Политика конфиденциальности, обработки персональных данных и файлов cookie
Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и использования файлов cookie при работе с ресурсами Общества с ограниченной ответственностью «Интернет-Тариф».
Оператор персональных данных: Общество с ограниченной ответственностью «Интернет-Тариф» (ОГРН 1196196001528, ИНН 6167144829, КПП 616701001, адрес места нахождения: 344000, г. Ростов-на-Дону, ул. Города Волос, д. 102).
Контактные данные: телефон 8-863-322-61-64, электронная почта privacy@dominternet.ru.
Политика является общедоступным документом и размещается в открытом доступе в футере сайта https://dominternet.ru, а также в разделе «Документы».
Сфера действия настоящей Политики распространяется на сайт https://dominternet.ru и все его веб-сервисы, включая формы обратной связи, анкету для соискателей, личные кабинеты и интерактивные сервисы по подбору и оформлению тарифов провайдеров. В рамках сайта Политика регулирует обработку персональных данных, предоставляемых пользователями при заполнении заявок на подключение и анкет, а также использование файлов cookie и иных онлайн-идентификаторов для аналитики и оптимизации рекламы.
Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Инфраструктура размещена на серверах российских провайдеров — АО «Селектел» (188684, Ленинградская область, Всеволожский район, г.п. Дубровка, ул. Советская, д. 1, лит. Б) и ООО «Таймвеб» (г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А).
Сайт вправе использовать технологии cookie и метаданных. Cookie и метаданные не содержат конфиденциальную информацию. Пользователь даёт согласие на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу, включая трансграничную передачу), обезличивание, блокирование, уничтожение предоставленных cookie и метаданных, в том числе третьими лицами, включая системы аналитики Яндекс.Метрика (РФ), Google Analytics (США) и Google Tag Manager (США), для целей анализа поведения пользователей, формирования статистики и оптимизации рекламных сообщений.
В работе сайта также применяются сторонние сервисы, обеспечивающие коммуникации и повышение качества обслуживания:
— WhatsApp (Meta Platforms Inc., США) — для сервисных уведомлений и связи с клиентами, оставившими контактные данные;
— Google Search Console (США) — для технического мониторинга работы сайта в поисковой системе Google (персональные данные пользователей не передаются);
Трансграничная передача персональных данных осуществляется при использовании вышеуказанных иностранных сервисов (США, Китай) в целях веб-аналитики, управления тегами, A/B-тестов, отправки сервисных сообщений и анализа звонков. Передаваемые данные включают: cookie-идентификаторы, IP-адрес, user-agent, URL и реферер, события на сайте, номер телефона, имя (при наличии), содержание переписки в рамках сервисных сообщений, аудиозаписи звонков и их транскрипты.
Оператор обеспечивает соблюдение требований Федерального закона № 152-ФЗ, в том числе при осуществлении трансграничной передачи персональных данных: проводит оценку условий обработки у иностранных получателей, гарантирующих надлежащую защиту прав субъектов, направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу и обеспечивает прекращение передачи при отзыве согласия субъекта.
Политика устанавливает принципы, правовые основания и цели обработки персональных данных, определяет состав и категории обрабатываемых данных, условия, сроки и порядок их хранения. В ней закреплены права субъектов персональных данных и порядок их реализации, указаны применяемые технологии и меры по обеспечению безопасности персональных данных, а также порядок реагирования на инциденты, связанные с их обработкой.
1. Общие положения и термины
1.1. Настоящая Политика является локальным нормативным актом Общества с ограниченной ответственностью «Интернет-Тариф» и обязательна для исполнения всеми работниками Общества, а также лицами, привлекаемыми для обработки персональных данных по поручению Оператора. Нарушение требований настоящей Политики влечет ответственность в соответствии с законодательством Российской Федерации и внутренними локальными актами ООО «Интернет-Тариф».
1.2. Политика применяется ко всем операциям по обработке персональных данных, осуществляемым при использовании сайта https://dominternet.ru (далее — «Сайт»), включая сбор, хранение, передачу и иную обработку данных, предоставляемых пользователями при заполнении заявок, анкет и форм обратной связи, а также при использовании сервисов аналитики, коммуникации и обучения персонала. Обработка осуществляется как с применением средств автоматизации, так и без них, в том числе в составе информационных систем персональных данных ООО «Интернет-Тариф».
1.3. Действие настоящей Политики распространяется на физических лиц — пользователей Сайта, посетителей, направляющих обращения и заявки, соискателей вакансий, направляющих анкеты через раздел «Вакансии», а также лиц, взаимодействующих с ООО «Интернет-Тариф» в рамках дилерских, партнерских и иных договорных отношений.
1.4. Термины, используемые в настоящей Политике, применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
1.2. Основные термины:
1.2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), включая имя, фамилию, контактный телефон, адрес электронной почты, адрес подключения услуги (город, улица, дом), сведения о выбранном операторе связи и тарифе, комментарий, IP-адрес, cookie, метаданные, параметры устройства, аудиозаписи телефонных разговоров и их расшифровки, иные данные, предоставляемые пользователем или соискателем добровольно.
