ПОЛИТИКА обработки персональных данных пользователей сайта corprobo.ru и использования файлов cookie АО «Корпорация Робототехники» ЛНА-ИБ-20.1. Редакция 1.1
1. Общие положения
1.1. Настоящая Политика обработки персональных данных пользователей сайта и использования файлов cookie (далее — Политика сайта) определяет порядок и условия обработки персональных данных пользователей сайта https://corprobo.ru и его страниц (далее — Сайт) Акционерным обществом «Корпорация Робототехники» (далее — Общество, Оператор).
1.2. Политика сайта разработана в развитие Политики в отношении обработки персональных данных в АО «Корпорация Робототехники» (ЛНА-ИБ-20, далее — Основная политика) во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является её неотъемлемой частью. В части, не урегулированной Политикой сайта, применяется Основная политика.
1.3. Политика сайта заменяет ранее размещённый на Сайте документ «Политика конфиденциальности».
1.4. Политика сайта размещается на странице https://corprobo.ru/politics-site, Основная политика — на странице https://corprobo.ru/politics. Ссылки на оба документа размещаются в подвале каждой страницы Сайта; ссылка на Политику сайта размещается также рядом с каждой формой, через которую осуществляется сбор персональных данных, и в уведомлении об использовании файлов cookie.
1.5. Посещение Сайта, просмотр его страниц и ознакомление с Политикой сайта не являются согласием на обработку персональных данных. Согласие на обработку персональных данных, направляемых через формы Сайта, и согласие на использование аналитических файлов cookie даются пользователем отдельно, активным действием, в порядке разделов 6 и 7 Политики сайта.
1.6. Сайт не предназначен для лиц, не достигших 18 лет. Общество сознательно не собирает через Сайт персональные данные несовершеннолетних. Если Обществу станет известно о получении таких данных, они уничтожаются в порядке пункта 8.4 Политики сайта.
2. Сведения об Операторе
2.1. Оператор: Акционерное общество «Корпорация Робототехники» (АО «Корпорация Робототехники»), ИНН 9703208270, КПП 772501001, ОГРН 1257700141016.
2.2. Адрес места нахождения и почтовый адрес: 119071, г. Москва, вн. тер. г. муниципальный округ Донской, пр-кт Ленинский, д. 15А.
2.3. Ответственный за организацию обработки персональных данных: Заместитель генерального директора по безопасности, назначенный приказом Генерального директора Общества.
2.4. Адрес электронной почты для обращений по вопросам персональных данных: info@corprobo.ru (с пометкой «Персональные данные» в теме письма).
3. Термины и определения
3.1. В Политике сайта термины используются в значениях, установленных статьёй 3 152-ФЗ и разделом 2 Основной политики.
3.2. Пользователь — физическое лицо, посещающее Сайт и (или) направляющее сведения через формы Сайта.
3.3. Форма — элемент интерфейса Сайта, предназначенный для ввода и направления пользователем сведений Оператору: форма заявки «Оставьте заявку», форма обращения на горячую линию, форма запроса на странице https://corprobo.ru/rimm.
3.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя по указанию Сайта или используемых им сервисов и передаваемые при последующих обращениях к Сайту.
3.5. Технически необходимые файлы cookie — файлы cookie, без которых невозможно функционирование Сайта, его защита от компьютерных атак и сохранение выбора пользователя в отношении файлов cookie.
3.6. Аналитические файлы cookie — файлы cookie и аналогичные технологии сервиса веб-аналитики, используемые для сбора статистики посещений и анализа использования Сайта.
4. Цели, состав данных, правовые основания и сроки
4.1. Общество обрабатывает персональные данные пользователей исключительно в целях, указанных в пункте 4.2. Нумерация целей соответствует Основной политике.
