01 Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет принципы, порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «ЭВОЛАН» (ОГРН 1227700029523, ИНН 9723135856, КПП 772301001, адрес местонахождения: 109651, Россия, г. Москва, вн.тер.г. муниципальный округ Марьино, ул. Перерва, д. 16, офис 35; далее — «Оператор»), а также устанавливает меры по обеспечению безопасности обрабатываемых данных.
1.2. Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также подзаконных актов Правительства РФ и Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора).
1.3. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о пользователях официального сайта evolan.ru (далее — «Сайт»), включая интерактивные формы калькулятора стоимости IT-аутсорсинга, формы заявки на экспресс-аудит, заказ обратного звонка и прямое общение в каналах технической поддержки.
02 Категории субъектов и объем обрабатываемых данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетителей веб-сайта evolan.ru, использующих функционал ресурса;
- потенциальных клиентов и представителей юридических лиц/ИП, направляющих заявки на расчет стоимости и аудит;
- действующих клиентов, их уполномоченных сотрудников и системных администраторов, взаимодействующих со службой Helpdesk Оператора.
| Форма / Источник | Состав персональных данных | Срок хранения |
|---|---|---|
| Калькулятор стоимости тарифа | Имя, номер телефона, рабочий email, число ПК/серверов | До завершения переговоров (не более 3 лет) |
| Заявка на экспресс-аудит | Имя, номер телефона, email, адрес площадки / офиса | Срок оказания аудита + 12 месяцев |
| Техническая поддержка (Helpdesk) | ФИО сотрудника, рабочий телефон, корпоративный email | Срок действия договора сопровождения |
| Веб-аналитика («Яндекс Метрика», счетчик № 87606832) | Файлы cookie, псевдонимизированный IP-адрес, географические данные (страна, город), параметры устройства и браузера, источник перехода (реферер), поведение на страницах (клики, скролл, просмотры, вебвизор) | До 12 месяцев (в соответствии со сроком хранения логов сервиса) |
2.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также биометрических персональных данных.
03 Цели обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. В соответствии с принципом соразмерности (ч. 5 ст. 5 152-ФЗ) данные обрабатываются исключительно в целях:
- Обработка входящих запросов: предоставление предварительных расчетов стоимости IT-аутсорсинга, проведение IT-аудитов и подготовка коммерческих предложений;
- Заключение и исполнение договоров: оформление и исполнение публичной оферты или индивидуальных договоров IT-сопровождения, организация выездов выездных инженеров и проведение профилактических работ;
- Техническая поддержка клиентов: регистрация и маршрутизация тикетов в Service Desk, оперативная связь с уполномоченными контактными лицами Заказчика;
- Обеспечение функционирования Сайта: анализ работоспособности веб-ресурса, предотвращение кибератак, улучшение пользовательского опыта и сбор обезличенной статистики посещаемости.
04 Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, когда обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект (п. 2 ч. 1 ст. 6 152-ФЗ).
Согласие на обработку персональных данных предоставляется субъектом путем совершения явного конклюдентного действия — самостоятельной установки отметки (чекбокса) в соответствующей веб-форме перед отправкой данных. Использование предустановленных (pre-ticked) отметок на Сайте исключено.
4.2. Требование к локализации баз данных (ч. 5 ст. 18 152-ФЗ): сбор, запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются исключительно с использованием баз данных, физически размещенных на территории Российской Федерации (собственные серверные мощности в защищенных ЦОД г. Москвы уровня надежности Tier III).
4.3. Трансграничная передача персональных данных Оператором не осуществляется.
В соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ Оператор поручает обработку статистических данных о посещении Сайта третьему лицу — Обществу с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16) с использованием сервиса веб-аналитики «Яндекс Метрика» на условиях Условий использования сервиса Яндекс Метрика и Политики конфиденциальности Яндекса. Серверное оборудование сервиса физически размещено на территории Российской Федерации.
Передача данных иным третьим лицам допускается исключительно по основаниям, предусмотренным законодательством РФ, либо операторам связи для доставки SMS/email-уведомлений по заявкам при условии соблюдения строгой конфиденциальности.
4.4. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей в срок, не превышающий 30 календарных дней.
05 Использование файлов cookie и сервис веб-аналитики «Яндекс Метрика»
5.1. Понятие и назначение файлов cookie: Для повышения производительности, обеспечения корректной работы интерактивных элементов и анализа взаимодействия пользователей с Сайтом Оператор применяет технологию cookie (небольшие текстовые фрагменты данных, передаваемые в браузер пользователя и сохраняемые на его устройстве).
