Политика в отношении обработки персональных данных

1. Общие положения

1.1. Эта политика описывает, как обрабатываются персональные данные посетителей сайта https://become.ru, включая английскую версию https://become.ru/en/. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — общество с ограниченной ответственностью «Стадиум» (ООО «Стадиум»):

  • ИНН 7842513574, КПП 771301001, ОГРН 1147847055322;
  • адрес: 127434, г. Москва, Дмитровское ш., д. 15, к. 1, кв. 22;
  • генеральный директор: Бакунин Михаил Олегович;
  • адрес для обращений по персональным данным: eteri@become.ru.

1.3. Через сайт можно записаться на консультацию, семинар или обучение. Услуги оказывает ООО «Стадиум», консультации проводит специалист оператора — психоаналитик и коуч Этери Бакунина. Консультации проводятся только для совершеннолетних. Если вам нет 18 лет, не отправляйте форму записи.

1.4. Согласие на обработку данных, которые вы вводите в форму записи, оформлено отдельным документом — «Согласие на обработку персональных данных» (https://become.ru/soglasie-na-obrabotku-dannyh/). Вы даёте его, отмечая соответствующее поле в форме.

2. Какие данные мы обрабатываем

2.1. Данные, которые вы вводите в форму записи:

  • имя;
  • адрес электронной почты;
  • номер телефона с кодом страны;
  • текст сообщения, если вы его написали;
  • отметка о согласии на обработку персональных данных.

2.2. Данные, которые сохраняются автоматически при отправке формы:

  • IP-адрес;
  • адрес страницы, с которой отправлена заявка, и язык этой страницы;
  • дата и время отправки.

2.3. Данные, которые собирает Яндекс Метрика при посещении любой страницы сайта: идентификатор в cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц и страницы, с которой вы пришли, время и длительность посещения, переходы по ссылкам, клики, прокрутка и движения указателя на странице (Вебвизор и карта кликов), факт отправки формы записи. Подробнее — в разделе 8.

2.4. Мы не просим сообщать сведения о здоровье, убеждениях, интимной жизни и другие специальные категории данных (ст. 10 Закона). Форма не содержит таких полей. Пожалуйста, не пишите такие сведения в тексте сообщения: для записи достаточно коротко обозначить тему. Подробный разговор о запросе происходит на консультации.

3. Цели и правовые основания обработки

3.1. Ответить на заявку, договориться о консультации, семинаре или обучении и провести их.

  • данные: имя, почта, телефон, текст сообщения;
  • основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона); после договорённости об услуге — также договор с вами (п. 5 ч. 1 ст. 6).

3.2. Защитить форму от автоматических и повторных отправок, разобраться в спорной заявке.

  • данные: IP-адрес, адрес и язык страницы, дата и время;
  • основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона).

3.3. Изучать посещаемость и удобство сайта, считать отправленные заявки.

  • данные: сведения из п. 2.3;
  • основание: ваше согласие, выраженное настройками браузера и продолжением работы с сайтом (п. 1 ч. 1 ст. 6 Закона).

3.4. Мы не используем данные для рассылок и рекламы и не принимаем решений, которые порождают для вас юридические последствия, исключительно на основе автоматизированной обработки.

4. Как мы обрабатываем данные

4.1. Обработка смешанная: автоматизированная (на сайте, в почте, в Яндекс Метрике) и без средств автоматизации (когда специалист читает заявку и отвечает вам).

4.2. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.4. Как движется заявка:

  • заявка сохраняется в базе данных сайта на сервере в Российской Федерации; доступ к ней есть только в панели управления сайтом по логину и паролю;
  • уведомление с именем, телефоном, почтой, текстом сообщения и адресом страницы отправляется письмом на рабочую электронную почту оператора;
  • если вы указали почту, на неё уходит автоматическое письмо о том, что заявка получена.

5. Кто получает доступ к данным

5.1. Внутри оператора с заявками работает Этери Бакунина — специалист, который от имени ООО «Стадиум» отвечает на заявки и проводит консультации. Она действует как лицо, работающее у оператора, а не как стороннее лицо, использует данные только для целей из раздела 3 и обязана сохранять их конфиденциальность.

