Настоящая Политика определяет порядок обработки персональных данных на публичном сайте https://1plus1.team/ Обществом с ограниченной ответственностью «КомьюнитиТех Групп» (ООО «КТГ», далее — Оператор). Оператор определяет цели, состав данных и действия с ними.
Политика относится к посещению Сайта, заявкам на встречу, демонстрацию и обсуждение сотрудничества, запросам буклетов и связанным обращениям. На Сайте нет регистрации в продукте, личного кабинета, оплаты, загрузки файлов или функций проведения встреч. Данные внутри конкретных внедрений продукта «1+1» регулируются отдельными документами.
Обработка осуществляется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Ознакомление с Политикой само по себе не является согласием. Когда для обработки требуется согласие, оно предоставляется отдельным действием применительно к указанной цели.
1 От кого и как поступают данные
Посетитель — физическое лицо, открывающее Сайт. Заявитель — посетитель, который самостоятельно заполнил форму или обратился к Оператору, в том числе как представитель компании, сообщества или потенциальный партнёр.
Данные поступают непосредственно от заявителя, из технических запросов его браузера и с помощью Яндекс Метрики. На партнёрской странице указываются только собственное имя и собственный контакт партнёра. Форма не предназначена для передачи контактов потенциального клиента или иных третьих лиц.
Не следует направлять паспортные сведения, платёжные реквизиты, сведения о здоровье, политических или религиозных взглядах, интимной жизни и другие избыточные сведения. Если такие сведения или чужие контакты всё же поступили, Оператор оценивает необходимость и правовое основание их обработки и удаляет данные, для которых такого основания нет.
Сайт адресован совершеннолетним представителям организаций, сообществ и партнёрам. Возраст и дата рождения не запрашиваются. Сайт не используется для целевого сбора данных детей; обращение несовершеннолетнего рассматривается с учётом его дееспособности и требований закона.
2 Цели и состав данных
2.1 Рассмотрение заявки и организация связи
Для ответа на заявку, согласования встречи или демонстрации и обсуждения запрошенного сотрудничества используются имя и один выбранный контакт: телефон или email. По желанию заявителя обрабатывается выбранный диапазон численности сотрудников либо участников. Если заявитель выбирает время встречи, обрабатываются оно и часовой пояс устройства, в котором это время показано. Фиксируются страница и вид формы, предмет обращения и этап рассмотрения заявки.
При запросе буклета данные используются для предоставления запрошенного материала и связи именно по этому запросу. Получение буклета не означает подписку на рекламу.
2.2 Ответы на самостоятельные обращения
При обращении по электронной почте или телефону обрабатываются сообщённое имя, контакт, содержание вопроса и последующей переписки. Вложения могут поступать только по внешнему каналу: в формах Сайта загрузки файлов нет. Сохраняемые материалы ограничиваются необходимым для ответа и рассмотрения обоснованных требований заявителя.
2.3 Работа и безопасность Сайта
Для предоставления страниц, выявления ошибок, ограничения спама и защиты Сайта могут обрабатываться IP-адрес, дата и время запроса, запрошенный адрес, технические заголовки браузера и результат обработки запроса. Часть сведений необходима для сетевого взаимодействия. Локальные отметки об ознакомлении с уведомлением о cookie и об отключении аналитики используются для соблюдения решения посетителя.
2.4 Аналитика и источник заявки
Яндекс Метрика подключается при открытии Сайта и может получать идентификаторы cookie, IP-адрес, сведения об устройстве, браузере и операционной системе, просмотренных страницах, источнике перехода, времени посещения и взаимодействии с Сайтом, включая запись действий на странице с помощью Вебвизора. Такие сведения могут относиться к определяемому посетителю; отсутствие имени не означает их безусловную анонимность.
Метки utm_source, utm_medium, utm_campaign, utm_content, utm_term и yclid из адреса страницы сохраняются на время сеанса и включаются в отправленную заявку для определения её источника. В таком случае они обрабатываются в связи с именем и контактом заявителя на основании согласия на обработку данных заявки. Адрес входящего запроса с параметрами может попадать в технические журналы хостинга; такие записи ограничены целями работы и безопасности Сайта.
Вебвизор не записывает содержимое полей форм. Имя, контакт и текст обращения не включаются в параметры, адреса и цели, передаваемые Метрике. Данные аналитики используются для анализа посещаемости, улучшения Сайта, оценки эффективности рекламы Оператора и настройки его рекламных кампаний в сервисах Яндекса по статистике достигнутых целей. Обогащение профилей, передача CRM-данных и продажа данных в эти цели не входят. Подробности и способы отключить аналитику описаны в документе об использовании cookie.
2.5 Подтверждение выбора и исполнение закона
Для подтверждения согласия на заявку сохраняются необходимые сведения о заявителе, дате, времени, способе подтверждения, источнике и цели формы, соответствующем тексте и его редакции. Отметки об ознакомлении с уведомлением о cookie и об отключении аналитики хранятся только в браузере посетителя.
