Политика обработки персональных данных
Редакция 0.2
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как обрабатываются персональные данные посетителей сайта https://chatamba.ru (далее — Сайт).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «КСЕНТРА» (ООО «КСЕНТРА»), ОГРН 1127746162741, ИНН 7729705107, адрес: 119526, г. Москва, проспект Вернадского, д. 93, корп. 1, кв. 82, электронная почта: hello@chatamba.ru (далее — Оператор).
1.3. Сейчас Сайт только публикует материалы. На нём нет чата с Чатамба ботом, личных кабинетов посетителей, форм, оплаты и счётчиков посещаемости.
1.4. Актуальная редакция Политики опубликована по адресу https://chatamba.ru/legal/privacy/. Номер редакции и дата вступления в силу указаны на странице.
2. Чат с Чатамба ботом ещё не открыт
2.1. Пока чат не открыт, Оператор не обрабатывает данные разговоров: разговоров нет.
2.2. Когда чат откроется, Оператор обновит эту Политику до того, как начнёт обрабатывать данные разговоров, и запросит у вас отдельное согласие. Согласие на обработку персональных данных оформляется отдельным документом, а не этой Политикой и не Пользовательским соглашением.
2.3. Эта Политика описывает только то, что происходит на Сайте сегодня.
3. Какие данные обрабатываются
3.1. Журналы доступа веб-сервера. При каждом обращении к Сайту сервер записывает: IP-адрес и порт вашего устройства; дату и время; метод и адрес запрошенной страницы вместе с параметрами в адресной строке; заголовки запроса, которые передаёт браузер, в том числе user agent (сведения о браузере и операционной системе), страницу, с которой вы перешли, и предпочитаемые языки; параметры защищённого соединения; код, размер, длительность и заголовки ответа. Значения cookie и заголовка авторизации в журнал не попадают.
3.2. Письма. Если вы пишете на hello@chatamba.ru, Оператор получает ваш адрес электронной почты и текст письма вместе со всем, что вы сами сообщили о себе.
3.3. Учётные записи сотрудников. В закрытой административной части Сайта работают именные учётные записи сотрудников и подрядчиков Оператора: имя, рабочий адрес электронной почты, пароль в виде необратимого хэша, время последнего входа. Это данные тех, кто ведёт Сайт. Данные посетителей в этой части не хранятся.
3.4. Форм обратной связи, регистрации и комментариев на Сайте нет. Оператор не запрашивает специальные категории персональных данных (о здоровье, убеждениях, интимной жизни и т. п.) и биометрические данные. Не присылайте их в письмах. Если вы всё же прислали такие сведения, напишите нам, и мы их удалим.
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Защита Сайта от атак и злоупотреблений, включая автоматическую блокировку IP-адресов, с которых они идут; поиск причин сбоев; бесперебойная работа Сайта | журналы доступа (п. 3.1) | законный интерес Оператора в безопасной и бесперебойной работе Сайта (ст. 6 ч. 1 п. 7 Закона № 152-ФЗ) |
| Ответ на ваше письмо | данные из п. 3.2 | согласие, которое вы выражаете, отправляя письмо по своей инициативе (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ) |
| Администрирование Сайта сотрудниками и подрядчиками | данные из п. 3.3 | исполнение договора, стороной которого является работник или подрядчик (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ) |
| Исполнение требований закона, в том числе запросов государственных органов | данные, которые требует закон | исполнение обязанностей Оператора по закону (ст. 6 ч. 1 п. 2 Закона № 152-ФЗ) |
Оператор не использует эти данные для рекламы, не составляет профили посетителей и не принимает решений, влекущих для вас юридические последствия, на основании исключительно автоматизированной обработки.
5. Файлы cookie и сторонние сервисы
5.1. Посетителям Сайт cookie не устанавливает.
5.2. Cookie использует только закрытая административная часть Сайта, и только служебные, без которых нельзя войти: cookie сеанса (действует до двух недель) и cookie защиты от подделки запросов, CSRF (действует до одного года).
