Политика конфиденциальности

1. Вводные положения

1.1. Политика обработки персональных данных (далее — «Политика») издана и применяется ИП Колесник Ян Константинович (ИНН 590304348538, ОГРНИП 316595800060432, далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.2. Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных, полученных с использованием сайта https://analytics.linkodium.com/ и личного кабинета https://a.linkodium.com/, устанавливает положения, направленные на соблюдение законодательства Российской Федерации об обработке персональных данных.

1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.4. Оператор внесён в Реестр операторов персональных данных Роскомнадзора за регистрационным номером № 59-25-025955.

1.5. Сервис предоставляется безвозмездно. Оператор не принимает платежей, не обрабатывает банковские карты и платёжные реквизиты и не передаёт данные Пользователей платёжным системам.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю Сайта, Субъекту персональных данных).

Оператор персональных данных (Оператор) — лицо, обрабатывающее персональные данные Пользователей Сайта — ИП Колесник Ян Константинович.

Субъект персональных данных — Пользователь Сайта, который может быть прямо или косвенно определён за счёт полученных Оператором персональных данных.

Сайт — сайт в сети «Интернет», принадлежащий Оператору и обеспечивающий доступность информации об организации и осуществляемой деятельности по адресу https://analytics.linkodium.com/

Платформа — интегрированный программно-аппаратный комплекс «Linkodium Analytics» для сбора, хранения и анализа заявок, поступающих с сайтов Пользователей, включающий Сайт, Личный кабинет, Инструменты и иные программы для ЭВМ и/или базы данных, реализующие функциональные возможности Платформы.

Личный кабинет — персональный раздел Платформы по адресу https://a.linkodium.com/, к которому Пользователь получает доступ после авторизации.

Инструменты — предоставляемые Пользователю средства подключения его сайтов к Платформе:

• программный интерфейс приёма заявок (HTTP-запрос с ключом проекта), встраиваемый Пользователем в свои сайты в сети Интернет;
• плагин для CMS WordPress, передающий в Платформу заявки из форм Contact Form 7;
• приём заявок из сервиса обратного звонка Callback Free по вебхуку;
• средства просмотра, фильтрации и выгрузки заявок в формате XLSX в Личном кабинете.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них. Обработка персональных данных включает в себя их сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных; действия, приводящие к уничтожению материальных носителей персональных данных.

3. Цели обработки персональных данных

3.1. Цель № 1: авторизация и предоставление доступа к функционалу Платформы

3.1.1. Категории и перечень персональных данных: адрес электронной почты; имя, если Пользователь указал его самостоятельно. Пароль не создаётся и не хранится: вход осуществляется по одноразовому коду, направляемому на указанный адрес электронной почты.

3.1.2. Категории субъектов: Пользователи Сайта.

3.1.3. Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3.1.4. Способы обработки: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети «Интернет».

3.1.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.2. Цель № 2: заключение и исполнение безвозмездного лицензионного договора

3.2.1. Категории и перечень персональных данных: адрес электронной почты; имя, если оно указано.

3.2.2. Категории субъектов: Пользователи Сайта, присоединившиеся к Публичной оферте.

3.2.3. Правовое основание: обработка персональных данных необходима для заключения и/или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.

3.2.4. Способы обработки: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети «Интернет».

3.2.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.3. Цель № 3: обеспечение безопасности и работоспособности Платформы

3.3.1. Категории обрабатываемых данных: IP-адрес, дата и время запроса, адрес запрошенной страницы, идентификатор запроса, служебные сведения об ошибках. Эти сведения фиксируются в журналах веб-сервера и приложения.

3.3.2. Категории субъектов персональных данных: Посетители Сайта и Пользователи Личного кабинета.

3.3.3. Правовое основание: обработка необходима для осуществления прав и законных интересов Оператора — защиты Платформы от несанкционированного доступа, автоматизированного перебора кодов авторизации и злоупотреблений, а также для расследования сбоев.

3.3.4. Перечень действий: сбор, запись, хранение, извлечение, использование, удаление, уничтожение.

3.3.5. Способ обработки: автоматизированная, с передачей по сети «Интернет».

3.4. Цель № 4: приём и хранение заявок с сайтов Пользователей

3.4.1. Категории и перечень данных: сведения, переданные Пользователем из форм обратной связи его сайта, — имя, номер телефона, адрес электронной почты, текст сообщения; а также технические сведения о посетителе сайта Пользователя: IP-адрес, сведения о браузере (User-Agent), адрес страницы входа, адрес страницы отправки заявки, адрес источника перехода (реферер) и метки рекламной кампании (utm_source, utm_medium, utm_campaign, utm_term, utm_content).

3.4.2. Категории субъектов: посетители сайтов Пользователей.

3.4.3. Правовое основание: обработка осуществляется по поручению Пользователя в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Порядок такой обработки описан в разделе 8 настоящей Политики.

3.4.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача Пользователю, блокирование, удаление, уничтожение.

3.4.5. Способ обработки: автоматизированная, с передачей по сети «Интернет».

3.5. Возрастные ограничения

3.5.1. Сервис не имеет возрастных ограничений.

3.5.2. При обработке данных несовершеннолетних Оператор исходит из того, что согласие на обработку персональных данных предоставлено законными представителями.

