Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает ООО «КТГ» (далее — «Оператор») на сайте 1plus1.team (далее — «Сайт»), на каком правовом основании, в каких целях и как мы их защищаем. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

Сайт является информационным ресурсом о платформе автоматизации полезных связей «1+1». Регистрация на Сайте, личный кабинет, оплата услуг и загрузка контента не предусмотрены. Все возможности взаимодействия с Оператором ограничены формой обратной связи, обращением по электронной почте или телефону.

1. Общие положения

1.1. Термины

В настоящей Политике используются следующие термины:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — ООО «КТГ», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
Пользователь — любое физическое лицо, посещающее Сайт, заполняющее форму обратной связи или обращающееся к Оператору по электронной почте либо по телефону.
Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

1.2. Область действия

Настоящая Политика распространяется на обработку персональных данных при:

посещении Пользователем Сайта;
заполнении формы обратной связи на Сайте;
обращении к Оператору по электронной почте, в чат на Сайте или по телефону;
любом ином взаимодействии Пользователя с Оператором, связанном с использованием Сайта.

Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут размещаться на Сайте (в том числе на сайт партнёра Aiesa.ru — обработка персональных данных при переходе на сайт партнёра регулируется его собственной политикой).

1.3. Правовые основы

Политика разработана в соответствии с:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Несовершеннолетние

Сайт предназначен для лиц, достигших 18 (восемнадцати) лет, либо для лиц от 14 до 18 лет, действующих в пределах правомочий, предоставленных им законом.

Оператор не осуществляет сознательный сбор персональных данных лиц, не достигших 14 (четырнадцати) лет. При обнаружении факта такого сбора Оператор принимает меры по незамедлительному удалению таких данных.

2. Какие данные мы собираем

2.1. Категории данных

Оператор обрабатывает следующие категории персональных данных:

Данные формы обратной связи: имя, название компании, номер телефона, адрес электронной почты (если указан), выбранный формат поставки продукта. Предоставляются Пользователем самостоятельно при заполнении формы.
Данные обращений: имя или иное обращение, контактные данные (email, номер телефона), текст сообщений, прикреплённые файлы, история переписки. Получаются Оператором при обращении Пользователя по электронной почте, в чате на Сайте, в мессенджерах или по телефону. Телефонные разговоры с Оператором не записываются.
Технические данные: IP-адрес, тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык браузера, идентификаторы сессии. Собираются автоматически при посещении Сайта.
Данные аналитики: cookies, действия на Сайте, просмотренные страницы, источник перехода, время на сайте, события и конверсии. Собираются через Яндекс.Метрику при наличии согласия Пользователя.

2.2. Что мы НЕ собираем

Оператор не собирает и не хранит:

полные номера банковских карт, CVV/CVC-коды, PIN-коды (на Сайте отсутствует функционал оплаты);
специальные категории персональных данных (данные о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни);
биометрические персональные данные для целей идентификации личности;
аудиозаписи телефонных разговоров — телефонные обращения не записываются;
персональные данные третьих лиц, не являющихся Пользователями Сайта.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

Связь с Пользователем по заявке — обработка заявок, оставленных через форму обратной связи: организация демонстрации продукта, обсуждение условий пилотного внедрения, подбор подходящего формата поставки.
Ответы на обращения — обработка вопросов, поступивших по электронной почте, телефону, в чате на Сайте и в мессенджерах.
Направление сервисных (статусных) уведомлений — отправка по электронной почте сообщений, связанных с заявкой Пользователя: подтверждение получения, согласование времени демонстрации, отправка материалов по итогам встречи, уведомления о статусе пилотного проекта. Рекламные и маркетинговые рассылки в составе сервисных уведомлений не направляются.
Анализ посещаемости Сайта — оценка эффективности страниц Сайта и улучшение пользовательского опыта на основе обезличенной статистики.
Обеспечение безопасности Сайта — защита от несанкционированного доступа, мошеннических действий и атак.
Исполнение требований законодательства — ответы на законные запросы государственных органов.
Защита прав и законных интересов Оператора — в судебном и досудебном порядке.

