Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ в отношении пользователей сайта direct.fenrirai.tech (сервис DAYNET Direct).

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных Оператором, меры по их защите, а также права субъектов персональных данных.

1.2. Оператор персональных данных: полное наименование: ООО «ДЭЙНЕТ»; ИНН: 5249129298; ОГРН: 1135249004956; юридический адрес: 603006, Нижегородская область, г. Нижний Новгород, ул. Белинского, д. 110, помещ. П43, офис 8; адрес электронной почты для обращений по вопросам персональных данных: info@daynet.pro; телефон: +7 831 228-22-00; сайт: https://direct.fenrirai.tech (далее - Сайт).

1.3. DAYNET Direct (Дэйнет Директ) - онлайн-сервис ООО «ДЭЙНЕТ» для специалистов по контекстной рекламе. Через Сайт и личный кабинет Сервиса Пользователям предоставляются: подготовка кампаний Яндекс Директ с участием автоматизированного конвейера подготовки, сбор отчётности из Яндекс Директа, Яндекс Метрики и CRM-систем, формирование рекомендаций по управлению рекламой. Доступ к Сервису предоставляется по учётной записи, которую создаёт администратор сервиса; самостоятельная регистрация на Сайте не предусмотрена. Доступ предоставляется клиентам агентства DAYNET в рамках оказываемых услуг либо по отдельной подписке на основании оферты.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.

1.5. Политика является общедоступным документом и размещена в сети «Интернет» по адресу: https://direct.fenrirai.tech/legal/privacy.html.

2. Термины

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор - ООО «ДЭЙНЕТ», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.

2.4. Пользователь - посетитель Сайта и пользователь Сервиса (учётной записи), в том числе специалист по контекстной рекламе либо представитель юридического лица или индивидуального предпринимателя.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

3.1. предоставление доступа к личному кабинету Сервиса, ведение учётной записи Пользователя;

3.2. приём и обработка заявок, направленных через формы Сайта и каналы поддержки Сервиса;

3.3. связь с Пользователем по оставленным контактам: уточнение задачи, подключение и сопровождение;

3.4. заключение, исполнение и оформление договоров (оферты, подписки, договоров на услуги агентства), включая оформление документов и взаиморасчётов;

3.5. подключение по поручению Пользователя внешних платформ (Яндекс Директ, Яндекс Метрика, Wordstat, Google Sheets, Telegram) и обработка полученных с их помощью данных для подготовки отчётов, черновиков кампаний и рекомендаций;

3.6. направление Пользователю уведомлений, отчётов и подтверждений операций Сервиса по привязанным каналам связи (электронная почта, Telegram);

3.7. ведение переписки с Пользователями и контрагентами, рассмотрение обращений, претензий и запросов субъектов персональных данных;

3.8. обеспечение информационной безопасности Сайта и Сервиса, предотвращение мошенничества и злоупотреблений;

3.9. анализ обезличенной статистики посещений Сайта (при включённой аналитике и наличии согласия на cookie);

3.10. направление информационных и рекламных материалов - исключительно при наличии отдельного согласия субъекта (ст. 18 Федерального закона «О рекламе»);

3.11. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Категории субъектов и состав персональных данных

4.1. Категории субъектов: Пользователи Сайта и Сервиса; представители контрагентов (юридических лиц и индивидуальных предпринимателей), действующие от их имени; специалисты по рекламе, работающие в интересах контрагентов; иные лица, направившие обращение Оператору.

4.2. Состав обрабатываемых данных (в зависимости от сценария):

• имя контактного лица и должность (если указаны);
• название компании;
• адрес электронной почты, номер телефона;
• учётные данные Сервиса: логин; пароль хранится в виде необратимого хэша и недоступен Оператору в исходном виде;
• токены доступа к внешним платформам, выданные Пользователем (Яндекс, Google), и идентификаторы подключённых аккаунтов: логин Яндекс-аккаунта, адрес электронной почты Google-аккаунта, идентификатор чата Telegram;
• содержание заявок и брифов, включая сведения, которые Пользователь самостоятельно указывает в свободной форме;
• данные рекламных кабинетов, счётчиков и CRM-систем, полученные Сервисом по выданным Пользователем доступам в объёме, необходимом для работы функций (структуры кампаний, статистика, лиды);
• технические данные: IP-адрес, данные cookie и аналогичных идентификаторов, сведения о браузере и устройстве, дата и время доступа.

