Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые предпринимает Индивидуальный предприниматель Мятов Михаил Александрович (ИНН 434549319259, ОГРНИП 321774600641423, адрес: 105005, г. Москва, Плетешковский пер., д. 3, стр. 2; далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://рекламный-коктейль.рф (далее — Сайт), его поддоменов и встраиваемых виджетов Сайта на сайтах партнёров.

1.3. Политика опубликована в свободном доступе на Сайте по адресу рекламный-коктейль.рф/politika-konfidencialnosti во исполнение ч. 2 ст. 18.1 Закона. Ссылка на неё размещена на каждой странице Сайта и рядом с каждой формой сбора данных.

1.4. Сайт — платформа подбора маркетинговых агентств и исполнителей (далее — Партнёры) под задачу бизнеса. Оператор принимает заявки пользователей, подбирает под них Партнёров и с согласия пользователя передаёт им заявку.

2. Основные понятия

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).
Обработка ПД — любое действие или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц (например, публикация отзыва с именем автора).
Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или кругу лиц (например, передача заявки Партнёру).
Трансграничная передача ПД — передача ПД на территорию иностранного государства.
Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя.

3. Принципы обработки

Оператор обрабатывает ПД законно и справедливо; только для заранее определённых и законных целей; не объединяет базы данных, обработка которых ведётся в несовместимых целях; обрабатывает только те данные, которые нужны для цели, — не больше; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требует цель, и уничтожает их по её достижении.

4. Цели, состав данных, основания и сроки

Оператор не обрабатывает специальные категории ПД (о здоровье, убеждениях и т. п.) и биометрические ПД, не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя. Автоматический подбор Партнёров носит рекомендательный характер.

4.1. Обработка заявок на подбор подрядчиков: связь с пользователем, уточнение задачи, подбор партнёров платформы и передача им заявки

Субъекты: Посетители сайта и виджета подбора на сайтах партнёров, оставившие заявку (форма заявки, квиз, конструктор «Собрать коктейль», калькулятор, GEO-аудит, обратный звонок)
Данные: имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере; название компании или сайта; описание задачи, бюджет, сроки, предпочтительный способ связи; страница отправки, источник перехода (referrer, UTM-метки), IP-адрес, сведения о браузере; идентификатор Яндекс Метрики — если пользователь не отказался от аналитических cookie
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
Срок обработки и хранения: до достижения цели, но не более 3 лет с даты последнего взаимодействия, либо до отзыва согласия

4.2. Проверка и публикация отзывов об услугах и исполнителях

Субъекты: Авторы отзывов
Данные: имя, должность, компания, текст отзыва и оценка (публикуются); телефон или e-mail для проверки подлинности (не публикуются)
Правовое основание: согласие на обработку и отдельное согласие на распространение (ст. 6, 10.1 152-ФЗ)
Срок обработки и хранения: контакт — до завершения проверки, но не более 1 года; опубликованные данные — до отзыва согласия на распространение

4.3. Рассмотрение заявок в партнёрскую (реферальную) программу, учёт привлечённых клиентов, расчёты и связь с участником

Субъекты: Кандидаты и участники партнёрской программы
Данные: имя или наименование, e-mail, телефон, имя пользователя в Telegram, сведения об источниках трафика, реферальный код; реквизиты для выплат — при заключении договора
Правовое основание: согласие субъекта; после заключения договора — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
Срок обработки и хранения: на время участия в программе и в течение сроков хранения документов по законодательству РФ; при отказе в участии — не более 1 года

4.4. Ведение кабинетов партнёров (агентств и исполнителей), публикация сведений о компаниях, экспертах и кейсах

Субъекты: Представители партнёров, эксперты партнёров
Данные: ФИО, должность, e-mail, фото, сведения о профессиональном опыте; учётные данные для входа в кабинет
Правовое основание: договор с партнёром; публикация данных экспертов — на основании согласий, которые партнёр получает от своих сотрудников
Срок обработки и хранения: на время действия договора с партнёром и 3 года после его прекращения

4.5. Информационная и рекламная рассылка о подборках, услугах и акциях платформы

Субъекты: Подписчики рассылки
Данные: адрес электронной почты, IP-адрес и дата подписки
Правовое основание: согласие на обработку и отдельное согласие на получение рассылки (ст. 6 152-ФЗ, ст. 18 38-ФЗ «О рекламе»)
Срок обработки и хранения: до отписки или отзыва согласия

