1. Оператор и контакты
Оператор персональных данных — Общество с ограниченной ответственностью «БИРЖА 33» (ООО «БИРЖА 33»).
- ОГРН: 1267700291253
- ИНН: 9703253869, КПП: 770301001
- Адрес оператора для письменных обращений: 123001, г. Москва, переулок Ермолаевский, дом 11, помещение 3П
- Электронная почта по вопросам персональных данных: info@b33.ru
Политика применяется к данным посетителей сайта b33.ru, включая страницу заявки, и лиц, обращающихся к оператору по указанным на сайте контактам.
2. Общие положения
Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных». Персональные данные — сведения, по которым можно прямо или косвенно определить человека. Обработка включает получение, запись, хранение, использование и другие действия с такими сведениями.
Оператор обрабатывает только данные, необходимые для конкретных законных целей, обеспечивает их точность и не хранит дольше, чем требуется для этих целей или установлено законом. Сведения об организации сами по себе не являются персональными данными, однако данные ее представителя относятся к ним.
Политика информирует о правилах обработки и не заменяет согласие. Если для обработки требуется согласие, оно оформляется отдельно. Само посещение сайта или ознакомление с политикой не означает предоставления такого согласия.
3. Цели, состав данных и правовые основания
Рассмотрение заявок и ответ на обращения. Категории субъектов: заявители, потенциальные клиенты и представители организаций. Обрабатываются имя контактного лица, телефон, электронная почта, название компании, страна и город, роль покупателя или поставщика; при предоставлении пользователем — объёмы закупок или поставок, страны происхождения кофе, сорта и обработка, комментарий. Вместе с заявкой передаются UTM-метки источника перехода, дата отправки и версия согласия. При переписке обрабатываются адрес отправителя и сведения из сообщения.
Данные нужны для рассмотрения заявки на ранний доступ к платформе «Биржа 33», связи перед запуском и обсуждения условий сотрудничества. Основание — согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Если обращение необходимо для заключения договора по инициативе самого субъекта данных или исполнения договора с ним, применяется также пункт 5 части 1 статьи 6. Для представителей организаций основанием служит их согласие либо другое применимое законное основание, а не сам факт договора с организацией.
В форме обязательны роль, контактное лицо, компания, страна и город, телефон, электронная почта и подтверждение согласия. Без них заявка через форму не отправляется. Остальные поля заполняются по желанию. Обратиться к оператору также можно по указанным на сайте контактам.
Работа и безопасность сайта. Категории субъектов: посетители и отправители заявок. Обрабатываются технические сведения запросов, включая IP-адрес, дату и время, запрашиваемый адрес и сведения о браузере, передаваемые серверу. Для ограничения повторных отправок форма использует хеш IP-адреса и время попыток. Цель — доставка страниц и защита от злоупотреблений; основание — законный интерес оператора по пункту 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав посетителей.
Анализ посещаемости и удобства сайта. Категория субъектов: посетители сайта. Данные и сервис описаны в разделе 4. Основание — согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Аналитика не является условием рассмотрения заявки.
Рассмотрение запросов о персональных данных. Категории субъектов: заявители и их представители. Обрабатываются контактные данные, содержание запроса и сведения, необходимые для подтверждения личности или полномочий. Цель — исполнение обязанностей оператора; основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
Сайт не предназначен для сбора специальных категорий персональных данных или биометрических данных для установления личности. Не указывайте в комментарии сведения о здоровье, убеждениях, интимной жизни, платежные реквизиты и избыточные данные третьих лиц.
Новости и предложения платформы. При отдельном добровольном согласии используются имя и электронная почта для отправки новостей и предложений «Биржи 33». Чекбокс не отмечен заранее и не обязателен для регистрации. Отказаться можно письмом на info@b33.ru. Отправка заявки сама по себе не означает согласия на рекламные рассылки.
4. Cookie и Яндекс Метрика
Cookie — небольшие записи в браузере. Форма регистрации не использует cookie для хранения имени, телефона или текста заявки. Источник перехода считывается из UTM-меток в адресе страницы и передаётся вместе с заявкой.
Выбор светлой или тёмной темы сохраняется в локальном хранилище браузера под ключом birzha33-theme до его удаления пользователем. Для перехода к нужному разделу между страницами временно используется хранилище вкладки. Эти настройки не содержат контактных данных и не передаются с заявкой.
Для анализа посещаемости используется Яндекс Метрика, счетчик № 113754243, с функцией «Вебвизор». Поставщик сервиса — ООО «ЯНДЕКС», адрес: 119021, Россия, город Москва, ул. Льва Толстого, д. 16. При использовании сервиса технические данные передаются Яндексу для формирования статистики и анализа взаимодействия с сайтом.
Метрика может обрабатывать IP-адрес, идентификаторы браузера и cookie, сведения об устройстве, операционной системе, браузере и экране, источник перехода, адреса страниц, дату, время и длительность визита, переходы и действия на странице. Вебвизор позволяет воспроизводить действия посетителя: перемещения указателя, нажатия, прокрутку и взаимодействие с элементами страниц.
В зависимости от настроек применяются cookie, в частности _ym_uid и _ym_d — до 1 года, _ym_isad — до 20 часов, _ym_visorc_* — до 30 минут, а также локальное хранилище браузера. Срок действия cookie не равен сроку хранения статистики. Записи Вебвизора доступны 15 дней, включая текущий день; хранение остальных сведений определяется целью обработки, настройками и условиями сервиса.
Отозвать согласие и обратиться по поводу ранее собранных данных можно по адресу info@b33.ru. Дополнительно можно удалить cookie, запретить их сохранение в браузере или воспользоваться средствами отключения Метрики. Удаление cookie само по себе не удаляет ранее собранные данные.