Необходимые материалы также могут обрабатываться для исполнения конкретных законных обязанностей, рассмотрения требований субъектов, подтверждения уничтожения и защиты прав при наличии соответствующего основания. Они не используются для возобновления отозванной обработки или новых рекламных обращений.
3 Правовые основания
Данные формы обрабатываются на основании отдельного согласия по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Оно охватывает и рекламные метки, включённые в заявку. Веб-аналитика выполняется на основании пункта 7 части 1 статьи 6: она необходима для осуществления законных интересов Оператора — анализа посещаемости, улучшения Сайта и оценки эффективности рекламы — и не нарушает права и свободы посетителей. Оператор заранее уведомляет посетителя об аналитике, не передаёт Метрике данные заявок и даёт возможность отключить аналитику. Нажимая «Принимаю» в уведомлении о cookie, посетитель дополнительно подтверждает согласие с использованием cookie и Яндекс Метрики.
Ответ на самостоятельно направленный вопрос, обеспечение работы и безопасности Сайта и ограниченное хранение доказательств могут основываться на пункте 7 части 1 статьи 6 при соблюдении прав и свобод субъекта. Если обработка объективно необходима для заключения договора по инициативе самого субъекта или исполнения договора, стороной которого он является, применяется пункт 5 части 1 статьи 6. Представительство юридического лица само по себе не делает человека стороной такого договора.
Для конкретной законной обязанности применяется пункт 2 части 1 статьи 6 в пределах этой обязанности. Самостоятельное основание после отзыва согласия разрешает только необходимый объём операций для соответствующей цели, а не продолжение всех прежних действий.
4 Действия с данными и получатели
В пределах цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченному обработчику, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Публичное распространение данных заявителей, продажа контактов и обучение моделей ИИ на заявках не входят в цели обработки Сайта.
Хостинг и почта: ООО «РЕГ.РУ Домены Хостинг», ИНН 6312068502, ОГРН 1066312056942; место нахождения: 141402, Россия, Московская область, г. Химки, ул. Ленинградская, стр. 25. Провайдер обеспечивает размещение Сайта и работу почты info@1plus1.team, куда может направляться копия заявки, и выполняет необходимые технические операции с размещёнными данными и почтовыми сообщениями. Обработка по поручению оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ.
Аналитика: ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193; место нахождения: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. По условиям Яндекс Метрики Яндекс обрабатывает получаемые данные по поручению владельца Сайта. Цель и состав ограничены пунктом 2.4.
Доступ работников Оператора ограничивается необходимостью выполнения обязанностей. Государственным органам сведения предоставляются при наличии законного основания и полномочий в необходимом объёме. Новый обработчик или новая цель подключаются после установления соответствующего основания и необходимого информирования субъектов.
Учёт заявок: ООО «Юджайл», ИНН 7725393915, ОГРН 1177746958311; место нахождения: 119331, Россия, г. Москва, проспект Вернадского, д. 29, эт. 5, офис 20/Б3Т. Заявка сохраняется на сервере Сайта и передаётся уполномоченным работникам Оператора через сервис YouGile этой компании. Карточка заявки содержит страницу и вид формы, имя, контакт, выбранное время встречи и остальное содержание заявки и доступна только работникам, которым Оператор открыл доступ. Копия заявки может направляться письмом на почту info@1plus1.team. Обработка по поручению оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ.
5 Размещение данных и внешние ресурсы
При сборе данных граждан Российской Федерации через формы Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в Российской Федерации с учётом части 5 статьи 18 Закона № 152-ФЗ. Первичная запись заявки выполняется на сервере хостинга в Российской Федерации.
При работе форм Сайта данные не направляются в иностранные CRM и сервисы ИИ. Сведения о сервисе учёта заявок приведены в разделе 4.
На внешних ресурсах действуют документы их владельцев. Наличие внешней ссылки не освобождает Оператора от обязанностей в отношении данных, которые он сам передаёт другому лицу.
6 Сроки и прекращение обработки
- Заявки и запросы буклетов: до достижения конкретной цели, но не более одного года с получения заявки, если обработка не прекращена раньше. Продолжение связи ограничивается самим обращением.
- Переписка по заявке: до завершения рассмотрения в пределах срока обработки соответствующей заявки. Иные самостоятельные обращения обрабатываются до ответа и завершения конкретного вопроса, но не более одного года с последнего сообщения заявителя. После закрытия только материалы, необходимые для подтверждения исполнения, рассмотрения претензий и защиты прав, могут сохраняться до трёх лет с даты закрытия на самостоятельном законном основании; остальные данные удаляются раньше.
- Журналы безопасности: не более шести месяцев с даты записи. При конкретном инциденте необходимая часть может сохраняться на отдельном обоснованном основании на период его разбора и защиты прав.
