2.1. Администрация определяет для каждой цели обработки персональных данных (далее также — ПДн) категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
2.2. Администрация определила следующие цели обработки персональных данных:
2.2.1. Для персональных данных Пользователя:1) предоставление доступа к личному кабинету (Аккаунту) на Сайте с информационными материалами или без них (регистрация);
2) обеспечение безопасности Сайта и его корректное функционирование;
3) восстановление доступа к Аккаунту (если его похитили/утерян логин и пароль/ошибка в логине при регистрации/нет возможности воспользоваться двухфакторной аутентификацией);
4) оформление, согласование и отправка предоплаченных заказов, оформленных на Сайте;
5) обеспечение надежности функционирования Сайта и возможности восстановления данных после сбоев с помощью технологий резервного копирования и восстановления данных;
6) обработка по поручению Пользователя для реализации процессов, автоматизируемых Пользователем с помощью Сайта (регулируется
Поручением на обработку персональных данных);
7) проведение маркетинговых мероприятий;
2.2.2. Для персональных данных лиц, обращающихся к Администрации с различными запросами:1) рассмотрение обращений Субъектов ПДн относительно обработки их ПДн Пользователями на Сайте;
2) рассмотрение иных обращений.
2.2.3. Для персональных данных лиц, участвующих в информационных проектах Администрации — участие в информационных проектах Администрации.
2.2.4. Для персональных данных посетителей сайтов Администрации — анализ статистики посещения сайтов Администрации.
2.3. Администрация обрабатывает ПДн описанным ниже образом:
2.3.1. Цель обработки — предоставление доступа к личному кабинету (аккаунту) на Сайте с информационными материалами или без них (регистрация)
Обрабатываемые ПДн:
Обработка осуществляется автоматически/с участием Пользователя:
- IP;
- Город/Страна (по IP);
- Версия браузера;
- Язык;
- Параметры UTM;
- Тег партнера;
- Адрес страницы сайта, с которой Пользователь произвел переход на Сайт;
- Данные cookie, используемые для идентификации Пользователя без применения технических мер.
Основание для обработки ПДн — обработка осуществляется в рамках исполнения договорных обязательств.
Виды обработки ПДн:
- Сбор, запись, систематизация, накопление, хранение ПДн;
- Уточнение (обновление, изменение) осуществляется субъектом ПДн через форму управления профилем, а также автоматически при взаимодействии Пользователя с Сайтом;
- Удаление ПДн производится Пользователем самостоятельно, на странице или автоматически при окончании периода хранения для собранных в автоматическом режиме данных;
- Обезличивание, блокирование, уничтожение ПДн осуществляется через Административную панель для управления пользователями.
Срок хранения ПДн — ПДн хранятся в течении всего срока действия договора/в течение сроков, установленных действующим законодательством РФ.
Удаление ПДн — ПДн удаляются Пользователем в Личном кабинете через страницу. Факт удаления фиксируется в логах Сайта.
2.3.2. Цель обработки — обеспечение безопасности Сайта и его корректное функционирование
Обрабатываемые ПДн — телефон, ссылки на социальные сети владельца аккаунта.
Основание для обработки ПДн — обработка осуществляется в рамках исполнения договорных обязательств.
Виды обработки ПДн:
- Сбор, запись, систематизация, накопление, хранение;
- При подозрении на мошеннические действия, спам или массовую регистрацию, Пользователь предоставляет Администрации контактный номер телефона для подтверждения его самостоятельных действий в Личном кабинете;
- Просмотр, обезличивание, блокирование через Административную панель для управления пользователями.
Срок хранения ПДн — ПДн хранятся в течении всего срока действия договора/в течение сроков, установленных действующим законодательством РФ.
Удаление ПДн — ПДн удаляются Пользователем в личном кабинете через страницу. Факт удаления фиксируется в логах Платформы и хранится в течение срока, определенного действующим законодательством РФ.
2.3.3. Цель обработки — восстановление доступа к Аккаунту (если его похитили/утерян логин и пароль/ошибка в логине при регистрации/нет возможности воспользоваться двухфакторной аутентификацией)
Обрабатываемые ПДн:
Основание для обработки ПДн — обработка осуществляется в рамках исполнения договорных обязательств.
Виды обработки ПДн:
- Сбор, запись, накопление, хранение, обезличивание, блокирование, удаление;
- Просмотр через Административную панель для управления пользователями.
Срок хранения ПДн — ПДн хранятся до момента достижения цели.
Удаление ПДн — ПДн удаляются Администрацией после достижения цели.
2.3.4. Цель обработки — обеспечение надежности функционирования Сайта и возможности восстановления данных после сбоев с помощью технологий резервного копирования и восстановления данных
Обрабатываемые ПДн — все данные, обрабатываемые Администрацией.
Основание для обработки ПДн — обработка осуществляется в рамках исполнения договорных обязательств.
Виды обработки ПДн:
- Хранение;
- Передача для реализации геораспределенного хранения резервных копий;
- Удаление происходит автоматически при истечении сроков хранения резервных копий данных.
