Политика обработки персональных данных

1. Общие положения

Оператором персональных данных является Акционерное общество «Интеграм» (АО «Интеграм»), ИНН 9716002710, ОГРН 1247700757590 (далее — Оператор, «мы»).

Политика распространяется на сайт https://ideav.ru, включая все его разделы (в том числе блог по адресу ideav.ru/blog), а также на формы обратной связи и формы заявок, размещённые на этих страницах. Действие Политики не распространяется на сайты третьих лиц, ссылки на которые могут встречаться на сайте, — за обработку данных на них Оператор не отвечает.

Обработка персональных данных ведётся на законной и справедливой основе, ограничивается заранее заявленными целями и объёмом, который для этих целей необходим. Отправляя форму на сайте, посетитель (далее — Пользователь) подтверждает, что ознакомился с настоящей Политикой и согласен с условиями обработки своих персональных данных.

2. Какие данные мы обрабатываем

Пользователь сообщает нам в формах сайта:

• имя — так, как Пользователь себя назвал;
• название компании;
• контакт для ответа: адрес электронной почты, имя пользователя в Telegram, номер телефона — если Пользователь их указал;
• описание задачи или вопроса в свободной форме;
• файлы, приложенные к заявке (например, таблицы Excel), и сведения, которые в них содержатся.

Автоматически при посещении сайта собираются:

• IP-адрес, дата и время обращения, тип и версия браузера и операционной системы, страница-источник перехода;
• файлы cookie и обезличенная статистика поведения на сайте, собираемая счётчиком Яндекс.Метрики.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Просим не указывать такие сведения в тексте заявки и не прикладывать содержащие их файлы.

Если Пользователь передаёт файлы с персональными данными третьих лиц (например, выгрузку из своей учётной системы), он самостоятельно отвечает за наличие законного основания для такой передачи. Такие данные Оператор обрабатывает только для подготовки оценки по заявке и удаляет их по требованию Пользователя.

3. Цели обработки

Персональные данные обрабатываются, чтобы:

• рассмотреть заявку и подготовить предварительную оценку задачи, сроков и архитектуры решения;
• связаться с Пользователем по указанным им контактам и ответить на его вопросы;
• заключить и исполнить договор, если стороны к нему придут, и вести связанный с ним документооборот;
• вести обезличенную статистику посещаемости и улучшать сайт и сервисы;
• защищать формы сайта от автоматических (роботных) обращений и спама.

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных. Информационные и рекламные рассылки отправляются только при наличии отдельного согласия, которое можно отозвать в любой момент.

4. Правовые основания

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя на обработку своих персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — выражается отметкой в форме и её отправкой;
• необходимость исполнения договора, стороной которого является Пользователь, либо совершения действий по его заявке до заключения договора (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).

5. Согласие и его отзыв

Согласие даётся Пользователем добровольно: он ставит отметку «Я даю согласие на обработку персональных данных» и отправляет форму. Без этой отметки форма не отправляется. Содержание согласия приведено в разделе 11.

Согласие действует до его отзыва. Отозвать согласие можно в любой момент, направив письмо на адрес электронной почты Оператора (указан в разделе «Контакты» ниже) с темой «Отзыв согласия» и указанием контакта, который использовался при обращении.

Получив отзыв, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты его получения, — кроме случаев, когда обработка должна быть продолжена по иному законному основанию (например, для исполнения договора или требований бухгалтерского и налогового учёта).

6. Передача данных и привлекаемые сервисы

Оператор не продаёт персональные данные и не публикует их в открытом доступе.

Чтобы обработать заявку, данные могут передаваться лицам, действующим по поручению Оператора и обязанным соблюдать конфиденциальность:

• мессенджеру Telegram — уведомление ответственного сотрудника о новой заявке;
• сервису хранения обращений и приложенных файлов, в котором ведётся очередь заявок;
• сервисам Яндекса: Яндекс.Метрика (веб-аналитика) и Yandex SmartCaptcha (защита форм от роботов);
• хостинг-провайдеру, на инфраструктуре которого работает сайт.

