Политика конфиденциальности и обработки
персональных данных сайта 23survey.ru
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта 23survey.ru (далее — Сайт) и сервиса для создания и прохождения онлайн-опросов (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иными актами законодательства Российской Федерации в сфере персональных данных.
1.3. Оператором персональных данных является ИП Набиев Тимур Ахмедович, ИНН 692201369719, ОГРНИП 324508100019048, адрес: Московская область, Истринский район, дер. Лобаново, д. 17, кв. 40 (далее — Оператор).
1.4. Используя Сайт и Сервис, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в описанных ниже целях и объёме.
1.5. Оператор обрабатывает персональные данные в двух качествах:
а) как самостоятельный оператор — в отношении данных Пользователей, зарегистрированных на Сайте для создания опросов;
б) по поручению Пользователя — в отношении данных респондентов (лиц, проходящих опросы), если такие данные позволяют их идентифицировать. В этом случае Пользователь выступает оператором данных респондентов, а Оператор — обрабатывающей стороной. Ответственность за получение согласий респондентов несёт Пользователь.
2. Категории обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
- фамилия, имя, отчество (при указании Пользователем);
- адрес электронной почты;
- номер телефона (при указании Пользователем);
- наименование организации (при указании);
- данные об ответах Пользователя в создаваемых им или для него опросах;
- технические данные: IP-адрес, файлы cookie, информация о браузере (User-Agent), тип устройства, операционная система, время доступа, источник перехода на Сайт.
2.2. Перечень обрабатываемых данных определяется целью обработки и может сокращаться в зависимости от того, какие данные предоставил Пользователь. Оператор не собирает данные, не указанные в настоящем разделе.
2.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда такие данные добровольно предоставляются Пользователем в качестве ответов в опросах. В этом случае ответственность за обработку специальных категорий данных несёт Пользователь как создатель опроса.
2.4. Оператор не проверяет достоверность предоставленных Пользователем данных.
3. Цели и правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:
3.1.1. Идентификация Пользователя, создание и ведение учётной записи (аккаунта), предоставление доступа к Сервису.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения (оферты), акцептованного Пользователем.
3.1.2. Создание, публикация, хранение и анализ результатов опросов.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
3.1.3. Оказание технической и информационной поддержки, ответы на обращения Пользователей.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
3.1.4. Направление сервисных уведомлений (изменения в работе Сервиса, технические уведомления, информация об аккаунте).
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
3.1.5. Направление маркетинговых и информационных рассылок (новости, акции, специальные предложения).
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ). Отдельное согласие оформляется в соответствии с Федеральным законом от 30.12.2020 № 156-ФЗ.
3.1.6. Сбор и анализ статистики посещений и поведения Пользователей на Сайте с использованием систем аналитики (Яндекс.Метрика).
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ), получаемое через cookie-баннер.
3.1.7. Обеспечение безопасности Сервиса, предотвращение мошенничества, несанкционированного доступа и злоупотреблений.
Правовое основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение информационной безопасности.
3.1.8. Исполнение требований законодательства (бухгалтерский учёт, налоговая отчётность, ответы на запросы государственных органов).
Правовое основание: требование закона (п. 2 ч. 1 ст. 6 152-ФЗ).
3.2. Обработка персональных данных, не необходимых для достижения заявленных целей, не осуществляется.
4. Способы обработки персональных данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) и без использования таких средств (неавтоматизированная обработка) — в случае необходимости ручной обработки обращений Пользователей.
4.2. Способы обработки включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.3. Обработка осуществляется на территории Российской Федерации. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.
5. Передача персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные Пользователей следующим третьим лицам:
5.1.1. ООО «ЯНДЕКС» (ОГРН 1027700229193) — сервис Яндекс.Метрика. Цель: сбор и анализ статистики посещений и поведения пользователей на Сайте. Передаваемые данные: IP-адрес, cookie, данные о браузере и устройстве, информация о посещённых страницах. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.
5.1.2. Провайдер хостинга (наименование уточняется по договору). Цель: размещение и хранение данных Сервиса. Передаваемые данные: данные учётных записей, содержимое опросов и ответов.
5.1.3. Сервис e-mail рассылок (наименование уточняется по договору). Цель: отправка сервисных и маркетинговых уведомлений. Передаваемые данные: имя, адрес электронной почты.
5.1.4. Платёжный сервис (при оплате тарифов). Цель: обработка платежей. Передаваемые данные: платежные реквизиты в объёме, необходимом для совершения транзакции. Оператор не хранит данные банковских карт — обработка осуществляется на стороне платёжного провайдера.
5.2. Передача данных третьим лицам осуществляется на основании договоров и в соответствии с требованиями 152-ФЗ. Третьи лица обязаны обеспечивать конфиденциальность и безопасность переданных данных.