4.2. Перечень обработки персональных данных пользователей Сайта:
Цель
Персональные данные
Правовое основание
Срок обработки
Ц-15. Рассмотрение заявок и запросов, направленных через форму «Оставьте заявку» и форму на странице https://corprobo.ru/rimm, подготовка ответа и последующая переписка по существу запроса
фамилия, имя; адрес электронной почты; номер телефона; наименование организации и должность (если указаны); сведения, указанные в тексте запроса
согласие пользователя (пункт 1 части 1 статьи 6, статья 9 152-ФЗ), в том числе при направлении запроса от имени организации
до достижения цели, но не более 1 года с даты направления ответа, либо до отзыва согласия; если по итогам запроса заключается договор, дальнейшая обработка осуществляется в рамках цели Ц-13 в сроки, установленные Основной политикой
Ц-18. Рассмотрение сообщений, направленных через форму горячей линии, и ответ заявителю
тема и текст сообщения; при неанонимном обращении — фамилия, имя, отчество, адрес электронной почты, номер телефона
в отношении данных заявителя — согласие пользователя (пункт 1 части 1 статьи 6 152-ФЗ); в отношении сведений об иных лицах, содержащихся в сообщении, — законный интерес Общества в принятии мер по предупреждению коррупции и иных нарушений (пункт 7 части 1 статьи 6 152-ФЗ, статья 13.3 Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции»)
3 года с даты завершения рассмотрения сообщения; при отзыве согласия данные заявителя уничтожаются, если их дальнейшая обработка не требуется по иным основаниям
Ц-19. Обеспечение функционирования и безопасности Сайта, защита от компьютерных атак
сетевой адрес (IP-адрес), сведения о браузере и операционной системе, дата и время обращения, адреса запрошенных страниц, идентификаторы технически необходимых файлов cookie
законный интерес Оператора в обеспечении работоспособности и безопасности Сайта (пункт 7 части 1 статьи 6 152-ФЗ) при условии, что не нарушаются права и свободы пользователя
технические журналы — не более 1 года с даты получения, если более длительный срок не требуется для расследования инцидента; файлы cookie — в сроки, указанные в пункте 7.2
Ц-19. Сбор статистики посещений и анализ использования Сайта сервисом «Яндекс Метрика»
идентификатор файла cookie сервиса, сведения об устройстве и браузере, сетевой адрес, источник перехода, посещённые страницы, время на Сайте, сведения о действиях на страницах (переходы, прокрутка, нажатия, движения указателя)
согласие пользователя, выраженное в уведомлении об использовании файлов cookie (пункт 1 части 1 статьи 6 152-ФЗ)
до отзыва согласия, но не более 1 года с даты сбора; записи Вебвизора — не более 15 дней; Общество использует только агрегированные отчёты
4.3. Общество не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные и не обрабатывает биометрические персональные данные. Пользователю не следует указывать такие сведения в текстах заявок и сообщений. Если поступившее сообщение содержит специальные категории персональных данных, Общество определяет наличие предусмотренного частью 2 статьи 10 152-ФЗ основания их обработки; при отсутствии такого основания соответствующие сведения удаляются или уничтожаются в срок, не превышающий 30 дней с даты их выявления.
4.4. Общество не использует сведения, полученные через Сайт, для направления рекламы, для принятия решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки, и не распространяет их.
4.5. Пользователь самостоятельно определяет объём сведений, указываемых в форме. Обязательные поля отмечены в форме. Обязательными являются только поля, без которых невозможно направить ответ: в форме заявки — имя и один из контактов (адрес электронной почты или телефон); в форме горячей линии при выборе анонимного обращения обязательными являются только тема и текст сообщения.
4.6. Если пользователь указывает в форме сведения о третьих лицах, он подтверждает наличие у него законного основания для их передачи Оператору.
5. Действия с персональными данными и лица, участвующие в обработке
5.1. С персональными данными пользователей совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 5.3, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных пользователей Обществом не осуществляется.
