Документ объясняет, какие данные посетителей собирает сайт redround.ru, зачем они нужны, кто их получает и что вы можете с ними сделать. Формальный порядок обработки описан в отдельном документе — Правилах обработки персональных данных; текст, под которым вы ставите отметку в форме, — в Согласии на обработку персональных данных. При расхождении между настоящей Политикой и Правилами применяются Правила.
Кто обрабатывает данные
Оператор: Общество с ограниченной ответственностью «КАРУС»
ИНН: 7842148402
ОГРН: 1187847053030
Адрес: 191024, г. Санкт-Петербург, ул. Мира, д. 3, офис 203
Почта для обращений по персональным данным: hello@redround.ru
Какие данные вы сообщаете сами
Через формы на сайте:
- имя;
- номер телефона;
- адрес электронной почты — в форме «Смета на почту» и в тех формах, где вы указали его сами;
- текст сообщения и ответы на вопросы формы, если вы их заполнили.
Иных сведений сайт у вас не запрашивает. Специальные категории персональных данных (о состоянии здоровья, о судимости и другие, перечисленные в статье 10 Федерального закона № 152-ФЗ) и биометрические персональные данные Оператор не обрабатывает.
Какие данные собираются автоматически
Эти сведения записываются, когда вы открываете страницы сайта, — без отдельного действия с вашей стороны:
- IP-адрес;
- сведения о браузере и устройстве (User-Agent, разрешение экрана, язык);
- дата и время обращения к сайту;
- адрес страницы, которую вы открыли, и адрес страницы, с которой пришли;
- метки рекламной кампании в адресе страницы (utm_source, utm_medium, utm_campaign, utm_term, utm_content) и идентификатор клика Яндекс Директа (yclid);
- идентификатор посетителя Яндекс.Метрики;
- данные файлов cookie — перечень ниже.
Мы не называем эти сведения обезличенными. Взятые сами по себе, они не указывают на конкретного человека. Но если вы отправили форму, они сохраняются в одной записи с вашим именем и телефоном — и с этого момента относятся к вам. Поэтому Оператор обращается с ними как с персональными данными.
Зачем эти данные нужны
- принять и обработать вашу заявку, связаться с вами по указанным контактам;
- подготовить и направить коммерческое предложение или смету;
- заключить и исполнить договор, если вы решите с нами работать;
- вести учёт обращений и не потерять заявку;
- защитить формы от автоматических отправок;
- понимать, какими страницами пользуются и какие материалы полезны, чтобы улучшать сайт;
- оценивать результативность рекламы: по какому объявлению пришёл посетитель, оставивший заявку.
Для рассылки рекламных сообщений эти данные не используются. Если такая рассылка появится, на неё будет запрошено отдельное согласие в порядке статьи 18 Федерального закона «О рекламе».
На каком основании
- Ваше согласие — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Вы даёте его отметкой в форме перед отправкой; текст согласия открыт по ссылке рядом с отметкой.
- Исполнение договора, стороной которого вы являетесь, — пункт 5 части 1 статьи 6: если по итогам обращения заключён договор.
- Исполнение обязанностей, возложенных законом, — пункт 2 части 1 статьи 6: например, хранение документов бухгалтерского и налогового учёта.
Кто ещё получает данные
Оператор не продаёт персональные данные и не передаёт их для чужих целей. Но чтобы сайт работал, а заявка дошла до менеджера, часть данных обрабатывают привлечённые Оператором лица — по его поручению и в объёме, необходимом для конкретной услуги:
| Кто | Что получает | Зачем |
|---|---|---|
| Хостинг-провайдер сайта (Российская Федерация) | Все данные сайта, включая содержимое заявок и журналы веб-сервера | Размещение сайта и базы данных |
| ООО «Яндекс» — сервис Яндекс.Метрика | IP-адрес, сведения о браузере и устройстве, действия на странице, идентификатор посетителя, метки рекламных кампаний | Веб-аналитика, включая запись действий на странице (Вебвизор) и карту кликов |
| Яндекс Облако — сервис SmartCaptcha | IP-адрес, сведения о браузере, поведенческие признаки при отправке формы | Защита форм от автоматических отправок |
| ООО «1С-Битрикс» — сервис Битрикс24 (портал в российской доменной зоне) | Имя, телефон, адрес электронной почты, текст обращения, IP-адрес, страница обращения и источник перехода, идентификаторы Метрики и Директа | Учёт обращений и работа с ними |
| ООО «Яндекс» — почта на домене | Содержимое уведомления о заявке | Доставка уведомлений о новых обращениях |
Данные также могут быть переданы государственным органам, если они запросят их в порядке, установленном законом.
