Политика обработки персональных данных

1. Общие положения

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных правовых актов Российской Федерации и рекомендаций Роскомнадзора к структуре политики оператора.

Оператор ограничивает обработку персональных данных конкретными, заранее определёнными и законными целями, не допускает избыточной обработки и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

Настоящая Политика описывает прежде всего обработку, осуществляемую в связи с работой сайта. Обработка персональных данных работников, контрагентов и иных категорий субъектов вне пользовательских сценариев сайта может дополнительно регулироваться локальными документами Оператора.

2. Категории субъектов и цели обработки

В связи с работой сайта Оператор может обрабатывать данные:

• посетителей сайта;
• лиц, направляющих обращение через форму «Обсудить задачу»;
• представителей организаций, обращающихся по вопросам возможного сотрудничества.

Цели обработки:

• обеспечение функционирования и информационной безопасности сайта, предотвращение злоупотреблений;
• получение, рассмотрение и обработка обращений, направленных через сайт;
• связь с пользователем по указанным им контактным данным, уточнение запроса и подготовка ответа;
• подготовка предложения о возможном формате взаимодействия;
• анализ посещаемости и улучшение сайта — при включённой пользователем веб-аналитике.

3. Какие данные могут обрабатываться

При использовании формы «Обсудить задачу» пользователь самостоятельно передаёт:

• наименование организации;
• ФИО контактного лица;
• номер телефона — если указан;
• адрес электронной почты — если указан;
• сведения, самостоятельно включённые пользователем в описание задачи или вопроса.

Для функционирования и защиты сайта могут обрабатываться технические сведения, связанные с посещением и запросами: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, технические заголовки запроса, необходимые cookie и локальные идентификаторы.

Пользователю не следует указывать в свободных текстовых полях специальные категории персональных данных, биометрические данные, сведения о здоровье, данные документов, удостоверяющих личность, банковские данные, пароли или иную информацию, не требующуюся для рассмотрения обращения.

4. Правовые основания обработки

В зависимости от конкретной цели правовыми основаниями обработки могут являться:

• согласие субъекта персональных данных — в частности, при направлении обращения через форму сайта;
• договор с субъектом персональных данных либо действия по его инициативе, направленные на заключение договора, если такие отношения возникают;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта, в частности для обеспечения информационной безопасности и предотвращения злоупотреблений;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Согласие на обработку данных, направляемых через форму сайта, предоставляется отдельно. Его текст доступен на странице «Согласие на обработку персональных данных».

5. Порядок и способы обработки

Обработка может осуществляться с использованием средств автоматизации и без их использования. В зависимости от цели она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

Оператор не распространяет персональные данные неопределённому кругу лиц и не продаёт их.

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение установленных законом требований о локализации записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено иное.

6. Сервисы, участвующие в обработке

Для предоставления отдельных функций Оператор может привлекать лиц, обрабатывающих персональные данные по его поручению, и поставщиков технической инфраструктуры. Им предоставляется только тот объём данных, который необходим для соответствующей функции.

Обращения с сайта поступают в корпоративную почтовую инфраструктуру сервиса «Яндекс 360 для бизнеса». В части размещаемых Оператором в этом сервисе персональных данных их обработка по поручению регулируется применимыми договорными условиями сервиса; обработка по поручению осуществляется с использованием баз данных на территории Российской Федерации.

Для веб-аналитики используется сервис «Яндекс Метрика». В части персональных данных посетителей сайта Яндекс действует по поручению Оператора в объёме, предусмотренном условиями сервиса. На сайте БЭАР аналитика включается в соответствии с выбором посетителя. Подробнее — на странице «Использование веб-аналитики».

7. Cookie и локальное хранение

Сайт может использовать необходимые cookie и localStorage для обеспечения отдельных функций, например защиты от повторной отправки формы, сохранения локального состояния интерфейса, результата быстрой диагностики или состояния реакции на публикацию.

Данные веб-аналитики обрабатываются в соответствии с выбранной посетителем настройкой аналитики. Информация о составе и назначении аналитики доступна на странице «Использование веб-аналитики».

8. Сроки обработки и уничтожение

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют соответствующие цели и правовые основания, если иной срок не установлен законодательством Российской Федерации или договором.

При достижении цели обработки либо при отзыве согласия, если отсутствует иное законное основание для дальнейшей обработки, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки и порядке, предусмотренных законодательством Российской Федерации.

Технические журналы, необходимые для безопасности сайта, хранятся в течение ограниченного срока, необходимого для выявления и расследования технических инцидентов, если более длительное хранение не требуется законом или обстоятельствами конкретного инцидента.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты персональных данных с учётом характера обработки и актуальных угроз. К таким мерам относятся разграничение доступа, защита учётных записей, использование защищённого сетевого соединения, ограничения на объём и частоту запросов, контроль доступа к серверной инфраструктуре, резервное копирование, поддержание программного обеспечения в актуальном состоянии и контроль соблюдения установленных правил обработки.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций, с соблюдением требований конфиденциальности.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке относящихся к нему персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

Запрос или требование можно направить на info@cobear.ru. Для идентификации данных следует указать сведения, достаточные для сопоставления запроса с ранее переданными данными.

Оператор рассматривает обращения и предоставляет информацию в сроки, установленные законодательством Российской Федерации.

11. Обновление Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава информационных систем, целей или способов обработки. Новая редакция действует с указанной в ней даты и публикуется на сайте.

Актуальная версия постоянно доступна по адресу cobear.ru/privacy.

12. Контакт Оператора

По вопросам обработки и защиты персональных данных можно обратиться по адресу info@cobear.ru.