Документы

Настоящая Политика определяет, какие персональные данные обрабатывает ООО РА «ТВИГА» при работе сайта Strateka'Pro, зачем и на каком основании, как долго их хранит, кому передаёт, как защищает и как пользователь может реализовать свои права. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Используя сайт, регистрируясь, отправляя формы или обращаясь в поддержку, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных, когда оно требуется, оформлено отдельным документом — «Согласие на обработку персональных данных».

1. 1. Общие положения
   1. 1.1. Оператор персональных данных — Общество с ограниченной ответственностью Рекламное агентство «ТВИГА» (ООО РА «ТВИГА»), ИНН 7726253808, ОГРН 1027739127570, адрес: 115114, г. Москва, вн. тер. г. муниципальный округ Даниловский, наб. Дербеневская, д. 7, стр. 22, этаж 4, помещ. XIII, ком. 86 (далее — Оператор).
   2. 1.2. Политика распространяется на персональные данные, которые Оператор получает через сайт https://strateka.pro (в том числе по адресу https://strateka.ru), его поддомены, личный кабинет, формы на сайте, электронные письма и Telegram-бот поддержки @stratekabot (далее вместе — Сайт).
   3. 1.3. Политика опубликована в свободном доступе по адресу https://strateka.pro/policy. Дата текущей редакции указана на странице. Оператор вправе изменять Политику; новая редакция действует с момента публикации, если в ней не указано иное.
   4. 1.4. Лицо, ответственное за организацию обработки персональных данных: Оганджанян Александр Размикович, генеральный директор управляющей организации — ООО «Управление Активами». Обращения по вопросам обработки персональных данных: hello@strateka.pro или почтой по адресу Оператора.
   5. 1.5. Сайт предназначен для специалистов в области маркетинга и коммуникаций и не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних.
2. 2. Основные понятия
   1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
   2. Пользователь — физическое лицо, которое пользуется Сайтом, в том числе представитель организации или индивидуального предпринимателя.
   3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
   4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
   5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
   6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
   7. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
   8. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
   9. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
   10. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя и получает при следующих обращениях.
3. 3. Цели обработки, состав данных, основания и сроки
   1. 3.1. Регистрация, вход, личный кабинет и предоставление доступа к базе Strateka'Pro (тестовый период и подписка). Данные: имя, фамилия, адрес электронной почты, номер телефона, имя пользователя в Telegram (по желанию), вид деятельности («Кто вы?»), пароль (хранится только в виде криптографического хеша), сведения о доступе и подписке, дата, время и IP-адрес входа в личный кабинет. Субъекты: пользователи, зарегистрированные на Сайте. Основание: заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных), до заключения договора — согласие пользователя (п. 1 ч. 1 ст. 6). Срок: в течение действия учётной записи и договора и 3 лет после его прекращения, если пользователь не потребовал удалить данные раньше и у Оператора нет иных законных оснований для хранения.
   2. 3.2. Направление писем, связанных с использованием Сайта: подтверждение адреса электронной почты, восстановление пароля, сведения о начале, скором окончании и окончании доступа, об оплате, о запросе счёта и сам счёт. Данные: имя, адрес электронной почты, сведения о доступе, тарифе и платеже. Основание: исполнение договора (п. 5 ч. 1 ст. 6). Срок: как в п. 3.1.
   3. 3.3. Приём оплаты, выставление счетов и бухгалтерский учёт. Данные: сведения о платежах (номер заказа, тариф, период, сумма, дата и статус оплаты), адрес электронной почты; для оплаты по счёту — наименование организации, ИНН, КПП, юридический адрес, адрес электронной почты для закрывающих документов, а также имя и контакты представителя. Данные банковской карты вводятся на странице платёжного сервиса CloudPayments; Оператор их не получает и не хранит. Основание: исполнение договора (п. 5 ч. 1 ст. 6) и выполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6). Срок: не менее 5 лет после окончания отчётного года, в котором составлены соответствующие документы (ст. 29 Федерального закона «О бухгалтерском учёте»).
   4. 3.4. Ответы на обращения: форма «Контакты», письма на адреса Оператора, Telegram-бот поддержки. Данные: имя, адрес электронной почты, текст обращения, IP-адрес отправителя формы (для защиты от спама); в Telegram — имя и идентификатор пользователя в Telegram и переписка. Основание: согласие пользователя (п. 1 ч. 1 ст. 6), а если обращение связано с договором — исполнение договора (п. 5 ч. 1 ст. 6). Срок: не более 3 лет с даты обращения, если обращение не связано с договором.
   5. 3.5. Рассылка о новых кейсах и решениях — только если пользователь включил её в профиле. Данные: имя, адрес электронной почты. Основание: согласие пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе»). Срок: до отзыва согласия — его можно отозвать, выключив рассылку в профиле или написав Оператору.
   6. 3.6. Обеспечение работы и безопасности Сайта: вход и защита учётной записи, защита форм от подделки запросов и автоматических регистраций, расследование сбоев и нарушений. Данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время запросов, адреса запрошенных страниц, cookie сессии и безопасности, технические журналы. Основание: осуществление прав и законных интересов Оператора по обеспечению безопасности Сайта при условии, что не нарушаются права пользователей (п. 7 ч. 1 ст. 6), а также исполнение договора. Срок: технические журналы — не более 12 месяцев, резервные копии — не более 14 дней.
   7. 3.7. Статистика посещаемости и улучшение Сайта с помощью сервиса «Яндекс Метрика» (ООО «Яндекс», Россия), включая технологию «Вебвизор», которая записывает действия на страницах (переходы, нажатия, прокрутку, движения указателя; содержимое полей ввода паролей не записывается). Данные: cookie и идентификаторы Метрики, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, адреса страниц, действия на страницах. Основание: согласие пользователя (п. 1 ч. 1 ст. 6). Срок: в соответствии с условиями сервиса «Яндекс Метрика»; пользователь может отключить сбор, заблокировав cookie Метрики в браузере.
   8. 3.8. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются.
4. 4. Принципы и условия обработки
   1. 4.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей, указанных в разделе 3. Не допускается обработка данных, несовместимая с этими целями, и объединение баз данных, обрабатываемых в несовместимых целях.
   2. 4.2. Обрабатываются только те данные, которые нужны для целей обработки; их содержание и объём соответствуют целям. Оператор принимает меры, чтобы данные были точными и актуальными; пользователь может уточнить свои данные в личном кабинете.
   3. 4.3. Данные хранятся в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки, договор или закон.
   4. 4.4. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия пользователя, если иное не предусмотрено законом.
5. 5. Способы обработки и место хранения
   1. 5.1. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационным сетям. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
   2. 5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных): Сайт и база данных размещены на серверах хостинг-провайдера Masterhost в России.
   3. 5.3. Трансграничная передача персональных данных Оператором не осуществляется. Видеоинструкция в личном кабинете загружается с сервиса YouTube только после нажатия пользователем кнопки воспроизведения; переписка в Telegram-боте ведётся через сервис Telegram. При использовании этих сервисов данные обрабатываются ими по их собственным правилам.
6. 6. Передача персональных данных
   1. 6.1. Оператор передаёт персональные данные только в объёме, необходимом для целей раздела 3, следующим лицам: ООО «КлаудПэйментс» (сервис CloudPayments, Россия) — для приёма оплаты банковской картой: адрес электронной почты, номер заказа и сумма; провайдеру Masterhost (почтовый сервер smtp.masterhost.ru) — для отправки писем: имя, адрес электронной почты и содержание письма; ООО «Яндекс» — в рамках сервиса «Яндекс Метрика» (п. 3.7); хостинг-провайдеру Masterhost — для размещения Сайта и хранения данных.
   2. 6.2. Если обработка поручается другому лицу, это делается на основании договора, который обязывает такое лицо соблюдать принципы и правила обработки, конфиденциальность и безопасность персональных данных (ч. 3 ст. 6 Закона о персональных данных).
   3. 6.3. Оператор предоставляет персональные данные государственным органам, судам и другим уполномоченным лицам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
   4. 6.4. Оператор не распространяет персональные данные пользователей (не публикует их для неопределённого круга лиц).
7. 7. Файлы cookie
   1. 7.1. Сайт использует cookie:

