и услугам Оператора.

• Перечень персональных данных: имя, фамилия, контактный номер телефона, адрес электронной почты.
• Категории персональных данных: общие и иные.
• Способ обработки: смешанный.
• Срок обработки и хранения: до отзыва согласия Пользователем, но не более 3 (трёх) лет с момента его предоставления.
• Порядок уничтожения: данные удаляются в течение 30 (тридцати) календарных дней с момента отзыва согласия или истечения срока хранения.

3.4. Цель: получение и исследование статистических данных об объёмах продаж и качестве оказываемых услуг

• Перечень персональных данных: технические данные (обезличенный IP, cookies, сведения о браузере/устройстве, дата/время доступа, статистические данные).
• Категории персональных данных: общие и иные.
• Способ обработки: автоматизированный.
• Срок обработки и хранения: 3 (три) года с момента сбора.
• Порядок уничтожения: данные удаляются в течение 30 (тридцати) календарных дней по истечении срока хранения.

3.5. Цель: предоставление продуктов, товаров, услуг Оператора, реализуемых на Сайте

• Перечень персональных данных: имя, фамилия, контактный номер телефона, адрес электронной почты, технические данные (IP, cookies, сведения о браузере/устройстве, дата/время доступа, статистические данные).
• Категории персональных данных: общие и иные.
• Способ обработки: смешанный.
• Срок обработки: до достижения указанной цели.
• Срок хранения: 3 (три) года с момента последнего взаимодействия с Пользователем.
• Порядок уничтожения: данные удаляются в течение 30 (тридцати) календарных дней по истечении срока хранения или при наступлении события из п. 2.13.

3.6. Цель: предоставление Пользователю полной версии результата расчёта в Калькуляторе

• Перечень персональных данных: имя, фамилия, контактный номер телефона, адрес электронной почты, ИНН.
• Категории персональных данных: общие и иные.
• Способ обработки: автоматизированная, через веб-форму Калькулятора; данные передаются по защищённому каналу (HTTPS/TLS).
• Срок обработки: до предоставления результата расчёта и в течение срока хранения.
• Срок хранения: до отзыва согласия Пользователем, но не более 3 (трёх) лет с момента предоставления данных.
• Порядок уничтожения: данные удаляются из информационных систем Оператора в течение 30 (тридцати) календарных дней с момента истечения срока хранения или при наступлении события из п. 2.13.
• Дополнительно: данные не передаются третьим лицам и не используются в целях, не связанных с предоставлением расчёта (за исключением обезличенной аналитики, указанной в п. 3.4).

4. Согласие на обработку персональных данных

4.1. Пользователь, отправляя информацию с использованием Форм, действует свободно, своей волей и в своём интересе и даёт своё согласие Оператору на обработку персональных данных.

4.2. Согласие на обработку персональных данных выражается в активном проставлении Пользователем отметки в соответствующем чекбоксе на Сайте. Чекбокс по умолчанию неактивен и содержит ссылку на настоящую Политику. Для Калькулятора предусмотрены два раздельных чекбокса:

• первый (обязательный) — согласие на обработку персональных данных в целях получения результатов расчёта (п. 3.6);
• второй (необязательный) — согласие на получение маркетинговых рассылок, оформляемое отдельным документом «Согласие на получение информационных и рекламных сообщений»; отсутствие этого согласия не влияет на предоставление расчёта.

4.3. Согласие Пользователя на обработку персональных данных действует до наступления любого из событий, указанных в п. 2.13 Политики.

4.4. Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время путём направления письма с соответствующим требованием:

• на адрес электронной почты sorokina@empatspace.com с пометкой «Отзыв согласия на обработку персональных данных»;
• письмом по адресу: 127322, Россия, г. Москва, ул. Яблочкова, д. 41Б, кв. 256.

4.5. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.

5. Обработка файлов Cookie

5.1. Для обеспечения качественной и безопасной работы Сайта Оператор использует файлы cookie, полученные с устройства Пользователя.

5.2. Технические (необходимые) файлы cookie устанавливаются автоматически при загрузке страницы и обеспечивают базовую работу Сайта (сессия, безопасность, сохранение выбора Пользователя). Аналитические файлы cookie (Яндекс.Метрика и иные счётчики) устанавливаются только после получения явного согласия Пользователя через баннер cookie. До момента получения такого согласия аналитика не запускается. Пользователи, согласившиеся с использованием файлов cookie, могут изменить своё решение, удалив сохранённые файлы в используемом браузере.

5.3. Ознакомиться с инструкциями к различным браузерам можно по следующим гиперссылкам: Google Chrome, Firefox, Safari, Opera.

5.4. Оператор предупреждает о том, что при блокировке, удалении или ограничении использования файлов cookie доступ к некоторым функциям Сайта может быть недоступен.

5.5. Состав cookie и сроки хранения:

• технические cookie (сессия, CSRF-токен, сохранение выбора пользователя) — на время сессии или до 12 месяцев, в зависимости от типа;
• аналитические cookie Яндекс.Метрики (ООО «ЯНДЕКС», РФ) — до 2 лет согласно настройкам сервиса; режим: обезличивание IP включено.

6. Изменение Политики

6.1. Оператор имеет право вносить изменения в Политику в любое время. При изменении существенных условий обработки персональных данных Оператор уведомляет Пользователей о произошедших изменениях путём рассылки по электронной почте.

6.2. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.

6.3. Новая редакция Политики распространяет своё действие на отношения между Пользователями и Оператором, возникшие как до её вступления в силу, так и после. При несогласии Пользователя с внесёнными изменениями он обязан отказаться от доступа к Сайту и прекратить использование его материалов и функционала.

6.4. Действующая редакция всегда находится на странице по адресу: https://empatspace.ru/privacy

7. Коммуникация с Оператором

7.1. Любые запросы и обращения по поводу условий обработки Персональной информации Пользователь вправе направить непосредственно Оператору на адрес электронной почты sorokina@empatspace.com.

Оператор рассматривает такие запросы и обращения в срок до 10 рабочих дней. Оператор вправе продлить указанный срок до 5 рабочих дней, предварительно уведомив об этом Пользователя с указанием причин такого продления. Оператор направляет ответ на запрос в той же форме, в которой Пользователь его направил.

Индивидуальный предприниматель Сорокина Анна Александровна ОГРНИП 318774600480506 ИНН 504213587955 Адрес: 127322, Россия, г. Москва, ул. Яблочкова, д. 41Б, кв. 256 email: sorokina@empatspace.com Рег. № в реестре операторов ПДн РКН: 77-25-303689