Политика обработки персональных данных
КОРОТКО
- Мы собираем только то, что нужно для ответа на ваше обращение, подготовки предложения, работы по договору и входа в личный кабинет.
- Данные хранятся на серверах в России и не продаются. Доступ к ним есть у команды Дельталаб и у сервисов, без которых сайт не работает: хостинг, почта, статистика посещений, доставка СМС-кодов.
- Согласие можно отозвать, а данные — запросить, уточнить или удалить: напишите на info@deltalab.ru.
- Согласие на обработку данных оформлено отдельным документом. Политика — справочная: соглашаться с ней не нужно.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые общество с ограниченной ответственностью «Дельталаб» (далее — Оператор, «мы») получает от пользователей сайта deltalab.ru и его поддоменов, в том числе brief.deltalab.ru (брифы и персональные брифы) и личного кабинета клиента, а также в переписке, по телефону и в мессенджерах (далее вместе — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе в соответствии с частью 2 статьи 18.1 этого закона.
1.3. Политика — информационный документ: она описывает, как мы обрабатываем данные, и не требует вашего согласия. Согласие на обработку персональных данных оформлено отдельным документом — «Согласие на обработку персональных данных»; его дают отметкой в брифе или при регистрации в личном кабинете, отправкой заявки или кнопкой в уведомлении о cookies.
1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значениях, установленных законом № 152-ФЗ. Под пользователем понимается любое физическое лицо, которое пользуется Сайтом, в том числе представитель организации-клиента.
2. Оператор
2.1. Оператор персональных данных — ООО «Дельталаб», ОГРН 5067746401014, ИНН 7721564528, адрес: 125009, г. Москва, ул. Кузнецкий Мост, д. 6/3, стр. 3.
2.2. По вопросам обработки персональных данных пишите на info@deltalab.ru с темой «Персональные данные» или направляйте письмо по адресу Оператора. Телефон: +7 (969) 777-35-90.
3. Какие данные мы обрабатываем и зачем
3.1. Мы обрабатываем только те данные, которые нужны для конкретной цели, и не собираем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию.
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Ответ на обращение и подготовка предложения: брифы на brief.deltalab.ru, персональные брифы, форма «Обсудить задачу», письма и звонки | Имя, название компании, телефон, адрес электронной почты, удобный способ связи, сведения о проекте (сайт, домен, задачи, бюджет, сроки) и всё, что вы указали в свободных полях; технические сведения об отправке: IP-адрес, браузер и устройство, страница входа, источник перехода и рекламные метки, просмотренные страницы и время на Сайте, идентификатор Яндекс Метрики | Ваше согласие (отметка «Согласен на обработку персональных данных» в брифе, отправка заявки, письма или сообщения); действия по вашей инициативе до заключения договора — п. 5 ч. 1 ст. 6 закона № 152-ФЗ | Пока идёт обсуждение, но не дольше 1 года после последнего контакта, если договор не заключён |
| Заключение и исполнение договора, расчёты, обмен документами | Фамилия, имя, отчество, должность, телефон, электронная почта, реквизиты для документов | Договор, стороной или выгодоприобретателем которого вы являетесь, — п. 5 ч. 1 ст. 6 закона № 152-ФЗ | Срок действия договора и 5 лет после его окончания (сроки хранения бухгалтерских документов) |
| Вход в личный кабинет и его работа | Имя, номер мобильного телефона, адрес электронной почты; код подтверждения из СМС (не хранится после проверки); дата и время входа и действий, IP-адрес и сведения об устройстве | Договор с клиентом или ваше согласие; защита учётной записи — п. 7 ч. 1 ст. 6 закона № 152-ФЗ | Пока действует учётная запись и 1 год после её закрытия |
| Статистика посещений и улучшение Сайта (Яндекс Метрика, см. раздел 5) | Cookies и идентификаторы браузера, IP-адрес, сведения об устройстве, браузере и языке, источник перехода, просмотренные страницы, действия на страницах и записи сессий (Вебвизор) | Ваше согласие на использование cookies; законные интересы Оператора — п. 7 ч. 1 ст. 6 закона № 152-ФЗ | По правилам Яндекс Метрики; cookies живут не дольше 1 года |
| Безопасность и работоспособность Сайта | Технические журналы серверов: IP-адрес, время запроса, адрес страницы, сведения о браузере | Законные интересы Оператора — п. 7 ч. 1 ст. 6 закона № 152-ФЗ | Не дольше 90 дней |
3.2. Если вы передаёте нам данные других людей (например, коллег, которые будут участвовать в проекте), вы подтверждаете, что вправе это делать и они уведомлены об обработке.