      Cookie	Зачем	Сколько хранится
      Cookie сессии	Работа Сайта и вход в личный кабинет	До закрытия браузера или 2 часа без активности
      XSRF-TOKEN	Защита форм от подделки запросов	Как cookie сессии
      Cookie «запомнить вход»	Чтобы не вводить пароль при каждом посещении	До выхода из личного кабинета, но не более 400 дней
      sp_cookie_ok	Запоминает, что уведомление о cookie уже показано	1 год
      Cookie Яндекс Метрики (_ym_uid, _ym_d и другие)	Статистика посещаемости и Вебвизор (п. 3.7)	По условиям сервиса «Яндекс Метрика»

   2. 7.2. Пользователь может удалить cookie или запретить их сохранение в настройках браузера. Без cookie сессии и XSRF-TOKEN вход в личный кабинет и отправка форм невозможны.
8. 8. Права пользователя
   1. 8.1. Пользователь вправе: получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленных целей; отозвать согласие на обработку; отказаться от рассылки; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
   2. 8.2. Изменить имя, контакты и настройки рассылки пользователь может сам в личном кабинете (вкладка «Профиль»). Удалить учётную запись, получить сведения об обработке или отозвать согласие — направив запрос на hello@strateka.pro с адреса электронной почты, указанного в учётной записи, или письменный запрос по адресу Оператора.
   3. 8.3. Запрос должен содержать сведения, позволяющие установить пользователя и его отношения с Оператором (например, адрес электронной почты учётной записи), а в случаях, установленных ч. 3 ст. 14 Закона о персональных данных, — номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе и подпись пользователя или его представителя. Запрос в форме электронного документа подписывается электронной подписью.
   4. 8.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Неправомерная обработка прекращается в течение 3 рабочих дней с момента выявления.
   5. 8.5. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом и у Оператора нет иных законных оснований для обработки (например, хранения бухгалтерских документов).
9. 9. Меры по защите персональных данных
   1. 9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных), в том числе: назначает ответственного за организацию обработки персональных данных; утверждает локальные акты по вопросам обработки и знакомит с ними работников; предоставляет доступ к данным только работникам и исполнителям, которым он нужен для выполнения обязанностей; передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS; хранит пароли пользователей только в виде криптографического хеша; ограничивает доступ к серверу (вход по ключам, межсетевой экран, защита от подбора паролей); ведёт журналы событий и регулярно создаёт резервные копии; оценивает вред, который может быть причинён пользователям при нарушении требований закона, и эффективность принимаемых мер.
   2. 9.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав пользователей, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
10. 10. Прекращение обработки и уничтожение данных
    1. 10.1. Обработка прекращается, а данные уничтожаются или обезличиваются при достижении целей обработки, истечении сроков хранения, отзыве согласия или выявлении неправомерной обработки — в сроки, установленные Законом о персональных данных, если иное не предусмотрено договором или законом.
    2. 10.2. Данные в электронном виде уничтожаются удалением из базы данных без возможности восстановления; резервные копии, содержащие эти данные, перезаписываются в течение 14 дней. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
11. 11. Заключительные положения
    1. 11.1. Вопросы о Политике и обработке персональных данных можно направить на hello@strateka.pro или в Telegram-бот поддержки @stratekabot.
    2. 11.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.