Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта wenlix.ru, а также иных лиц, данные которых могут обрабатываться при использовании сайта и связанных с ним сервисов WENLIX.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

Политика распространяется на обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом. Политика применяется к сведениям, полученным через формы сайта, cookie и аналогичные технологии, локальное хранилище браузера, аналитические сервисы, технические журналы и иные каналы взаимодействия субъекта персональных данных с сайтом.

2. Оператор и контакты

Оператором персональных данных, обрабатываемых посредством сайта wenlix.ru, является ООО " ВЕНЛИКС". Реквизиты Оператора: ИНН 6161154556, КПП 616101001, ОГРН 1266100008228.

По вопросам обработки персональных данных, реализации прав субъекта персональных данных и рассмотрения обращений по настоящей Политике следует обращаться по адресу электронной почты privacy@wenlix.ru. По общим вопросам использования сайта и услуг WENLIX можно обращаться по адресу info@wenlix.ru.

3. Категории субъектов персональных данных и состав обрабатываемых данных

3.1. Посетители сайта

При посещении сайта могут обрабатываться следующие сведения:

IP-адрес, User-Agent, тип устройства, тип браузера, операционная система и параметры экрана;
URL страницы, путь страницы, referrer, рекламные метки UTM и иные данные навигации по сайту;
сведения о взаимодействии с интерфейсом сайта, включая просмотры страниц и разделов, глубину прокрутки, клики, открытие и использование форм, а также сведения о завершении визита;
технические идентификаторы визита и посетителя, формируемые только после выражения согласия на аналитику;
данные о выражении согласия либо отказе от использования аналитических технологий, включая версию документов, источник действия, дату и время фиксации решения.

3.2. Пользователи форм обратной связи и заявок

При заполнении форм на сайте могут обрабатываться следующие данные:

имя;
номер телефона;
адрес электронной почты;
предпочтительный способ связи и значение для связи;
описание проекта, задачи либо иное содержание обращения.

3.3. Пользователи интерактивных инструментов сайта

При использовании интерактивных сервисов сайта могут обрабатываться вводимые пользователем параметры, необходимые для расчета результата, отображения информации на экране и подготовки отчета либо иного запрошенного результата.

4. Цели обработки персональных данных и правовые основания

Оператор осуществляет обработку персональных данных в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки, на основаниях, предусмотренных статьей 6 Федерального закона № 152-ФЗ.

Обработка обращений и заявок осуществляется в целях обратной связи с субъектом персональных данных, обсуждения проекта, подготовки предложения, заключения и исполнения договора. Правовое основание: согласие субъекта персональных данных и действия, необходимые для заключения и исполнения договора.
Обеспечение функционирования сайта и защиты инфраструктурыосуществляется в целях устойчивой работы сайта, маршрутизации запросов, ведения технических журналов, диагностики ошибок, предотвращения злоупотреблений и защиты прав и законных интересов Оператора. Правовое основание: законный интерес Оператора и исполнение обязанностей, установленных законодательством.
Ведение веб-аналитики осуществляется в целях получения статистики использования сайта, анализа источников обращений, оценки эффективности структуры страниц, форм и интерактивных элементов. Правовое основание: отдельное согласие субъекта персональных данных на использование аналитических cookie и аналогичных технологий.
Фиксация решения по аналитическим технологиям осуществляется в целях подтверждения факта выражения согласия либо отказа от аналитики и документирования версии применимых документов. Правовое основание: согласие субъекта персональных данных и законный интерес Оператора по подтверждению правомерности обработки.
Работа интерактивных сервисов и подготовка отчета осуществляется в целях предоставления пользователю запрошенного результата. Правовое основание: действия, совершаемые по инициативе субъекта персональных данных.
Исполнение требований законодательства Российской Федерацииосуществляется в случаях, когда обязанность по хранению, предоставлению либо иной обработке персональных данных прямо установлена законом.

5. Операции с персональными данными и способы обработки

Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка персональных данных осуществляется автоматизированным, неавтоматизированным либо смешанным способом. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не вытекает из содержания обращения субъекта персональных данных либо из требований закона.

6. Cookie, локальное хранилище браузера и веб-аналитика

Сайт использует cookie, локальное хранилище браузера и иные аналогичные технологии для обеспечения функционирования сайта, сохранения пользовательских настроек, фиксации решения по аналитике и ведения веб-аналитики.

