Политика обработки персональных данных

Редакция от дата публикации. Действует для сайта mystata.ru и сервиса app.mystata.ru.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), которые посещают сайт https://mystata.ru, оставляют заявки на нём и пользуются сервисом https://app.mystata.ru (далее — Сервис).

1.2. Оператор персональных данных (далее — Оператор):

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Регистрация в Сервисе, отправка заявки через формы на сайте и дальнейшее использование Сервиса означают, что Пользователь ознакомился с настоящей Политикой и согласен с ней. Если Пользователь не согласен — ему следует прекратить использование сайта и Сервиса.

2. Какие данные обрабатываются

2.1. Контактные данные, которые Пользователь сообщает сам при регистрации или в заявке: имя, номер телефона, адрес электронной почты.

2.2. Учётные данные личного кабинета: логин и пароль в зашифрованном виде, дата и время входов.

2.3. Технические данные, которые фиксируются автоматически при подтверждении согласия и отправке заявок: IP-адрес, сведения о браузере (User-Agent), дата и время действия. Они нужны, чтобы подтвердить факт и момент согласия.

2.4. Данные подключённых систем: ключи доступа (токены) к Яндекс.Метрике, Яндекс.Директу и Битрикс24, а также статистика рекламы, посещаемости и сделок, которую Сервис по этим ключам загружает. Ключи доступа хранятся в зашифрованном виде и используются исключительно для формирования отчётов самого Пользователя.

2.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические данные. Сервис не предназначен для лиц младше 18 лет.

3. Цели обработки

• регистрация Пользователя и предоставление доступа к Сервису;
• формирование отчётов по данным, которые Пользователь подключил сам;
• связь с Пользователем: ответы на обращения, поддержка, уведомления о работе Сервиса;
• выставление счетов и учёт оплат;
• подтверждение факта согласия на обработку персональных данных;
• исполнение требований законодательства РФ.

4. Правовые основания

4.1. Согласие Пользователя на обработку персональных данных, которое он даёт при отправке формы или регистрации.

4.2. Договор, заключаемый на условиях публичной оферты, стороной которого является Пользователь.

4.3. Требования законодательства РФ, в том числе о бухгалтерском и налоговом учёте.

5. Порядок и условия обработки

5.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Персональные данные хранятся на серверах российского хостинг-провайдера Selectel, размещённых на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

5.3. Срок хранения: до достижения целей обработки либо до отзыва согласия Пользователем. Данные, необходимые для бухгалтерского и налогового учёта, хранятся в сроки, установленные законом.

5.4. Оператор привлекает к обработке следующих лиц:

• Битрикс24 — облачная CRM, в которой Оператор обрабатывает заявки и обращения Пользователей (имя, телефон, e-mail);
• ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс.Метрика, обрабатывает обезличенные данные о посещении сайта mystata.ru (см. раздел 6);
• банк Оператора — в объёме, необходимом для оплаты и выставления документов.

5.5. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (запросы уполномоченных государственных органов).

5.6. Трансграничная передача персональных данных не осуществляется.

5.7. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6. Файлы cookie и веб-аналитика

6.1. Сайт mystata.ru использует систему веб-аналитики Яндекс.Метрика (счётчик № 112335173), которую предоставляет ООО «ЯНДЕКС» (119021, Москва, ул. Льва Толстого, д. 16). Метрика собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, примерный регион, действия на странице. Для этого используются файлы cookie Яндекса.

6.2. В счётчике включён Вебвизор — он записывает действия посетителя на странице: движение курсора, прокрутку, клики и нажатия клавиш. Записи используются только для того, чтобы понять, что мешает пользоваться сайтом. Содержимое полей ввода в записи не передаётся.

6.3. Данные Метрики обрабатываются на стороне ООО «ЯНДЕКС» в соответствии с его политикой конфиденциальности. Отказаться от сбора данных Метрикой можно, установив блокировщик Яндекс.Метрики или запретив cookie в настройках браузера.

6.4. Сервис app.mystata.ru использует одну техническую cookie — она хранит сессию авторизованного Пользователя. Без неё вход в личный кабинет невозможен. Пользователь может удалить cookie средствами браузера, но тогда потребуется входить заново.

7. Защита данных

7.1. Передача данных между браузером Пользователя и Сервисом защищена протоколом HTTPS.

7.2. Пароли хранятся в виде необратимых хешей, ключи доступа к внешним системам — в зашифрованном виде.

7.3. Доступ к данным имеют только сотрудники Оператора, которым он необходим для работы, и только в требуемом объёме.

7.4. Оператор выполняет резервное копирование и принимает иные правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, уничтожения, изменения и распространения.

8. Права Пользователя

8.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

8.2. Для этого нужно направить обращение на адрес электронной почты почта для обращений или письмом по адресу Оператора, указанному в п. 1.2. Оператор отвечает в срок не более 10 рабочих дней со дня получения обращения.

8.3. Отзыв согласия влечёт прекращение обработки и удаление персональных данных, а также прекращение доступа к Сервису, поскольку без этих данных оказание услуг невозможно.

8.4. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Изменения Политики

9.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации.

9.2. Действующая редакция всегда доступна по адресу https://mystata.ru/politika.