4.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 ФЗ-152) и биометрические персональные данные (ст. 11 ФЗ-152). Пользователю следует не указывать такие данные в заявках и обращениях.

4.4. Регистрация выполняется администратором Сервиса: учётная запись создаётся по обращению Пользователя либо в рамках договора с агентством DAYNET. Пароль передаётся Пользователю одноразово при создании учётной записи.

5. Правовые основания обработки

5.1. согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 ФЗ-152), в том числе отметка в форме заявки;

5.2. необходимость обработки для заключения договора по инициативе субъекта либо для исполнения договора, стороной которого является субъект или представитель которого он является (ст. 6 ч. 1 п. 5 ФЗ-152);

5.3. необходимость для исполнения обязанностей Оператора, установленных законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152);

5.4. иные основания, предусмотренные ст. 6 ФЗ-152, когда они применимы.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без таковых.

6.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Передача персональных данных третьим лицам допускается:

• лицам, привлекаемым Оператором для обеспечения работы Сайта и Сервиса (хостинг, почтовая доставка), на основании договоров, предусматривающих конфиденциальность и защиту данных;
• внешним платформам, интегрированным с Сервисом по выбору Пользователя (Яндекс, Google, Telegram), - в объёме, необходимом для исполнения подключённых Пользователем функций, в соответствии с условиями соответствующих платформ;
• государственным органам - в случаях и порядке, установленных законодательством РФ;
• иным лицам - с согласия субъекта либо при наличии иного законного основания.

6.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152).

6.5. Трансграничная передача персональных данных не осуществляется. Если в будущем она потребуется, Оператор заблаговременно обеспечит соблюдение ст. 12 ФЗ-152 и актуализирует настоящую Политику.

7. Сроки хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

7.2. Данные учётной записи обрабатываются в течение срока действия доступа к Сервису. Данные заявок и связанной переписки хранятся 3 (три) года с даты последнего обращения; если между сторонами заключён договор (оферта, подписка, договор на услуги агентства), данные обрабатываются в течение срока договора и срока хранения документов, установленного законодательством.

7.3. Данные обращений субъектов хранятся 3 (три) года с даты завершения рассмотрения обращения.

7.4. По достижении целей обработки либо при отзыве согласия (если обработка основана на согласии и отсутствуют иные основания) персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.

8. Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• ограничение доступа работников и подрядчиков;
• разграничение прав доступа в Сервисе по ролям (пользователь, администратор);
• учёт и контроль действий с персональными данными;
• применение средств защиты информации, антивирусной защиты, резервного копирования;
• использование защищённых каналов передачи (HTTPS);
• регулярный контроль актуальности мер защиты.

9. Права субъекта персональных данных

9.1. Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• осуществлять иные права, предусмотренные ФЗ-152.

9.2. Для реализации прав субъект направляет запрос на info@daynet.pro с темой «Запрос субъекта ПДн» с последующим подтверждением личности способом, достаточным для идентификации.

9.3. Оператор рассматривает обращение и направляет ответ в сроки, установленные ст. 20 ФЗ-152 (как правило, в течение 10 рабочих дней с даты получения запроса, с возможностью продления в случаях, предусмотренных законом).

10. Cookie и аналогичные технологии

10.1. Сайт использует cookie и аналогичные технологии. Подробности - в Политике использования cookie, размещённой по адресу: https://direct.fenrirai.tech/legal/cookie.html.

11. Рекомендательные технологии

11.1. Сайт не применяет рекомендательные технологии в значении ст. 10.2-2 ФЗ-149. Информация размещена по адресу: https://direct.fenrirai.tech/legal/recommendations.html. При начале их применения Оператор актуализирует указанную страницу до начала применения.

12. Актуализация и изменение политики

12.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указывается в начале документа.

13. Контакты оператора