Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является Pitch Decker (далее — Оператор). Адрес электронной почты для обращений: support@getpitchdecker.com.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта getpitchdecker.com (далее — Сайт).
1.4. Политика опубликована в свободном доступе на Сайте по адресу getpitchdecker.com/privacy/.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Пользователь — любое лицо, посещающее Сайт.
2.4. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя и который используется для работы Сайта и веб-аналитики.
Иные термины используются в значениях, установленных Законом о персональных данных.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Закона о персональных данных;
- согласия Пользователя на обработку персональных данных (getpitchdecker.com/consent/);
- Пользовательского соглашения, стороной которого является Пользователь;
- законных интересов Оператора в обеспечении безопасности Сайта (пункт 7 части 1 статьи 6 Закона о персональных данных), если при этом не нарушаются права Пользователя.
4. Цели обработки, категории и перечень данных
| Цель | Персональные данные | Основание | Срок обработки |
|---|---|---|---|
| Регистрация заявки на доступ к сервису Pitch Decker, направление приглашения и сообщений о работе сервиса | Адрес электронной почты | Согласие | До достижения цели или отзыва согласия, но не более 3 лет с даты получения |
| Ответы на обращения Пользователей | Адрес электронной почты, имя (если указано), содержание обращения | Согласие, выраженное направлением обращения | 1 год с даты последнего обращения |
| Анализ посещаемости Сайта и эффективности каналов привлечения, улучшение Сайта | Cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на Сайте, источник перехода (UTM-метки, адрес ссылающейся страницы), дата и время посещения | Согласие | До отзыва согласия, но не более 1 года с даты сбора |
| Обеспечение безопасности Сайта, защита от автоматических и недобросовестных заявок | IP-адрес, дата и время отправки формы | Законный интерес Оператора | Не более 1 года с даты сбора |
4.1. Субъекты, данные которых обрабатываются: посетители Сайта, Пользователи, оставившие заявку или направившие обращение.
4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, а также не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
4.3. Оператор не проверяет достоверность данных, предоставленных Пользователем, и исходит из того, что Пользователь указывает собственный адрес электронной почты.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Данные хранятся в инфраструктуре ООО «Яндекс.Облако» (сервис Yandex Cloud).
5.3. Для веб-аналитики используется сервис Яндекс Метрика (ООО «ЯНДЕКС»). Обработка данных этим сервисом осуществляется в соответствии с его условиями использования.
5.4. Трансграничная передача персональных данных не осуществляется. Персональные данные не распространяются и не передаются третьим лицам, за исключением случаев, предусмотренных пунктами 5.2–5.3 и законодательством Российской Федерации.
5.5. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: передача данных по защищённому протоколу HTTPS, хранение данных в хранилище с закрытым доступом, ограничение доступа к данным кругом лиц, которым он необходим для выполнения своих обязанностей.
6. Прекращение обработки и уничтожение данных
6.1. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, истечении сроков, указанных в разделе 4, отзыве согласия Пользователем либо выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона о персональных данных.
6.2. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено федеральным законом.
7. Права Пользователя
Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных (статья 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8. Порядок направления запросов
8.1. Запросы и отзыв согласия направляются на адрес support@getpitchdecker.com. В запросе необходимо указать адрес электронной почты, который использовался на Сайте, и суть требования.
8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.
9. Cookie
9.1. Сайт использует cookie для работы веб-аналитики. Пользователь может запретить сохранение cookie или удалить их в настройках браузера. В этом случае Сайт продолжит работать, но статистика посещений не будет учитывать такого Пользователя.
9.2. Продолжая пользоваться Сайтом после ознакомления с настоящей Политикой, Пользователь соглашается с использованием cookie в целях, указанных в разделе 4.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в новой редакции.
10.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.