5.3. Для функционирования Сайта Общество поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия, предусмотренные частью 3 статьи 6 152-ФЗ:
Лицо
Функция
Состав данных
АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354; почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44) — на основании поручения на обработку персональных данных, являющегося частью пользовательского соглашения платформы Tilda
размещение Сайта, приём и хранение данных, направленных через формы, направление уведомлений о заявках на корпоративные адреса электронной почты Общества, обеспечение работы уведомления о файлах cookie
данные форм; технические данные; идентификаторы технически необходимых файлов cookie
ООО «ДДОС-ГВАРД» (ИНН 9204005780, ОГРН 1149204010988; 344019, г. Ростов-на-Дону, ул. Максима Горького, д. 276, этаж 5, офис 11) — привлекается АО «Тильда Паблишинг» для защиты платформы
фильтрация трафика, защита Сайта от компьютерных атак, направленных на отказ в обслуживании
сетевой адрес, технические данные запроса, технически необходимые файлы cookie
ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) — в соответствии с Условиями использования сервиса Яндекс Метрика
сбор статистики посещений — только при согласии пользователя
данные, указанные в строке «Сбор статистики» пункта 4.2
5.4. Уведомления о заявках и сообщениях, направленных через формы, поступают на корпоративные почтовые ящики Общества, размещённые на серверах Общества в облачной инфраструктуре на территории Российской Федерации. Лица, обеспечивающие работу этой инфраструктуры и администрирование почтовой системы, действуют по поручению Общества; сведения об их наименовании и адресе предоставляются пользователю по запросу в соответствии с пунктом 10 части 7 статьи 14 152-ФЗ.
5.5. Перечень лиц, указанных в пункте 5.3, актуализируется Директором по ИТ при каждом изменении состава используемых сервисов; изменения вносятся в Политику сайта до начала использования нового сервиса, а в уведомление Роскомнадзора — не позднее 15-го числа месяца, следующего за месяцем изменения (часть 7 статьи 22 152-ФЗ).
5.6. Персональные данные пользователей могут быть предоставлены государственным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
6. Согласие на обработку данных, направляемых через формы
6.1. Каждая форма Сайта содержит отдельную отметку согласия на обработку персональных данных, которая по умолчанию не установлена. Направление формы без проставления отметки технически невозможно.
6.2. Рядом с отметкой размещается ссылка на текст согласия, содержащий наименование и адрес Оператора, цель обработки, перечень персональных данных, перечень действий и способов обработки, наименование и адрес лиц, которым поручается обработка, срок действия согласия и способ его отзыва. Тексты согласий размещены на страницах https://corprobo.ru/consent (форма заявки и форма на странице https://corprobo.ru/rimm) и https://corprobo.ru/consent-hotline (форма горячей линии). Согласие не объединяется с иными сведениями и с ознакомлением с Политикой сайта.
6.3. Текст отметки согласия: «Я даю согласие АО «Корпорация Робототехники» на обработку моих персональных данных, указанных в форме, на условиях Согласия на обработку персональных данных». Под формой отдельно размещается текст: «Порядок обработки персональных данных описан в Политике обработки персональных данных пользователей сайта».
6.4. Для формы горячей линии при выборе анонимного обращения поля для фамилии, имени, отчества и контактных данных не отображаются и не являются обязательными; сообщение рассматривается без установления личности заявителя.
6.5. Общество сохраняет сведения, подтверждающие получение согласия: дату и время направления формы, наименование формы и редакцию текста согласия, действовавшую на момент его получения.
6.6. Согласие действует до достижения цели обработки или до его отзыва. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
7. Использование файлов cookie
7.1. Сайт использует технически необходимые файлы cookie (файлы cookie сервиса защиты от компьютерных атак и файл, сохраняющий выбор пользователя в отношении файлов cookie) и аналитические файлы cookie сервиса «Яндекс Метрика».
7.2. Перечень файлов cookie:
Файлы cookie
Назначение
Вид
Срок хранения
__ddg1_, __ddg8_, __ddg9_, __ddg10_
защита Сайта от компьютерных атак и автоматизированных обращений (сервис DDoS-Guard)
технически необходимые
__ddg1_ — до 1 года; остальные — до 20 минут
Файл, сохраняющий выбор пользователя в отношении файлов cookie
запоминание согласия или отказа от аналитических файлов cookie
технически необходимый
до 1 года
_ym_uid, _ym_d, _ym_isad, _ym_visorc и иные файлы cookie сервиса «Яндекс Метрика», включая файлы cookie на доменах сервиса
сбор статистики посещений и анализ использования Сайта
аналитические — только при согласии
до 1 года; отдельные служебные файлы — от 30 минут до 2 дней
7.3. Технически необходимые файлы cookie устанавливаются без согласия пользователя на основании законного интереса Оператора (пункт 7 части 1 статьи 6 152-ФЗ), поскольку без них невозможно функционирование и защита Сайта.
