Политика в отношении обработки персональных данных

3. Какие персональные данные обрабатываются

3.1. Данные, предоставляемые посетителем через форму заявки на Сайте:

• имя;
• адрес электронной почты;
• номер телефона.

Эти данные посетитель указывает добровольно при отправке заявки на услугу исследования Brand Lift и подтверждает согласие на их обработку отдельным действием (отметка в поле согласия).

3.2. Данные, собираемые автоматически при посещении Сайта (через сервис веб-аналитики, см. раздел 7):

• IP-адрес;
• данные о браузере и устройстве;
• сведения о поведении на Сайте и источнике перехода;
• файлы cookie.

Эти данные обрабатываются в обезличенном виде в статистических целях и не используются для идентификации конкретного посетителя Оператором.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки персональных данных

• обработка и исполнение заявок на услуги Оператора;
• связь с посетителем, направившим заявку, для уточнения деталей и оказания услуги;
• ведение статистики посещаемости Сайта и улучшение его работы.

5. Правовое основание обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выражаемого при отправке формы заявки на Сайте, а также на основании Федерального закона № 152-ФЗ и иных нормативных правовых актов в сфере защиты персональных данных.

6. Порядок и условия обработки

6.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, удаление и уничтожение.

6.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Сайт размещён на инфраструктуре, расположенной в Российской Федерации; данные, поступающие через форму заявки, обрабатываются и хранятся на территории Российской Федерации.

6.3. Передача третьим лицам. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением лиц, привлекаемых для технического обеспечения работы Сайта и обработки заявок:

• ООО «ЯНДЕКС» — предоставление облачной инфраструктуры (хостинг Сайта и обработка формы заявки), сервиса веб-аналитики и сервиса электронной почты. Обработка осуществляется на территории Российской Федерации.

6.4. Срок хранения. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные, полученные через форму заявки, хранятся в течение срока взаимодействия с посетителем и в течение разумного срока после его завершения, после чего удаляются. Согласие действует до его отзыва субъектом персональных данных.

6.5. Безопасность. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС») для сбора обезличенной статистической информации о посещениях. Это позволяет оценивать аудиторию Сайта и улучшать его работу.

В составе Яндекс Метрики применяется технология «Вебвизор», которая фиксирует действия посетителя на страницах (перемещения курсора, клики, прокрутку, взаимодействие с элементами интерфейса) для анализа удобства использования Сайта. Записи обрабатываются в обезличенном виде и используются исключительно в аналитических целях; содержимое полей ввода форм (имя, e-mail, телефон) при записи маскируется и не сохраняется в открытом виде.

Посетитель может отключить файлы cookie в настройках своего браузера. Отключение cookie может повлиять на корректность работы отдельных функций Сайта.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Порядок обращения и отзыв согласия