Политика в отношении обработки персональных данных

Редакция от [дата утверждения]. Действует для сайта pathlyne.ru и сервиса Pathlyne.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), обрабатываемых [полное наименование юридического лица] (далее — Оператор), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования сайта pathlyne.ru, заполнения форм на сайте и взаимодействия с сервисом Pathlyne.

Использование сайта и отправка данных через формы означают согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Сведения об Операторе

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Пользователь — посетитель сайта pathlyne.ru или пользователь сервиса Pathlyne.

4. Какие данные обрабатываются

Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно при заполнении форм на сайте:

• имя;
• адрес электронной почты и/или номер телефона;
• наименование компании и должность (если указаны).

Дополнительно автоматически собираются обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, источник перехода, данные файлов cookie и сервисов веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

5. Цели обработки

• обработка заявки на демонстрацию продукта и обратная связь с Пользователем;
• консультирование по продукту, подготовка и согласование коммерческого предложения;
• заключение и исполнение договора с организацией, которую представляет Пользователь;
• направление информационных и рекламных сообщений о продукте — при наличии отдельного согласия Пользователя;
• улучшение работы сайта и сервиса на основе обезличенной статистики.

6. Правовые основания обработки

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое проставлением отметки в форме на сайте;
• исполнение договора, стороной которого является субъект персональных данных, либо действия по заключению такого договора (п. 5 ч. 1 ст. 6 152-ФЗ);
• требования законодательства РФ, применимые к деятельности Оператора.

7. Порядок и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Персональные данные хранятся в базах данных, размещённых на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Персональные данные обрабатываются до достижения целей обработки, но не дольше [срок хранения, например: 1 года с момента последнего взаимодействия], либо до отзыва согласия Пользователем. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законодательством.

8. Передача персональных данных

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки:

• привлечённым по договору поставщикам инфраструктуры и сервисов (хостинг, облачная инфраструктура, системы рассылок и CRM), действующим по поручению Оператора и обязанным соблюдать конфиденциальность;
• по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ.

Трансграничная передача персональных данных Оператором не осуществляется.

9. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• шифрование данных при передаче (HTTPS/TLS);
• разграничение прав доступа сотрудников по ролям и учёт лиц, допущенных к обработке;
• регулярное резервное копирование;
• размещение данных в инфраструктуре, соответствующей требованиям законодательства РФ.

10. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и системы веб-аналитики для оценки посещаемости и улучшения работы сайта. Пользователь может отключить cookie в настройках браузера — часть функций сайта при этом может работать некорректно.

11. Права Пользователя

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес hello@pathlyne.ru. Оператор отвечает на обращение в течение 30 дней с момента его получения.

12. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано в любой момент путём направления письма на hello@pathlyne.ru с указанием имени и контактных данных, которые были переданы через сайт. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда обработка продолжается на ином законном основании.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу pathlyne.ru/privacy.