7.4. При первом посещении Сайта пользователю отображается уведомление об использовании файлов cookie, содержащее равнозначные по оформлению кнопки «Принять аналитические cookie» и «Отклонить», а также ссылку на Политику сайта. До выбора пользователя и при отказе аналитические сценарии не загружаются и аналитические файлы cookie не устанавливаются. Встроенная статистика платформы Tilda на Сайте не используется.
7.5. Пользователь вправе в любое время изменить свой выбор по ссылке «Настройки cookie» в подвале Сайта. При отзыве согласия аналитические сценарии перестают загружаться; ранее установленные аналитические файлы cookie пользователь может удалить в настройках браузера. Отказ от аналитических файлов cookie не ограничивает доступ к Сайту.
7.6. Функция записи и воспроизведения действий пользователя на страницах (Вебвизор) применяется только при согласии на аналитические файлы cookie. Запись содержимого полей форм в настройках сервиса веб-аналитики отключена: значения, вводимые в поля форм, сервису веб-аналитики не передаются.
7.7. Сведения, полученные с использованием аналитических файлов cookie, используются Обществом в агрегированном виде и не сопоставляются с данными, направленными через формы.
8. Права пользователя и порядок обращения
8.1. Пользователь как субъект персональных данных имеет права, предусмотренные статьями 14–17 152-ФЗ и разделом 14 Основной политики, в том числе право получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется в порядке, установленном пунктами 14.4–14.7 Основной политики: в письменной форме по адресу, указанному в пункте 2.2, либо на адрес электронной почты, указанный в пункте 2.4, в форме электронного документа, подписанного электронной подписью, либо с указанием сведений, позволяющих идентифицировать пользователя. Рекомендуемая форма запроса приведена в Приложении № 1 к Основной политике.
8.3. Согласие на обработку данных, направленных через форму, может быть отозвано любым из способов, указанных в пункте 8.2, а также письмом с адреса электронной почты, указанного пользователем в форме, на адрес, указанный в пункте 2.4, с пометкой «Отзыв согласия» и указанием даты направления формы. Согласие на использование аналитических файлов cookie отзывается по ссылке «Настройки cookie» в подвале Сайта и не требует направления заявления.
8.4. Общество предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления.
8.5. При отзыве согласия Общество прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если их обработка не может быть продолжена при наличии иных оснований, предусмотренных 152-ФЗ, или иное не предусмотрено договором, стороной которого является пользователь.
9. Меры по защите персональных данных на Сайте
9.1. Общество принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ и Основной политикой, в том числе: передача данных между браузером пользователя и Сайтом только по защищённому протоколу HTTPS; защита Сайта от компьютерных атак, направленных на отказ в обслуживании; ограничение доступа работников Общества к данным форм по принципу служебной необходимости; использование корпоративных учётных записей с многофакторной аутентификацией для администрирования Сайта; регистрация действий администраторов; регулярная проверка Сайта на уязвимости.
9.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных пользователей, повлёкшей нарушение их прав, Общество уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).
10. Ответственность
10.1. Работники Общества, виновные в нарушении порядка обработки персональных данных пользователей Сайта, несут ответственность в соответствии с законодательством Российской Федерации и локальными нормативными актами Общества.
10.2. Контроль за соответствием Сайта требованиям законодательства о персональных данных осуществляет Директор по информационной безопасности; техническую реализацию требований (формы, уведомление о файлах cookie, настройки сервисов) обеспечивает Директор по ИТ; соответствие текстов согласий и договоров поручения требованиям законодательства обеспечивает Заместитель директора по имущественным и правовым вопросам.
11. Контроль и пересмотр
11.1. Директор по информационной безопасности не реже одного раза в квартал проверяет соответствие фактически используемых на Сайте форм, файлов cookie и внешних сервисов Политике сайта и при выявлении расхождений инициирует её актуализацию.
11.2. Политика сайта пересматривается одновременно с Основной политикой, а также при изменении состава форм, используемых сервисов, целей обработки или законодательства Российской Федерации.
12. Заключительные положения
12.1. Политика сайта вступает в силу с даты её утверждения приказом Генерального директора Общества и размещения на Сайте.