4. О технологии куки (cookie)

4.1. Куки (cookie) — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

4.2. Субъект персональных данных вправе запретить своему оборудованию приём этих данных или ограничить приём этих данных. При отказе от получения таких данных или при ограничении приёма данных некоторые функции Платформы могут работать некорректно — в частности, станет невозможен вход в Личный кабинет. Субъект персональных данных обязуется сам настроить своё оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie); Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

4.3. Оператор использует только собственные файлы куки, необходимые для работы Платформы:

• идентификатор сессии Личного кабинета — действует до закрытия браузера или до выхода из Личного кабинета;
• токен «запомнить меня» — позволяет не вводить код при каждом входе, отзывается при выходе из Личного кабинета.

4.4. Счётчиков веб-аналитики, рекламных и любых иных сторонних отслеживающих технологий на Сайте нет. Оператор не применяет ретаргетинг и ремаркетинг и не передаёт сведения о посещении Сайта рекламным сетям.

4.5. Страница входа в Личный кабинет загружает шрифты со стороннего сервиса Google Fonts (Google LLC). При этом браузеру Субъекта персональных данных требуется обратиться к серверам этого сервиса, и им становится известен IP-адрес обращения. Иные сведения при этом не передаются, файлы куки этим сервисом не устанавливаются. На Сайте https://analytics.linkodium.com/ шрифты размещены локально, и подобных обращений не происходит.

5. Условия обработки персональных данных Оператором

5.1. Услуги хостинга и выделенного сервера, на котором размещён Личный кабинет и база данных Платформы, предоставляются АО «ИОТ» (ИНН 7731399513, ОГРН 1187746221860, юридический и почтовый адрес: 121205, Российская Федерация, Москва, тер. Сколково инновационного центра, Большой б-р, д. 42 стр. 1 эт/пом/раб 0/138/12, сайт https://firstvds.ru/). Сервер компании АО «ИОТ» размещён по адресу: 127410, Москва, Алтуфьевское шоссе, д. 33 «Г».

5.2. Услуги корпоративной почты предоставляются тем же провайдером на территории Российской Федерации.

5.3. Трансграничная передача данных: не осуществляется, за исключением обращения браузера к сервису шрифтов, указанного в п. 4.5.

5.4. Срок или условие прекращения обработки: прекращение деятельности ИП или отзыв согласия субъектом персональных данных.

5.5. Сроки хранения:

• данные учётной записи — до её удаления либо до отзыва согласия;
• одноразовые коды авторизации — не более 10 минут с момента отправки, после успешного входа код погашается немедленно;
• заявки, принятые с сайтов Пользователей, — до удаления Пользователем либо до прекращения договора с ним;
• журналы веб-сервера и приложения — не более 30 суток, после чего удаляются автоматически.

5.6. Порядок уничтожения данных: лицо, ответственное за обработку персональных данных, производит стирание учётной записи с составлением акта об уничтожении персональных данных.

6. Меры защиты персональных данных

6.1. Назначено лицо, ответственное за организацию обработки персональных данных.

6.2. Изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

6.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Федерального закона «О персональных данных».

6.4. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

6.5. Обеспечено проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».

6.6. Технические меры включают: передачу всех данных исключительно по защищённому протоколу HTTPS; хранение кодов авторизации в виде необратимого криптографического отпечатка, а не в открытом виде; ограничение числа попыток ввода кода и частоты запросов; разграничение доступа к данным по проектам, при котором Пользователь видит только собственные заявки.

6.7. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведётся работа с персональными данными.

6.8. Обеспечена сохранность носителей персональных данных и средств защиты информации.

7. Порядок обеспечения Оператором прав Субъекта персональных данных

7.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных». Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.

7.2. Оператор обеспечивает права субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

7.3. Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя в течение 30 (тридцати) дней с момента получения запроса.

7.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При несоблюдении данных условий в предоставлении запрашиваемых сведений Оператором может быть отказано.

7.5. Оператор обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, в течение 30 (тридцати) дней с момента получения соответствующего запроса. В срок, не превышающий 30 (тридцать) дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. В срок, не превышающий 30 (тридцать) дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные. Оператор обязуется уведомить субъекта персональных данных или его представителя о внесённых изменениях и предпринятых мерах в течение 30 (тридцати) дней.

7.6. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцать) дней с момента поступления указанного отзыва, если иное не предусмотрено договором или законодательством РФ.

7.7. Все запросы субъектов персональных данных должны направляться в письменной форме на адрес электронной почты info@linkodium.com или почтовый адрес Оператора либо через форму поддержки. Запросы, поступившие иным способом, не рассматриваются.

8. Обработка данных третьих лиц

8.1. Пользователь, подключивший свой сайт к Платформе, является самостоятельным оператором персональных данных в отношении данных посетителей своего сайта. Оператор в этом случае действует как лицо, обрабатывающее персональные данные по поручению Пользователя (ч. 3 ст. 6 ФЗ-152).

8.2. Пользователь гарантирует получение всех необходимых согласий от посетителей своего сайта на обработку их персональных данных, включая передачу Оператору для обработки, и самостоятельно определяет состав передаваемых в Платформу полей.

8.3. Оператор не определяет цели обработки данных, поступающих с сайтов Пользователей, не использует их в собственных целях, не передаёт их третьим лицам и не объединяет данные разных Пользователей.

8.4. По требованию Пользователя Оператор прекращает обработку и уничтожает такие данные.

9. Заключительные положения

9.1. Все возможные споры подлежат разрешению в соответствии с законодательством РФ по месту нахождения Оператора.

9.2. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) календарных дней с момента получения претензии.

9.3. Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты: info@linkodium.com

9.4. Оператор вправе изменять настоящую Политику. Действующая редакция размещена по адресу https://analytics.linkodium.com/privacy/; дата редакции указана в начале документа.

10. Реквизиты Оператора

См. также: Пользовательское соглашение и Публичную оферту.