5.2. Категории используемых файлов cookie:
- Технические и сессионные cookie: необходимы для нормального функционирования Сайта, сохранения пользовательских настроек в калькуляторе расчета стоимости IT-аутсорсинга, защиты веб-форм от несанкционированного спама и маршрутизации клиентских запросов;
- Аналитические cookie: собираются и обрабатываются сервисом веб-аналитики «Яндекс Метрика» (счетчик № 87606832) для комплексной оценки взаимодействия аудитории с ресурсом, оптимизации скорости загрузки страниц и улучшения структуры контента.
5.3. Порядок обработки данных сервисом «Яндекс Метрика»:
На страницах Сайта установлен программный код счетчика сервиса веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16).
С помощью счетчика осуществляется автоматический сбор следующих данных о посещении Сайта:
- технические параметры пользовательского оборудования (разрешение экрана, тип и модель устройства, версия операционной системы);
- параметры интернет-браузера (наименование, версия, установленные языковые настройки);
- IP-адрес пользователя и определяемое на его основе приблизительное географическое местоположение (страна, регион, населенный пункт);
- адрес просматриваемой страницы, время и дата визита, реферер (источник перехода на Сайт, включая поисковые системы и внешние рекламные кампании);
- поведение на страницах: глубина просмотра, прокрутка страниц (скроллинг), клики по ссылкам и кнопкам, взаимодействие с элементами калькулятора.
В составе сервиса «Яндекс Метрика» активирована функция «Вебвизор» (запись сессий взаимодействия пользователя с интерфейсом). Обработка информации с помощью Вебвизора осуществляется в обезличенном виде: данные, вводимые пользователями в поля ввода форм (контактные телефоны, e-mail, пароли), автоматически маскируются алгоритмами сервиса на стороне клиентского браузера и не передаются в открытом виде на серверы аналитики.
5.4. Цели обработки информации сервисом «Яндекс Метрика»: данные обрабатываются ООО «ЯНДЕКС» в целях оценки посещаемости и интенсивности использования Сайта, составления регулярных отчетов об активности пользователей, оперативного выявления технических сбоев (ошибок верстки, неотзывчивых скриптов), а также предоставления сопутствующих услуг, направленных на повышение доступности и удобства ресурса.
5.5. Правовые условия и ссылки на регламенты Яндекса: Обработка данных сервисом «Яндекс Метрика» осуществляется в соответствии с официальными документами ООО «ЯНДЕКС»:
5.6. Способы отказа от сбора данных и блокировки cookie:
Пользователь имеет право и возможность в любое время ограничить или полностью заблокировать сбор аналитических данных:
- Через настройки интернет-браузера: Пользователь может запретить сохранение файлов cookie для домена
evolan.ruили удалить ранее сохраненные cookie в меню конфиденциальности своего браузера; - С помощью официального расширения «Блокировщик Яндекс Метрики»: Пользователь может установить надстройку для браузера (Opt-out), разработанную Яндексом: Блокировщик Яндекс.Метрики, которая полностью предотвращает передачу данных счетчикам Метрики на любых веб-сайтах.
Отключение аналитических cookie не влияет на возможность просмотра информационных страниц Сайта и отправки заявок через веб-формы.
06 Регламент реагирования на инциденты и утечки данных
6.1. В соответствии с требованиями части 3.1 статьи 21 Федерального закона № 152-ФЗ, в случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обеспечивает следующий регламент:
• В течение 24 часов: направление первичного официального уведомления в Роскомнадзор о произошедшем инциденте, предполагаемых причинах, характере скомпрометированных данных и принятых неотложных мерах безопасности;
• В течение 72 часов: завершение внутреннего расследования инцидента и направление в Роскомнадзор детализированного отчета о результатах расследования и установленных виновных лицах.
07 Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- получать исчерпывающую информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать ранее предоставленное согласие на обработку персональных данных в любой момент времени без объяснения причин.
7.2. Для реализации своих прав субъект может направить официальный письменный запрос по почтовому адресу Оператора либо в электронном виде на адрес privacy@evolan.ru. Запрос должен содержать сведения, подтверждающие факт взаимодействия с Оператором (номер телефона или email, указанный в заявке). Оператор направляет ответ в течение 10 рабочих дней.