1.2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), в том числе трансграничную передачу, обезличивание, блокирование, удаление и уничтожение.
1.2.3. Оператор — Общество с ограниченной ответственностью «Интернет-Тариф» (ОГРН 1196196001528, ИНН 6167144829, КПП 616701001, адрес места нахождения: 344000, г. Ростов-на-Дону, ул. Города Волос, д. 102), самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав и способы такой обработки.
1.2.4. Пользователь — физическое лицо, использующее Сайт https://dominternet.ru для получения информации, подбора тарифов, направления заявок, обратной связи и взаимодействия с ООО «Интернет-Тариф».
1.2.5. Соискатель — физическое лицо, направляющее через раздел «Вакансии» Сайта анкету и (или) резюме для рассмотрения возможности трудоустройства в ООО «Интернет-Тариф».
1.2.6. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные, включая пользователей, посетителей Сайта, соискателей, контрагентов и их представителей.
1.2.7. Согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное выражение воли субъекта персональных данных на обработку его персональных данных в установленной законом форме, включая согласие на использование файлов cookie, обработку записей звонков и на трансграничную передачу данных при взаимодействии с сервисами аналитики, коммуникации и обучения.
1.2.8. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для обеспечения корректной работы Сайта, сохранения пользовательских настроек, проведения веб-аналитики (в том числе сервисами Яндекс.Метрика, Google Analytics), персонализации контента и оптимизации рекламных сообщений.
1.2.9. Метаданные — техническая информация о действиях пользователя на Сайте, включая IP-адрес, дату и время доступа, тип устройства и браузера, адрес перехода (реферер), события на Сайте, параметры взаимодействия и иные данные, собираемые автоматически с использованием аналитических инструментов.
1.2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному юридическому или физическому лицу, включая иностранные сервисы аналитики и коммуникации (Google Analytics, Google Tag Manager), осуществляемая при наличии согласия субъекта персональных данных и в порядке, установленном законодательством Российской Федерации.
1.2.11. Третьи лица — физические или юридические лица, не являющиеся пользователями или работниками Оператора, которым персональные данные могут быть предоставлены на основании договора с Оператором, поручения, согласия субъекта персональных данных либо в случаях, предусмотренных законом.
1.2.12. Специальные категории и биометрия. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. При возникновении необходимости такой обработки она осуществляется только на основании отдельного письменного согласия субъекта персональных данных и с соблюдением требований законодательства.
1.2.13. Несовершеннолетние. Сайт и услуги Оператора не адресованы лицам младше 18 лет. Оператор не осуществляет умышленного сбора персональных данных несовершеннолетних. При выявлении такой обработки данные подлежат удалению, а дальнейшая обработка допускается только при наличии согласия законного представителя.
2. Правовые основания, принципы, цели обработки и согласия на обработку
2.1. Принципы обработки.
ООО «Интернет-Тариф» осуществляет обработку персональных данных законно и добросовестно, руководствуясь принципами минимизации, соразмерности и целевой обусловленности. Обработка ведётся для заранее определённых, законных и конкретных целей, соответствующих деятельности Оператора.
Объём обрабатываемых персональных данных ограничивается необходимым для достижения заявленных целей, избыточные данные не собираются и не используются. Объединение баз данных, созданных для несовместимых целей, не допускается. Персональные данные поддерживаются в актуальном состоянии, принимаются меры по удалению или уточнению недостоверных данных.
Доступ к персональным данным предоставляется только уполномоченным лицам, определённым приказом Оператора, при обязательном соблюдении требований конфиденциальности.
Операции записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации.
2.2. Правовые основания обработки.
Обработка персональных данных осуществляется ООО «Интернет-Тариф» на следующих правовых основаниях:
— добровольное и информированное согласие субъекта персональных данных на обработку его персональных данных, включая согласие на использование файлов cookie и метаданных, на их передачу третьим лицам, в том числе с трансграничной передачей;
— заключение и исполнение договорных и пользовательских отношений, включая действия по инициативе субъекта персональных данных (заполнение формы подбора тарифа, отправка заявки на подключение, обратная связь, регистрация заявки или обращение через мессенджер WhatsApp);
— исполнение обязанностей, установленных законодательством Российской Федерации, включая требования налогового, трудового и бухгалтерского законодательства, запросы государственных органов и иные случаи, предусмотренные законом;
— реализация прав и законных интересов Оператора или третьих лиц при условии, что такая обработка не нарушает права и свободы субъекта персональных данных;
— осуществление анализа записей телефонных разговоров и их транскрипций в целях повышения качества обслуживания и обучения персонала при наличии согласия субъекта персональных данных;
— рассмотрение анкет соискателей, проведение собеседований и принятие решений о заключении трудового или гражданско-правового договора — действия по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
— ведение переписки и назначение онлайн-встреч или тестовых заданий в рамках подбора персонала — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ;
— включение в кадровый резерв (хранение резюме для будущих вакансий) — только при наличии отдельного согласия соискателя, оформленного по ст. 9 Федерального закона № 152-ФЗ, с указанием цели, состава данных, срока хранения и порядка отзыва;
— исполнение обязанностей, установленных законодательством Российской Федерации при оформлении трудовых отношений, — ч. 1 ст. 6 Федерального закона № 152-ФЗ.