6.1. Необходимые технологии

сохранение темы оформления интерфейса;
сохранение решения субъекта персональных данных по аналитическим технологиям и версии соответствующих документов;
служебные данные, необходимые для корректной работы отдельных сценариев пользовательского интерфейса.

6.2. Аналитические технологии

Аналитические идентификаторы визита и посетителя, а также аналитические события создаются и обрабатываются только после выражения отдельного согласия субъекта персональных данных через баннер согласия либо страницу Cookie и аналогичные технологии.

До получения указанного согласия аналитический трекер не инициализируется, а аналитические идентификаторы не создаются. При отзыве согласия либо выборе режима «Только необходимые» аналитические идентификаторы подлежат удалению из локального хранилища браузера, а последующая отправка аналитических событий прекращается.

При наличии согласия на аналитику заявка, направленная через сайт, может быть связана с аналитическим визитом посредством технических идентификаторов в целях оценки источников обращений и последовательности действий, предшествовавших отправке заявки.

6.3. Управление выбором

Субъект персональных данных вправе изменить ранее выраженное решение в любой момент на странице Cookie и аналогичные технологии либо удалить данные сайта средствами браузера. Обновление редакции документов может потребовать повторного выражения решения по аналитическим технологиям.

7. Передача данных третьим лицам и поручение обработки

Оператор не распространяет персональные данные неопределенному кругу лиц и не осуществляет их продажу. Передача и предоставление данных третьим лицам допускаются только в объеме, необходимом для достижения целей обработки, либо в случаях, предусмотренных законодательством Российской Федерации.

Для обеспечения работы сайта и аналитической инфраструктуры Оператор может поручать обработку персональных данных техническим подрядчикам, обеспечивающим размещение сайта, работу инфраструктурных сервисов, прием обращений, корпоративную почту и иные сопутствующие технические процессы. В случаях поручения обработки Оператор обеспечивает наличие договорных обязательств о конфиденциальности, безопасности и запрете использования персональных данных в собственных целях обработчика.

Для определения страны и города по IP-адресу сервис аналитики использует внешний сервис ipwho.is. При наличии соответствующей конфигурации сервиса для уточнения географических данных по IP-адресам, относимым к Российской Федерации, может использоваться сервис DaData.

Государственным органам персональные данные предоставляются исключительно по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

8. Локализация баз данных и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, установленных законодательством Российской Федерации.

При использовании сервиса ipwho.is может осуществляться трансграничная передача IP-адреса и сопутствующей технической информации, необходимой для определения страны и города по IP-адресу. Оператор осуществляет такую обработку с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

9. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором либо необходимостью защиты прав и законных интересов Оператора.

Сырые события веб-аналитики хранятся до 12 месяцев с даты создания соответствующей записи.
Журнал выражения согласия на аналитику хранится до 12 месяцев с даты фиксации решения субъекта персональных данных.
Технические журналы и данные безопасности хранятся, как правило, до 12 месяцев, если более длительное хранение не требуется для расследования инцидентов и защиты прав и законных интересов Оператора.
Данные обращений и заявок хранятся до 3 лет с даты последнего содержательного взаимодействия, если иной срок не установлен законом либо договором.
Данные браузера и локального хранилища хранятся в пределах срока, установленного логикой соответствующего элемента, до отзыва согласия либо до очистки данных сайта пользователем.

По достижении целей обработки, истечении сроков хранения либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению либо обезличиванию в установленном порядке.

10. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных вправе:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
отзывать согласие на обработку персональных данных, если обработка основана на согласии;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

Для реализации указанных прав субъект персональных данных направляет обращение на адрес privacy@wenlix.ru. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и понять суть заявленного требования. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

использование защищенных протоколов передачи данных;
разграничение доступа к персональным данным и учет действий с ними;
актуализация программного обеспечения и средств защиты;
внутренний контроль процессов обработки, удаления и архивирования данных;
реагирование на инциденты информационной безопасности и восстановление работоспособности сервисов при необходимости.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с даты ее размещения на сайте, если иной срок не предусмотрен новой редакцией.

Актуальная редакция Политики размещается по адресу https://wenlix.ru/privacy. При изменении процессов обработки, состава подключенных сервисов, сроков хранения данных либо порядка использования аналитических технологий настоящая Политика подлежит обновлению.

13. Контакты

По вопросам обработки персональных данных, отзыва согласия, ограничения обработки, уточнения либо удаления данных следует обращаться по адресу privacy@wenlix.ru.

Дополнительные сведения о cookie, локальном хранилище браузера и аналитических технологиях размещены на странице Cookie и аналогичные технологии.