5.3. Оператор не передаёт персональные данные третьим лицам в целях, не указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.4. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на территории Российской Федерации.
6. Сроки обработки и хранения персональных данных
6.1. Сроки хранения персональных данных определяются целями обработки и составляют:
- данные учётной записи — до момента удаления аккаунта Пользователем или прекращения оказания услуг;
- данные об ответах в опросах — до момента удаления соответствующего опроса Пользователем или удаления аккаунта;
- технические данные (IP-адрес, cookie) — до 26 месяцев с момента сбора;
- данные для маркетинговых рассылок — до момента отзыва согласия Пользователем;
- данные, необходимые для бухгалтерского и налогового учёта — в течение сроков, установленных законодательством Российской Федерации (не менее 5 лет).
6.2. При достижении целей обработки, истечении сроков хранения, отзыве согласия или удалении аккаунта Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента наступления соответствующего основания, если иное не предусмотрено законодательством.
6.3. Уничтожение персональных данных производится путём удаления электронных записей из баз данных Оператора и информационных систем с невозможностью их восстановления.
7. Права субъекта персональных данных
7.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных, включая перечень обрабатываемых данных, цели, сроки и способы обработки;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный государственный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты Оператора: info@23survey.ru или по телефону: +7 985 857-68-70.
7.3. Оператор рассматривает обращение Пользователя в срок, не превышающий 10 рабочих дней с момента его получения (в соответствии со ст. 20 152-ФЗ). При необходимости срок может быть продлён, но не более чем до 30 дней, с обязательным уведомлением Пользователя о причинах продления.
7.4. При отзыве согласия на обработку данных Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 дней с момента получения отзыва.
7.5. Отзыв согласия не распространяется на обработку данных, основанную на иных правовых основаниях (исполнение договора, требование закона) и не прекращает действие Пользовательского соглашения.
8. Меры обеспечения безопасности персональных данных
8.1. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К техническим мерам относятся:
- использование SSL/TLS-шифрования при передаче данных между Пользователем и Сервисом;
- хранение паролей в хэшированном виде;
- ограничение доступа к базам данных на уровне учётных записей и прав;
- резервное копирование данных;
- использование брандмауэров и антивирусной защиты.
8.3. К организационным мерам относятся:
- назначение лица, ответственного за обработку персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- учёт фактов обработки персональных данных;
- регулярный аудит безопасности.
8.4. В случае выявления инцидента безопасности (несанкционированный доступ, утечка данных) Оператор принимает меры по его устранению в кратчайшие сроки и уведомляет уполномоченный орган в порядке, установленном законодательством.
9. Использование cookie-файлов
9.1. Сайт использует файлы cookie для обеспечения корректной работы, аналитики и улучшения пользовательского опыта.
9.2. Виды используемых cookie:
- технические (необходимые) — обеспечивают работу авторизации и базового функционала Сайта. Используются без согласия Пользователя;
- аналитические — используются сервисом Яндекс.Метрика для сбора статистики посещений и поведения. Применяются только с согласия Пользователя, полученного через cookie-баннер;
- маркетинговые — используются для персонализации рекламных сообщений (при наличии). Применяются только с согласия Пользователя.
9.3. Пользователь может отключить cookie в настройках своего браузера. Отключение технических cookie может привести к некорректной работе Сайта.
9.4. Срок хранения аналитических cookie — не более 26 месяцев с момента установки.
10. Ответственность Пользователя за данные респондентов
10.1. Пользователь самостоятельно определяет состав данных, собираемых в опросах, и несёт ответственность за соблюдение требований 152-ФЗ при сборе данных респондентов.
10.2. Пользователь обязан получить согласие респондентов на обработку их персональных данных, если опрос предполагает сбор данных, позволяющих идентифицировать личность.
10.3. Оператор не несёт ответственности за нарушение Пользователем требований законодательства о персональных данных при создании и проведении опросов.
10.4. При поступлении обоснованных жалоб от субъектов персональных данных на нарушение их прав Оператор вправе заблокировать доступ к соответствующему опросу или аккаунту Пользователя до устранения нарушения.
11. Изменение Политики
11.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на Сайте.
11.2. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с обновлённой редакцией Политики.
11.3. Актуальная версия Политики доступна на странице: 23survey.ru/privacy.
11.4. В случае существенных изменений порядка обработки данных Оператор дополнительно уведомляет Пользователей путем направления сообщения на адрес электронной почты, указанный при регистрации.
12. Контактные данные Оператора
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
Оператор: ИП Набиев Тимур Ахмедович
ИНН: 692201369719
ОГРНИП: 324508100019048
Адрес: Московская область, Истринский район, дер. Лобаново, д. 17, кв. 40
Email: info@23survey.ru
Телефон: +7 985 857-68-70
Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: rkn.gov.ru.