При необходимости Оператор привлекает к обработке персональных данных уполномоченных лиц на основании договоров поручения, заключённых в соответствии со статьями 6 и 18.1 Федерального закона № 152-ФЗ.
В договорах с такими лицами устанавливаются обязательные условия о конфиденциальности, обеспечении безопасности персональных данных, запрете передачи третьим лицам без согласия Оператора, а также обязанность обрабатывать данные строго в пределах поручения.
2.3. Цели обработки персональных данных.
Сайт https://dominternet.ru и используемые им сервисы обрабатывают персональные данные субъектов в следующих целях:
— приём, обработка и передача заявок на подбор и подключение тарифов операторов связи, включая передачу данных официальным партнёрам и провайдерам по дилерским договорам;
— предоставление консультаций, информирование о статусе заявки, обработка обращений, отзывов и претензий, а также обеспечение обратной связи с пользователями;
— выполнение действий по инициативе субъекта персональных данных до заключения договора, а также исполнение договорных обязательств между пользователем и Оператором;
— использование мессенджера WhatsApp (Meta Platforms Inc., США) для сервисных уведомлений клиентам, предоставившим свои контактные данные при оформлении заявки или обращении;
— обеспечение функционирования, устойчивости и безопасности Сайта, предотвращение технических сбоев и несанкционированного доступа, мониторинг корректности работы сервисов;
— ведение внутреннего документооборота, бухгалтерского и налогового учёта, выполнение требований законодательства и запросов государственных органов;
— использование технологий веб-аналитики, включая Яндекс.Метрика (РФ), Google Analytics (США) и Google Tag Manager (США), для анализа посещаемости, оптимизации структуры Сайта, проведения A/B-тестов и повышения удобства пользования;
— использование файлов cookie, аналитических и рекламных идентификаторов для формирования статистики, анализа поведения пользователей, оптимизации рекламных сообщений и персонализации контента при наличии согласия пользователя;
— проведение маркетинговых мероприятий и рассылок при наличии отдельного согласия субъекта персональных данных;
— исполнение запросов субъектов персональных данных, включая предоставление доступа к данным, их уточнение, удаление или отзыв согласия;
— обеспечение информационной безопасности, выявление и предотвращение инцидентов, а также выполнение обязанностей по защите прав субъектов персональных данных;
— приём и рассмотрение анкет соискателей через раздел «Вакансии», связь с кандидатами (по телефону, e-mail или мессенджеру), назначение и проведение онлайн-встреч, тестовых заданий и обучения;
— оценка соответствия кандидатов требованиям должности и принятие решений о заключении трудового или гражданско-правового договора;
— формирование кадрового резерва (при наличии отдельного согласия соискателя на хранение резюме на определённый срок) и последующая коммуникация по подходящим вакансиям;
— рассмотрение обращений соискателей об осуществлении их прав (доступ, уточнение, удаление, отзыв согласия).
Оператор не осуществляет обработку персональных данных, не связанных с целями, указанными в настоящем разделе. В случае изменения целей обработки ООО «Интернет-Тариф» обязуется внести соответствующие изменения в настоящую Политику и, при необходимости, получить новое согласие субъекта персональных данных.
2.4. Фиксация согласий. Оператор фиксирует факт и содержание каждого согласия субъекта (дата и время, источник, идентификатор формы/версии документов, технический идентификатор пользователя/сессии).
2.5. Раздельные согласия. Отдельные согласия предоставляются: (а) на получение маркетинговых сообщений; (б) на использование аналитических и рекламных cookie; (в) на коммуникации через мессенджеры; (г) на трансграничную передачу персональных данных по каждому соответствующему сервису/получателю.
2.6. Отзыв согласия. Субъект вправе в любой момент отозвать согласие тем же способом, каким оно было предоставлено, либо направив обращение по контактам Оператора. Отзыв не влияет на законность обработки до момента отзыва; по получении отзыва Оператор прекращает соответствующую обработку и обеспечивает удаление данных, если иное не требуется по закону или договору.
3. Состав и категории персональных данных
3.1. Персональные данные пользователей.
На сайте Оператора https://dominternet.ru обрабатываются персональные данные пользователей, заполняющих формы подбора тарифов, заявок и обратной связи: имя, контактный номер телефона, адрес подключения услуги (город, улица, дом; при необходимости — квартира/подъезд), адрес электронной почты (если предусмотрено формой), сведения о выбранном операторе связи и тарифе, комментарий в свободной форме (если предусмотрено формой).
3.2. Персональные данные соискателей.
В разделе «Вакансии» Сайта обрабатываются персональные данные соискателей, заполняющих анкету для трудоустройства: имя, фамилия, контактный номер телефона (в том числе в мессенджере WhatsApp), адрес электронной почты, резюме (прикрепляемый файл при наличии), а также сведения, предоставленные кандидатом в свободной форме — об опыте работы, образовании, профессиональных навыках и достижениях.