12.2. На странице размещения Политики сайта указываются дата утверждения и номер действующей редакции; предыдущие редакции хранятся Обществом не менее 3 лет.
1.1. Настоящая Политика обработки персональных данных пользователей сайта и использования файлов cookie (далее — Политика сайта) определяет порядок и условия обработки персональных данных пользователей сайта https://corprobo.ru и его страниц (далее — Сайт) Акционерным обществом «Корпорация Робототехники» (далее — Общество, Оператор).
1.2. Политика сайта разработана в развитие Политики в отношении обработки персональных данных в АО «Корпорация Робототехники» (ЛНА-ИБ-20, далее — Основная политика) во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является её неотъемлемой частью. В части, не урегулированной Политикой сайта, применяется Основная политика.
1.3. Политика сайта заменяет ранее размещённый на Сайте документ «Политика конфиденциальности».
1.4. Политика сайта размещается на странице https://corprobo.ru/politics-site, Основная политика — на странице https://corprobo.ru/politics. Ссылки на оба документа размещаются в подвале каждой страницы Сайта; ссылка на Политику сайта размещается также рядом с каждой формой, через которую осуществляется сбор персональных данных, и в уведомлении об использовании файлов cookie.
1.5. Посещение Сайта, просмотр его страниц и ознакомление с Политикой сайта не являются согласием на обработку персональных данных. Согласие на обработку персональных данных, направляемых через формы Сайта, и согласие на использование аналитических файлов cookie даются пользователем отдельно, активным действием, в порядке разделов 6 и 7 Политики сайта.
1.6. Сайт не предназначен для лиц, не достигших 18 лет. Общество сознательно не собирает через Сайт персональные данные несовершеннолетних. Если Обществу станет известно о получении таких данных, они уничтожаются в порядке пункта 8.4 Политики сайта.
2. Сведения об Операторе
2.1. Оператор: Акционерное общество «Корпорация Робототехники» (АО «Корпорация Робототехники»), ИНН 9703208270, КПП 772501001, ОГРН 1257700141016.
2.2. Адрес места нахождения и почтовый адрес: 119071, г. Москва, вн. тер. г. муниципальный округ Донской, пр-кт Ленинский, д. 15А.
2.3. Ответственный за организацию обработки персональных данных: Заместитель генерального директора по безопасности, назначенный приказом Генерального директора Общества.
2.4. Адрес электронной почты для обращений по вопросам персональных данных: info@corprobo.ru (с пометкой «Персональные данные» в теме письма).
3. Термины и определения
3.1. В Политике сайта термины используются в значениях, установленных статьёй 3 152-ФЗ и разделом 2 Основной политики.
3.2. Пользователь — физическое лицо, посещающее Сайт и (или) направляющее сведения через формы Сайта.
3.3. Форма — элемент интерфейса Сайта, предназначенный для ввода и направления пользователем сведений Оператору: форма заявки «Оставьте заявку», форма обращения на горячую линию, форма запроса на странице https://corprobo.ru/rimm.
3.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя по указанию Сайта или используемых им сервисов и передаваемые при последующих обращениях к Сайту.
3.5. Технически необходимые файлы cookie — файлы cookie, без которых невозможно функционирование Сайта, его защита от компьютерных атак и сохранение выбора пользователя в отношении файлов cookie.
3.6. Аналитические файлы cookie — файлы cookie и аналогичные технологии сервиса веб-аналитики, используемые для сбора статистики посещений и анализа использования Сайта.
4. Цели, состав данных, правовые основания и сроки
4.1. Общество обрабатывает персональные данные пользователей исключительно в целях, указанных в пункте 4.2. Нумерация целей соответствует Основной политике.