Срок хранения ПДн — ПДн хранятся в течении всего срока действия договора/в течение сроков, установленных действующим законодательством РФ.
Удаление ПДн — ПДн удаляются автоматически при истечении сроков хранения резервных копий данных, в рамках действующего процесса резервного копирования и восстановления.
2.3.5. Цель обработки — оформление, согласование и отправка предоплаченных заказов, оформленных на Сайте
Оплата Пользователем заказов осуществляется на Сайте посредством использования агрегатора платёжных инструментов для онлайн-платежей - Робокасса. Указанная платежная система собирает и хранит финансовую информацию в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.
Администрация не хранит полные реквизиты карты и не обрабатывает платежи, получая от платежной системы лишь уведомление о факте успешной оплаты.
В процессе получения оплаты заказа Администрация может собирать дополнительную информацию, относящуюся к платежу, осуществляемому Пользователем, включая, среди прочего, номер транзакции, время транзакции, тип и срок действия карты, используемой для платежей, а также маскированный номер карты, имя владельца карты, страну и город, в которых произошло списание денежных средств с карты.
Обрабатываемые ПДн:
- Фамилия и имя на карте;
- Маскированный номер банковской карты;
- Срок действия карты.
Основание для обработки ПДн — обработка осуществляется в рамках исполнения договорных обязательств.
Виды обработки ПДн:
- Получение ПД от третьих лиц, запись, систематизация, накопление, хранение ПДн осуществляется после оплаты тарифов на странице;
- Уточнение (обновление, изменение) не осуществляется;
- Удаление, обезличивание, блокирование, уничтожение персональных данных осуществляется через Административную панель для управления пользователями.
Срок хранения ПДн — ПДн хранятся в течении всего срока действия договора/в течение сроков, установленных действующим законодательством РФ.
Удаление ПДн — ПДн удаляются после окончания сроков хранения, определенных действующим законодательством РФ.
2.3.6. Цель обработки — проведение маркетинговых мероприятий
При проведении маркетинговых мероприятий Администрация собирает и обрабатывает персональные данные представителей юридических или физических лиц —участников таких мероприятий. При этом в процессе передачи Администрации персональных данных такими участниками, они подтверждают, что получили от своих представителей все необходимые согласия на передачу этих персональных данных Администрации и дальнейшую обработку ей в целях проведения маркетинговых мероприятий, а также уведомили своих представителей о такой передаче их персональных данных. Также участники маркетинговых акций подтверждают, что получили согласие своих представителей на получение ими от Администрации во время проведения таких акций информации посредством SMS-сообщений о новостях, акциях, бонусных программах, порядках набора дополнительных баллов и т.д.
Обрабатываемые ПДн:
- ФИО контактного лица;
- Email контактного лица;
- Телефон контактного лица.
Основание для обработки ПДн — обработка осуществляется на основе Согласия, полученного у Субъекта ПДн участником маркетингового мероприятия.
Виды обработки ПДн:
- Сбор (получение ПДн от участников маркетинговых мероприятий), запись, систематизация, накопление, хранение ПДн;
- Уточнение (обновление, изменение) не осуществляется;
- Удаление, обезличивание, блокирование, уничтожение персональных данных осуществляются по запросу от участника маркетингового мероприятия или по достижении целей обработки ПДн.
Срок хранения ПДн — ПДн хранятся в течении в течение сроков, установленных действующим законодательством РФ.
Удаление ПДн — ПДн удаляются после окончания сроков хранения, определенных действующим законодательством РФ.
2.3.7. Цель обработки — рассмотрение обращений Субъектов ПДн относительно обработки их ПДн Пользователями на Сайте
Обрабатываемые ПДн:
Для заявителя обращения (Субъекта Пдн):
- Фамилия, имя;
- E-mail;
- Информация о документе, удостоверяющем личность (в т.ч. скан-копия);
- Персональные данные, обработка которых является предметом обращения.
Для представителя заявителя:
- Фамилия, имя
- E-mail;
- Персональные данные, отраженные в документах, подтверждающих полномочия представителя заявителя, и обработка которых осуществляется исключительно в целях рассмотрения обращения, направленных таким представителем в интересах заявителя (ФИО, дата рождения, адрес и иные данные в соответствии с требованиями применимого законодательства к документам);
- Персональные данные Субъекта Пдн (доверителя или представляемого), обработка которых является предметом обращения.
Обработка осуществляется автоматически при обращении через web-форму:
- IP;
- Город/Страна (по IP);
- Версия браузера;
- Язык;
- Параметры UTM;
- Тег партнера;
- Адрес страницы сайта, с которой Пользователь произвел переход на Сайт;
- Данные cookie, используемые для идентификации Пользователя.
Основание для обработки ПДн — обработка осуществляется на основании согласия Субъекта ПДн.
Виды обработки ПДн:
- Сбор, запись, накопление, хранение, обезличивание, блокирование, удаление.
- Просмотр через систему взаимодействия с Пользователями.
Срок хранения ПДн — ПДн хранятся в течение 3 (трех) лет после ответа на обращение.