3.3. Технические и аналитические данные.
В процессе работы Сайта автоматически обрабатываются технические и аналитические данные, необходимые для его функционирования, обеспечения безопасности и проведения веб-аналитики: IP-адрес, дата и время обращения, адрес запрашиваемой страницы (URL), источник перехода (реферер), параметры устройства и браузера (user-agent), идентификаторы сессии и устройств, файлы cookie и иные онлайн-идентификаторы.
Обработка указанных данных осуществляется в том числе с использованием следующих сервисов:
— Яндекс.Метрика (Российская Федерация) — для сбора обезличенной статистики посещений и анализа поведения пользователей;
— Google Analytics (США) — для анализа трафика, поведения пользователей и эффективности рекламных каналов;
— Google Tag Manager (США) — для управления тегами и проведения A/B-тестов, отслеживания действий пользователей на Сайте (нажатия кнопок, выбор фильтров и т.д.);
— Google Search Console (США) — для технического мониторинга позиций и индексации Сайта в поисковой системе Google (персональные данные пользователей при этом не передаются).
3.4. Персональные данные, обрабатываемые в рамках коммуникаций и контроля качества.
— WhatsApp (Meta Platforms Inc., США) — используется для сервисных сообщений и коммуникаций с клиентами, оставившими контактные данные на Сайте; в рамках переписки обрабатываются номер телефона, имя (если указано), содержание сообщений;
3.5. Внутренние сервисы и инфраструктура.
— обработка и хранение персональных данных граждан Российской Федерации осуществляются на территории Российской Федерации с использованием инфраструктуры провайдеров Selectel и Timeweb.
3.6. Категории субъектов персональных данных.
Субъектами персональных данных являются физические лица:
— пользователи Сайта, направляющие заявки или обращения;
— клиенты, с которыми Оператор осуществляет связь через мессенджер WhatsApp для сервисных уведомлений;
— соискатели вакансий, заполняющие анкету в разделе «Вакансии»;
— лица, чьи аудиозаписи и транскрипты обрабатываются в целях контроля качества и обучения персонала.
4. Условия, порядок и сроки обработки персональных данных
4.1. Условия и порядок обработки персональных данных
4.1.1. Обработка персональных данных осуществляется ООО «Интернет-Тариф» с использованием средств автоматизации и без них в информационных системах персональных данных, применяемых при работе сайта https://dominternet.ru, включая веб-формы подбора тарифов, заявки на подключение, формы обратной связи и анкету для соискателей в разделе «Вакансии». Обработка ведётся в строгом соответствии с требованиями Федерального закона № 152-ФЗ.
4.1.2. Доступ к персональным данным имеют сотрудники ООО «Интернет-Тариф», допущенные на основании служебных обязанностей и подписанных обязательств о конфиденциальности, а также лица, обрабатывающие персональные данные по поручению Оператора на основании договоров (хостинг-провайдеры, подрядчики по сопровождению сайта, аналитические и рекламные системы, кадровые консультанты при привлечении). Такие лица действуют строго в пределах поручения и в соответствии со статьями 6, 18.1 и 19 Федерального закона № 152-ФЗ.
4.1.3. Источниками получения персональных данных являются:
— сведения, предоставленные пользователем через формы сайта (имя, телефон, адрес подключения, e-mail, выбранный оператор и тариф, комментарий);
— сведения, предоставленные соискателем через анкету для трудоустройства (имя, фамилия, телефон с WhatsApp, e-mail, резюме и сведения о профессиональном опыте);
— данные, формируемые при использовании сайта (IP-адрес, дата и время обращения, URL, реферер, user-agent, идентификаторы сессий, cookie и иные онлайн-идентификаторы);
— обезличенные метаданные, собираемые сервисами Яндекс.Метрика (РФ), Google Analytics (США), Google Tag Manager (США);
4.1.4. ООО «Интернет-Тариф» соблюдает режим конфиденциальности и не раскрывает персональные данные третьим лицам без правового основания. Передача допускается при наличии согласия субъекта персональных данных, для исполнения договора или заявки, при рассмотрении анкет соискателей, для выполнения требований законодательства Российской Федерации, а также в случаях, предусмотренных настоящей Политикой (в том числе передача провайдерам связи — партнёрам по дилерским договорам, аналитическим и коммуникационным сервисам при наличии согласия субъекта).
4.1.5. Для защиты персональных данных применяются правовые, организационные и технические меры в соответствии со статьёй 19 Федерального закона № 152-ФЗ, включая разграничение доступа, использование защищённых каналов передачи данных (SSL/TLS), антивирусную защиту, резервное копирование и контроль действий сотрудников.
4.1.6. При отзыве согласия субъектом, при достижении целей обработки либо по истечении сроков хранения ООО «Интернет-Тариф» прекращает обработку персональных данных и обеспечивает их удаление или обезличивание в порядке, установленном законодательством Российской Федерации, уведомляя субъекта по его запросу.