- Аналитика и рекламные метки: для данных аналитики Оператор устанавливает предельный срок обработки один год с их получения, но не дольше необходимости цели. Рекламные метки, включённые в заявку, обрабатываются в пределах срока обработки этой заявки. По требованию посетителя о прекращении обработки Оператор отключает дальнейший сбор и организует уничтожение ранее полученных сведений у обработчика во взаимодействии с ним.
- Доказательства согласий и их отзыва: минимально необходимый объём до трёх лет после прекращения соответствующей обработки для подтверждения её оснований и защиты прав, если иной обязательный срок не установлен законом. Они не используются для новых предложений заявителю.
- Резервные копии: резервирование не продлевает сроки уничтожения. Данные удаляются из рабочих систем, почты и резервных копий в пределах общего применимого срока. До уничтожения они исключаются из обычного использования. При восстановлении копии ограничения и удаления применяются повторно. При объективной невозможности уничтожения в установленный срок применяется блокирование и специальный порядок части 6 статьи 21 Закона № 152-ФЗ, а не автоматическое дополнительное время хранения для любых копий.
При достижении цели или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение не позднее 30 дней с соответствующего события при отсутствии предусмотренного законом основания для её ограниченного продолжения. По отдельному требованию субъекта Оператор прекращает обработку или обеспечивает её прекращение не позднее 10 рабочих дней с получения требования, кроме случаев, предусмотренных частью 5.1 статьи 21 Закона № 152-ФЗ. Продление не более чем на пять рабочих дней допускается с мотивированным уведомлением субъекта.
При выявлении неправомерной обработки Оператор обеспечивает её прекращение не позднее трёх рабочих дней с выявления; при невозможности обеспечить правомерность данные уничтожаются не позднее 10 рабочих дней с выявления. Применяются также предусмотренные законом блокирование и проверка. Уничтожение подтверждается в том числе в порядке приказа Роскомнадзора от 28.10.2022 № 179.
7 Права и обращения
Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Отключение аналитики не ограничивает просмотр Сайта и отправку заявки.
Обращения направляются на info@1plus1.team или по почтовому адресу из раздела 10. Для обычного отзыва достаточно имени, контакта, связанного с заявкой, и сути требования. Безусловная отправка копии паспорта или личный визит для любого отзыва не требуются. При обоснованных сомнениях запрашиваются только соразмерные сведения для проверки личности и защиты от раскрытия данных постороннему лицу.
К формальному запросу о доступе применяются требования статьи 14 Закона № 152-ФЗ: сведения об основном документе, удостоверяющем личность, его выдаче, сведения об отношениях с Оператором или факте обработки и подпись субъекта либо представителя; электронный запрос оформляется в предусмотренной законом форме. Полномочия представителя проверяются. Эти требования не переносятся автоматически на любой вопрос или отзыв.
Информация предоставляется за 10 рабочих дней; продление до пяти рабочих дней допускается с мотивированным уведомлением. Подтверждённые неполнота, неточность или неактуальность исправляются не позднее семи рабочих дней с предоставления подтверждающих сведений. Подтверждённо незаконно полученные либо ненужные для заявленной цели данные уничтожаются не позднее семи рабочих дней. При продолжении хранения на самостоятельном основании Оператор разъясняет его цель, объём и основание.
8 Защита данных
Оператор принимает меры, соразмерные данным и угрозам: ограничивает доступ, определяет обязанности работников, защищает каналы и учётные записи, организует резервирование и удаление, проверяет поручения обработчикам и рассматривает обращения субъектов. Для Сайта используются защищённое соединение HTTPS и ограничение автоматических нежелательных заявок.
При инциденте, подпадающем под статью 21 Закона № 152-ФЗ, Оператор выполняет применимые обязанности, включая уведомление Роскомнадзора в течение 24 часов с момента выявления соответствующего инцидента и сообщение результатов внутреннего расследования в течение 72 часов с этого момента. Взаимодействие с обработчиками организуется с учётом этих сроков.
9 Сообщения и изменение Политики
Ответ на запрос, согласование встречи и направление запрошенного материала ограничиваются целью обращения. Рекламная рассылка, продвижение иных предложений и добавление в маркетинговую базу согласием на заявку не разрешаются. Для рекламы по сетям электросвязи требуется самостоятельное предварительное согласие в предусмотренных законом случаях.
Дата и номер редакции размещаются на странице. Предыдущие редакции и тексты, связанные с полученными согласиями, сохраняются. Обновление Политики не превращает продолжение просмотра в согласие на новую цель, расширенный состав данных или нового получателя. При необходимости новое отдельное согласие получается до соответствующей обработки.
10 Оператор и контакты
Общество с ограниченной ответственностью «КомьюнитиТех Групп», ООО «КТГ». ИНН 9728122459, КПП 772801001, ОГРН 1247700095972. Адрес: 117342, Россия, г. Москва, ул. Бутлерова, д. 17, помещ. 95/3.
Заявки, вопросы о данных и отзыв согласия: info@1plus1.team. Телефон: +7 958 772-33-90. Сайт: https://1plus1.team/. Уполномоченный орган — Роскомнадзор.