4.6. Статистика посещаемости и улучшение сайта

Субъекты: Посетители сайта, не отказавшиеся от аналитических cookie
Данные: cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на сайте, источник перехода
Правовое основание: согласие субъекта, выраженное продолжением использования сайта после уведомления в баннере cookie
Срок обработки и хранения: до отказа в баннере cookie; сроки хранения cookie указаны в политике cookie

4.7. Ответы на обращения, запросы и претензии, поступившие по e-mail, телефону или в мессенджерах

Субъекты: Лица, направившие обращение
Данные: имя, контактные данные, содержание обращения
Правовое основание: согласие субъекта, выраженное направлением обращения; исполнение требований закона при запросах субъектов ПД
Срок обработки и хранения: до завершения рассмотрения обращения и не более 3 лет

5. Порядок и условия обработки

5.1. Оператор осуществляет автоматизированную обработку ПД с передачей по защищённым каналам связи (HTTPS/TLS). Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Сбор ПД осуществляется только через формы Сайта, при отправке которых пользователь проставляет отметку о согласии. Согласие оформляется отдельно от других документов (текст согласия). Отметки не проставляются заранее. Оператор фиксирует дату отправки формы, IP-адрес и редакцию документов, действовавшую на момент согласия.

5.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы хостинг-провайдера в г. Москве).

5.4. Трансграничная передача ПД Оператором не осуществляется. Служебные уведомления о новых заявках, в том числе через мессенджеры, не содержат персональных данных — только номер заявки и ссылку в защищённую панель управления.

5.5. Передача ПД третьим лицам осуществляется только в следующих случаях:

заявка пользователя с его согласия предоставляется Партнёрам платформы (маркетинговым агентствам, студиям и исполнителям), подобранным под задачу, — не более чем пяти Партнёрам по одной заявке. Актуальный перечень Партнёров опубликован в каталоге агентств. Партнёр получает данные для ответа на заявку и самостоятельно отвечает за их обработку как оператор;
ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — обработка обезличенной статистики посещений сервисом Яндекс Метрика, если пользователь не отказался от аналитических cookie;
органам государственной власти — по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

5.6. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

6. Cookie и веб-аналитика

Сайт использует технически необходимые cookie без согласия пользователя, аналитические — с первого посещения; отказаться от них можно в баннере cookie. Состав cookie, сроки их хранения и способы отказа описаны в политике использования cookie. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу любой страницы.

7. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

назначено лицо, ответственное за организацию обработки ПД; изданы настоящая Политика и локальные акты по вопросам обработки ПД;
доступ к ПД предоставлен только лицам, которым он нужен для работы, с разграничением прав по ролям; Партнёр видит только переданные ему заявки;
передача данных — только по шифрованному протоколу HTTPS; вход в панель управления — по индивидуальным учётным записям;
резервное копирование баз данных, защита от автоматизированных атак и ограничение частоты запросов к формам;
оценка вреда, который может быть причинён субъектам ПД, и контроль соответствия обработки требованиям Закона;
уничтожение ПД по достижении целей обработки или при отзыве согласия с оформлением подтверждающих документов.

В случае неправомерной или случайной передачи (утечки) ПД Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

8. Права субъекта персональных данных

Пользователь вправе:

получить сведения об обработке своих ПД, в том числе о целях, способах, сроках обработки и лицах, которым они переданы;
потребовать уточнения, блокирования или уничтожения ПД, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку ПД, на распространение ПД и на получение рассылки;
обжаловать действия или бездействие Оператора в Роскомнадзоре (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, rkn.gov.ru) или в суде.

9. Порядок обращения и отзыва согласия

9.1. Запросы и отзыв согласия направляются на e-mail info@рекламный-коктейль.рф с пометкой «Персональные данные» или почтой по адресу: 105005, г. Москва, Плетешковский пер., д. 3, стр. 2. В запросе укажите имя, контакт, который вы оставляли на Сайте, и суть требования.

9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.3. При отзыве согласия Оператор прекращает обработку ПД и уничтожает их в течение 30 дней, если иное не предусмотрено законом или договором. От рассылки также можно отписаться по ссылке в любом письме.

9.4. Если пользователь передал заявку Партнёрам, запросы в отношении обработки ПД Партнёром направляются самому Партнёру; Оператор по запросу пользователя сообщает, каким Партнёрам была передана заявка.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу рекламный-коктейль.рф/politika-konfidencialnosti.

10.2. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

10.3. Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Мятов Михаил Александрович, e-mail info@рекламный-коктейль.рф, телефон +7 (495) 241-06-80.