4.2. Сроки обработки и хранения персональных данных
4.2.1. Персональные данные обрабатываются до достижения целей, для которых они предоставлены, и (или) до отзыва согласия субъекта персональных данных, если более длительный срок хранения не установлен законодательством Российской Федерации.
4.2.2. Сроки хранения по категориям субъектов:
— пользователи сайта — до завершения обработки обращения или заявки и исполнения обязательств Оператора;
— соискатели вакансий — до завершения процедуры подбора персонала, но не более 6 месяцев с даты получения анкеты, либо на срок, указанный в отдельном согласии при включении в кадровый резерв;
— аудиозаписи звонков и их транскрипты — до завершения анализа и обучения персонала, но не более 6 месяцев, если иной срок не предусмотрен внутренними регламентами Оператора;
— договорные и расчётные документы — в сроки, установленные законодательством о бухгалтерском учёте и архивном деле;
— технические журналы (логи) — на минимально необходимый срок для обеспечения работоспособности сайта и расследования инцидентов;
— файлы cookie и иные онлайн-идентификаторы — до истечения срока, установленного настройками браузера или сервиса-провайдера, либо до отзыва согласия пользователя.
4.2.3. Операции записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации; трансграничная передача осуществляется при использовании иностранных сервисов (Google Analytics, Google Tag Manager) при наличии согласия пользователя и в порядке, установленном разделом 5.2 настоящей Политики и законодательством Российской Федерации.
5. Передача персональных данных
5.1. Передача персональных данных третьим лицам
ООО «Интернет-Тариф» не раскрывает персональные данные третьим лицам без правового основания и соблюдает режим конфиденциальности в соответствии с законодательством Российской Федерации.
Фактическая модель обработки включает:
— передачу данных провайдерам связи — партнёрам по дилерским договорам для подбора и оформления подключения по заявке пользователя;
— привлечение хостинг-провайдеров Selectel и Timeweb для размещения инфраструктуры и обеспечения работоспособности Сайта (на территории Российской Федерации);
— привлечение подрядчиков по техническому сопровождению сайта и обслуживанию информационных систем (в объёме, необходимом для их функционирования);
— использование сервисов веб-аналитики Яндекс.Метрика (РФ), Google Analytics (США) и Google Tag Manager (США) для анализа посещаемости и оптимизации контента (в объёме, необходимом для статистики и рекламы, при наличии согласия пользователя);
— использование WhatsApp (Meta Platforms Inc., США) для отправки сервисных уведомлений клиентам, оставившим контактные данные на сайте;
— обработку анкет соискателей вакансий исключительно уполномоченными сотрудниками ООО «Интернет-Тариф», ответственными за кадровый отбор и соблюдение режима конфиденциальности.
При привлечении указанных лиц обработка осуществляется ими по поручению Оператора и строго в пределах целей и операций, определённых договором поручения. В такие договоры включаются обязательные условия:
— о конфиденциальности и защите персональных данных;
— о составе и перечне обрабатываемых данных;
— о целях и допустимых операциях с данными;
— о запрете передачи данных третьим лицам без согласия Оператора;
— о применяемых мерах безопасности.
Согласия субъектов персональных данных получает непосредственно ООО «Интернет-Тариф»; ответственность перед субъектами персональных данных за действия уполномоченных лиц несёт Оператор.
ООО «Интернет-Тариф» не передаёт персональные данные соискателей вакансий третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.2. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется при использовании иностранных сервисов, указанных в настоящей Политике, а именно:
— Google Analytics (США) и Google Tag Manager (США) — для анализа поведения пользователей, проведения A/B-тестов и оптимизации сайта;
— WhatsApp (Meta Platforms Inc., США) — для сервисных сообщений клиентам;
Передаваемые данные могут включать: cookie-идентификаторы, IP-адрес, user-agent, URL и реферер, действия пользователя на сайте, номер телефона, имя (при наличии), содержание переписки в рамках сервисных сообщений, аудиозаписи звонков и их расшифровки.
Передача указанных данных осуществляется при наличии согласия пользователя и в порядке, установленном законодательством Российской Федерации. До начала такой передачи ООО «Интернет-Тариф»:
— проводит оценку условий обработки персональных данных иностранными получателями, подтверждающую наличие гарантий их надлежащей защиты;
— направляет уведомление о намерении осуществлять трансграничную передачу персональных данных в уполномоченный орган (Роскомнадзор);
— обеспечивает прекращение передачи и удаление данных иностранными получателями при отзыве согласия субъекта персональных данных.
Состав, цели, категории передаваемых данных и страны иностранных получателей (США, Китай) указаны в настоящем разделе и подлежат актуализации при изменении используемых сервисов.
ООО «Интернет-Тариф» не осуществляет трансграничную передачу персональных данных соискателей вакансий и хранит их исключительно на территории Российской Федерации.
Оператор не обрабатывает специальные категории и биометрические персональные данные. Записи телефонных разговоров используются исключительно для контроля качества и обучения персонала, не применяются для биометрической идентификации и сопоставления с биометрическими шаблонами
6. Права субъектов персональных данных и порядок их реализации
6.1. Права субъектов персональных данных
6.1.1. Субъект персональных данных имеет право получать от ООО «Интернет-Тариф» информацию о факте, правовых основаниях и целях обработки его персональных данных, сведения о составе, источниках получения, сроках хранения, лицах, имеющих доступ к персональным данным, а также о мерах их защиты. Информация предоставляется бесплатно в срок до 10 рабочих дней с момента поступления запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении заявителю мотивированного уведомления.
