Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана ООО «Юнистори» (далее — Оператор) во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в отношении посетителей сайта unistory.app и всех его разделов (далее — Сайт).

Термины используются в значениях, установленных Законом № 152-ФЗ.

2. Сведения об Операторе

3. Категории субъектов и состав обрабатываемых данных

Посетители, направившие обращение через форму на Сайте

• имя, указанное в форме;
• адрес электронной почты либо имя пользователя в мессенджере Telegram;
• текст сообщения;
• адрес страницы Сайта, с которой отправлена форма.

Все посетители Сайта

• IP-адрес, сведения о браузере и устройстве (User-Agent);
• языковые предпочтения браузера (заголовок Accept-Language);
• дата и время обращения, адреса запрошенных страниц, адрес предыдущей страницы (Referer);
• файлы cookie, идентификаторы систем веб-аналитики и записи поведения на странице — см. раздел о файлах cookie.

Оператор не проверяет достоверность предоставленных сведений. Если посетитель указывает данные третьих лиц, он самостоятельно обеспечивает наличие правовых оснований для их передачи.

Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные формами на Сайте не запрашиваются. Полученные непреднамеренно, они подлежат уничтожению после выявления, за исключением случаев, когда законодательство требует их сохранения.

4. Цели обработки персональных данных

1. рассмотрение обращения и направление ответа на указанный контакт;
2. проведение переговоров, подготовка коммерческого предложения, заключение и исполнение договора на оказание услуг;
3. анализ посещаемости Сайта и улучшение его содержания;
4. обеспечение работоспособности Сайта и информационной безопасности.

5. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — в объёме, описанном в разделе о согласии;
• исполнение договора либо совершение действий по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• учредительные документы Оператора и заключаемые им договоры.

6. Порядок и условия обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Перечень совершаемых действий приведён в разделе о согласии.

Сроки хранения

• данные из обращений — до достижения целей обработки или до отзыва согласия;
• данные по заключённому договору — в течение срока его действия и далее в сроки, установленные законодательством о бухгалтерском учёте и архивном деле;
• технические данные и данные веб-аналитики — в сроки, определяемые настройками соответствующих сервисов.

По достижении целей обработки, а также при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

7. Согласие на обработку персональных данных при обращении через Сайт

Отправляя форму на Сайте, посетитель свободно, своей волей и в своём интересе даёт ООО «Юнистори» (ОГРН 1217800134650, ИНН 7838096254, 191014, г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, ул. Некрасова, д. 37/20, литера А, помещ. 7-Н, офис 11-А) согласие на обработку своих персональных данных на условиях настоящего раздела.

Перечень данных

• имя, указанное в форме;
• адрес электронной почты либо имя пользователя в Telegram;
• текст сообщения;
• адрес страницы Сайта, с которой отправлена форма.

Перечень действий

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в разделе о привлечении третьих лиц, обезличивание, блокирование, удаление и уничтожение — смешанным способом обработки.

Цели обработки

• рассмотрение обращения и направление ответа;
• проведение переговоров, подготовка коммерческого предложения и заключение договора.

Срок действия согласия

Согласие действует до достижения целей обработки либо до его отзыва субъектом персональных данных.

Порядок отзыва согласия

Согласие отзывается заявлением в свободной форме, направленным на адрес business@unistory.org, с указанием имени и контакта, по которым было направлено обращение.

После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, кроме случаев, когда обработка может быть продолжена без согласия субъекта по основаниям Закона № 152-ФЗ. Следствием отзыва является невозможность рассмотреть обращение и направить ответ.

8. Привлечение третьих лиц

Персональные данные обрабатываются Оператором. К обработке привлекается поставщик услуг хостинга, на инфраструктуре которого размещён Сайт, а также иные лица, действующие по поручению Оператора на условиях конфиденциальности (часть 3 статьи 6 Закона № 152-ФЗ). Передача персональных данных иным лицам осуществляется в случаях, предусмотренных законодательством Российской Федерации.

Сервисы веб-аналитики

Обезличенные данные о посещении Сайта обрабатывают:

• ООО «Яндекс» — сервис «Яндекс Метрика» (счётчик 97866811), включая записи действий посетителя на странице;
• Google LLC (США) — сервис Google Analytics (идентификатор G-Q3N3QQXJV3).

9. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie и локальное хранилище браузера (localStorage):

• preferred-locale — файл cookie Сайта, хранит выбранный язык интерфейса. Срок хранения — 1 год. Относится к строго необходимым.
• unistory.cookies.accepted — запись в локальном хранилище о показе уведомления об использовании файлов cookie. Хранится до очистки данных браузера.
• Файлы cookie Яндекс Метрики (_ym_*) — сбор статистики посещений.
• Файлы cookie Google Analytics (_ga*) — сбор статистики посещений.

Запись действий на странице

В Яндекс Метрике активированы функции «Вебвизор», карта кликов и отслеживание переходов по ссылкам: сервис записывает перемещения указателя, прокрутку и клики. Записи используются для анализа взаимодействия посетителей с Сайтом.

Уведомление и отказ от сбора статистики

При первом посещении Сайт показывает уведомление об использовании файлов cookie. Уведомление носит информационный характер: сервисы веб-аналитики запускаются при загрузке страницы независимо от взаимодействия с уведомлением.

Посетитель вправе отказаться от сбора статистики одним из следующих способов:

• блокировка или удаление файлов cookie в настройках браузера;
• установка блокировщика Яндекс Метрики;
• установка блокировщика Google Analytics.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить подтверждение факта обработки и сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Порядок направления запроса

Запрос направляется на адрес business@unistory.org и содержит сведения, подтверждающие факт обработки данных заявителя Оператором, суть запроса и подпись субъекта или его представителя (часть 3 статьи 14 Закона № 152-ФЗ).

Ответ направляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Передача данных между браузером посетителя и Сайтом осуществляется по защищённому протоколу HTTPS.

12. Заключительные положения

Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации по адресу https://unistory.app/ru/privacy/. Дата редакции указана в начале документа. К настоящей Политике применяется законодательство Российской Федерации.

Обращения по вопросам обработки персональных данных направляются на адрес business@unistory.org либо почтой по юридическому адресу Оператора.

Уполномоченным органом по защите прав субъектов персональных данных является Роскомнадзор — rkn.gov.ru.