4.2. Перечень обработки персональных данных пользователей Сайта:
Цель
Персональные данные
Правовое основание
Срок обработки
Ц-15. Рассмотрение заявок и запросов, направленных через форму «Оставьте заявку» и форму на странице https://corprobo.ru/rimm, подготовка ответа и последующая переписка по существу запроса
фамилия, имя; адрес электронной почты; номер телефона; наименование организации и должность (если указаны); сведения, указанные в тексте запроса
согласие пользователя (пункт 1 части 1 статьи 6, статья 9 152-ФЗ), в том числе при направлении запроса от имени организации
до достижения цели, но не более 1 года с даты направления ответа, либо до отзыва согласия; если по итогам запроса заключается договор, дальнейшая обработка осуществляется в рамках цели Ц-13 в сроки, установленные Основной политикой
Ц-18. Рассмотрение сообщений, направленных через форму горячей линии, и ответ заявителю
тема и текст сообщения; при неанонимном обращении — фамилия, имя, отчество, адрес электронной почты, номер телефона
в отношении данных заявителя — согласие пользователя (пункт 1 части 1 статьи 6 152-ФЗ); в отношении сведений об иных лицах, содержащихся в сообщении, — законный интерес Общества в принятии мер по предупреждению коррупции и иных нарушений (пункт 7 части 1 статьи 6 152-ФЗ, статья 13.3 Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции»)
3 года с даты завершения рассмотрения сообщения; при отзыве согласия данные заявителя уничтожаются, если их дальнейшая обработка не требуется по иным основаниям
Ц-19. Обеспечение функционирования и безопасности Сайта, защита от компьютерных атак
сетевой адрес (IP-адрес), сведения о браузере и операционной системе, дата и время обращения, адреса запрошенных страниц, идентификаторы технически необходимых файлов cookie
законный интерес Оператора в обеспечении работоспособности и безопасности Сайта (пункт 7 части 1 статьи 6 152-ФЗ) при условии, что не нарушаются права и свободы пользователя
технические журналы — не более 1 года с даты получения, если более длительный срок не требуется для расследования инцидента; файлы cookie — в сроки, указанные в пункте 7.2
Ц-19. Сбор статистики посещений и анализ использования Сайта сервисом «Яндекс Метрика»
идентификатор файла cookie сервиса, сведения об устройстве и браузере, сетевой адрес, источник перехода, посещённые страницы, время на Сайте, сведения о действиях на страницах (переходы, прокрутка, нажатия, движения указателя)
согласие пользователя, выраженное в уведомлении об использовании файлов cookie (пункт 1 части 1 статьи 6 152-ФЗ)
до отзыва согласия, но не более 1 года с даты сбора; записи Вебвизора — не более 15 дней; Общество использует только агрегированные отчёты
4.3. Общество не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные и не обрабатывает биометрические персональные данные. Пользователю не следует указывать такие сведения в текстах заявок и сообщений. Если поступившее сообщение содержит специальные категории персональных данных, Общество определяет наличие предусмотренного частью 2 статьи 10 152-ФЗ основания их обработки; при отсутствии такого основания соответствующие сведения удаляются или уничтожаются в срок, не превышающий 30 дней с даты их выявления.
4.4. Общество не использует сведения, полученные через Сайт, для направления рекламы, для принятия решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки, и не распространяет их.
4.5. Пользователь самостоятельно определяет объём сведений, указываемых в форме. Обязательные поля отмечены в форме. Обязательными являются только поля, без которых невозможно направить ответ: в форме заявки — имя и один из контактов (адрес электронной почты или телефон); в форме горячей линии при выборе анонимного обращения обязательными являются только тема и текст сообщения.
4.6. Если пользователь указывает в форме сведения о третьих лицах, он подтверждает наличие у него законного основания для их передачи Оператору.
5. Действия с персональными данными и лица, участвующие в обработке
5.1. С персональными данными пользователей совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 5.3, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных пользователей Обществом не осуществляется.
5.3. Для функционирования Сайта Общество поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия, предусмотренные частью 3 статьи 6 152-ФЗ:
Лицо
Функция
Состав данных
АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354; почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44) — на основании поручения на обработку персональных данных, являющегося частью пользовательского соглашения платформы Tilda
размещение Сайта, приём и хранение данных, направленных через формы, направление уведомлений о заявках на корпоративные адреса электронной почты Общества, обеспечение работы уведомления о файлах cookie
данные форм; технические данные; идентификаторы технически необходимых файлов cookie
ООО «ДДОС-ГВАРД» (ИНН 9204005780, ОГРН 1149204010988; 344019, г. Ростов-на-Дону, ул. Максима Горького, д. 276, этаж 5, офис 11) — привлекается АО «Тильда Паблишинг» для защиты платформы
фильтрация трафика, защита Сайта от компьютерных атак, направленных на отказ в обслуживании
сетевой адрес, технические данные запроса, технически необходимые файлы cookie
ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) — в соответствии с Условиями использования сервиса Яндекс Метрика
сбор статистики посещений — только при согласии пользователя
данные, указанные в строке «Сбор статистики» пункта 4.2
5.4. Уведомления о заявках и сообщениях, направленных через формы, поступают на корпоративные почтовые ящики Общества, размещённые на серверах Общества в облачной инфраструктуре на территории Российской Федерации. Лица, обеспечивающие работу этой инфраструктуры и администрирование почтовой системы, действуют по поручению Общества; сведения об их наименовании и адресе предоставляются пользователю по запросу в соответствии с пунктом 10 части 7 статьи 14 152-ФЗ.