6.1.2. Субъект персональных данных имеет право требовать уточнения (актуализации), блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
6.1.3. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных. После получения отзыва ООО «Интернет-Тариф» прекращает обработку персональных данных, за исключением случаев, когда их сохранение требуется в соответствии с законодательством Российской Федерации, и уничтожает данные в срок до 30 календарных дней. Прекращение обработки по требованию субъекта обеспечивается в срок до 10 рабочих дней. Отзыв согласия направляется в свободной форме на электронную почту Оператора или через форму обратной связи на сайте https://dominternet.ru.
6.1.4. Субъект имеет право заявить возражение против принятия решений, затрагивающих его права и законные интересы, если такие решения основаны исключительно на автоматизированной обработке персональных данных (включая профилирование). ООО «Интернет-Тариф» рассматривает возражение в срок до 30 календарных дней и уведомляет субъекта о результатах.
6.1.5. Субъект персональных данных имеет право требовать немедленного прекращения обработки персональных данных в целях прямого маркетинга, а также иной обработки, осуществляемой без правового основания.
6.1.6. Если субъект ранее дал согласие на распространение своих персональных данных (в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ), он вправе в любой момент потребовать прекращения их распространения. В этом случае обработка прекращается в срок до 3 рабочих дней с момента получения требования, если иной срок не установлен судом.
6.1.7. Субъект персональных данных, включая соискателя вакансии, имеет право обжаловать действия или бездействие ООО «Интернет-Тариф» в Роскомнадзор или в суд, а также требовать возмещения убытков и (или) компенсации морального вреда.
6.1.8. Субъект персональных данных имеет право знать о факте трансграничной передачи его персональных данных, об иностранных получателях, целях, составе передаваемых данных и мерах, принимаемых для защиты его прав.
6.2. Порядок рассмотрения обращений и запросов субъектов персональных данных
6.2.1. Обращения и запросы субъектов персональных данных (включая соискателей вакансий) направляются:
— на электронную почту: privacy@dominternet.ru;
— почтовым отправлением по адресу: 344000, г. Ростов-на-Дону, ул. Города Волос, д. 102;
— через форму обратной связи на сайте https://dominternet.ru.
6.2.2. ООО «Интернет-Тариф» предоставляет запрашиваемую информацию или мотивированный отказ в срок до 10 рабочих дней с момента получения запроса, с возможностью продления срока ещё на 5 рабочих дней при направлении уведомления заявителю.
6.2.3. При получении обращения о неточности персональных данных Оператор блокирует такие данные с момента получения обращения на период проверки. При подтверждении неточности данные уточняются и разблокируются в срок не более 7 рабочих дней. При выявлении неправомерной обработки Оператор прекращает такую обработку в срок не более 3 рабочих дней; если обеспечение правомерности невозможно, персональные данные уничтожаются в срок не более 10 рабочих дней.
6.2.4. Отзыв согласия исполняется в срок до 30 календарных дней,прекращение обработки по требованию субъекта — в срок до 10 рабочих дней.
6.2.5. Возражение против автоматизированных решений рассматривается ООО «Интернет-Тариф» в срок до 30 календарных дней; о результатах рассмотрения субъект уведомляется в письменной или электронной форме.
6.2.6. Доступ к персональным данным может быть ограничен в случаях, предусмотренных федеральными законами, включая необходимость защиты прав и законных интересов третьих лиц или обеспечения государственной безопасности.
6.2.7. Соискатели вакансий вправе требовать удаления своих анкет и файлов (резюме) после завершения процедуры подбора персонала, если иное не предусмотрено отдельным согласием на включение в кадровый резерв.
6.2.8. В случае поступления запроса о прекращении трансграничной передачи персональных данных Оператор обеспечивает прекращение такой передачи и уведомляет об этом иностранных получателей.
7. Коммуникации и технологии сайта
7.1. Использование файлов cookie и аналогичных технологий
7.1.1. На сайте Оператора https://dominternet.ru используются файлы cookie и аналогичные технологии (онлайн-идентификаторы браузера и устройства), необходимые для корректной работы сайта, обеспечения его безопасности, проведения статистического анализа, а также оптимизации пользовательского опыта и рекламных сообщений.
7.1.2. Цели обработки файлов cookie и аналогичных технологий:
- обеспечение работоспособности и безопасности сайта;
- сохранение пользовательских настроек сеанса;
- сбор и анализ обезличенной статистики посещений;
- оптимизация структуры сайта и рекламных кампаний;
- повышение качества обслуживания пользователей;
- идентификация повторных посещений пользователя уже оставившего заявку.
