Политика конфиденциальности

1. Общие положения

1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных Индивидуальный предприниматель Коцкий И.В. (далее — Оператор).
2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
4. Действие Политики распространяется на все операции Оператора с персональными данными с использованием средств автоматизации или без их использования при предоставлении сервиса Utmurl (далее — Сервис) по адресу pro.utmurl.ru.

1.5. Основные права и обязанности Оператора

1.5.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

1.5.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством РФ;
• рассматривать обращения субъекта персональных данных (его законного представителя) и давать мотивированные ответы;
• обеспечивать субъекту персональных данных возможность безвозмездного доступа к его персональным данным в пределах, установленных законом;
• принимать меры по уточнению, блокированию, уничтожению персональных данных по законным обращениям субъекта;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

1.6. Основные права и обязанности субъектов персональных данных

1.6.1. Субъекты персональных данных имеют право на информацию об обработке, на доступ и копию записи (если иное не ограничено законом), на уточнение, блокирование или уничтожение при наличии оснований по закону, на отзыв согласия на обработку персональных данных и на иные меры по защите прав, предусмотренные законодательством РФ.

1.6.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные и сообщать об их изменениях.

1.7. Текст Политики, опубликованный на Сайте до указанной даты редакции, заменяется настоящей редакцией для целей информирования пользователей Сервиса.

2. Объём и категории обрабатываемых персональных данных

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• работники и кандидаты на трудоустройство — в объёме, необходимом для трудовых и смежных отношений;
• пользователи Сервиса (физические лица), в том числе представители клиентов и участники рабочих областей (workspace).

2.2. При использовании Сервиса Оператор может обрабатывать, в том числе:

• идентификационные и контактные данные: фамилия, имя, отчество (если указаны), адрес электронной почты, иные контакты, указанные в профиле или при обращении в поддержку;
• служебные данные учётной записи: идентификатор пользователя, принадлежность к workspace, роль, технические метки времени действий в разумных пределах журналирования;
• содержимое, создаваемое пользователем в Сервисе: шаблоны ссылок, сохранённые URL и параметры разметки (utm и иные), названия проектов и записей в интерфейсе;
• данные, необходимые для выставления счетов и учёта платных тарифов (статус оплаты, идентификаторы платежей у платёжного оператора — без хранения полных реквизитов банковских карт на стороне Оператора).

2.3. Оператор обеспечивает соответствие объёма обрабатываемых данных целям обработки и принимает меры по сокращению избыточности.

2.4. Биометрические персональные данные Оператором не обрабатываются.

2.5. Обработка специальных категорий персональных данных по смыслу Закона о персональных данных сама по себе не является целью Сервиса и не ведётся за исключением случаев, когда субъект добровольно включил такие сведения в пользовательский контент; в этом случае пользователь несёт ответственность за последствия такого размещения.

3. Цели сбора и обработки персональных данных

3.1. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый Яндекс на следующих условиях:

3.1.1. Сервис веб-аналитики «Яндекс.Метрика» использует Cookies.

3.1.2. Информация об использовании Сайта Посетителем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Посетителем и составления отчётов о деятельности Сайта.

3.1.3. Яндекс обрабатывает полученную информацию в порядке, установленном:

• Политикой использования файлов cookie, размещённой в сети «Интернет» по адресу: https://yandex.ru/legal/cookies_policy.
• Условиями использования сервиса «Яндекс.Метрика», размещёнными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse.
• Политикой конфиденциальности, размещённой в сети «Интернет» по адресу: https://yandex.ru/legal/confidential.

Продолжая пользоваться Сайтом, Посетитель соглашается на обработку данных о Посетителе Яндексом в порядке и целях, указанных в п. 3.1 настоящей Политики.

3.2. Персональные данные пользователей Сервиса обрабатываются в целях:

• заключения и исполнения пользовательского соглашения (оказания функций Сервиса: учётные записи, workspace, шаблоны и генерация ссылок с UTM-параметрами);
• идентификации пользователя, обеспечения безопасности и предотвращения злоупотреблений;
• приёма оплаты за тарифы через подключённый платёжный сервис;
• направления сервисных и транзакционных уведомлений на контактные данные, указанные пользователем;
• ответов на обращения в поддержку и исполнения требований законодательства РФ.

