Редакция от
1. Общие положения и оператор
Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта r1gift.ru, авторов обращений и представителей заказчиков. Оператор персональных данных — Общество с ограниченной ответственностью «Р1».
- Оператор
- Общество с ограниченной ответственностью «Р1» (ООО «Р1»)
- ИНН / ОГРН
- 1103048165 / 1261100000468
- Юридический и почтовый адрес
- 169915, г. Воркута, ул. Яновского, д. 2а, пом. 83
- По вопросам персональных данных
- info@r1gift.ru
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она действует в отношении данных, полученных через сайт и при последующем общении по обращению. Термины «персональные данные», «обработка», «оператор», «блокирование» и «уничтожение» используются в значениях статьи 3 указанного закона.
2. Принципы и правовые основания
Обрабатываются только данные, необходимые для конкретных, заранее определённых законных целей. Данные не используются в несовместимых целях; их объём не должен быть избыточным. Оператор обеспечивает точность данных, уточняет их при необходимости и ограничивает хранение достижением цели обработки.
Основания обработки по части 1 статьи 6 Закона № 152-ФЗ: согласие субъекта (пункт 1); исполнение обязанностей по закону (пункт 2); заключение по инициативе субъекта и исполнение договора, стороной, выгодоприобретателем или поручителем по которому он является (пункт 5); обеспечение законных интересов оператора и посетителей при соблюдении их прав (пункт 7).
Согласие на обращение оформляется отдельно от политики. Просмотр сайта, молчание или продолжение использования сайта сами по себе не означают согласия на необязательную аналитику или рекламу.
3. Цели, состав данных и сроки
Рассмотрение заявки и подготовка предложения
Субъекты — авторы обращений и представители потенциальных заказчиков. Обрабатываются имя контактного лица, указанные телефон и/или email, выбранный способ связи, текст обращения, сведения о событии, аудитории подарков, тираже, бюджете, желаемой дате, выбранном наборе и добровольно предоставленная ссылка на материалы. Сведения о компании обрабатываются, если пользователь включил их в обращение. Сведения о проекте относятся к персональным данным в той мере, в какой связаны с определённым физическим лицом.
Цель — ответить на запрос, подобрать корпоративные подарки, рассчитать готовый запрос и согласовать предложение. Основание для данных формы — отдельное согласие. Обработка продолжается до завершения рассмотрения обращения и связанного с ним согласования предложения либо до отзыва согласия, если другое законное основание отсутствует. После достижения цели данные уничтожаются в срок до 30 дней. Переписка по заключённому договору обрабатывается на применимом договорном или законном основании в течение необходимых для исполнения обязательств и обязательного хранения документов сроков.
Подтверждение отправки и защита формы
Обрабатываются идентификаторы заявки и запроса, время отправки, путь страницы без параметров, версия и факт согласия, технический результат доставки. Для защиты от автоматических запросов используются время заполнения и, при передаче доверенным прокси, IP-адрес, из которого формируется защищённый хеш. Основания — безопасная работа сайта и подтверждение согласия по части 3 статьи 9 Закона № 152-ФЗ. Техническая запись для защиты от повторной отправки действует 24 часа; окно ограничения частоты — 15 минут. Эти временные записи хранятся в памяти приложения и очищаются при обслуживании хранилища или перезапуске. Подтверждение согласия хранится вместе с обращением в почте.
Работа сайта и локальный черновик
Для доставки страниц браузер передаёт серверу IP-адрес, адрес запрашиваемой страницы и технические HTTP-заголовки. Эти сведения используются для работы и защиты сайта. При переходе из короткой формы в подробный бриф контактные данные и текст черновика временно сохраняются в sessionStorage браузера: до переноса в бриф, очистки пользователем или окончания сеанса вкладки. Основания — выполнение запрошенного пользователем действия и законный интерес в обеспечении работоспособности сайта.
Необязательная веб-аналитика
Яндекс Метрика включается при посещении сайта, если в браузере не сохранён отказ, и обрабатывает технические данные браузера и устройства, IP-адрес, идентификаторы cookies, посещённые страницы, источник перехода и действия на сайте, включая открытие форм и переходы по внешним ссылкам и в мессенджеры. Цель — оценка посещаемости и удобства сайта. Обработка в законных интересах оператора допускается по пункту 7 части 1 статьи 6 Закона № 152-ФЗ при условии необходимости обработки и соблюдения прав и свобод посетителей. Оператор обязан обеспечивать наличие этого основания; отсутствие отказа не считается согласием. Отключение доступно в меню уведомления и в настройках cookies и веб-аналитики; там же описаны состав данных и сроки cookies.