5.3. На Сайте нет Яндекс Метрики и других систем аналитики, рекламных и социальных виджетов, чатов и скриптов третьих лиц. Шрифты, изображения и скрипты загружаются с сервера Оператора. Поэтому баннера о cookie на Сайте нет.
5.4. Если на Сайте появится сторонний сервис, Оператор сначала изменит эту Политику.
5.5. Вы можете удалить cookie или запретить их сохранение в настройках браузера. На чтение Сайта это не влияет.
6. Где хранятся данные и кому они передаются
6.1. Сайт работает на сервере в Российской Федерации, который арендует Оператор. Сервер и базу данных Сайт делит с другими сайтами Оператора. В базе хранятся страницы и учётные записи сотрудников, данных посетителей в ней нет. Журналы доступа хранятся на том же сервере.
6.2. Оператор регулярно делает резервные копии базы данных и хранит их в облачных хранилищах на территории Российской Федерации. Организация, у которой арендован сервер, делает резервные копии всего сервера, поэтому туда могут попасть и журналы доступа.
6.3. Оператор не продаёт и не распространяет персональные данные и не передаёт их третьим лицам, кроме организаций, названных в этом разделе, и случаев, предусмотренных законом, например по запросу суда или государственного органа. Организация, у которой арендован сервер, обеспечивает его работу и каналы связи.
6.4. Письма на hello@chatamba.ru проходят через службу пересылки Cloudflare, Inc. (США) и доставляются в почтовый ящик в российском почтовом сервисе. Это трансграничная передача вашего адреса и текста письма. Других трансграничных передач Оператор не осуществляет.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Журналы доступа веб-сервера | не более 7 суток, затем удаляются; в резервных копиях всего сервера могут сохраняться до 3 месяцев |
| Резервные копии базы данных (страницы и учётные записи сотрудников) | до 12 месяцев |
| Письма и переписка с вами | 12 месяцев с последнего письма |
| Учётная запись сотрудника или подрядчика | пока человек работает с Сайтом; удаляется в течение 30 дней после окончания работы; в резервных копиях базы данных может сохраняться до 12 месяцев |
| Cookie сеанса и cookie CSRF в административной части | до двух недель и до одного года соответственно (п. 5.2) |
Если закон требует хранить данные дольше, они хранятся в течение этого срока.
8. Защита данных
8.1. Данные между вашим браузером и Сайтом передаются по защищённому протоколу HTTPS.
8.2. Доступ к серверу и к административной части есть только у сотрудников и подрядчиков Оператора, которым он нужен для работы Сайта, и только через именные учётные записи. Оператор назначил ответственного за организацию обработки персональных данных и принимает правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ.
9. Ваши права
9.1. Вы вправе:
- узнать, обрабатываются ли ваши персональные данные, и получить сведения о них;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
- в любой момент отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru/) или в суде.
9.2. Запрос направьте на hello@chatamba.ru. Чтобы Оператор нашёл ваши записи в журналах доступа, укажите IP-адрес и примерное время обращения к Сайту. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём Оператор сообщит с указанием причины.
9.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если их хранение не требуется по закону. Отзыв не влияет на законность обработки до его получения.
10. Возраст
Чат с Чатамба ботом будет предназначен только для лиц с 18 лет, об этом сказано в Пользовательском соглашении. Сайт не собирает данные детей целенаправленно: на нём нет форм и регистрации. Если вам нет 18 лет, не присылайте на hello@chatamba.ru личные сведения о себе.
11. Изменение Политики
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу со дня публикации на этой странице, если в ней не указано иное. Номер редакции и дата вступления в силу указаны на странице.
11.2. Если новая редакция расширяет состав данных или цели обработки, Оператор запрашивает новое согласие.
12. Контакты
ООО «КСЕНТРА», 119526, г. Москва, проспект Вернадского, д. 93, корп. 1, кв. 82. Электронная почта по вопросам персональных данных: hello@chatamba.ru. На этот адрес принимаются запросы о ваших правах, отзыв согласия и жалобы (раздел 9).