Политика конфиденциальности

1. Термины и определения

1.1. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее цели, состав и действия обработки (ст. 3 152‑ФЗ).

1.2. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (ст. 3 152‑ФЗ).

1.3. Обработка ПД — любое действие (операция) или совокупность действий (операций) с ПД (ст. 3 152‑ФЗ).

1.4. Субъект ПД — физическое лицо, чьи ПД обрабатываются (посетитель Сайта/Пользователь Сервиса).

1.5. Cookie‑файлы (cookies) — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта, которые могут содержать идентификаторы, настройки и сведения о действиях пользователя в браузере.

1.6. Технически необходимые cookies — cookies, без которых невозможно корректное функционирование Сервиса (сохранение настроек, безопасность сессии и т.п.).

1.7. Аналитические cookies — cookies и/или идентификаторы, используемые для аналитики поведения и статистики (в т. ч. посредством систем веб‑аналитики).

2. Сведения об Операторе

2.1. Оператор: Исполнитель/Администрация Сервиса, указанный в Оферте и реквизитах на Сайте:

• ФИО: Гославский Лев Николаевич
• ИНН: 774314560420
• E‑mail для обращений по ПД: sociopuls@mail.ru
• г. Москва
• Адрес для корреспонденции и иные реквизиты предоставляются по запросу на электронную почту

3. Область действия Политики

3.1. Политика распространяется на обработку ПД:

• посетителей Сайта (в т. ч. при использовании cookies);
• пользователей, вводящих URL-адреса сообществ для анализа;
• лиц, обращающихся в поддержку.

3.2. Политика не регулирует обработку данных третьими лицами на сторонних ресурсах, на которые могут вести ссылки из Сервиса (включая социальные сети). При переходе на сторонние ресурсы применяются политики таких ресурсов.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает ПД на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

4.2. Обрабатываются только те ПД, которые соответствуют целям обработки, и в объёме, не превышающем необходимого. Оператор придерживается принципа минимизации данных: не собирает и не запрашивает данные, избыточные для заявленных целей обработки.

4.3. Оператор принимает меры по обеспечению точности, достаточности и актуальности ПД.

4.4. Хранение ПД осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

5. Категории и перечень обрабатываемых персональных данных

Оператор обрабатывает ПД в зависимости от сценария использования Сервиса.

5.1. Данные, вводимые Пользователем для анализа

• URL-адреса публичных сообществ в социальных сетях (ВКонтакте и др.);
• общедоступные данные указанных сообществ, получаемые через API социальных сетей (название, количество подписчиков, статистика публикаций и т.п.).

Примечание: данные публичных сообществ являются общедоступными и не рассматриваются как персональные данные Пользователя Сервиса. Оператор не собирает персональные данные подписчиков или участников анализируемых сообществ.

5.2. Технические данные и журналы безопасности

• IP‑адрес, дата/время, сведения о браузере и устройстве, идентификаторы сессии;
• технические журналы (логи) действий в Сервисе в целях обеспечения работоспособности и безопасности.

5.3. Cookies и данные аналитики

• технически необходимые cookies (настройки интерфейса, согласие на cookies);
• аналитические cookies и идентификаторы веб‑аналитики — только при наличии отдельного согласия (см. раздел 9).

5.4. Данные, которые Оператор НЕ обрабатывает

На данный момент Оператор не осуществляет:

• регистрацию пользователей и создание учётных записей (Личный кабинет не предусмотрен);
• сбор и хранение паролей;
• приём платежей и обработку платёжных данных;
• обработку данных консультаций;
• маркетинговые рассылки.

В случае внедрения указанных функций в будущем соответствующие разделы Политики будут обновлены, а при необходимости — получено отдельное согласие субъекта ПД.

5.5. Какие данные Оператор не обрабатывает

Оператор не обрабатывает специальные категории ПД (ст. 10 152‑ФЗ) и биометрические ПД (ст. 11 152‑ФЗ), если иное не предусмотрено законом и не оформлено надлежащим образом.

