Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является ИП Медведев Никита Васильевич.

ОГРНИП: 326784700202591
ИНН: 780248559676
Email: info@admin-desk.com
Телефон: 8(812)509-13-88

2. Какие данные обрабатываются

На сайтах medvedev-it.ru, admin-desk.com и в связанных сервисах могут обрабатываться следующие данные:

имя, адрес электронной почты, телефон, название организации, текст обращения и иные сведения, которые пользователь сам указывает в формах;
данные, указываемые при регистрации аккаунта и работе с личным кабинетом: логин, отображаемое имя, ИНН, ОГРН или ОГРНИП, юридический адрес, email, телефон и организация;
технические данные при отправке форм и использовании сайта: IP-адрес, User-Agent, Referer, дата и время запроса;
данные собственной аналитики сайта при наличии отдельного согласия: идентификатор посетителя и сессии, IP-адрес, User-Agent, тип устройства, браузер, операционная система, источник перехода, адреса и время просмотра страниц, а также страна и город при наличии локальной базы геолокации;
анонимная статистика посещаемости без идентификации посетителя: дата и время просмотра, домен, путь публичной страницы без параметров запроса, состояние выбора аналитики, семейство браузера и операционной системы, тип устройства и укрупнённая категория источника перехода. Такие записи не содержат IP-адрес, User-Agent, cookie-идентификатор, сведения об аккаунте, географию, точный Referrer или UTM-параметры;
данные, содержащиеся в обращениях в поддержку, письмах и документах, которые пользователь направляет оператору.

3. Цели обработки персональных данных

обработка входящих обращений, заявок на консультацию и заявок на демо продукта Admin Desk;
регистрация пользователей, аутентификация и предоставление доступа к личному кабинету и сервисам;
исполнение договоров, выставление счетов, ведение лицензий и сопровождение клиентов;
обеспечение информационной безопасности, защита от злоупотреблений и расследование инцидентов;
поддержка работоспособности сайта, улучшение интерфейсов и оценка посещаемости с использованием анонимной статистики, а при наличии согласия — подробной аналитики;
исполнение обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания обработки

согласие субъекта персональных данных;
необходимость исполнения договора или заключения договора по инициативе субъекта персональных данных;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.
обработка в статистических целях при условии обязательного обезличивания в соответствии с пунктом 9 части 1 статьи 6 Федерального закона № 152-ФЗ.

Если для заполнения формы требуется согласие, без его предоставления оператор не сможет обработать обращение и ответить по существу запроса.

5. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, предусмотренных законом или договором, блокирование, удаление и уничтожение персональных данных.

6. Условия обработки и хранения

персональные данные обрабатываются в объеме, необходимом для достижения заявленных целей;
оператор не размещает персональные данные в открытом доступе без законного основания;
срок хранения определяется целью обработки, требованиями закона, договора и необходимостью защиты прав оператора и пользователя;
при сборе персональных данных через интернет оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

7. Передача третьим лицам

Оператор не продает персональные данные и не передает их третьим лицам без законного основания. Передача возможна:

если это необходимо для исполнения договора или оказания услуги пользователю;
если передача обязательна по закону, требованию суда или уполномоченного государственного органа;

8. Cookies и аналитика

Сайт использует технически необходимые cookies для работы интерфейса, сохранения темы оформления, языка и состояния сессии. После отдельного согласия посетителя сайт включает собственную систему аналитики и устанавливает идентификатор посетителя site_metric_visitor. Данные записываются непосредственно в базу данных оператора на территории Российской Федерации и не передаются сервисам веб-аналитики третьих лиц.

Аналитическая cookie подключается только после явного выбора пользователя. Отказ от аналитики не ограничивает доступ к основным функциям сайта. Срок хранения аналитических данных задаётся оператором в настройках информационной системы, после чего устаревшие записи удаляются автоматически.

До получения согласия либо после отказа сайт может вести отдельный анонимный подсчёт просмотров публичных страниц. В такую запись включаются дата и время, домен, путь страницы без строки запроса, отметка «согласие не выбрано» либо «отказ от аналитики», семейство браузера и операционной системы, тип устройства и укрупнённая категория источника: прямой, внутренний, поисковый, социальный или иной переход. IP-адрес и User-Agent могут быть кратковременно проверены в момент запроса исключительно для исключения локальных обращений, настроенных оператором адресов, автоматических роботов и предварительной загрузки, ограничения частоты и повторных запросов, но не сохраняются в анонимной статистике. Точный Referrer и UTM-параметры также не сохраняются. Анонимные записи не связываются между собой и не позволяют определить уникального посетителя, конкретное устройство, местоположение или историю переходов.

Для подтверждения выбора посетителя оператор сохраняет на сервере идентификатор посетителя, решение о включении или отключении аналитики, дату и время решения, версию политики, а также технические сведения о соединении.

9. Меры защиты персональных данных

разграничение доступа к данным и учет прав пользователей;
использование аутентификации и средств контроля доступа;
защита каналов передачи данных и актуализация программного обеспечения;
резервное копирование и меры по восстановлению доступности данных;
организационные меры, направленные на предотвращение несанкционированного доступа.

10. Регистрация и авторизация

Доступ к личному кабинету предоставляется через собственную информационную систему оператора. При регистрации фиксируются дата, версия принятой политики и технический адрес подключения. Пароли хранятся в виде криптографических хешей, для новых учетных записей требуется подтверждение электронной почты, а для дополнительной защиты может применяться двухфакторная аутентификация.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать согласие на обработку персональных данных в части, основанной на согласии;
обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.