МАРКЕТИНГ ПРАКТИКА
Политика обработки персональных данных
ООО «Интегратех» для сайта marketingpraktika.ru
1. Общие положения
1.1. ООО «Интегратех» является оператором персональных данных пользователей сайта marketingpraktika.ru. Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми актами.
1.2. Политика действует в отношении данных посетителей, покупателей, представителей юридических лиц и индивидуальных предпринимателей, пользователей личного кабинета и лиц, обращающихся в поддержку.
1.3. Оператор начинает обработку персональных данных через Сайт после выполнения применимых обязанностей перед Роскомнадзором. Если конкретная функция ещё не запущена, перечисление её возможной обработки в Политике не означает фактический сбор данных.
1.4. Оператор не стремится собирать специальные категории персональных данных, биометрические данные или данные для публичного распространения. Пользователю не следует направлять такие сведения в свободном тексте обращения без необходимости.
2. Принципы обработки
2.1. Обработка ведётся законно, добросовестно, для заранее определённых целей, в минимально необходимом объёме, с обеспечением точности, безопасности и ограничения срока хранения.
2.2. Базы данных, используемые для первичной записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации.
2.3. Трансграничная передача не осуществляется. До её начала Оператор выполнит предусмотренные законом процедуры и обновит Политику.
3. Категории субъектов, цели и данные
| Цель | Субъекты и данные | Основание |
|---|---|---|
| Создание аккаунта и вход | Покупатели и пользователи: имя, email, компания и ИНН организации при наличии; идентификатор Яндекс ID/VK ID; хеш пароля, токены восстановления | Согласие; заключение и исполнение договора |
| Заказ, оплата и чек | Покупатель/представитель: email, данные заказа, цена, статус и способ оплаты, идентификаторы платежа, реквизиты организации для счёта. Полные данные карты Оператор не получает | Заключение и исполнение договора; обязанности по налоговому и бухгалтерскому учёту |
| Доступ и лицензия | Аккаунт, заказы, версии материалов, даты и результаты скачиваний, срок доступа, назначенный пользователь лицензии | Исполнение договора; защита прав Оператора и пользователя |
| Поддержка и претензии | Имя, email, номер заказа, содержание обращения, скриншоты и иные добровольно приложенные материалы | Исполнение договора; рассмотрение требований; законный интерес |
| Безопасность и работа Сайта | IP-адрес, дата и время, user-agent, технические журналы, идентификаторы сессии, необходимые cookie; события входа и согласий | Законный интерес в защите Сайта; исполнение договора; согласие, когда оно требуется |
| Избранное и история | Идентификатор аккаунта, избранные позиции, история просмотров и действий | Исполнение функций по запросу пользователя; согласие |
| Юридические уведомления | Имя, email, версия принятых документов, дата, время, IP и техническое подтверждение действия | Исполнение договора; подтверждение согласий; выполнение обязанностей по закону |
3.1. При регистрации не запрашиваются фамилия, отчество, телефон, должность, город и дата рождения, если они не потребуются для отдельной законной цели. Поля компании и ИНН используются для покупателя-организации; физическое лицо не обязано их заполнять, если форма прямо не указывает иное.
3.2. При Яндекс ID или VK ID обрабатываются только данные, разрешённые пользователем и необходимые для входа: технический идентификатор, имя и email, если сервис их предоставляет. Телефон, аватар, дата рождения и расширенные данные не должны запрашиваться без отдельной обоснованной цели и обновления интерфейса/документов.
4. Операции и способы обработки
4.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные. Обработка осуществляется автоматизированным способом и, при разборе обращений или документов, без использования средств автоматизации.
4.2. Источником данных является субъект, его представитель, технические средства Сайта, платёжный провайдер в части статуса операции, а при социальном входе — Яндекс ID или VK ID по указанию пользователя.
4.3. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются. Автоматически могут создаваться аккаунт, ссылка доступа, чек и техническая запись скачивания.
5. Cookie и аналитика
5.1. Сайт использует только строго необходимые cookie и аналогичные локальные идентификаторы для сессии, авторизации, безопасности, корзины и сохранения сделанного пользователем выбора. Без них отдельные функции могут не работать.
5.2. Яндекс Метрика и другие средства поведенческой или рекламной аналитики не используются. До их подключения Оператор обновит Политику, опубликует сведения о cookie и, когда требуется, запросит предварительное согласие.