5.2. Сервис статистики: ООО «ЯНДЕКС» (Россия) — сервис Яндекс Метрика; обрабатывает данные из п. 2.3 на своих серверах по своим условиям использования и политике конфиденциальности (https://yandex.ru/legal/metrica_termsofuse/, https://yandex.ru/legal/confidential/).

5.3. Мы не продаём данные и не передаём их для рекламы. Государственным органам данные передаются только по основаниям, прямо предусмотренным законом.

5.4. Ссылки на Telegram-канал ведут на внешний сервис. Сайт не передаёт в Telegram ваши данные; при переходе действуют правила Telegram.

6. Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения и удаление

7.1. Данные заявки хранятся 3 года с даты вашего последнего обращения, затем удаляются из базы сайта и электронной почты оператора.

7.2. Если вы отзываете согласие, данные уничтожаются в течение 30 дней (ч. 5 ст. 21 Закона), кроме сведений, которые оператор обязан хранить по закону или вправе обрабатывать без согласия, например для исполнения заключённого с вами договора.

7.3. Данные Яндекс Метрики хранятся в сервисе Яндекса в сроки, установленные его условиями использования.

8. Файлы cookie

8.1. Cookie — небольшие файлы, которые сайт или сторонний сервис сохраняет в вашем браузере.

8.2. На сайте используются:

  • служебные cookie сайта: pll_language запоминает выбранный язык; для тех, кто входит в панель управления сайтом, — cookie входа. Без них сайт работает неправильно;
  • cookie Яндекс Метрики (например, _ym_uid, _ym_d, _ym_isad, _ym_visorc): различают посетителей и визиты, нужны для статистики, Вебвизора и карты кликов.

8.3. Вы можете запретить или удалить cookie в настройках браузера. Отказ от cookie Метрики не мешает пользоваться сайтом и отправлять заявку. Отключить сбор данных Метрикой во всех браузерах можно также дополнением Яндекса: https://yandex.ru/support/metrica/general/opt-out.html.

9. Как мы защищаем данные

  • соединение с сайтом шифруется (HTTPS);
  • панель управления сайтом, база заявок и электронная почта оператора доступны только по логину и паролю и только тем, кому это нужно для целей из раздела 3;
  • программное обеспечение сайта регулярно обновляется, база данных ежедневно резервируется;
  • данные не публикуются и не показываются другим посетителям сайта.

10. Ваши права

10.1. Вы вправе:

  • узнать, обрабатываются ли ваши данные, какие именно, зачем, как и кому передаются (ст. 14 Закона);
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
  • потребовать прекратить обработку данных (ч. 5.1 ст. 21 Закона);
  • отозвать согласие на обработку;
  • обжаловать действия оператора в Роскомнадзоре (https://rkn.gov.ru) или в суде.

10.2. Запрос можно отправить на eteri@become.ru или письмом по адресу оператора из п. 1.2. В запросе укажите имя и контакт, который вы оставляли в заявке, чтобы мы могли найти ваши данные и убедиться, что запрос отправили именно вы.

10.3. Сроки ответа по Закону:

  • сведения о ваших данных — в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с объяснением причины;
  • исправление неточных данных — в течение 7 рабочих дней с получения подтверждающих сведений;
  • прекращение неправомерной обработки — в течение 3 рабочих дней, уничтожение таких данных — в течение 10 рабочих дней;
  • прекращение обработки по вашему требованию — в течение 10 рабочих дней с получения требования; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с объяснением причины;
  • уничтожение данных после отзыва согласия — в течение 30 дней.

11. Отзыв согласия

Напишите на eteri@become.ru с того адреса, который вы указывали в заявке, или отправьте письмо на адрес оператора из п. 1.2 с темой «Отзыв согласия на обработку персональных данных». Укажите имя и контакт из заявки. Мы прекратим обработку и уничтожим данные в сроки из раздела 10 и подтвердим это ответным письмом.

12. Изменение политики

Оператор может обновлять политику, например при изменении сервисов или требований закона. Новая редакция действует с момента публикации на этой странице; дата обновления указана в начале.