7.1.3. Категории файлов cookie:
— технические (строго необходимые) — обеспечивают корректную загрузку страниц, маршрутизацию запросов, работу форм и безопасность соединения;
— аналитические — применяются для сбора статистики посещений и анализа поведения пользователей (используются сервисы Яндекс.Метрика, Google Analytics и Google Tag Manager);
— рекламные/маркетинговые — используются при наличии согласия пользователя для персонализации контента и оптимизации рекламных кампаний.
7.1.4. Правовые основания обработки:
— технические cookie обрабатываются для реализации законных интересов ООО «Интернет-Тариф» по обеспечению функционирования и безопасности сайта;
— аналитические и рекламные cookie обрабатываются только при наличии отдельного согласия пользователя, выраженного через баннер и/или панель cookie-настроек при первом посещении сайта.
Пользователь вправе в любой момент отозвать согласие, изменив параметры cookie через интерфейс сайта или настройки браузера.
7.1.5. Перечень и сроки хранения cookie:
- технические cookie — в течении 3-х месяцев;
- аналитические cookie (Яндекс.Метрика, Google Analytics, Google Tag Manager) — до 24 месяцев;
- рекламные идентификаторы — на срок, установленный политикой соответствующего сервиса (Google, Meta), либо до момента отзыва согласия пользователем.
7.1.6. Управление cookie: пользователь может ограничить или полностью отключить использование cookie через настройки браузера или интерфейс сайта. При отключении технических cookie часть функций сайта может быть недоступна.
7.1.7. Привлечение третьих лиц: обработка данных, необходимых для работы аналитических и рекламных cookie, осуществляется сервисами Яндекс.Метрика (РФ), Google Analytics (США) и Google Tag Manager (США) по поручению ООО «Интернет-Тариф» в объёме, необходимом для целей веб-аналитики и оптимизации рекламы. Порядок передачи данных и применяемые меры защиты определены в разделе 5 настоящей Политики.
7.1.8. Актуализация: перечень категорий cookie, применяемых на сайте, и их параметры пересматриваются при изменении конфигурации или функционала сайта. Актуальная информация размещается в настоящем разделе и, при необходимости, в отдельном документе «Политика использования cookie».
7.2. Порядок направления рекламных и информационных сообщений
7.2.1. ООО «Интернет-Тариф» направляет рекламные и маркетинговые сообщения (уведомления о новых тарифах, акциях, предложениях провайдеров) только при наличии отдельного, добровольного и информированного согласия пользователя на их получение, оформленного в соответствии со статьёй 9 Федерального закона № 152-ФЗ.
Пользователь может отозвать согласие в любой момент — через ссылку в сообщении, обращение по контактным данным Оператора или форму обратной связи на сайте.
7.2.2. Информационные сообщения, связанные с обработкой заявок и предоставлением сервисов (уведомления о статусе заявки, технические уведомления, ответы на обращения), направляются исключительно в целях исполнения договорных обязательств и не являются рекламными.
7.2.3. Контактные данные, указанные пользователем при заполнении формы заявки или обратной связи (имя, телефон, адрес подключения, e-mail), используются только для предоставления ответа, уточнения деталей заявки или исполнения договорных обязательств.
7.2.4. Контактный адрес электронной почты по вопросам обработки персональных данных: privacy@dominternet.ru.
8. Обеспечение безопасности и реагирование на инциденты
8.1. Обеспечение безопасности персональных данных
8.1.1. ООО «Интернет-Тариф» реализует правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации, включая статью 19 Федерального закона № 152-ФЗ и постановления Правительства РФ, регулирующие защиту персональных данных.
Меры защиты включают:
— определение и постоянную актуализацию угроз безопасности персональных данных, обеспечение требуемого уровня защищённости информационных систем персональных данных (ИСПДн);
— применение сертифицированных средств защиты информации, прошедших оценку соответствия в установленном порядке;
— оценку эффективности принимаемых мер защиты до ввода ИСПДн в эксплуатацию и в процессе её функционирования;
— разграничение и учёт доступа к персональным данным, регистрацию и контроль действий пользователей ИСПДн;
— резервное копирование и хранение копий в защищённой среде, восстановление данных при необходимости;
— мониторинг и предотвращение несанкционированного доступа, обнаружение и устранение последствий инцидентов информационной безопасности;
— уничтожение персональных данных по достижении целей обработки методами, исключающими возможность их восстановления.
8.1.2. Для защиты персональных данных ООО «Интернет-Тариф» применяет комплекс организационных, технических и правовых мер, включая:
— использование SSL/TLS-шифрования при передаче данных между пользователем и сайтом;
— хранение данных на серверах Selectel и Timeweb, расположенных на территории Российской Федерации;
— контроль и ограничение доступа сотрудников и подрядчиков по принципу «необходимости знать»;
— ведение учёта доступа к информационным системам и регулярный аудит безопасности;
— использование антивирусной защиты, межсетевых экранов, средств предотвращения вторжений и защиты от DDoS-атак;
— регулярное обновление программного обеспечения и тестирование систем безопасности;
— мониторинг состояния защищённости и оперативное устранение выявленных уязвимостей.