4. Правовые основания обработки

Оператор осуществляет обработку персональных данных на следующих правовых основаниях (ч. 1 ст. 6 Федерального закона № 152-ФЗ):

Обработка заявки и связь с Пользователем — согласие Пользователя, выраженное проставлением отметки в чекбоксе при отправке формы обратной связи (пп. 1 ч. 1 ст. 6).
Сервисные уведомления по заявке — согласие Пользователя, полученное вместе с отправкой формы (пп. 1 ч. 1 ст. 6).
Ответы на обращения по email, телефону, в чате — законные интересы Оператора (пп. 7 ч. 1 ст. 6) — оказание поддержки лицам, обратившимся самостоятельно.
Аналитика Сайта (Яндекс.Метрика) — согласие Пользователя, выраженное нажатием кнопки «Понятно» в cookie-баннере (пп. 1 ч. 1 ст. 6).
Безопасность и защита от мошенничества — законные интересы Оператора (пп. 7 ч. 1 ст. 6).
Ответы на запросы государственных органов — выполнение обязанностей по закону (пп. 2 ч. 1 ст. 6).
Защита прав Оператора в суде — законные интересы Оператора (пп. 7 ч. 1 ст. 6).

5. Cookies и Яндекс.Метрика

5.1. Что такое cookies

Cookies — это небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта. Cookies позволяют Сайту «запоминать» действия и настройки Пользователя и анализировать использование Сайта.

5.2. Типы используемых cookies

На Сайте используются два типа cookies:

Технически необходимые — обеспечивают корректную работу Сайта (запоминание факта согласия на cookies, корректное отображение интерфейса). Устанавливаются по умолчанию, их отключение возможно через настройки браузера, но может привести к некорректной работе Сайта.
Аналитические (Яндекс.Метрика) — устанавливаются только после явного согласия Пользователя, выраженного нажатием кнопки «Понятно» в cookie-баннере. До получения согласия Яндекс.Метрика не активируется.

5.3. Яндекс.Метрика

Для анализа посещаемости Сайта Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543).

Яндекс.Метрика собирает: данные о посещениях (просмотры страниц, источники переходов, время на сайте), технические характеристики устройства и браузера, действия на Сайте (клики, прокрутка, заполнение форм — без содержимого полей), географическое положение на уровне города. Данные используются Оператором в статистических целях и не направлены на установление личности конкретного Пользователя.

Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.

5.4. Управление cookies

Пользователь может:

не нажимать кнопку «Понятно» в cookie-баннере — в этом случае Яндекс.Метрика не активируется;
отключить cookies в настройках браузера — инструкции доступны в справке используемого браузера;
установить дополнение для браузера, блокирующее Яндекс.Метрику: yandex.ru/support/metrica/general/opt-out;
удалить ранее сохранённые cookies через настройки браузера.

6. Передача данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733573894) — хостинг-провайдер Сайта. Получает: технические данные посещений, данные, отправленные через формы Сайта, в составе работы серверной инфраструктуры. Локация серверов: Российская Федерация. Основание: договор оказания услуг хостинга.
ООО «ЯНДЕКС» (ИНН 7736207543) — оператор сервиса веб-аналитики Яндекс.Метрика. Получает: технические данные, cookies. Локация серверов: Российская Федерация. Основание: согласие Пользователя в cookie-баннере.
Государственные органы — по законным запросам в установленном порядке. Передаются: только данные в пределах объёма запроса. Основание: выполнение обязанностей по закону.

Оператор не продаёт персональные данные третьим лицам и не передаёт их в целях, не связанных с указанными в настоящей Политике.

7. Трансграничная передача и локализация данных

Оператор не осуществляет трансграничную передачу персональных данных. Вся обработка осуществляется исключительно на территории Российской Федерации.

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ (в редакции Федерального закона № 242-ФЗ) при сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Серверная инфраструктура Сайта размещена в дата-центрах на территории РФ.

8. Сроки хранения

Оператор хранит персональные данные не дольше, чем это необходимо для целей обработки. По истечении сроков хранения данные уничтожаются или обезличиваются.