5.5. Перечень лиц, указанных в пункте 5.3, актуализируется Директором по ИТ при каждом изменении состава используемых сервисов; изменения вносятся в Политику сайта до начала использования нового сервиса, а в уведомление Роскомнадзора — не позднее 15-го числа месяца, следующего за месяцем изменения (часть 7 статьи 22 152-ФЗ).
5.6. Персональные данные пользователей могут быть предоставлены государственным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
6. Согласие на обработку данных, направляемых через формы
6.1. Каждая форма Сайта содержит отдельную отметку согласия на обработку персональных данных, которая по умолчанию не установлена. Направление формы без проставления отметки технически невозможно.
6.2. Рядом с отметкой размещается ссылка на текст согласия, содержащий наименование и адрес Оператора, цель обработки, перечень персональных данных, перечень действий и способов обработки, наименование и адрес лиц, которым поручается обработка, срок действия согласия и способ его отзыва. Тексты согласий размещены на страницах https://corprobo.ru/consent (форма заявки и форма на странице https://corprobo.ru/rimm) и https://corprobo.ru/consent-hotline (форма горячей линии). Согласие не объединяется с иными сведениями и с ознакомлением с Политикой сайта.
6.3. Текст отметки согласия: «Я даю согласие АО «Корпорация Робототехники» на обработку моих персональных данных, указанных в форме, на условиях Согласия на обработку персональных данных». Под формой отдельно размещается текст: «Порядок обработки персональных данных описан в Политике обработки персональных данных пользователей сайта».
6.4. Для формы горячей линии при выборе анонимного обращения поля для фамилии, имени, отчества и контактных данных не отображаются и не являются обязательными; сообщение рассматривается без установления личности заявителя.
6.5. Общество сохраняет сведения, подтверждающие получение согласия: дату и время направления формы, наименование формы и редакцию текста согласия, действовавшую на момент его получения.
6.6. Согласие действует до достижения цели обработки или до его отзыва. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
7. Использование файлов cookie
7.1. Сайт использует технически необходимые файлы cookie (файлы cookie сервиса защиты от компьютерных атак и файл, сохраняющий выбор пользователя в отношении файлов cookie) и аналитические файлы cookie сервиса «Яндекс Метрика».
7.2. Перечень файлов cookie:
Файлы cookie
Назначение
Вид
Срок хранения
__ddg1_, __ddg8_, __ddg9_, __ddg10_
защита Сайта от компьютерных атак и автоматизированных обращений (сервис DDoS-Guard)
технически необходимые
__ddg1_ — до 1 года; остальные — до 20 минут
Файл, сохраняющий выбор пользователя в отношении файлов cookie
запоминание согласия или отказа от аналитических файлов cookie
технически необходимый
до 1 года
_ym_uid, _ym_d, _ym_isad, _ym_visorc и иные файлы cookie сервиса «Яндекс Метрика», включая файлы cookie на доменах сервиса
сбор статистики посещений и анализ использования Сайта
аналитические — только при согласии
до 1 года; отдельные служебные файлы — от 30 минут до 2 дней
7.3. Технически необходимые файлы cookie устанавливаются без согласия пользователя на основании законного интереса Оператора (пункт 7 части 1 статьи 6 152-ФЗ), поскольку без них невозможно функционирование и защита Сайта.