3.3. При посещении Сайта Оператор может автоматически получать техническую информацию: данные об HTTP-запросе, заголовках, версии браузера, времени доступа; для авторизованной работы используются файлы cookie и сессии в соответствии с техническими возможностями Сервиса.

3.4. Платежи. Приём денежных средств за подписку и платные возможности выполняется с использованием сервиса ЮKassa (оператор платежей — НКО «ЮMoney»). Обработка данных при оплате (в том числе данных платёжных карт) осуществляется платёжным оператором по своим правилам; Оператор не получает и не хранит полный номер карты на своих серверах. Актуальные условия и политика конфиденциальности платёжного оператора размещены на сайте ЮKassa (например, раздел yookassa.ru/legal).

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки являются Конституция РФ, Гражданский кодекс РФ, Закон о персональных данных, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иные акты РФ; договор (пользовательское соглашение) с субъектом; согласие субъекта на обработку персональных данных — в случаях, когда согласие требуется; иные основания, когда обработка допускается без согласия в силу закона.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется с использованием средств автоматизации и/или без использования таких средств (смешанная обработка), включая сбор, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, уничтожение и иные действия, предусмотренные законом.

5.2. Обработка персональных данных осуществляется при наличии согласия субъекта, если оно требуется законом или договором, либо на иных законных основаниях.

5.3. Согласие даётся свободно и может быть подтверждено конклюдентными действиями (регистрация, установка флага в интерфейсе, продолжение использования Сервиса после уведомления об условиях) — с учётом требований применимого права к форме согласия.

5.4. Условием прекращения обработки может быть достижение целей, истечение срока согласия, отзыв согласия либо иные случаи по закону.

5.5. Отзыв согласия на обработку персональных данных может быть направлен Оператору на адрес электронной почты, указанный в настоящей Политике или на Сайте, либо заказным письмом по почтовому адресу Оператора, если он публично указан для таких целей.

5.6. Оператор принимает или обеспечивает принятие необходимых организационных и технических мер для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено законом или договором.

5.8. Хранение и обработка данных Сервиса организуются с учётом применимых требований к размещению информации; при использовании облачной инфраструктуры заключаются договоры с обработчиками в объёме, требуемом законом.

6. Предоставление данных третьим лицам, трансграничная передача

6.1. Оператор не продаёт персональные данные. Передача третьим лицам допускается в объёме, необходимом для целей обработки: хостинг и инфраструктура, почтовые сервисы, платёжный оператор при оплате через ЮKassa — в рамках их политик и договоров.

6.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это неизбежно при использовании отдельных сервисов (например, обработка на стороне международного платёжного или облачного провайдера) и обеспечивается в соответствии с главой 5 Закона о персональных данных и договором с субъектом/дополнительными мерами.

6.3. Сокращение ссылок (сервис «Кликер», Яндекс). Если вы используете в Сервисе функцию сокращения URL, исходный адрес передаётся в сервис «Кликер» (ООО «Яндекс», clck.ru) для получения короткой ссылки. Продолжая использовать сокращение ссылок, вы подтверждаете, что ознакомились и принимаете Условия использования сервиса Кликер. Порядок обработки данных Яндексом при использовании Кликера определяется указанными Условиями и Политикой конфиденциальности Яндекса. Если передаваемый для сокращения URL содержит персональные данные (в том числе ваши или третьих лиц), вы обязаны самостоятельно обеспечить правомерность их передачи и последующей обработки Яндексом, включая наличие законных оснований и уведомление субъектов в объёме, требуемом законом; риски размещения персональных данных в составе URL вы принимаете на себя.

7. Актуализация, ответы на запросы субъектов

7.1. При подтверждении неточности или неправомерности обработки Оператор уточняет данные, блокирует или прекращает обработку в соответствии с законом.

7.2. Субъект вправе направить запрос об обработке его персональных данных. Запрос может быть направлен в электронной форме на адрес поддержки, указанный ниже; при требованиях закона к подписанию запроса применяется электронная подпись или иные предусмотренные способы.

7.3. Функции удаления учётной записи и экспорта данных (если реализованы в Сервисе) дополняют, но не заменяют полностью процедуры по Закону о персональных данных.

8. Заключительные положения

8.1. Отношения, прямо не урегулированные Политикой, регулируются законодательством РФ.

8.2. Оператор вправе изменять Политику; актуальная редакция публикуется на Сайте с указанием даты обновления и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.