3.3. Сайт предназначен для представителей бизнеса. Мы не собираем намеренно данные лиц младше 18 лет и удалим такие данные, как только узнаем о них.
4. Как мы обрабатываем данные
4.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
4.2. Данные хранятся на серверах, расположенных на территории Российской Федерации (Москва). Трансграничная передача персональных данных не осуществляется.
4.3. Доступ к данным имеют только сотрудники и подрядчики Оператора, которым он необходим для работы, с обязательством о неразглашении.
4.4. Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.
5. Кому передаём данные
5.1. Для работы Сайта мы привлекаем сервисы, которые обрабатывают данные по нашему поручению и в наших целях:
- Хостинг — серверы Оператора размещены у российского хостинг-провайдера FirstVDS в Москве; на них работают Сайт, брифы и личный кабинет и хранятся резервные копии (до 14 дней).
- Электронная почта — уведомления о брифах и переписка идут через почтовые сервисы Яндекса (ООО «Яндекс»).
- Статистика посещений — Яндекс Метрика (ООО «Яндекс»): счётчик собирает обезличенные сведения о посещениях, действиях на страницах и записи сессий (Вебвизор). Условия обработки данных Яндексом: yandex.ru/legal/confidential.
- Доставка кодов подтверждения — при входе в личный кабинет номер телефона передаётся сервису отправки сообщений i-Digital (direct.i-dgtl.ru) только для доставки кода.
- Определение города по IP-адресу — при отправке брифа или заявки IP-адрес передаётся российскому сервису DaData (dadata.ru) только для того, чтобы определить город.
5.2. Мы можем раскрыть данные по законному требованию суда или государственных органов, а также для защиты своих прав, если это предусмотрено законом.
5.3. Сайт может содержать ссылки на другие сайты (например, на карточку офиса в Яндекс Картах или мессенджеры). Их правила обработки данных устанавливают их владельцы.
6. Cookies и Яндекс Метрика
6.1. Cookies — небольшие файлы, которые Сайт сохраняет в вашем браузере. Мы используем их для работы Сайта (например, сессия личного кабинета), чтобы вместе с брифом или заявкой передать, откуда вы пришли на Сайт и какие страницы посмотрели, и для статистики посещений через Яндекс Метрику. Метрика также может записывать действия посетителя на страницах (Вебвизор) для анализа удобства Сайта; мы не используем эти данные для идентификации конкретного человека. Если вы отправите бриф или заявку, вместе с ней мы получим идентификатор Метрики — чтобы понять, откуда пришло обращение.
6.2. Вы можете отключить cookies или запретить их в настройках браузера и отказаться от записи Метрикой с помощью блокировщика Яндекса. Часть функций Сайта, в том числе вход в личный кабинет, без cookies может не работать.
6.3. Согласие на cookies и Яндекс Метрику даётся кнопкой «Принять» в уведомлении на Сайте или продолжением пользования Сайтом после него — раздел 5 Согласия на обработку персональных данных.
7. Ваши права
7.1. Вы вправе получить сведения о том, какие ваши данные мы обрабатываем и зачем; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно; отозвать согласие на обработку; обжаловать наши действия в Роскомнадзоре или в суде.
7.2. Для этого напишите на info@deltalab.ru или по адресу Оператора. Укажите, какие данные и с какой целью вы передавали (например, дату отправки брифа и телефон или почту из него), чтобы мы могли вас идентифицировать. Мы ответим в течение 10 рабочих дней; при необходимости этот срок продлевается не более чем на 5 рабочих дней с уведомлением вас.
7.3. При отзыве согласия мы прекратим обработку и уничтожим данные в течение 30 дней, если у нас нет другого законного основания их хранить (например, действующий договор или требования законодательства о хранении документов).
8. Как мы защищаем данные
8.1. Соединение с Сайтом защищено шифрованием (HTTPS). Доступ к серверам возможен только по ключам, ограниченному кругу сотрудников, действия на серверах журналируются. Пароли для входа в личный кабинет не используются: вход по коду из СМС, коды одноразовые и не хранятся.
8.2. Мы применяем организационные и технические меры, предусмотренные статьёй 19 закона № 152-ФЗ: ограничение доступа, резервное копирование, антивирусную и сетевую защиту, обучение сотрудников, внутренний контроль обработки.
9. Изменения Политики
9.1. Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации. Существенные изменения, влияющие на ваши права, мы дополнительно сообщим на адрес электронной почты, если он у нас есть.
ООО «Дельталаб» · +7 (969) 777-35-90 · info@deltalab.ru · Контакты и реквизиты