Удаление ПДн — ПДн удаляются Администрацией после истечения срока хранения или ранее в случае отзыва согласия на их обработку.
2.3.8. Цель обработки — рассмотрение иных обращений
Обрабатываемые ПДн:
Для заявителя обращения:
- Фамилия, имя заявителя;
- E-mail;
- Персональные данные, обработка которых является предметом обращения (при наличии их в обращении).
Для представителя заявителя:
- Фамилия, имя;
- E-mail;
- Персональные данные, отраженные в документах, подтверждающих полномочия представителя заявителя, и обработка которых осуществляется исключительно в целях рассмотрения обращения, направленных таким представителем в интересах заявителя (ФИО, дата рождения, адрес и иные данные в соответствии с требованиями применимого законодательства к документам).
Обработка осуществляется автоматически при обращении через web-форму:
- IP;
- Город/Страна (по IP);
- Версия браузера;
- Язык;
- Параметры UTM;
- Тег партнера;
- Адрес страницы сайта, с которой Пользователь произвел переход на Сайт;
- Данные cookie, используемые для идентификации Пользователя.
Основание для обработки ПДн — обработка осуществляется на основании Согласия Субъекта ПДн.
Виды обработки ПДн:
- Сбор, запись, накопление, хранение, обезличивание, блокирование, удаление;
- Просмотр через систему взаимодействия с Пользователями;
- Передача — данные могут быть переданы Пользователю в отношении которого подано обращение.
Срок хранения ПДн — ПДн хранятся в течение 3 (трех) лет после ответа на обращение.
Удаление ПДн — ПДн удаляются Администрацией после истечения срока хранения или ранее в случае отзыва согласия на их обработку.
2.3.9. Цель обработки — участие в информационных проектах Администрации и информирование о них
Обрабатываемые ПДн:
- Имя участника;
- E-mail;
- Ник в мессенджере.
Обработка осуществляется автоматически при обращении через web-форму:
- IP;
- Город/Страна (по IP);
- Версия браузера;
- Язык;
- Параметры UTM;
- Тег партнера;
- Адрес страницы сайта, с которой Пользователь произвел переход на Сайт;
- Данные cookie, используемые для идентификации Пользователя.
Основание для обработки ПДн — обработка осуществляется на основании Согласия Субъекта ПДн.
Виды обработки ПДн:
- Сбор, запись, накопление, систематизация, хранение, извлечение, использование, обезличивание, блокирование, удаление;
- Уточнение (обновление, изменение) не осуществляется.
Срок хранения ПДн — ПДн хранятся в течении 3 (трех) лет после регистрации для участия в информационном проекте Администрации.
Удаление ПДн — ПДн удаляются Администрацией после истечения срока хранения или ранее в случае отзыва согласия на их обработку.
2.3.10. Цель обработки — анализ статистики посещения сайтов Администрации
Обработка осуществляется автоматически при посещении сайтов Администрации:
- IP;
- Город/Страна (по IP);
- Версия браузера;
- Язык;
- Параметры UTM;
- Тег партнера;
- Адрес страницы сайта, с которой Пользователь произвел переход на Сайт;
- Данные cookie, используемые для идентификации Пользователя.
Основание для обработки ПДн — законный интерес Администрации.
Виды обработки ПДн:
- Сбор, запись, накопление, систематизация, хранение, извлечение, использование, блокирование, удаление;
- Уточнение (обновление, изменение) не осуществляется.
Срок хранения ПДн — ПДн хранятся в течении 3 (трех) лет после посещения сайта Администрации.
Удаление ПДн — ПДн удаляются Администрацией после истечения срока хранения или ранее в случае обращения Субъекта ПДн.
2.4. Персональные данные, запрашиваемые сторонними сервисами
Для использования различных сервисов Сайта, от Пользователя может потребоваться предоставление доступа к учетным записям сторонних поставщиков услуг, включая, среди прочего, общедоступное хранилище файлов, службу обмена мгновенными сообщениями, социальные сети и т. д. В этом случае Администрация может получать от третьих лиц дополнительные персональные данные, включая, в частности, пол, местоположение, аватар пользователя (userpic) и т. д. Вся информация, доступная через стороннего поставщика услуг, обрабатывается и хранится в соответствии с его пользовательским соглашением и политикой конфиденциальности.
2.5. Логирование действий
При выполнении Пользователем действий в Аккаунте в целях безопасности и для предупреждения мошеннических действий логируется следующая активность: дата и время факта авторизации, дата и время факта создания проекта и страницы, дата и время факта удаления проектов и страниц, дата и время факта изменения логина и пароля, дата и время факта передачи проектов или страниц на другие Аккаунты.
2.6. Опросы и анкетирования
В целях сбора обратной связи о функциональных возможностях Сайта и улучшения пользовательского опыта Администрация может направлять на электронную почту Пользователя, указанную в Аккаунте, запросы, опросы, а также приглашения к участию в исследованиях и анкетированиях. Пользователь вправе в любое время отказаться от получения указанных сообщений путем направления ответного письма на адрес электронной почты Администрации.