Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных посетителей сайта https://bigvisor.ru и пользователей сервиса BigVisor. Документ опубликован в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя сайт, отправляя форму или продолжая работу после уведомления о cookie, пользователь подтверждает, что ознакомился с этой политикой и с политикой конфиденциальности.

2. Оператор

Оператор — лицо, которое организует обработку персональных данных в сервисе BigVisor на сайте https://bigvisor.ru.

Запросы субъектов персональных данных направляются на info@bigvisor.ru. Почтовый адрес, ИНН и ОГРН оператор сообщает по этому запросу и указывает в договорах с контрагентами.

3. Какие данные обрабатываются

• сведения, которые человек указывает сам: имя, номер телефона, адрес электронной почты, текст обращения, адрес сайта или страницы, текст, переданный в инструмент проверки;
• технические данные запроса: IP-адрес, дата и время, адрес страницы, тип браузера и устройства, идентификатор client_id в cookie;
• отметка о закрытии уведомления о cookie и выбранная тема оформления — в локальном хранилище браузера;
• данные счётчика Яндекс Метрики, включая карту кликов и запись посещения (вебвизор), если счётчик на странице включён;
• данные учётной записи кабинета на admin.bigvisor.ru, если пользователь регистрируется: адрес почты и сведения, которые он сам вносит в проекты и настройки.

Специальные категории персональных данных и биометрические персональные данные сервис не запрашивает. Если такие сведения попали в текст заявки или проверяемой страницы, они используются только чтобы ответить на запрос и не выделяются в отдельную обработку.

4. Цели и правовые основания

• ответ на заявку и консультацию — согласие субъекта и действия по его запросу до заключения договора (пункт 5 части 1 статьи 6 152-ФЗ);
• работа инструментов проверки, подготовка и отправка отчёта — то же основание и согласие, если отчёт уходит на почту;
• работа сайта, ограничение злоупотреблений и разбор обращений — обработка, без которой нельзя выполнить запрос пользователя;
• статистика посещений — согласие, которое выражается продолжением использования сайта после уведомления о cookie.

5. Действия с данными и сроки

Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт в объёме, нужном для цели, обезличивает, блокирует, удаляет и уничтожает персональные данные. Обработка автоматизированная, в том числе средствами счётчика статистики.

• заявка и переписка по ней — до выполнения запроса и не дольше 3 лет после, если согласие не отозвано раньше;
• адрес почты для готового отчёта — до отправки письма и 1 год после, либо до отзыва согласия;
• cookie client_id — до 1 года с момента записи;
• журналы сервера — до 12 месяцев;
• данные Яндекс Метрики — в срок, который задаёт Яндекс для счётчика;
• данные кабинета — пока существует учётная запись и до 3 лет после её удаления, если закон не требует хранить дольше.

Когда цель достигнута или согласие отозвано, данные удаляются или обезличиваются, если нет законной обязанности хранить их дальше.

6. Кому данные передаются

• ООО «Яндекс» — сервис Яндекс Метрика, только для статистики посещений сайта;
• почтовый сервис, с которого уходят служебные письма BigVisor;
• хостинг и инфраструктура, на которых работают сайт и API.

Продажа персональных данных не ведётся. Сотрудники и подрядчики получают доступ только к тем заявкам, которые нужны для ответа пользователю.

7. Трансграничная передача

Цель обработки — работа сервиса для пользователей из России. Если инфраструктура или счётчик обрабатывают запись за пределами Российской Федерации, такая передача ограничена этой целью и выполняется с учётом статьи 12 152-ФЗ. Отдельного согласия на распространение персональных данных неопределённому кругу лиц сервис не запрашивает и такое распространение не осуществляет.

8. Меры защиты

Сайт открывается по HTTPS. Доступ к заявкам есть у лиц, которые ведут консультации и поддержку. Срок хранения ограничен целями из этой политики. Пароли кабинета на сайте в открытом виде не показываются.

9. Права субъекта

Субъект вправе знать об обработке своих данных, получить к ним доступ, требовать уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на info@bigvisor.ru. В письме достаточно указать, какие данные и какое действие нужны. Оператор отвечает в срок, установленный 152-ФЗ. Отзыв согласия не отменяет законность обработки, выполненной до отзыва, и не мешает хранить данные, если это прямо требует закон.

10. Файлы cookie

• client_id — чтобы отличать гостевой сеанс и не создавать новую запись при каждом заходе;
• отметка bigvisor-cookie-notice — чтобы не показывать уведомление о cookie повторно;
• тема оформления — светлая или тёмная;
• технические cookie Яндекс Метрики — для подсчёта визитов и вебвизора.

Уведомление о cookie показывается при первом заходе. Закрытие уведомления сохраняет отметку в браузере. Ограничить cookie можно в настройках браузера: без части cookie отдельные функции сайта могут работать хуже.

11. Изменение политики

Новая редакция публикуется на этой странице и действует с момента публикации. Актуальная дата указана в начале документа.