1. Оператор сайта
Настоящая политика определяет порядок обработки персональных данных на сайте reg-point.ru. Оператор персональных данных — индивидуальный предприниматель Мельникова Ксения Антоновна (ИНН 644917769371, ОГРНИП 325508100578539), самостоятельно определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.
2. Какие данные и для каких целей обрабатываются
Оператор обрабатывает только персональные данные, соответствующие заявленным целям обработки и не являющиеся избыточными по отношению к таким целям. На сайте могут обрабатываться следующие категории данных:
- при обращении через онлайн-чат Jivo — имя, адрес электронной почты, номер телефона, наименование компании, сведения об интересующем модуле, содержание обращения;
- при использовании сайта и после согласия на аналитические cookie — технические и статистические данные посещений: IP-адрес (в обезличенном или частично обезличенном виде), идентификаторы cookie, тип и версия браузера, операционная система, разрешение экрана, язык интерфейса, адреса запросов и просмотренных страниц, источник перехода, время и длительность визита, действия на страницах; при включённом вебвизоре — записи взаимодействия с элементами страницы. Эти данные передаются сервису Яндекс.Метрика (счётчик № 110315704);
- технические данные, необходимые для работы сайта и сохранения выбора пользователя в отношении cookie (в том числе значение
cookie-consent в localStorage браузера).
Цели обработки включают обработку запросов на коммерческое предложение или демонстрацию продукта, ведение переписки и поддержки через Jivo, рассмотрение обращений субъектов персональных данных, а также аналитику использования сайта с применением Яндекс.Метрики после получения согласия субъекта персональных данных на использование аналитических cookie. Рассылка маркетинговых материалов осуществляется только при наличии отдельного предварительного согласия субъекта персональных данных (см. раздел 7).
3. Правовые основания и способы обработки
Обработка персональных данных осуществляется на законной и справедливой основе в соответствии со статьями 5, 6 и 9 Федерального закона №152-ФЗ. Основным правовым основанием обработки является согласие субъекта персональных данных, а также необходимость обработки в связи с обращением субъекта персональных данных за коммерческим предложением, демонстрацией продукта или консультацией. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, предоставление в пределах заявленных целей, блокирование и уничтожение персональных данных с использованием средств автоматизации либо без использования таких средств.
4. Сроки обработки, уточнение и уничтожение данных
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором либо иным предусмотренным законом основанием. При достижении целей обработки либо при отзыве согласия субъектом персональных данных оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации. В случае подтверждения факта неполноты, неточности или неактуальности персональных данных оператор вносит необходимые изменения в сроки, установленные законом.
5. Поручение обработки третьим лицам и меры защиты
Jivo. Чат и формы сайта обслуживаются сервисом Jivo (ООО «Живой Сайт», Российская Федерация), который осуществляет обработку персональных данных по поручению оператора в пределах целей обработки обращений и поддержки. Данные чата обрабатываются на серверах в Российской Федерации.
Яндекс.Метрика. Аналитика посещений сайта осуществляется с помощью сервиса Яндекс.Метрика (счётчик № 110315704), предоставляемого ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16, Российская Федерация). Яндекс обрабатывает технические и статистические данные, указанные в разделе 2, по поручению оператора в целях формирования статистики посещаемости, анализа поведения пользователей на сайте и улучшения его работы. Скрипт счётчика и аналитические cookie загружаются только после выражения пользователем согласия через cookie-баннер. Обработка данных Яндексом также регулируется политикой конфиденциальности Яндекса. Оператор не передаёт через Яндекс.Метрику содержание переписки в чате и иные данные, собранные через Jivo.
Оператор и лица, осуществляющие обработку персональных данных по поручению оператора, обязаны соблюдать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6. Cookie и аналитика
Сайт использует файлы cookie и аналогичные технологии (localStorage). Необходимые cookie обеспечивают корректную работу сайта, сохранение языковых настроек и запоминание выбора пользователя в отношении cookie. Функциональные cookie сервиса Jivo поддерживают работу онлайн-чата и сохранение диалога. Аналитические cookie и скрипт Яндекс.Метрики (счётчик № 110315704, ООО «Яндекс») активируются только после получения согласия пользователя посредством cookie-баннера. Пользователь вправе принять все cookie, либо оставить только необходимые — в этом случае Яндекс.Метрика не загружается. Изменить ранее данное согласие можно, очистив cookie и данные сайта в браузере и повторно посетив сайт.
7. Маркетинговые рассылки
Обработка персональных данных в целях продвижения товаров, работ и услуг Рег.Поинт на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи (адрес электронной почты, номер телефона, мессенджеры) допускается только при условии предварительного согласия субъекта персональных данных в соответствии со статьёй 15 Федерального закона №152-ФЗ.
Согласие на получение маркетинговых рассылок является отдельным от согласия на обработку персональных данных для рассмотрения обращения и предоставления коммерческого предложения или демонстрации продукта. Предоставление такого согласия не является обязательным условием для использования сайта, обращения в онлайн-чат или получения ответа на запрос.
При получении согласия субъекту персональных данных разъясняются цели обработки (информирование о продуктах и услугах Рег.Поинт, новостях платформы, приглашениях на мероприятия), перечень обрабатываемых данных (имя, адрес электронной почты, номер телефона), способы направления сообщений и порядок отзыва согласия. Согласие выражается путём установки отдельного флажка; предзаполнение флажка не допускается. Полный текст согласия опубликован на странице Согласие на обработку персональных данных в маркетинговых целях.
Оператор обязан немедленно прекратить обработку персональных данных в целях маркетинговых рассылок по требованию субъекта персональных данных. Для отзыва согласия на маркетинговые рассылки необходимо обратиться в онлайн-чат Jivo на сайте.
8. Права субъекта ПД
Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку персональных данных. Для отзыва согласия, направления требования об удалении, блокировании или уточнении персональных данных необходимо обратиться в онлайн-чат Jivo на сайте. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения факта обработки его персональных данных.
9. Обращения и обжалование
По вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта персональных данных следует обращаться в онлайн-чат Jivo на сайте. Обращения рассматриваются оператором в сроки, установленные Федеральным законом №152-ФЗ. В случае, если субъект персональных данных полагает, что обработка его персональных данных осуществляется с нарушением требований законодательства Российской Федерации, он вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных либо в суд.