5.3. CAPTCHA не используется.
6. Получатели и поручение обработки
6.1. Для работы Сайта данные могут обрабатываться следующими категориями лиц только в необходимом объёме:
- российским хостинг-провайдером и оператором инфраструктуры Selectel для размещения приложения, базы данных, файлов и резервных копий на территории Российской Федерации;
- платёжным сервисом ЮKassa для приёма платежа, возврата и формирования сведений для кассового чека;
- провайдерами Яндекс ID и VK ID — только при выбранном пользователем способе входа;
- провайдером электронной почты и доменной инфраструктуры для транзакционных сообщений;
- банкам, государственным органам, судам и иным лицам — в случаях, прямо предусмотренных законом.
6.2. Оператор выбирает обработчиков, обязанных соблюдать конфиденциальность, безопасность, локализацию и обрабатывать данные только по документированному поручению или как самостоятельный оператор в пределах своей функции.
6.3. Полные реквизиты банковской карты вводятся в защищённой форме ЮKassa и Оператору не передаются. Правила обработки данных самостоятельными операторами определяются также их политиками.
7. Сроки хранения
| Категория | Срок/критерий |
|---|---|
| Аккаунт и профиль | До удаления аккаунта или прекращения отношений; затем до 3 лет в части, необходимой для требований сторон |
| Заказы, оплаты, чеки, счета и учётные документы | В течение сроков налогового, бухгалтерского и иного обязательного хранения; как правило, не менее 5 лет после соответствующего отчётного периода |
| Лицензия, акцепты и согласия | В течение действия соответствующих прав и не менее срока исковой давности после прекращения отношений или отзыва согласия, если более долгий срок не требуется законом |
| Поддержка и претензии | До завершения обращения и затем до 3 лет; дольше — при споре или обязанности по закону |
| Технические журналы безопасности | До 1 года, если инцидент или законное требование не требует более долгого хранения |
| Избранное и история просмотров | До очистки пользователем, удаления аккаунта или 3 лет отсутствия активности |
| Резервные копии удалённых данных | До 30 дней в пределах резервного цикла, после чего данные перезаписываются или уничтожаются, если закон не требует сохранения |
7.1. По достижении цели, истечении срока или при отзыве согласия данные удаляются, уничтожаются либо обезличиваются в срок, установленный законом, если нет другого законного основания для продолжения обработки.
8. Права субъекта
8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, возражать против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запрос направляется на info@marketingpraktika.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с аккаунтом, но не требует избыточных данных.
8.3. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, необходимую для исполнения закона, договора, расчётов или защиты прав. О последствиях для функций аккаунта Оператор сообщит при рассмотрении запроса.
9. Безопасность
9.1. Оператор применяет правовые, организационные и технические меры соразмерно рискам: разграничение доступа, защищённые соединения, хеширование паролей, ограничение публичных сетевых сервисов, журналы событий, резервное копирование, обновление программ, реагирование на инциденты и контроль обработчиков.
9.2. Доступ к персональным данным получают только уполномоченные лица в объёме служебной необходимости. Работники и подрядчики обязуются соблюдать конфиденциальность.
9.3. При инциденте Оператор принимает меры для прекращения нарушения, оценки последствий и уведомления Роскомнадзора и субъектов в случаях и сроки, предусмотренные законом.
10. Будущие функции
10.1. Рекламные email-рассылки, сообщения в мессенджерах, отдельная новостная подписка, публикация клиентских кейсов и аналитика не запускаются на основании общего согласия на обработку данных.
10.2. Для рекламы потребуется отдельное добровольное согласие с возможностью отказа в каждом сообщении или личном кабинете. Для публикации кейса с идентифицирующими данными потребуется отдельное согласие на распространение персональных данных. До подключения новых сервисов Оператор актуализирует перечень данных, получателей и сроки.
11. Изменения и контакты
11.1. Новая редакция публикуется на Сайте. О существенных изменениях зарегистрированным пользователям направляется сообщение на email. Новые цели, требующие согласия, не применяются к ранее собранным данным без получения соответствующего согласия.
11.2. Вопросы и заявления о персональных данных направляются на info@marketingpraktika.ru.
Реквизиты и контакты
Общество с ограниченной ответственностью «Интегратех» (ООО «Интегратех»).
ОГРН 1267700279076; ИНН 7743491739; КПП 774301001.
Юридический и почтовый адрес: 125130, Российская Федерация, г. Москва, ул. Нарвская, д. 1А, корп. 3, пом. 5/1.
Сайт: https://marketingpraktika.ru/ Электронная почта по общим вопросам, поддержке, претензиям, возвратам и вопросам персональных данных: info@marketingpraktika.ru.