7.4. При первом посещении Сайта пользователю отображается уведомление об использовании файлов cookie, содержащее равнозначные по оформлению кнопки «Принять аналитические cookie» и «Отклонить», а также ссылку на Политику сайта. До выбора пользователя и при отказе аналитические сценарии не загружаются и аналитические файлы cookie не устанавливаются. Встроенная статистика платформы Tilda на Сайте не используется.
7.5. Пользователь вправе в любое время изменить свой выбор по ссылке «Настройки cookie» в подвале Сайта. При отзыве согласия аналитические сценарии перестают загружаться; ранее установленные аналитические файлы cookie пользователь может удалить в настройках браузера. Отказ от аналитических файлов cookie не ограничивает доступ к Сайту.
7.6. Функция записи и воспроизведения действий пользователя на страницах (Вебвизор) применяется только при согласии на аналитические файлы cookie. Запись содержимого полей форм в настройках сервиса веб-аналитики отключена: значения, вводимые в поля форм, сервису веб-аналитики не передаются.
7.7. Сведения, полученные с использованием аналитических файлов cookie, используются Обществом в агрегированном виде и не сопоставляются с данными, направленными через формы.
8. Права пользователя и порядок обращения
8.1. Пользователь как субъект персональных данных имеет права, предусмотренные статьями 14–17 152-ФЗ и разделом 14 Основной политики, в том числе право получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется в порядке, установленном пунктами 14.4–14.7 Основной политики: в письменной форме по адресу, указанному в пункте 2.2, либо на адрес электронной почты, указанный в пункте 2.4, в форме электронного документа, подписанного электронной подписью, либо с указанием сведений, позволяющих идентифицировать пользователя. Рекомендуемая форма запроса приведена в Приложении № 1 к Основной политике.
8.3. Согласие на обработку данных, направленных через форму, может быть отозвано любым из способов, указанных в пункте 8.2, а также письмом с адреса электронной почты, указанного пользователем в форме, на адрес, указанный в пункте 2.4, с пометкой «Отзыв согласия» и указанием даты направления формы. Согласие на использование аналитических файлов cookie отзывается по ссылке «Настройки cookie» в подвале Сайта и не требует направления заявления.
8.4. Общество предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления.
8.5. При отзыве согласия Общество прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если их обработка не может быть продолжена при наличии иных оснований, предусмотренных 152-ФЗ, или иное не предусмотрено договором, стороной которого является пользователь.
9. Меры по защите персональных данных на Сайте
9.1. Общество принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ и Основной политикой, в том числе: передача данных между браузером пользователя и Сайтом только по защищённому протоколу HTTPS; защита Сайта от компьютерных атак, направленных на отказ в обслуживании; ограничение доступа работников Общества к данным форм по принципу служебной необходимости; использование корпоративных учётных записей с многофакторной аутентификацией для администрирования Сайта; регистрация действий администраторов; регулярная проверка Сайта на уязвимости.
9.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных пользователей, повлёкшей нарушение их прав, Общество уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).
10. Ответственность
10.1. Работники Общества, виновные в нарушении порядка обработки персональных данных пользователей Сайта, несут ответственность в соответствии с законодательством Российской Федерации и локальными нормативными актами Общества.
10.2. Контроль за соответствием Сайта требованиям законодательства о персональных данных осуществляет Директор по информационной безопасности; техническую реализацию требований (формы, уведомление о файлах cookie, настройки сервисов) обеспечивает Директор по ИТ; соответствие текстов согласий и договоров поручения требованиям законодательства обеспечивает Заместитель директора по имущественным и правовым вопросам.
11. Контроль и пересмотр
11.1. Директор по информационной безопасности не реже одного раза в квартал проверяет соответствие фактически используемых на Сайте форм, файлов cookie и внешних сервисов Политике сайта и при выявлении расхождений инициирует её актуализацию.
11.2. Политика сайта пересматривается одновременно с Основной политикой, а также при изменении состава форм, используемых сервисов, целей обработки или законодательства Российской Федерации.
12. Заключительные положения
12.1. Политика сайта вступает в силу с даты её утверждения приказом Генерального директора Общества и размещения на Сайте.
12.2. На странице размещения Политики сайта указываются дата утверждения и номер действующей редакции; предыдущие редакции хранятся Обществом не менее 3 лет.