1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта estesis.tech (далее — Сайт) и меры по их защите, которые принимает Общество с ограниченной ответственностью «Эстесис» (ООО «Эстесис», ИНН 2221244802, ОГРН 1192225025266, адрес: 656056, Алтайский край, г. Барнаул, ул. Гоголя, д. 36) — далее Оператор.
Политика применяется ко всем персональным данным, которые Оператор получает через Сайт: формы заявки и подписки, переписку по электронной почте и в Telegram, а также технические данные, которые собираются автоматически при посещении Сайта.
Политика опубликована в открытом доступе на странице estesis.tech/personal-data. Отправляя форму на Сайте, пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
- Пользователь — любое лицо, которое посещает Сайт или пользуется его формами.
- Cookie — небольшие файлы, которые браузер сохраняет на устройстве пользователя и передаёт Сайту при следующих обращениях.
3. Какие данные обрабатываются и зачем
Заявка на обсуждение задачи (окно «Расскажите о проекте» и кнопки «Обсудить задачу»). Данные: имя, компания и должность, рабочая электронная почта, телефон или имя пользователя в Telegram, описание проекта и выбранные параметры (что нужно, стадия, где будет работать система, сроки), приложенный файл. Цель: ответить на обращение, договориться о созвоне, подготовить предложение и оценку, заключить и исполнить договор.
Подписка на разборы блога. Данные: адрес электронной почты. Цель: отправлять материалы блога. От рассылки можно отказаться в любой момент.
Переписка по адресам sales@estesis.tech и support@estesis.tech и в Telegram-боте @estesis_sale_bot. Данные: имя, контакты и сведения, которые пользователь сообщает сам. Цель: ответить на обращение.
Технические данные посещения. Данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, адреса просмотренных страниц, источник перехода, время и действия на страницах. Собираются сервисом веб-аналитики «Яндекс Метрика». Цель: статистика посещаемости, улучшение работы и содержания Сайта. Эти данные используются в обобщённом виде и не связываются Оператором с данными из форм.
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные пользователей Сайта. Просим не указывать такие сведения в формах и приложенных файлах.
4. Правовые основания обработки
- согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое он даёт, отправляя форму на Сайте или продолжая пользоваться Сайтом с включёнными cookie;
- заключение и исполнение договора, стороной которого является пользователь или компания, которую он представляет (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- Гражданский кодекс Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5. Условия и способы обработки
Оператор обрабатывает персональные данные с использованием средств автоматизации и без них. Обработка ограничивается достижением заранее определённых целей из раздела 3; данные, избыточные по отношению к этим целям, не собираются.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Для отправки заявок и писем Оператор использует почтовый сервис ООО «Яндекс», для веб-аналитики — сервис «Яндекс Метрика» (ООО «Яндекс»). Данные, которые обрабатывает «Яндекс Метрика», обрабатываются в соответствии с условиями её использования и политикой конфиденциальности ООО «Яндекс».
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в Политике, а также случаев, когда передача предусмотрена законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.
6. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия пользователем, если иное не предусмотрено договором или законодательством Российской Федерации. Данные, которые нужны для исполнения договора, хранятся в течение срока его действия и сроков, установленных законодательством для хранения документов.
После достижения целей обработки или отзыва согласия персональные данные уничтожаются или обезличиваются в течение 30 дней, если иной срок не установлен законом.
7. Cookie и веб-аналитика
Сайт использует cookie, которые нужны для его работы, и cookie сервиса «Яндекс Метрика»: они помогают понять, какие страницы полезны посетителям, и сделать Сайт удобнее. Метрика собирает обезличенную статистику, в том числе с помощью технологии «Вебвизор», которая записывает действия на страницах (прокрутку, клики, перемещения курсора).
Пользователь может отключить или удалить cookie в настройках браузера, а также запретить сбор данных Метрикой с помощью официального блокировщика: yandex.ru/support/metrica/general/opt-out.html. Некоторые функции Сайта при этом могут работать некорректно.
8. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных: о целях, способах, сроках, составе данных и лицах, которым они могут быть переданы;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от рассылки;
- обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.
9. Как отправить запрос или отозвать согласие
Запрос или отзыв согласия направляется на адрес sales@estesis.tech с темой «Персональные данные» либо письмом по адресу: 656056, Алтайский край, г. Барнаул, ул. Гоголя, д. 36, ООО «Эстесис». В обращении нужно указать, как с вами связаться, и сведения, по которым можно найти ваши данные (например, адрес почты, указанный в заявке).
Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах продления.
10. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и других неправомерных действий:
- назначает ответственного за организацию обработки персональных данных;
- ограничивает доступ к персональным данным кругом работников, которым он нужен для исполнения обязанностей;
- передаёт данные форм Сайта по защищённому протоколу HTTPS;
- использует средства защиты информации и контролирует принимаемые меры.
11. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на этой странице.
Вопросы по Политике можно задать по адресу sales@estesis.tech. Порядок использования информации на Сайте описан также в Политике конфиденциальности.