Трансграничная передача персональных данных Оператором не осуществляется. Все перечисленные сервисы — российские и обрабатывают данные на территории Российской Федерации.
Файлы cookie
Cookie — небольшой текстовый файл, который сайт сохраняет в вашем браузере, чтобы узнавать его при следующих обращениях. Ниже — всё, что ставит этот сайт и подключённые к нему сервисы.
Необходимые для работы сайта
| Имя | Срок | Зачем |
|---|---|---|
| rr_first | 90 дней | Источник первого перехода на сайт: канал, метки кампании, страница входа |
| rr_last | 30 дней | Источник последнего перехода — чтобы понимать, какая реклама привела к заявке |
| rr_mp | 1 день | Сессия демонстрационного кабинета аналитики на /dash/mp/ |
| wordpress_*, wp-settings-* | до 1 года | Ставятся только тем, кто входит в панель управления сайтом. Обычному посетителю не ставятся |
Аналитические
| Имя | Срок | Зачем |
|---|---|---|
| _ym_uid | 1 год | Идентификатор посетителя Яндекс.Метрики |
| _ym_d | 1 год | Дата первого визита |
| _ym_isad | 2 дня | Признак наличия блокировщика рекламы |
| _ym_visorc | 30 минут | Работа Вебвизора — записи действий на странице |
Собственный выбор в уведомлении о cookie сайт хранит не в cookie, а в локальном хранилище браузера (ключ rr_cookie_ok). На сервер это значение не передаётся.
Про Вебвизор отдельно
В Яндекс.Метрике включена запись действий на странице: движения курсора, клики, прокрутка, порядок перехода между полями формы. Это нужно, чтобы видеть, где посетитель застревает. Содержимое, которое вы вводите в поля форм, в записи не сохраняется.
Как отказаться
Аналитические cookie можно отключить, не выходя с сайта:
- в настройках браузера — запретить cookie для redround.ru или для всех сайтов;
- расширением, блокирующим счётчики;
- в браузере включить режим «Не отслеживать» (Do Not Track) — Яндекс.Метрика его учитывает.
Если отключить cookie полностью, сайт останется работоспособным, но часть возможностей может вести себя иначе: например, демонстрационный кабинет аналитики не сможет удержать вашу сессию.
Сколько данные хранятся
- Заявки — 3 года с даты последнего взаимодействия с вами. Затем запись автоматически удаляется вместе со всеми сопутствующими сведениями. Проверка и удаление выполняются ежесуточно.
- Данные в системе учёта обращений — на тот же срок; в отношении заключённых договоров — в течение срока, установленного законом для соответствующих документов.
- Файлы cookie — сроки указаны в таблицах выше.
- Сессии демонстрационного кабинета и загруженные в него файлы — не более суток, затем удаляются автоматически.
- Журналы веб-сервера — не более 8 недель.
Если вы отзовёте согласие, обработка прекращается и данные уничтожаются в срок, не превышающий 30 дней, — кроме случаев, когда закон обязывает Оператора продолжить хранение.
Как данные защищены
Перечень принятых мер приведён в Правилах обработки персональных данных, раздел о требованиях к защите. Коротко: сайт работает только по защищённому соединению, доступ в панель управления закрыт дополнительной проверкой и ограничен по кругу лиц, база данных ежесуточно резервируется, а доступ к резервным копиям имеет только Оператор.
Ваши права
Вы вправе:
- получить подтверждение того, что Оператор обрабатывает ваши данные, и сведения об этой обработке;
- требовать уточнения данных, если они неполные, устаревшие или неточные;
- требовать блокирования или уничтожения данных, если они обрабатываются неправомерно или больше не нужны для заявленной цели;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на hello@redround.ru или по почтовому адресу Оператора. Чтобы Оператор мог убедиться, что данные запрашивает их владелец, запрос должен содержать сведения, перечисленные в части 3 статьи 14 Федерального закона № 152-ФЗ: номер документа, удостоверяющего личность, дату его выдачи и выдавший орган, сведения, подтверждающие ваше участие в отношениях с Оператором (например, номер телефона, с которого была отправлена заявка), и вашу подпись.
Срок ответа — 10 рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением вас о причинах.
Отзыв согласия оформляется в свободной форме и направляется теми же способами. После отзыва обработка прекращается, а данные уничтожаются в срок до 30 дней.
Изменения документа
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по этому адресу; дата редакции указана в начале страницы. Существенные изменения Оператор сопровождает повторным показом уведомления о cookie, чтобы посетитель увидел, что документ обновился.