5.6. Обработка данных с использованием искусственного интеллекта

5.6.1. Сервис использует технологии ИИ для генерации аналитических выводов и рекомендаций.

5.6.2. Решения, принимаемые на основе ИИ-анализа, носят рекомендательный характер.

5.6.3. Пользователь вправе не следовать рекомендациям ИИ.

5.6.4. Оператор не несёт ответственности за решения, принятые на основе ИИ-рекомендаций.

6. Цели обработки ПД и правовые основания

6.1. Оператор обрабатывает ПД в следующих целях:

А) Для заключения и исполнения договора (Оферты) и предоставления сервиса
Цели: предоставление доступа к аналитическому сервису, обработка URL-адресов, формирование и предоставление результатов анализа, сервисные уведомления, техническая поддержка.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (исполнение договора).

Б) Для обеспечения безопасности и предотвращения злоупотреблений
Цели: предотвращение несанкционированного доступа, расследование инцидентов, устойчивость и исправление ошибок.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (исполнение договора).

В) Веб-аналитика (необязательная цель)
Цели: веб‑аналитика, улучшение интерфейсов по данным аналитики.
Правовое основание: пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (согласие субъекта).

6.2. Если в Сервис будут добавлены функции, требующие сбора дополнительных данных, Оператор будет обрабатывать такие данные либо на основании отдельного согласия, либо на ином законном основании, прямо указанном в интерфейсе и документах Сервиса.

7. Условия обработки и основные операции

7.1. Оператор осуществляет обработку ПД с использованием средств автоматизации и/или без использования таких средств.

7.2. Основные операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление/доступ) в случаях, описанных в Политике, блокирование, удаление, уничтожение, обезличивание. Оператор осуществляет как автоматизированную, так и неавтоматизированную, а также смешанную обработку персональных данных.

7.3. ПД могут обрабатываться на территории РФ с использованием баз данных, находящихся на территории РФ (см. раздел 10).

8. Передача ПД третьим лицам и поручение обработки

8.1. Оператор может:

• передавать ПД третьим лицам (как самостоятельным операторам) в случаях, предусмотренных законом или необходимых для оказания услуг; и/или
• поручать обработку ПД третьим лицам (обработчикам) по договору поручения обработки (ст. 6, ст. 18, ст. 18.1 152‑ФЗ).

8.2. Оператор привлекает третьих лиц в минимально необходимом объёме для целей, указанных в разделе 6. Типовые категории получателей/обработчиков:

• хостинг/инфраструктурные провайдеры (размещение Сервиса);
• подрядчики по технической поддержке/разработке (если привлекаются);
• провайдеры веб-аналитики (Яндекс.Метрика — при наличии согласия);
• государственные органы — в случаях и объёме, предусмотренных законом.

8.3. В договорах с обработчиками (лицами, которым поручена обработка) Оператор предусматривает требования к конфиденциальности, безопасности ПД и обработке только по поручению и в рамках целей.

8.4. Оператор не размещает ПД в открытом доступе и не распространяет ПД без законного основания и/или без отдельного согласия субъекта ПД, если согласие требуется.

9. Cookies, аналитика и отдельное согласие

9.1. Сервис использует cookies:

• технически необходимые — для работы Сервиса (включая сохранение настроек интерфейса и безопасности). Их использование обусловлено функционированием Сервиса;
• аналитические — для сбора статистики и анализа пользовательского поведения.

9.2. Согласие на аналитические cookies/веб‑аналитику запрашивается через cookie‑баннер. До получения согласия аналитические cookies не устанавливаются и не используются (кроме технически необходимых).

9.3. Пользователь может:

• отозвать согласие на аналитику через интерфейс cookie‑баннера и/или
• ограничить cookies в настройках браузера и/или
• обратиться к Оператору по контактам из раздела 2.