8.1.3. ООО «Интернет-Тариф» назначает ответственного за организацию обработки персональных данных, утверждает локальные акты, определяющие: цели обработки, состав и категории данных, сроки хранения, порядок уничтожения и обезличивания персональных данных, а также процедуры по предупреждению, выявлению и устранению нарушений, связанных с их обработкой.
8.2. Действия ООО «Интернет-Тариф» при инцидентах с персональными данными
8.2.1. При выявлении неправомерной или случайной передачи, предоставления, распространения, изменения, утраты или иного несанкционированного доступа к персональным данным, повлекшего нарушение прав субъектов, ООО «Интернет-Тариф»:
— незамедлительно локализует инцидент, фиксирует факт и время его обнаружения, блокирует незаконные операции и инициирует внутреннее расследование;
— уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном частью 3.1 статьи 21 Федерального закона № 152-ФЗ:
• в течение 24 часов — направляет уведомление о самом инциденте, его предполагаемых причинах, возможных последствиях и принятых мерах;
• в течение 72 часов — направляет дополнительные сведения по результатам расследования, включая описание нарушений, меры по их устранению и, при наличии, данные о лицах, действия которых привели к инциденту;
— прекращает неправомерную обработку персональных данных в срок не более трёх рабочих дней с момента выявления;
— если устранить нарушения невозможно — уничтожает персональные данные в срок не более десяти рабочих дней и уведомляет субъектов персональных данных (по их запросу) и Роскомнадзор о принятых мерах.
8.2.2. При привлечении иных лиц к обработке персональных данных по поручению ООО «Интернет-Тариф» в договоры включаются обязательные требования по обеспечению безопасности персональных данных и обязанность таких лиц незамедлительно уведомлять Оператора о любых инцидентах, предусмотренных частью 3.1 статьи 21 Федерального закона № 152-ФЗ, а также принимать меры по их локализации и устранению под контролем Оператора.
9. Ответственность, споры и изменения
9.1. Ответственность сторон
9.1.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
9.1.2. ООО «Интернет-Тариф» несёт ответственность перед субъектами персональных данных за соблюдение принципов и условий обработки, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», включая обеспечение безопасности, конфиденциальности и правомерности обработки персональных данных.
9.1.3. Подрядчики и иные лица, обрабатывающие персональные данные по поручению ООО «Интернет-Тариф», несут ответственность в соответствии с условиями заключённых договоров и законодательством Российской Федерации.
9.2. Порядок разрешения споров
9.2.1. Субъект персональных данных вправе обжаловать действия или бездействие ООО «Интернет-Тариф» в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор, а также в судебном порядке.
9.2.2. Субъект персональных данных вправе требовать возмещения убытков и (или) компенсации морального вреда, причинённого неправомерной обработкой его персональных данных.
9.2.3. Обращения и запросы субъектов персональных данных рассматриваются ООО «Интернет-Тариф» в сроки и порядке, установленные статьёй 20 Федерального закона № 152-ФЗ. Информация предоставляется в течение 10 рабочих дней с даты поступления обращения. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления заявителю. Мотивированный отказ в предоставлении информации направляется в те же сроки.
9.3. Изменение и актуализация Политики
9.3.1. ООО «Интернет-Тариф» обеспечивает наличие и актуальность локальных нормативных актов, регулирующих обработку и защиту персональных данных, включая настоящую Политику.
9.3.2. Обновление Политики производится в случаях:
— изменения законодательства Российской Федерации о персональных данных;
— изменения целей, состава или категорий обрабатываемых данных;
— изменения перечня используемых сервисов, технологий и способов обработки, включая трансграничную передачу данных.
9.3.3. Актуальная редакция Политики размещается в открытом доступе на сайте ООО «Интернет-Тариф» по адресу https://dominternet.ru.
Изменения вступают в силу с момента их публикации на сайте, если иное не установлено в тексте новой редакции.
10. Контактные данные оператора и ответственного за организацию обработки
10.1. Оператор персональных данных
Оператором персональных данных является Общество с ограниченной ответственностью «Интернет-Тариф» (ООО «Интернет-Тариф»).
ОГРН: 1196196001528
ИНН: 6167144829
КПП: 616701001
Юридический и фактический адрес: 344000, г. Ростов-на-Дону, ул. Города Волос, д. 102
Телефон: 8-863-322-61-64
Электронная почта: privacy@dominternet.ru
Сайт: https://dominternet.ru
10.2. Ответственный за организацию обработки персональных данных
10.2.1. В соответствии со статьёй 18.1 Федерального закона № 152-ФЗ за организацию обработки персональных данных в ООО «Интернет-Тариф» отвечает Генеральный директор Скворцов Сергей Евгеньевич, действующий на основании Устава.
10.2.2. Обращения субъектов персональных данных могут направляться на электронную почту, указанную в пункте 10.1 настоящей Политики, либо почтовым отправлением по адресу местонахождения Общества.
10.2.3. Ответственный за организацию обработки персональных данных обеспечивает контроль соблюдения требований законодательства Российской Федерации и локальных актов ООО «Интернет-Тариф» в области персональных данных.
Настоящая Политика действует бессрочно до замены новой редакцией.