1. Общие положения
Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта Xencom (https://xencom.ru) и меры по обеспечению их безопасности.
Оператором персональных данных является индивидуальный предприниматель Сорокина Анна Владимировна (ИНН 540528393006, ОГРНИП 321547600005030, далее — Оператор), действующий под брендом «Xencom».
Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных. Согласие даётся пользователем активным действием (проставление чек-бокса при отправке формы); сам факт посещения сайта согласием не является.
Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, ведомый Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Реестровая запись доступна по поиску по ИНН 540528393006 на портале pd.rkn.gov.ru.
2. Какие данные мы собираем
При отправке формы обратной связи Оператор собирает следующие данные, указанные пользователем добровольно:
- имя;
- адрес электронной почты;
- номер телефона (если указан);
- название компании (если указано);
- описание задачи в свободной форме (текст сообщения).
Автоматически, через систему веб-аналитики Яндекс.Метрика, собираются обезличенные технические сведения: обезличенный IP-адрес, User-Agent, разрешение экрана, страница-источник, длительность визита, geo-данные на уровне города. Состав и условия обработки этих сведений — в разделе 9 настоящей Политики.
3. Цели обработки
Оператор обрабатывает персональные данные исключительно для следующих целей:
- ответ на запрос пользователя, поступивший через форму обратной связи или иной канал связи;
- сопровождение коммерческой коммуникации (звонки, переписка) в рамках обсуждения условий услуг;
- заключение и исполнение договоров на оказание услуг, направление актов и счетов;
- анонимизированный анализ посещаемости сайта средствами Яндекс.Метрики для оценки качества интерфейса и эффективности материалов (без идентификации конкретных посетителей).
4. Правовые основания
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных, подтверждаемого при отправке формы обратной связи (ст. 6 ч. 1 п. 1 ФЗ-152);
- исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152);
- законного интереса Оператора при ведении статистики посещений в обезличенном виде (ст. 6 ч. 1 п. 7 ФЗ-152).
Согласие может быть отозвано по письменному запросу на mail@xencom.ru.
5. Сроки хранения
- данные из формы обратной связи (имя, email, телефон, текст сообщения) — на срок ведения деловой переписки и не более 3 (трёх) лет с даты последнего контакта;
- сведения, полученные при заключении договора, — в течение срока действия договора и 5 (пять) лет после его прекращения (срок исковой давности и требования налогового законодательства РФ);
- фискальные документы, счета, акты — 5 (пять) лет в соответствии с требованиями налогового законодательства РФ;
- cookie и обезличенные данные Яндекс.Метрики — на срок, указанный в разделе 9 настоящей Политики.
По истечении установленных сроков либо при отзыве согласия данные подлежат уничтожению или обезличиванию в течение 30 календарных дней.
6. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом, или с явного согласия пользователя (например, при привлечении соисполнителей по договору).
Трансграничная передача персональных данных не осуществляется. Все используемые сервисы расположены на территории Российской Федерации.
7. Безопасность
Оператор применяет организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- шифрование каналов передачи (TLS 1.3);
- разграничение прав доступа на уровне приложения и инфраструктуры;
- регулярное резервное копирование;
- хранение данных на серверах, расположенных на территории Российской Федерации.
8. Права пользователя
В соответствии со ст. 14 ФЗ-152 пользователь вправе:
- получить подтверждение факта обработки своих персональных данных и ознакомиться с их составом;
- потребовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Запросы направляются на mail@xencom.ru; срок ответа — 10 рабочих дней с даты получения запроса.
9. Cookie-файлы и системы веб-аналитики
Сайт использует cookie-файлы и систему веб-аналитики Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543, г. Москва, ул. Льва Толстого, д. 16; включена в Реестр операторов ПДн).
Технические cookie (категория «строго необходимые») обеспечивают работу сайта: сохранение факта прохождения cookie-баннера и состояние пользовательского интерфейса. Срок жизни — до 12 месяцев. Отключение технических cookie ведёт к потере части функциональности.
Аналитические cookie Яндекс.Метрики (базовый режим) устанавливаются при использовании сайта на основании законного интереса Оператора в проведении обезличенной статистики посещений (ст. 6 ч. 1 п. 7 ФЗ-152). Пользователь информируется об этом через cookie-баннер и вправе отказаться, отключив cookie в настройках браузера либо установив расширение блокировки Яндекс.Метрики. В базовом режиме Метрика собирает следующие сведения для статистики посещаемости:
- технические данные браузера и устройства (User-Agent, разрешение экрана, язык, операционная система);
- обезличенный IP-адрес (Метрика хранит IP в обезличенном виде в соответствии с пользовательским соглашением Яндекса);
- идентификатор сессии и метка визита (uid Метрики);
- источник перехода, страницы посещения, длительность визита, факты переходов по ссылкам;
- geo-данные на уровне города по IP.
Срок жизни cookie Метрики — до 24 месяцев. Цель обработки — анонимизированный анализ посещаемости и улучшение работы сайта (ст. 6 ч. 1 п. 7 ФЗ-152, законный интерес Оператора).
Расширенный режим Метрики (карта кликов и трекинг переходов по ссылкам — функция «Карта кликов» и опция «trackLinks») активируется только после явного согласия пользователя — нажатия кнопки «Принять» в cookie-баннере. До получения такого согласия данные о кликах и трекинге ссылок не собираются.
Оператор намеренно не использует функцию «Вебвизор» Яндекс.Метрики и не активирует запись действий пользователя на странице, содержимого вводимых форм и карту скроллинга — независимо от выбранного пользователем режима.
Передача данных в Яндекс.Метрику осуществляется на серверы ООО «Яндекс», расположенные на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Пользователь вправе в любой момент отключить cookie в настройках браузера или установить расширение блокировки Яндекс.Метрики. Подробнее — в пользовательском соглашении Метрики.
10. Срок действия согласия
Согласие на обработку персональных данных действует с момента его предоставления и до отзыва пользователем. После отзыва согласия Оператор прекращает обработку и уничтожает или обезличивает данные в сроки, установленные разделом 5 настоящей Политики, если иное не предусмотрено законодательством РФ.
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://xencom.ru/privacy/. Дата последнего обновления указана в начале документа.
12. Контакты Оператора
- ИП Сорокина А.В.
- ИНН 540528393006, ОГРНИП 321547600005030
- Адрес: 630079, г. Новосибирск, ул. Троллейная, 77, офис 4
- Email: mail@xencom.ru
- Телефон: +7 (993) 012-75-82