9.4. Отключение технически необходимых cookies может привести к невозможности полноценного использования Сервиса.

9.5. Подробная информация о конкретных файлах cookie приведена в Политике в отношении файлов cookie.

10. Локализация и трансграничная передача

10.1. Оператор обеспечивает выполнение требований ч. 5 ст. 18 152‑ФЗ о локализации ПД граждан РФ: сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПД осуществляются с использованием баз данных, находящихся на территории РФ.

10.2. Трансграничная передача ПД Оператором не осуществляется, если прямо не указано иное в обновлённой редакции Политики и/или в отдельном согласии, когда такое согласие требуется. Оператор также не использует для сбора и обработки ПД сервисы, размещённые за пределами РФ, за исключением случаев, прямо разрешённых законодательством.

11. Сроки хранения ПД

11.1. Оператор хранит ПД не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законом.

11.2. Типовые сроки хранения (если иной срок не предусмотрен законом/договором/технической необходимостью):

11.2.1. URL-адреса и результаты анализа — до 7 дней после создания (для функции обмена результатами анализа), после чего удаляются, если пользователь не сохранил их самостоятельно.

11.2.2. Логи безопасности и технические журналы — как правило до 12 месяцев, если более длительное хранение не требуется для расследования инцидентов, предотвращения злоупотреблений и защиты прав.

11.2.3. Аналитические данные (при согласии) — в соответствии с настройками инструмента аналитики/политиками хранения, но, как правило, до 12 месяцев, если иной срок не согласован и не указан в настройках.

11.3. По достижении целей обработки либо при отзыве согласия (в применимых случаях) Оператор прекращает обработку и удаляет/уничтожает ПД либо обезличивает их, если иное не требуется законом.

11.4. Уничтожение персональных данных производится способами, исключающими их последующее восстановление.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Меры включают (не ограничиваясь):

• использование защищённых протоколов передачи данных (HTTPS/TLS);
• резервное копирование (при необходимости) и восстановление работоспособности;
• мониторинг событий безопасности, защита от типовых атак, логирование;
• регламенты доступа и обработки ПД.

12.3. При выявлении инцидента безопасности, повлёкшего неправомерный доступ к ПД (утечку), Оператор обязуется:

• в течение 24 часов с момента обнаружения уведомить об этом уполномоченный орган (Роскомнадзор);
• в течение 72 часов с момента обнаружения предоставить результаты внутреннего расследования с указанием причин, виновных лиц (при наличии) и принятых мер.

Иные действия осуществляются в порядке и сроки, предусмотренные 152‑ФЗ и подзаконными актами.

13. Права субъекта ПД и порядок обращений

13.1. Субъект ПД вправе реализовать права, предусмотренные 152‑ФЗ, в том числе:

• получать информацию об обработке его ПД;
• требовать уточнения ПД, их блокирования или уничтожения при наличии оснований;
• отозвать согласие на обработку ПД (когда обработка основана на согласии);
• осуществлять иные права, предусмотренные законодательством РФ.

13.2. Обращения направляются на электронную почту Оператора: sociopuls@mail.ru.

13.3. Срок рассмотрения обращения — не более 30 (тридцати) календарных дней с момента его получения. В исключительных случаях срок может быть продлён с уведомлением субъекта ПД.

14. Обновление Политики

14.1. Оператор вправе обновлять Политику. Актуальная редакция всегда размещается на Сайте с указанием даты и номера редакции.

14.2. В случае существенных изменений Оператор уведомляет Пользователей через интерфейс Сервиса и/или путём размещения уведомления на Сайте.

14.3. Продолжение использования Сервиса после вступления в силу обновлённой Политики означает согласие Пользователя с её условиями.

15. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращаться:

• E‑mail: sociopuls@mail.ru
• Оператор: Гославский Лев Николаевич
• ИНН: 774314560420
• г. Москва