Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Русарбо» (ОГРН 1216200001456, ИНН 6234194360, адрес: 390026, Рязанская область, г. Рязань, ул. Осипенко, д. 91, этаж/офис 2/29, e-mail: info@woodchipper.ru) (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайта https://woodchipper.ru (далее — Сайт).

1.3. Действие настоящей Политики распространяется на процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемые как с использованием средств автоматизации, так и без них.

2. Категории субъектов, цели, состав, основания и сроки обработки персональных данных

Оператор обрабатывает персональные данные исключительно для достижения заранее определенных законных целей:

Цель 1. Обработка входящих запросов пользователей, включая предоставление консультаций, направление коммерческих предложений и ведение архива обращений для контроля качества сервиса

• Категории субъектов: посетители Сайта, заполнившие и отправившие форму обратной связи на Сайте.
• Категории и состав обрабатываемых данных:
• Имя (в свободной форме, указанное пользователем);
• Контактные данные для связи (номер телефона, адрес электронной почты или идентификатор/никнейм в мессенджерах в свободной форме на усмотрение пользователя).
• Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных. Субъекту запрещается указывать такие данные в полях форм на Сайте.
• Правовые основания: п. 1 и п. 5 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта; обработка, необходимая для заключения договора по инициативе субъекта).
• Действия с данными и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ), обезличивание, блокирование, удаление, уничтожение (смешанная обработка).
• Срок обработки и хранения: в течение 5 (пяти) лет с момента отправки формы, либо до момента отзыва согласия субъектом персональных данных (в зависимости от того, какое событие наступит ранее).
• Порядок уничтожения: обезличивание, безвозвратное программное удаление данных из почтового сервиса и информационных систем Оператора.

Цель 2. Анализ взаимодействия пользователей с Сайтом, оценка эффективности каналов продвижения и улучшение работы сервисов Сайта

• Категории субъектов: все посетители Сайта.
• Категории и состав обрабатываемых данных: технические данные, собираемые счетчиком веб-аналитики «Яндекс.Метрика» (файлы cookie, IP-адрес, псевдонимизированный идентификатор пользователя ClientID, параметры сессии, источник перехода, тип и версия браузера, тип устройства и разрешение экрана, действия пользователя на страницах Сайта).
• Правовые основания: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта, предоставляемое путем принятия условий cookie-баннера нажатием на кнопку «Принять»/«Подтвердить настройки»).
• Действия с данными и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (доступ), обезличивание, блокирование, удаление, уничтожение (автоматизированная обработка).
• Срок обработки и хранения: в течение срока действия (жизни) соответствующих файлов cookie, определяемого техническими параметрами сервиса веб-аналитики «Яндекс.Метрика», но не более 5 (пяти) лет, либо до момента их удаления/блокировки Пользователем в настройках своего интернет-браузера.
• Порядок уничтожения: автоматическое удаление по истечении срока действия файлов cookie либо ручная очистка кэша/куки пользователем в браузере.

3. Использование файлов cookie и сторонние сервисы веб-аналитики

3.1. На Сайте применяются файлы cookie (текстовые файлы, сохраняемые на устройстве пользователя), необходимые для корректного отображения страниц, обеспечения безопасности и ведения веб-аналитики.

3.2. Для анализа посещаемости на Сайте установлен пиксель/счетчик аналитического сервиса «Яндекс.Метрика», предоставляемого ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

3.3. В рамках работы сервиса «Яндекс.Метрика» Оператор поручает ООО «ЯНДЕКС» обработку технических данных и cookie-файлов на условиях соблюдения конфиденциальности и требований российского законодательства.

3.4. Пользователь вправе в любой момент запретить сохранение cookie или удалить сохраненные cookie-файлы через настройки своего интернет-браузера (Chrome, Safari, Firefox, Edge, Яндекс.Браузер и др.). Отключение некоторых файлов cookie может повлиять на корректность работы отдельных функций Сайта.

4. Третьи лица, привлекаемые к обработке персональных данных

Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

• ООО «Хостланд» (ОГРН 1037825052352, ИНН 7811142520, адрес: 197342, г. Санкт-Петербург, ул. Кантемировская, д. 2, офис 420) — хостинг-провайдер, обеспечивающий функционирование почтовых серверов, прием, передачу и хранение сообщений корпоративной электронной почты Оператора. Политика конфиденциальности ООО «Хостланд» в отношении обработки и обеспечения защиты персональных данных.

• АО «Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449 / ООО «Тильда Паблишинг», ИНН 7722391042, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) — оператор платформы/конструктора Сайта, обеспечивающий хостинг Сайта, прием и первичную техническую обработку входящих заявок из веб-форм. Политика конфиденциальности АО «Тильда Паблишинг».

