Политика обработки персональных данных
Настоящая политика описывает обработку персональных данных при использовании сайта «ЛАМА», в том числе при отправке заявки, использовании чата поддержки и добровольном подключении push-уведомлений. Наименование и контакты оператора указаны на странице реквизитов.
1. Оператор и принципы обработки
Оператор обрабатывает данные для конкретных и законных целей, в минимально необходимом объёме, принимает меры для защиты данных и не использует их для целей, несовместимых с указанными ниже. Контакт для вопросов и отзыва согласия должен быть указан на странице «Реквизиты и условия услуг».
2. Какие данные обрабатываются
- заявка: имя или указанное посетителем обращение, телефон при добровольном заполнении, текст сообщения, статус и дата обращения;
- чат поддержки: случайный идентификатор посетителя, имя/псевдоним, текст сообщений и время отправки;
- техническая статистика — только после отдельного выбора посетителя: идентификатор, адрес страницы, дата и время визита, IP-адрес, user-agent и доступные сведения о стране/городе;
- push-уведомления — только по инициативе пользователя: endpoint и криптографические параметры браузерной подписки;
- данные входа администратора, необходимые для защищённой работы панели управления.
Форма заявки не просит адрес электронной почты. В карточке заявки в поле email автоматически сохраняется значение «Гость», а тема фиксируется как «Сотрудничество».
3. Цели и основания
- приём и обработка заявки, ответ на вопрос и дальнейшая связь — отдельное согласие посетителя и/или действия по его запросу;
- ответы в чате — отдельное согласие, отмечаемое перед отправкой сообщений;
- статистика посещений — согласие, выраженное кнопкой разрешения необязательной статистики; отказ не блокирует просмотр сайта;
- push-уведомления — добровольное включение пользователем в интерфейсе сайта и разрешение браузера; подписку можно удалить или отозвать разрешение в настройках браузера;
- защита сайта, журналирование ошибок и исполнение установленных законом обязанностей — в пределах применимого законодательства.
4. Локализация и меры защиты
До публикации оператор должен подтвердить, что при сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных находятся в соответствии с требованием локализации в Российской Федерации. Адрес размещения сервера и резервных копий, круг лиц с доступом, меры защиты и договоры с обработчиками должны соответствовать фактической инфраструктуре оператора; этот текст сам по себе не подтверждает выполнение технических требований.
5. Сроки хранения и уничтожение
Данные хранятся только столько, сколько необходимо для указанной цели, исполнения обязательств и соблюдения установленных законом сроков. По завершении цели или при отзыве согласия данные удаляются либо обезличиваются, если отсутствует иное законное основание для дальнейшего хранения. Конкретные сроки должны соответствовать внутренним правилам оператора и фактической настройке резервных копий.
6. Передача и размещение баз данных
Доступ к обращениям получают уполномоченные сотрудники, которым он необходим для ответа. Подписка Web Push передаётся службе push-доставки браузера в объёме, технически необходимом для доставки. Оператор должен обеспечить соблюдение требований законодательства РФ к локализации баз данных при сборе персональных данных граждан РФ, а также оформить отношения с привлечёнными обработчиками, когда это требуется.
7. Cookies и статистика
Необязательная статистика включается только после нажатия «Разрешить статистику». Кнопка «Только необходимые» оставляет статистику выключенной. Выбор можно изменить по ссылке «Настройки cookies» в подвале сайта. Необходимые технические механизмы используются для работы сайта и чата.
8. Права посетителя
Посетитель вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях и отозвать согласие. Обращение направляется по контактам, указанным на странице реквизитов. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
9. Отдельное согласие
Текст согласия на обработку персональных данных предоставляется отдельно от настоящей политики: Согласие на обработку персональных данных. Отправка заявки или сообщения в чате требует отдельного подтверждающего действия; согласие на статистику и push-уведомления оформляется отдельно.
10. Рекламные материалы
Если на сайте публикуется интернет-реклама, оператор размещения должен до публикации обеспечить необходимые сведения о рекламодателе, пометку «Реклама» и действующий идентификатор рекламы (erid), а также передачу данных через оператора рекламных данных в случаях, установленных законом. Реклама не размещается на информационных ресурсах, распространение рекламы на которых запрещено законодательством РФ.
11. Обновление политики
Актуальная редакция размещается на этой странице. Дата применения новой редакции указывается оператором при публикации изменения.