4. Какие сведения не запрашиваются
Формы не предназначены для сбора паспортных данных, платёжных реквизитов физических лиц, специальных категорий или биометрических данных. Не указывайте сведения о здоровье, убеждениях и частной жизни; не добавляйте списки сотрудников и другие чужие персональные данные без надлежащего правового основания.
Сайт принимает текстовые поля и ссылку http(s) на материалы. Файлы через форму не загружаются на сервер; содержимое ссылки автоматически не скачивается. Для предварительного расчёта достаточно обезличенных материалов.
Согласие на обращение не даёт разрешения на рекламные рассылки или публикацию данных для неопределённого круга лиц. Внутренняя автоматическая оценка заявки помогает определить порядок рассмотрения. Решения, порождающие юридические последствия или иным образом затрагивающие права пользователя, исключительно автоматически не принимаются.
5. Способы обработки и получатели
Обработка может быть автоматизированной и без использования средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в необходимом объёме, блокирование, удаление и уничтожение. Распространение данных не является целью обработки.
Сервер передаёт заявку по защищённому SMTP-соединению в почтовый ящик компании. Отдельная база текстов заявок в приложении не создаётся. Доступ предоставляется уполномоченным лицам, которым он необходим для работы с запросом. Поставщики хостинга и почтовых услуг обеспечивают техническую обработку в пределах своих функций. При поручении обработки оператор определяет в договоре состав данных, действия, цели, обязанности по конфиденциальности и защите по части 3 статьи 6 Закона № 152-ФЗ. Ответственность перед субъектом за порученную обработку несёт оператор.
При включении аналитики её поставщик — ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Состав передаваемых технических данных описан в документе о cookies. Текст заявки, имя, телефон, email и ссылка на файлы в параметры аналитических целей не включаются.
Государственным органам данные предоставляются при наличии предусмотренного законом основания. Сведения о лицах, обрабатывающих данные по поручению, можно получить у оператора в порядке статьи 14 Закона № 152-ФЗ.
При сборе персональных данных граждан РФ оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ об использовании баз данных на территории Российской Федерации. Трансграничная передача допускается только при соблюдении статьи 12 этого закона, включая предварительное уведомление Роскомнадзора и установленные ограничения. Выбор мессенджера или ссылка на иностранный сервис сами по себе не заменяют эти основания; при необходимости способ обмена материалами согласовывается с пользователем.
6. Защита данных
Оператор обязан принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: определять ответственных и правила доступа, обеспечивать конфиденциальность, предотвращать несанкционированный доступ, выявлять нарушения и устранять их последствия.
В приложении используются серверная проверка полей, ограничение размера и частоты запросов, защита от повторной отправки, защищённая передача письма и экранирование пользовательского текста. Содержимое заявки и контактные данные не записываются приложением в диагностический журнал доставки.
При инциденте, повлёкшем нарушение прав субъектов, оператор действует по части 3.1 статьи 21 Закона № 152-ФЗ: уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов.
7. Права пользователя и обращения
Вы вправе получить сведения об обработке своих данных, её целях, основаниях, сроках и получателях; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.
Направьте обращение на info@r1gift.ru или по почтовому адресу оператора. Укажите имя, контакт, использованный в заявке, и суть требования. Для отзыва можно использовать тему «Отзыв согласия на обработку персональных данных». Если для формального запроса по статье 14 Закона № 152-ФЗ нужна дополнительная идентификация, оператор запросит только необходимые сведения и согласует способ их передачи.
Ответ на запрос о данных предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Неправомерная обработка прекращается не позднее 3 рабочих дней с момента выявления; если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней.
8. Прекращение обработки и уничтожение
При достижении цели или отзыве согласия оператор прекращает обработку и уничтожает данные не позднее 30 дней, если отсутствует иное законное основание. По требованию о прекращении обработки применяется срок 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней и исключениями, предусмотренными частью 5.1 статьи 21 Закона № 152-ФЗ.
Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом. Удалению подлежат соответствующие письма, копии и записи в используемых системах; уничтожение подтверждается в порядке, установленном Роскомнадзором. Отзыв не отменяет обязательное хранение по закону и не влияет на законность предшествовавшей обработки.
9. Изменение политики
Актуальная редакция постоянно доступна по адресу https://r1gift.ru/politika-konfidencialnosti. Дата редакции указана в начале документа. Изменение политики само по себе не расширяет ранее данное согласие: при изменении целей или состава обработки, требующем нового согласия, оператор получает его отдельно.