Данные формы обратной связи — 1 (один) год с даты получения заявки.
Данные обращений по email, в чате и по телефону — 3 (три) года с даты закрытия обращения (срок защиты прав).
Технические данные посещений (логи) — до 6 (шести) месяцев.
Данные аналитики (Яндекс.Метрика) — до 1 (одного) года, в соответствии с настройками сервиса.
Данные в резервных копиях — не более 30 (тридцати) календарных дней с даты создания резервной копии.

Данные, относящиеся к разрешению споров или судебным разбирательствам, могут храниться до разрешения соответствующего спора.

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.1. Организационные меры

назначение ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты ПДн;
ознакомление работников с требованиями законодательства;
контроль соблюдения требований к защите персональных данных.

9.2. Технические меры

разграничение доступа к информационным системам;
идентификация и аутентификация лиц, имеющих доступ;
использование защищённых каналов связи (HTTPS) при передаче данных через Сайт;
применение мер защиты при хранении данных;
антивирусная защита, резервное копирование, контроль целостности.

9.3. Уведомление об инцидентах

В случае обнаружения инцидента безопасности, повлекшего или способного повлечь неправомерный доступ к персональным данным, Оператор:

в течение 24 часов с момента обнаружения направляет первичное уведомление в Роскомнадзор;
в течение 72 часов с момента обнаружения направляет результаты внутреннего расследования инцидента в Роскомнадзор;
уведомляет субъектов персональных данных о существенных инцидентах в случаях, предусмотренных законодательством Российской Федерации.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

На доступ к данным — получить информацию о факте обработки своих персональных данных, целях и правовых основаниях обработки, наименовании и адресе Оператора, категориях данных, сроках их хранения, передаче данных третьим лицам.
На уточнение данных — требовать уточнения, исправления неполных или неточных персональных данных.
На блокирование или уничтожение данных — если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
На отзыв согласия — отозвать ранее данное согласие на обработку персональных данных в любое время.
На обжалование — обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
На защиту прав — на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.1. Порядок реализации прав

Для реализации своих прав субъект персональных данных направляет Оператору запрос:

по электронной почте: info@communitytech.group;
почтовым отправлением: 117342, г. Москва, ул. Бутлерова, д. 17, помещ. 95/3, ООО «КТГ».

Запрос должен содержать:

фамилию, имя, отчество (при наличии) субъекта;
контактные данные для ответа;
сведения, подтверждающие участие субъекта в отношениях с Оператором (например, email или номер телефона, указанные в форме обратной связи);
существо требования;
подпись субъекта (для почтовых запросов) либо отправку с email-адреса, указанного при обращении.

Срок рассмотрения запроса — 10 (десять) рабочих дней с момента получения. Оператор вправе продлить срок рассмотрения запроса в случаях, предусмотренных законодательством, с направлением субъекту мотивированного уведомления.

11. Сервисные уведомления

Оператор направляет Пользователям, оставившим заявку через форму обратной связи, сервисные (статусные) уведомления по электронной почте, связанные исключительно с обработкой заявки:

подтверждение получения заявки;
согласование времени демонстрации продукта;
направление материалов по итогам встречи и обсуждённых договорённостей;
уведомления о статусе пилотного проекта;
ответы по существу обращения.

Сервисные уведомления направляются на основании согласия, полученного при отправке формы. Они не содержат рекламных или маркетинговых сообщений.

Рекламные и маркетинговые рассылки Оператор не осуществляет. В случае введения таких рассылок в будущем они будут отправляться только при наличии отдельного явного согласия Пользователя в соответствии с Федеральным законом № 38-ФЗ «О рекламе».

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу 1plus1.team/privacy.html, если иной срок не указан в новой редакции.

Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики. Рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

13. Контакты для обращений

Оператор: ООО «КТГ»
Адрес: 117342, г. Москва, ул. Бутлерова, д. 17, помещ. 95/3
Email: info@communitytech.group
Телефон: +7 958 772-33-90

Уполномоченный орган

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2
Сайт: rkn.gov.ru