• ООО «ЯНДЕКС» (ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д. 16) — для сбора и агрегации обезличенной статистики посещаемости через Яндекс.Метрику. Политика конфиденциальности ООО «ЯНДЕКС»

• Государственные органы, органы дознания и следствия, судебные инстанции — строго в случаях и порядке, предусмотренных действующим законодательством РФ.

5. Местонахождение баз данных (ЦОД)

В соответствии с ч. 5 ст. 18 Закона о персональных данных, при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся исключительно на территории Российской Федерации:

• Серверы корпоративной электронной почты Оператора: размещены в центрах обработки данных ООО «Хостланд» на территории Российской Федерации. Официальное письмо, подтверждающее размещение серверов компании ООО «Хостланд» на территории Российской Федерации.

• Серверы и базы данных платформы Сайта (АО «Тильда Паблишинг»): расположены в центрах обработки данных (ЦОД) компании АО «Селектел» и ООО «Яндекс.Облако» на территории РФ.

• Серверы и базы данных сервиса «Яндекс.Метрика» (ООО «ЯНДЕКС»): расположены в дата-центрах на территории Российской Федерации.

• Локальные информационные системы Оператора: функционируют на мощностях, расположенных по месту нахождения Оператора на территории РФ.

6. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных. Все операции по сбору, хранению и обработке данных осуществляются строго на территории Российской Федерации без передачи информации иностранным юридическим или физическим лицам.

7. Порядок взаимодействия с субъектами (запросы, отзывы согласий, сроки ответа)

7.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, на их уточнение, блокирование или уничтожение, а также на отзыв согласия на обработку.

7.2. Для реализации своих прав субъект направляет письменный запрос или уведомление Оператору одним из способов:

• По электронной почте: info@woodchipper.ru (с темой письма: «Запрос сведений о ПД», «Актуализация ПД» или «Отзыв согласия на обработку ПД»);
• Почтовым отправлением по адресу: 390026, Рязанская область, г. Рязань, ул. Осипенко, д. 91, этаж/офис 2/29.

7.3. Запрос должен содержать: имя субъекта, контактные данные, использованные при заполнении формы на Сайте, и суть требования.

7.4. Сроки рассмотрения:

• Ответ на запрос о предоставлении сведений направляется в течение 10 (десяти) рабочих дней с даты получения запроса (с возможностью мотивированного продления не более чем на 5 рабочих дней с уведомлением субъекта);
• В случае выявления неточных данных Оператор уточняет их в течение 7 (семи) рабочих дней со дня предоставления сведений;
• При отзыве согласия или требовании прекратить обработку Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) рабочих дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

8. Порядок уничтожения персональных данных

8.1. Персональные данные подлежат уничтожению в следующих случаях:

• Достижение целей обработки персональных данных или утрата необходимости в их достижении;
• Истечение срока обработки и хранения, установленного настоящей Политикой;
• Отзыв согласия субъектом персональных данных (при отсутствии иных законных оснований);
• Выявление факта неправомерной обработки персональных данных.

8.2. Уничтожение персональных данных в электронном виде производится путем безвозвратного программного удаления записей из баз данных, почтовых серверов и резервных копий без возможности восстановления.

8.3. Уничтожение подтверждается документально в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 (составлением электронного акта об уничтожении и/или выгрузкой журнала регистрации событий в информационной системе).

9. Сведения о реализуемых требованиях к защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. В целях обеспечения безопасности персональных данных Оператором реализуются следующие организационные меры:

• Назначение лица, ответственного за организацию обработки персональных данных. Лицом, ответственным за организацию обработки персональных данных у Оператора, назначена заместитель директора по развитию ООО «Русарбо» Киченина Н.А..
• Издание внутренних локальных нормативных актов, регламентирующих вопросы обработки и защиты персональных данных;
• Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ и локальными актами Оператора;
• Строгое ограничение и регламентация состава работников, имеющих доступ к персональным данным (исключительно в рамках выполнения ими должностных обязанностей).

9.3. Оператором реализуются следующие технические меры защиты:

• Обеспечение физической сохранности компьютерного оборудования и носителей информации, на которых хранятся персональные данные;
• Применение средств антивирусной защиты на рабочих станциях и серверах Оператора;
• Разграничение прав доступа к информационным системам и базам данных с использованием индивидуальных учетных записей и парольных политик;
• Использование защищенных протоколов передачи данных (HTTPS) при взаимодействии пользователей с Сайтом.

9.4. Обеспечение безопасности персональных данных, обрабатываемых на серверах привлекаемых третьих лиц (хостинг-провайдеров, операторов платформы Сайта), осуществляется соответствующими лицами в соответствии с их внутренними регламентами и договорами, заключенными с Оператором, при строгом соблюдении требований законодательства РФ.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте и действует бессрочно до замены новой редакцией.

10.2. Действующая версия Политики всегда доступна неограниченному кругу лиц в сети Интернет по адресу: https://woodchipper.ru/privacy