Часть перечисленных сервисов размещена за пределами Российской Федерации, поэтому передача им данных является трансграничной. Направляя заявку, Пользователь соглашается на трансграничную передачу своих данных в объёме, необходимом для её обработки (статья 12 152-ФЗ).

Уполномоченным государственным органам данные предоставляются только по основаниям и в порядке, которые установлены законодательством Российской Федерации.

7. Сроки хранения

• заявки, переписка и приложенные файлы — до достижения целей обработки, но не более 3 лет с даты последнего обращения Пользователя; далее данные уничтожаются или обезличиваются;
• данные, необходимые для исполнения договора и для бухгалтерского и налогового учёта, — в течение сроков, установленных законодательством Российской Федерации;
• приложенные к заявке файлы удаляются раньше указанного срока — по требованию Пользователя;
• обезличенная статистика веб-аналитики хранится в сроки, установленные соответствующим сервисом, и не позволяет идентифицировать Пользователя.

8. Права Пользователя

В соответствии со статьями 14–16 152-ФЗ Пользователь вправе:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания и цели, обрабатываемые данные и источник их получения, сроки обработки и хранения;
• требовать уточнения своих данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против рассылок и обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес электронной почты Оператора. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• передача данных между браузером Пользователя и сайтом защищена шифрованием (HTTPS/TLS);
• доступ к заявкам имеют только сотрудники, которым он необходим по должностным обязанностям;
• сотрудники, допущенные к обработке, ознакомлены с требованиями законодательства о персональных данных и обязаны соблюдать конфиденциальность;
• формы сайта защищены от автоматических обращений, а частота обращений с одного адреса ограничена;
• ведётся контроль принимаемых мер и оценка их достаточности.

10. Файлы cookie и веб-аналитика

Сайт использует cookie двух видов:

• технические — обеспечивают работу сайта и запоминают выбор Пользователя (например, согласие с использованием cookie и светлую или тёмную тему оформления);
• аналитические — устанавливаются счётчиком Яндекс.Метрики и позволяют получать обезличенную статистику посещаемости и поведения на сайте, включая запись действий на странице (технология «Вебвизор»: клики, прокрутка, перемещение курсора).

Cookie можно отключить или удалить в настройках браузера, а от сбора статистики Яндекс.Метрикой — отказаться средствами самого сервиса. При отключении cookie часть функций сайта может работать некорректно.

11. Содержание согласия, которое даётся при отправке формы

Отмечая на сайте пункт «Я даю согласие на обработку персональных данных» и отправляя форму, Пользователь свободно, своей волей и в своём интересе даёт АО «Интеграм» (ИНН 9716002710, ОГРН 1247700757590) согласие на обработку указанных им персональных данных: имени, названия компании, адреса электронной почты, имени пользователя в Telegram, номера телефона, а также сведений, содержащихся в тексте заявки и приложенных к ней файлах.

Согласие даётся на совершение с этими данными действий, предусмотренных пунктом 3 статьи 3 152-ФЗ: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу лицам, привлечённым Оператором в соответствии с разделом 6 настоящей Политики, включая трансграничную передачу, обезличивание, блокирование, удаление и уничтожение, — как автоматизированным, так и неавтоматизированным способом.

Цели обработки перечислены в разделе 3 Политики. Согласие действует до его отзыва в порядке, описанном в разделе 5.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу https://ideav.ru/privacy.html, если иное не предусмотрено новой редакцией. Дата действующей редакции указана в начале страницы. Рекомендуем время от времени проверять эту страницу.

13. Контакты

Акционерное общество «Интеграм» (АО «Интеграм»)

• ИНН: 9716002710
• ОГРН: 1247700757590
• Электронная почта: abc@integram.io
• Телефон: +7 (995) 506-01-67

По вопросам обработки персональных данных, для отзыва согласия и для запросов по статьям 14–16 152-ФЗ пишите на указанный адрес электронной почты.