Правовые документы
Политика конфиденциальности
Какие персональные данные собирает redround.ru, зачем, кому их передаём, сколько храним и как отозвать согласие.
Три документа
У каждого документа своя роль
Политика конфиденциальности
Этот документ: простым языком о данных, получателях и cookie.
Правила обработки
Формальный документ по ч. 2 ст. 18.1 152-ФЗ — разделом ниже.
Согласие на обработку данных
Текст под отметкой в форме; без отметки форма не отправится.
Содержание
Что на этой странице
Политика конфиденциальности
Что сказано в Политике конфиденциальности
Кто обрабатывает данные
Оператор — ООО «КАРУС»: ИНН, ОГРН, адрес в Санкт-Петербурге и почта для обращений по персональным данным hello@redround.ru.
Какие данные вы сообщаете сами
Имя, телефон, почта — если форма её запрашивает или вы указали её сами, текст сообщения и ответы на вопросы формы. Специальные категории данных и биометрию сайт не собирает.
Какие данные собираются автоматически
IP-адрес, сведения о браузере и устройстве, дата и время, адреса страниц, метки рекламной кампании и идентификатор клика Директа, идентификатор посетителя Метрики, данные cookie. Документ не называет их обезличенными: после отправки формы они хранятся рядом с именем и телефоном.
Зачем эти данные нужны
Ответить на заявку, подготовить предложение, заключить и исполнить договор, не потерять обращение, защитить формы от автоматических отправок, улучшать сайт и оценивать рекламу. Для рекламных рассылок данные не используются.
На каком основании
Согласие (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора (п. 5) и обязанности, возложенные законом (п. 2).
Кто ещё получает данные
Хостинг-провайдер в России, Яндекс Метрика, защита форм, Битрикс24 и почта на домене — по поручению оператора и в нужном объёме. Трансграничной передачи нет, все сервисы российские. Полный перечень — в таблице ниже.
Файлы cookie
Необходимые (источник перехода и сессия демо-кабинета) и аналитические Яндекс Метрики. Вебвизор записывает действия на странице, но не содержимое полей формы. Отказаться можно настройками браузера, блокировщиком или режимом «Не отслеживать».
Сколько данные хранятся
Заявки — 3 года с последнего контакта, потом удаляются автоматически, проверка ежесуточная. Сессии демо-кабинета хранятся сутки, журналы сервера — до 8 недель. После отзыва согласия данные уничтожаются в срок до 30 дней.
Как данные защищены
Только защищённое соединение, закрытая панель управления, ежесуточные резервные копии на сервере в России. Полный перечень мер — в Правилах.
Ваши права
Узнать, какие данные обрабатываются, уточнить их, потребовать блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Срок ответа — 10 рабочих дней, продлить его можно не больше чем на 5.
Изменения документа
Действующая редакция всегда по этому адресу, дата — в начале страницы. При существенных изменениях уведомление о cookie показывается заново.
Получатели данных
Кто ещё получает данные
| Кто | Что получает | Зачем |
|---|---|---|
| Хостинг-провайдер сайта, Россия | все данные сайта, включая заявки и журналы сервера | размещение сайта и базы данных |
| ООО «Яндекс» — Яндекс Метрика | IP, браузер и устройство, действия на странице, идентификатор посетителя, метки кампаний | веб-аналитика, Вебвизор, карта кликов |
| Яндекс Облако — SmartCaptcha | IP, сведения о браузере, признаки поведения при отправке формы | защита форм |
| ООО «1С-Битрикс» — Битрикс24 | имя, телефон, почта, текст обращения, IP, страница и источник, идентификаторы Метрики и Директа | учёт обращений |
| ООО «Яндекс» — почта на домене | содержимое уведомления о заявке | уведомления о новых обращениях |
Правила обработки
Что сказано в Правилах обработки персональных данных
Формальный документ, который оператор обязан опубликовать. При расхождении с Политикой применяются Правила.
- 1. Основные понятия — термины по ст. 3 152-ФЗ; кто оператор и что считается сайтом
- 2. Принципы обработки — законные цели, ничего лишнего, хранение не дольше, чем нужно
- 3. Категории субъектов и данных — посетители с заявкой и без, представители контрагентов
- 4. Цели обработки — обращение, предложение, договор, учёт, безопасность, аналитика, обязанности по закону
- 5. Правовые основания — согласие, договор, закон
- 6. Действия и способы обработки — смешанная обработка; решения только на основе автоматической обработки не принимаются
- 7. Порядок и условия — база сайта, почта, система учёта обращений; поручения по ч. 3 ст. 6
- 8. Место обработки и трансграничная передача — базы в России по ч. 5 ст. 18, трансграничной передачи нет
- 9. Меры защиты — организационные и технические
- 10. Сроки и уничтожение — 3 года для заявок, уничтожение до 30 дней, автоматическое удаление
- 11. Права субъекта — запрос по ч. 3 ст. 14, ответ за 10 рабочих дней
- 12. Обращения — hello@redround.ru с пометкой «Персональные данные» или почтой
- 13. Изменение Правил — пересмотр не реже раза в год и при новых целях или получателях
Обращения
Как отозвать согласие или задать вопрос
Напишите на hello@redround.ru с пометкой «Отзыв согласия» или «Персональные данные» либо отправьте письмо на адрес ООО «КАРУС»: Санкт-Петербург, ул. Мира, д. 3, офис 203. Укажите телефон или почту из заявки, чтобы вас можно было найти.
Ответ — в течение 10 рабочих дней. После отзыва согласия данные уничтожаются в срок до 30 дней, кроме сведений, которые оператор обязан хранить по закону.