Политика обработки персональных данных

1. Термины и определения

В Политике используются термины из ст. 3 ФЗ № 152-ФЗ: «персональные данные» (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн); «оператор» — лицо, организующее обработку ПДн; «обработка ПДн» — любое действие с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление). «Сайт» — интернет-ресурс citrus.team вместе со всеми его поддоменами.

2. Состав обрабатываемых данных

Через формы обратной связи мы получаем те данные, которые пользователь указывает добровольно: имя или обращение; контактный телефон и/или адрес электронной почты; описание задачи и иные сведения, оставленные в свободном поле. Автоматически собираются и обрабатываются технические данные: IP-адрес, тип и версия браузера, операционная система, страница, с которой совершён переход, дата и время посещения, идентификаторы файлов cookie и метки систем веб-аналитики.

3. Цели обработки

Связь с пользователем по вопросу, указанному в форме; подготовка и направление коммерческих предложений; выполнение договорных обязательств перед заказчиком; улучшение качества Сайта и услуг; соблюдение требований законодательства РФ; ведение управленческой и налоговой отчётности; защита прав и законных интересов Оператора.

4. Правовые основания обработки

Согласие субъекта ПДн на обработку (ч. 1 ст. 6 ФЗ-152), которое пользователь даёт активным действием — отправкой формы или подтверждением чекбокса; заключение и исполнение договора, стороной которого является субъект (ч. 5 ст. 6 ФЗ-152); осуществление прав и законных интересов Оператора при условии, что это не нарушает права субъекта.

5. Способы и порядок обработки

Обработка осуществляется с использованием средств автоматизации и без таковых. Полный перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Решений, влияющих на права и обязанности пользователя, исключительно на основании автоматизированной обработки, Оператор не принимает.

6. Хранение и защита

Базы данных хранятся на серверах, физически расположенных на территории Российской Федерации. Доступ к ПДн ограничен и предоставляется только тем сотрудникам Оператора, которым он необходим для выполнения служебных обязанностей. Применяются организационные и технические меры защиты: разграничение доступа, шифрование канала (HTTPS/TLS), регулярное резервное копирование, мониторинг подозрительной активности, ограничение прав на основе принципа минимальных привилегий.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт ПДн третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, по мотивированному запросу уполномоченных органов), а также для исполнения договоров с привлечёнными подрядчиками (хостинг-провайдер, сервисы email-рассылок, мессенджеры) — на условиях обеспечения конфиденциальности. Трансграничная передача ПДн осуществляется только с предварительного согласия пользователя и в страны, обеспечивающие адекватную защиту прав субъектов ПДн.

8. Файлы cookie и веб-аналитика

Сайт использует cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя — для запоминания предпочтений (язык интерфейса), обеспечения работы форм и сбора обезличенной статистики. Для анализа посещаемости подключены сторонние сервисы: Google Analytics (Google LLC, политика: policies.google.com/privacy). Пользователь вправе отключить cookies в настройках своего браузера — в этом случае часть функций Сайта может работать некорректно.

9. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 пользователь вправе: получать информацию об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными или незаконно полученными; отзывать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке. Запросы направляются в свободной форме на e-mail team@citrus.team с подтверждением личности. Срок рассмотрения — 10 рабочих дней.

10. Сроки хранения

ПДн, полученные через форму обратной связи, хранятся не дольше срока, необходимого для целей обработки, и в любом случае не более 5 (пяти) лет с даты последнего взаимодействия с пользователем — или до момента отзыва согласия (что наступит раньше). После прекращения обработки данные уничтожаются или обезличиваются.

11. Согласие, отзыв и изменения

Отправляя форму или подтверждая чекбокс согласия, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку указанных им ПДн на изложенных условиях. Согласие может быть отозвано в любой момент письменным запросом на e-mail Оператора. Оператор вправе вносить изменения в Политику; актуальная редакция всегда доступна по адресу citrus.team/privacy.

12. Контакты для запросов

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: e-mail team@citrus.team, телефон +7 (962) 200-98-45, почтовый адрес — 150049, г. Ярославль, ул. Лисицына, д. 2в, пом. 1, эт. 3.