Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, которые применяет оператор при работе с формой заявки в лист ожидания на сайте Omnia:TT (далее — Сайт). Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и публикуется в свободном доступе на Сайте согласно части 2 статьи 18.1 152-ФЗ.

Понятия «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значениях статьи 3 152-ФЗ. Коротко: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу; обработка — любое действие с такими данными; оператор — лицо, организующее обработку и определяющее её цели.

Политика применяется только к Сайту. Оператор не отвечает за сайты третьих лиц, на которые посетитель может перейти по ссылкам. Оставляя заявку и отмечая согласие в форме, посетитель подтверждает, что ознакомлен с настоящей Политикой и согласен с обработкой своих данных на описанных здесь условиях.

2. Оператор

Обработку персональных данных осуществляет:

• Оператор (физическое лицо): Хачатрян Карен Геворгович
• Адрес: г. Липецк. Полный адрес предоставляется по запросу.
• Ответственный за организацию обработки персональных данных: Хачатрян Карен Геворгович
• Контакт для обращений субъектов: info@omnia-tt.ru

3. Субъекты и какие данные мы собираем

Категория субъектов персональных данных — посетители Сайта, добровольно оставившие заявку в лист ожидания. Через форму заявки оператор обрабатывает:

• адрес электронной почты, указанный посетителем;
• размер команды (выбор из предложенных диапазонов);
• факт и дату согласия на обработку данных;
• факт и дату согласия на рассылку, если посетитель его дал.

Дополнительно при отправке заявки сохраняются технические сведения:

• псевдоним IP-адреса. Сам IP-адрес в открытом виде не хранится: в базу записывается только его криптографический псевдоним (HMAC), который используется исключительно для защиты формы от автоматических злоупотреблений и не применяется для идентификации личности;
• строка User-Agent браузера (тип устройства и программы) для той же цели.

Специальные категории персональных данных и биометрические персональные данные оператор не собирает и не обрабатывает. Сайт не использует файлы cookie для отслеживания посетителей; веб-аналитика ведётся в обезличенном виде без установки cookie.

4. Цели обработки

Обработка ограничивается достижением конкретных, заранее определённых целей и не избыточна по отношению к ним. Цели обработки:

• включение посетителя в лист ожидания и подтверждение заявки;
• уведомление о запуске продукта, доступе к бете и ключевых новостях проекта;
• информационная и маркетинговая рассылка — только при отдельном согласии на рассылку;
• защита формы и сервиса от спама и автоматических злоупотреблений.

5. Правовые основания

Правовым основанием обработки персональных данных является согласие субъекта (пункт 1 части 1 статьи 6, статья 9 152-ФЗ), которое посетитель даёт свободно, своей волей и в своём интересе, отмечая соответствующие поля в форме. Рекламная рассылка осуществляется дополнительно и только при отдельном согласии на получение рекламы (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие фиксируется вместе с датой и версией настоящей Политики, под которой оно было дано.

Обработка ведётся в соответствии с нормативными правовыми актами, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах»;
• Приказ ФСТЭК России от 18.02.2013 № 21 о составе и содержании мер по обеспечению безопасности персональных данных.

6. Два раздельных согласия

Форма запрашивает два независимых согласия, которые даются и отзываются отдельно:

• Согласие на обработку персональных данных — обязательное. Без него заявку невозможно принять и сохранить, поэтому отправка формы требует этого согласия.
• Согласие на рассылку — добровольное. Его отсутствие не мешает отправить заявку и попасть в лист ожидания. Оно нужно только для информационных и маркетинговых писем и может быть отозвано в любой момент.

Согласия не объединяются в одно и не предустановлены: каждое поле посетитель отмечает самостоятельно.

7. Порядок, способы и сроки обработки

Обработка ведётся автоматизированным и смешанным способом. Данные записываются в базу данных, размещённую на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение и обезличивание.

Срок хранения: до отзыва согласия субъектом или до достижения цели обработки, если более длительный срок не установлен законом. По достижении цели обработки или при отзыве согласия данные удаляются либо обезличиваются в сроки, указанные в разделе 10. Оператор соблюдает конфиденциальность персональных данных (статья 7 152-ФЗ).

8. Права и обязанности оператора

Оператор обязан:

• обрабатывать персональные данные только в заявленных целях и не избыточно;
• принимать организационные и технические меры защиты (статьи 18.1, 19 152-ФЗ);
• рассматривать обращения субъектов и давать мотивированные ответы в сроки закона;
• при выявлении инцидента с неправомерной передачей данных уведомить Роскомнадзор в течение 24 часов о факте и в течение 72 часов об итогах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ);
• предоставлять Роскомнадзору сведения по его запросу в течение 10 рабочих дней и обеспечивать взаимодействие с государственной системой обнаружения и предупреждения компьютерных атак (ГосСОПКА).

Оператор вправе поручить обработку другому лицу (обработчику) на основании договора с согласия субъекта, а также продолжить обработку без согласия при наличии оснований, предусмотренных 152-ФЗ.

9. Права субъекта и порядок обращений

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку или на рассылку (раздельно);
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Запрос или отзыв согласия направляется письмом на info@omnia-tt.ru. Запрос должен содержать реквизиты документа, удостоверяющего личность субъекта или его представителя, сведения, подтверждающие участие субъекта в отношениях с оператором либо иным образом подтверждающие факт обработки, и подпись субъекта или представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью. Оператор отвечает в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (статья 14 152-ФЗ). Согласие на рассылку дополнительно отзывается по ссылке отписки в каждом письме.

10. Блокирование, уточнение и уничтожение

Оператор соблюдает сроки, установленные статьёй 21 152-ФЗ:

• при подтверждении неточности данных — уточнение в течение 7 рабочих дней со дня представления сведений;
• при выявлении неправомерной обработки — прекращение в течение 3 рабочих дней; если обеспечить правомерность невозможно — уничтожение в течение 10 рабочих дней;
• при достижении цели обработки — уничтожение или обезличивание в течение 30 дней;
• при отзыве согласия, когда сохранение данных более не требуется — уничтожение в течение 30 дней;
• при требовании субъекта о прекращении обработки — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней).

11. Передача третьим лицам

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Для работы сервиса оператор поручает обработку хостинг-провайдеру Timeweb на основании договора (часть 3 статьи 6 152-ФЗ) и только в объёме, необходимом для цели: размещение и хранение данных на серверах на территории Российской Федерации, а также доставка электронной почты (письмо-подтверждение и, при отдельном согласии, информационные и рекламные письма).

Иным третьим лицам данные передаются только в случаях, прямо предусмотренных законом. Трансграничная передача персональных данных не осуществляется.

12. Меры защиты

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа: соединение с сайтом шифруется (TLS); IP-адрес хранится только в виде псевдонима; доступ приложения к базе ограничен минимально необходимыми правами; полные адреса электронной почты и IP не выводятся в журналы. Состав мер оператор определяет самостоятельно исходя из актуальных угроз безопасности.

13. Ответственность и разрешение споров

Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством Российской Федерации. Споры между субъектом и оператором разрешаются по законодательству Российской Федерации; субъект вправе обжаловать действия оператора в Роскомнадзор или в суд, а также требовать возмещения убытков и компенсации морального вреда.

14. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице. При изменении обновляется версия и дата вступления в силу; согласие, данное ранее, сохраняет привязку к той версии, под которой было дано.