1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://lotum.org/ (далее — Сайт). Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ТруЛаб» (ООО «ТруЛаб»), ИНН 1840077480, ОГРН 1181832003308, адрес: 426000, Удмуртская Республика, г. Ижевск, ул. Удмуртская, д. 304, литер Н, офис 17 (далее — Оператор).
1.3. Оператор обрабатывает персональные данные только при наличии законного основания, предусмотренного ч. 1 ст. 6 Закона. Если основанием является согласие, оно даётся отдельно от настоящей Политики — путём проставления отметки в форме на Сайте (текст согласия размещён по адресу https://lotum.org/soglasie/) или нажатием кнопки «Согласен» в уведомлении о файлах cookie.
2. Какие данные обрабатываются
2.1. Данные, которые пользователь указывает в формах Сайта:
- имя;
- номер телефона;
- адрес электронной почты и иные сведения, которые пользователь сообщает при обращении (название организации, должность, текст сообщения).
2.2. Данные, которые собираются автоматически с помощью файлов cookie и сервиса веб-аналитики «Яндекс Метрика»:
- а) у всех посетителей (базовая статистика): IP-адрес; идентификатор cookie (ClientID); сведения о браузере, операционной системе, типе устройства и разрешении экрана; дата и время посещения; адреса просмотренных страниц и источник перехода (в том числе UTM-метки); переходы по внешним ссылкам и скачивания файлов; примерное местоположение, определённое по IP-адресу;
- б) только у посетителей, давших согласие: сведения о действиях на страницах (клики, прокрутка, перемещения курсора) в объёме, который записывают инструменты «Вебвизор» и «Карта кликов».
2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.
3. Цели обработки
| Цель | Данные | Основание | Срок обработки |
|---|---|---|---|
| Обработка заявок на демонстрацию (презентацию) системы «Лотум» и тестовый доступ к ней, заявок на партнёрство; созвон и связь с пользователем по его обращению | п. 2.1 | согласие (п. 1 ч. 1 ст. 6 Закона) | 3 года с даты получения согласия либо до его отзыва — в зависимости от того, что наступит раньше |
| Заключение и исполнение договора с пользователем или организацией, которую он представляет | п. 2.1 | п. 5 ч. 1 ст. 6 Закона | срок действия договора и 5 лет после его прекращения (сроки хранения документов по законодательству РФ) |
| Подсчёт посещаемости Сайта, определение источников трафика и оценка эффективности рекламы | п. 2.2 «а» | осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) — получение обобщённой статистики, необходимой для работы и развития Сайта. Права и свободы пользователя при этом не нарушаются: Оператор получает данные только в обобщённом виде и не идентифицирует пользователей | 1 год с даты посещения либо до заявления пользователя о прекращении обработки |
| Анализ поведения на страницах и улучшение работы Сайта | п. 2.2 «б» | согласие (п. 1 ч. 1 ст. 6 Закона) | 1 год с даты получения согласия либо до его отзыва |
4. Порядок и условия обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц. Доступ к данным предоставляется лицам, которые обрабатывают их по поручению Оператора (ч. 3 ст. 6 Закона) и обязаны соблюдать конфиденциальность и требования Закона:
- ООО «Бегет» (хостинг Сайта и электронной почты) — хранение данных из форм;
- ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис «Яндекс Метрика», данные по п. 2.2.
4.4. Трансграничная передача персональных данных не осуществляется.
4.5. По достижении целей обработки, истечении срока согласия или при его отзыве Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом (ч. 4, 5 ст. 21 Закона). Отзыв согласия не лишает Оператора права продолжить обработку при наличии иных оснований, указанных в Законе (ч. 2 ст. 9 Закона).
5. Файлы cookie и «Яндекс Метрика»
5.1. Сайт использует:
- технические cookie — необходимы для работы Сайта (например, запоминают, что пользователь закрыл уведомление о cookie). Они не используются для анализа поведения;
- аналитические cookie сервиса «Яндекс Метрика» (в том числе _ym_uid, _ym_d, _ym_isad, _ym_visorc) — для подсчёта посещений и источников трафика (у всех посетителей) и, при наличии согласия, для анализа действий на страницах с помощью инструментов «Вебвизор» и «Карта кликов». Без согласия Вебвизор и Карта кликов не включаются. Содержимое полей форм (имя, телефон) Вебвизором не записывается.
5.2. Данные Метрики Оператор получает только в обобщённом виде (статистика и отчёты) и не использует для идентификации конкретного пользователя. Обработку и хранение этих данных ООО «ЯНДЕКС» осуществляет в соответствии с Условиями использования сервиса Яндекс Метрика и Политикой конфиденциальности Яндекса.
5.3. Пользователь вправе отказаться от сбора данных Метрикой:
- чтобы не включались Вебвизор и Карта кликов, достаточно не нажимать «Согласен» (или нажать «Отказаться») в уведомлении о cookie;
- чтобы не учитываться и в базовой статистике — запретить или удалить cookie в настройках браузера, установить блокировщик Яндекс Метрики либо направить Оператору заявление о прекращении обработки на office@true-lab.ru. Оператор прекращает обработку по п. 2.2 «а» в отношении такого пользователя в течение 10 рабочих дней.
Это не влияет на возможность пользоваться Сайтом и отправлять заявки.
6. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: назначает ответственного за организацию обработки персональных данных, использует защищённое соединение (HTTPS), ограничивает доступ к данным кругом сотрудников, которым он необходим для работы, применяет пароли и разграничение прав доступа.
7. Права пользователя
7.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие на обработку, возражать против обработки, осуществляемой на основании законного интереса Оператора (п. 2.2 «а»), а также обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия направляется на office@true-lab.ru либо письмом по адресу Оператора. Запрос должен позволять установить, от кого он поступил (например, указать имя и номер телефона, оставленные в заявке).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления (ч. 3 ст. 14, ч. 2 ст. 20 Закона).
8. Контакты Оператора
ООО «ТруЛаб»
426000, Удмуртская Республика, г. Ижевск, ул. Удмуртская, д. 304, литер Н, офис 17
Телефон: +7 (3412) 57-03-02
E-mail: office@true-lab.ru
9. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Актуальная редакция постоянно доступна по адресу https://lotum.org/privacy-policy/.