Подробнее: файлы cookie Метрики и политика конфиденциальности Яндекса.
5. Порядок обработки
Данные поступают непосредственно от пользователя через форму, электронную почту или иное обращение, технические сведения — при запросах к сайту. Заявка из формы передаётся в CRM Битрикс24 оператора для создания лида и в его почтовую систему для уведомления сотрудника. Если уведомление не удалось доставить, оно сохраняется в закрытой очереди для повторной отправки.
Обработка выполняется с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Действия ограничиваются соответствующей целью.
Оператор не публикует данные заявителей и не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы.
6. Получатели и размещение данных
Доступ к данным предоставляется сотрудникам оператора в объеме, необходимом для рассмотрения заявок, ответов на обращения и обслуживания сайта.
Для обработки заявок используется CRM Битрикс24 (ООО «1С-Битрикс»). Данные также обрабатываются провайдерами хостинга и электронной почты оператора в пределах предоставляемой инфраструктуры и условий договора. При использовании Метрики получателем технических данных является ООО «ЯНДЕКС».
При поручении обработки другому лицу договор должен определять цели, данные, допустимые действия, требования к конфиденциальности и защите и другие обязанности по части 3 статьи 6 Закона № 152-ФЗ. Иное предоставление данных допускается при наличии законного основания, включая надлежащий запрос уполномоченного государственного органа.
При сборе данных граждан Российской Федерации оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ и использовать базы данных на территории Российской Федерации. Если возникает необходимость трансграничной передачи, до ее начала должны быть выполнены условия статьи 12 этого закона, включая отдельное уведомление Роскомнадзора в предусмотренном законом порядке. Эта политика сама по себе не разрешает такую передачу.
7. Хранение и уничтожение
Заявки, почтовые уведомления и переписка обрабатываются до завершения рассмотрения обращения и необходимого общения по нему либо до отзыва согласия, если нет другого законного основания. При заключении договора с субъектом данных необходимые сведения могут храниться для его исполнения и далее в течение установленных законом сроков для соответствующих документов. Незавершенное обращение не является основанием для бессрочного хранения.
Технические сведения используются в течение времени, необходимого для обслуживания запросов, защиты сайта и разбора выявленных инцидентов. Ограничитель отправок учитывает попытки за последние 10 минут; устаревшие записи исключаются при следующем обращении к обработчику формы. Хранение серверных журналов определяется настройками хостинга и необходимостью обеспечения безопасности.
Данные аналитики обрабатываются до достижения цели анализа или отзыва согласия при отсутствии иного основания; сроки отдельных cookie и записей Вебвизора приведены в разделе 4. Запросы о персональных данных хранятся в течение срока, необходимого для их рассмотрения и исполнения установленных законом обязанностей.
После достижения цели или отзыва согласия оператор прекращает обработку и обеспечивает уничтожение данных в срок не более 30 дней, если закон не допускает продолжения обработки на другом основании. Для требования о прекращении обработки применяется срок до 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при направлении мотивированного уведомления и с учетом законных исключений.
Уничтожение выполняется удалением электронных записей и файлов, исключающим восстановление, а при наличии бумажных носителей — их физическим уничтожением. Оно распространяется на сведения у привлеченных обработчиков и подтверждается в установленном порядке. При невозможности уничтожения в предусмотренный законом срок данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом.
8. Защита данных
Оператор обязан принимать правовые, организационные и технические меры с учетом характера обработки и рисков: определять ответственных лиц и правила доступа, ограничивать доступ служебной необходимостью, обеспечивать конфиденциальность и защиту от неправомерного доступа, изменения, раскрытия и утраты данных.
Защита формы включает проверку значений и источника запроса, ограничение повторных отправок, передачу в CRM по HTTPS и ограничение доступа к серверным настройкам. При использовании SMTP применяется защищённое соединение. Поля формы исключены из записи содержимого Вебвизором. Пароль почтового сервиса не передается в браузер. Защита также зависит от настройки хостинга, почтовых учетных записей и рабочих мест сотрудников.
При выявлении нарушений оператор принимает меры для их прекращения и устранения последствий, а в предусмотренных законом случаях уведомляет Роскомнадзор и выполняет другие установленные законом обязанности.
9. Права пользователя и обращения
Пользователь вправе получить сведения о факте, целях, основаниях, способах и сроках обработки, составе, источнике и получателях своих данных; бесплатно ознакомиться с ними; требовать исправления, блокирования или уничтожения при наличии законных оснований; отозвать согласие и потребовать прекращения обработки. Ограничения этих прав могут устанавливаться федеральным законом.
Направьте обращение на info@b33.ru или по адресу из раздела 1. Укажите суть требования и сведения, по которым можно найти заявку или переписку. Оператор вправе проверить личность заявителя и полномочия представителя; для формального запроса о доступе применяются требования части 3 статьи 14 Закона № 152-ФЗ. Не направляйте копию паспорта или другие избыточные сведения без необходимости.
Информация об обработке предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с объяснением причин. Подтвержденные неточные данные исправляются в течение 7 рабочих дней. Незаконно полученные или не нужные для заявленной цели данные уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений. При наличии оснований для отказа оператор направляет мотивированный ответ.
Отзыв согласия не отменяет законность предшествующей обработки. Продолжить обработку после отзыва можно только на самостоятельном законном основании. Пользователь вправе обжаловать действия или бездействие оператора в Роскомнадзоре либо в суде.
10. Изменения политики
Актуальная редакция размещается на этой странице в свободном доступе. Дата редакции указана в начале документа. При изменении целей, состава данных или условий обработки оператор обновляет политику и при необходимости получает новое согласие до начала соответствующей обработки.