Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта cpaiq.ru и его поддоменов (далее — Сайт), а также от заказчиков облачной платформы CPAIQ (далее — Платформа).

1.2. Используя Сайт и отправляя формы на нём, посетитель подтверждает, что ознакомился с Политикой. Обработка данных из форм ведётся на основании отдельного согласия, которое посетитель даёт, отмечая соответствующее поле формы.

1.3. Политика опубликована в свободном доступе на Сайте. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации.

2. Какие данные обрабатываются

2.1. Данные, которые посетитель указывает сам в формах «Демо-админка», «Контакты» и в комментариях к статьям блога:

• имя;
• адрес электронной почты;
• имя пользователя в Telegram и номер телефона (если указаны);
• название компании или команды;
• текст сообщения;
• имя или псевдоним и текст комментария к статье блога (имя публикуется рядом с комментарием).

2.2. Технические данные, которые собираются автоматически: IP-адрес, сведения о браузере и устройстве (User-Agent), язык, часовой пояс, разрешение экрана, адреса просмотренных страниц и разделов, нажатые кнопки, время на странице, адрес страницы-источника перехода и UTM-метки.

2.3. Для подсчёта посещений и учёта отметок «Нравится» под статьями в браузере хранится случайный идентификатор посетителя (localStorage) и идентификатор визита (sessionStorage). Если посетитель пришёл по ссылке партнёра, на 90 дней сохраняется код этого партнёра (refid) — чтобы учесть, кто привёл посетителя. Файлы cookie для аналитики и сторонние счётчики Сайт не использует.

2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• ответ на обращения, отправленные через Сайт;
• предоставление временного демонстрационного доступа к Платформе и связь по заявке;
• заключение и исполнение договора на предоставление доступа к Платформе (публичной оферты), выставление счетов;
• публикация комментариев к статьям блога и учёт отметок «Нравится»;
• анализ посещаемости Сайта и улучшение его работы;
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• согласие на распространение персональных данных (ст. 10.1 152-ФЗ) — для публикации имени рядом с комментарием;
• требования законодательства РФ, в том числе о бухгалтерском и налоговом учёте.

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных. Обработка — автоматизированная.

5.2. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законодательством РФ. Для внутренних уведомлений сотрудников Оператора о новых обращениях используется мессенджер MAX; в уведомление попадают только данные из обращения. В Telegram сотрудникам приходит лишь номер обращения без персональных данных — трансграничная передача персональных данных не осуществляется.

5.4. Если в браузере посетителя включены сигналы Do Not Track или Global Privacy Control, данные о посещениях Сайт не отправляет.

6. Сроки хранения

• данные о посещениях Сайта — 180 дней с момента сбора;
• заявки и обращения — до достижения целей обработки или отзыва согласия, но не более 3 лет с момента последнего обращения;
• комментарии к статьям — пока опубликована статья или до отзыва согласия; отклонённые модератором — не более 30 дней;
• данные, связанные с исполнением договора, — в течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учёте.

По истечении сроков, при достижении целей или отзыве согласия данные удаляются в течение 30 дней, если иное не требуется по закону.

7. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется через форму на странице «Контакты» сайта cpaiq.ru или по адресу info@cpaiq.ru. Оператор отвечает в течение 10 рабочих дней.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: передача данных только по защищённому протоколу HTTPS, разграничение доступа сотрудников, учёт входов в панель управления, хранение паролей в виде криптографических хешей, резервное копирование.

9. Контакты Оператора

Индивидуальный предприниматель Вастьянов Алексей Евгеньевич, ИНН 550411951590. Обращения по вопросам персональных данных — через форму на странице «Контакты» сайта cpaiq.ru или по адресу info@cpaiq.ru.