Политика обработки персональных данных

1. Общие положения

Политика определяет, как ООО «Аллока Аналитика» (ИНН 1615014345, ОГРН 1191690006760), адрес: 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, Университетская ул., д. 7, офис 68 (далее — Оператор, Аллока) обрабатывает и защищает персональные данные. Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в свободном доступе.

Политика действует в отношении данных, которые Оператор получает через сайты alloka.ru и alloka.com, личный кабинет сервиса Аллока, а также по телефону, почте и в мессенджерах, с использованием средств автоматизации и без них.

Термины используются в значениях, установленных Законом: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие с ними.

2. Принципы обработки

• обработка законна и справедлива;
• обработка ограничена конкретными, заранее определёнными целями, данные не обрабатываются в целях, несовместимых с целями сбора;
• не объединяются базы данных, обработка которых ведётся в несовместимых целях;
• обрабатываются только те данные и в том объёме, которые нужны для цели;
• данные точны и при необходимости актуализируются;
• данные хранятся не дольше, чем этого требует цель, затем уничтожаются или обезличиваются.

3. Цели, данные, основания и сроки

Для каждой цели Оператор обрабатывает только перечисленные данные.

3.1. Заключение и исполнение договора на использование сервиса Аллока (публичная оферта). Субъекты: клиенты и их представители. Данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, наименование и реквизиты организации, сведения об оплатах, данные входа в личный кабинет. Основание: исполнение договора, стороной которого является субъект, и выполнение обязанностей по налоговому и бухгалтерскому учёту (пункты 2 и 5 части 1 статьи 6 Закона). Срок: действие договора и 3 года после его прекращения; первичные учётные документы — 5 лет.

3.2. Ответы на обращения и заявки с сайта, по телефону, почте и в мессенджерах. Субъекты: посетители сайта, потенциальные клиенты. Данные: имя, номер телефона, адрес электронной почты, наименование организации, текст обращения. Основание: согласие (пункт 1 части 1 статьи 6 Закона). Срок: до ответа на обращение и не более 1 года после него либо до отзыва согласия.

3.3. Партнёрская программа для агентств: анкета, тестирование, выпуск и отправка сертификата партнёра. Субъекты: представители агентств. Данные: имя контактного лица, номер телефона, адрес электронной почты, наименование агентства, почтовый адрес и получатель для отправки сертификата, ответы анкеты и теста. Основание: согласие. Срок: участие в партнёрской программе и 1 год после его окончания либо до отзыва согласия.

3.4. Статистика посещений сайта и улучшение его работы. Субъекты: посетители сайта. Данные: файлы cookie и идентификаторы браузера, IP-адрес, сведения о браузере и устройстве, источник перехода, посещённые страницы и действия на них. Основание: согласие. Срок: не более 1 года с момента сбора либо до отзыва согласия.

3.5. Подбор персонала. Субъекты: соискатели. Данные: сведения из резюме и отклика, переданные соискателем через hh.ru или напрямую. Основание: согласие. Срок: до решения о приёме и не более 30 дней после него, если соискатель не дал согласия на включение в кадровый резерв.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, здоровье и других, указанных в статье 10 Закона) и биометрические персональные данные.

4. Обработка по поручению клиентов

Сервис Аллока устанавливается на сайты клиентов и обрабатывает данные посетителей этих сайтов и звонящих: номера телефонов, записи разговоров, сведения о визитах и источниках перехода. В отношении этих данных оператором является клиент, а Аллока обрабатывает их по его поручению (часть 3 статьи 6 Закона), в объёме и целях, определённых договором с клиентом. Получение согласий посетителей и их информирование — обязанность клиента как оператора.

5. Действия с данными и способы обработки

Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.

6. Локализация и передача данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

Оператор передаёт данные третьим лицам только в объёме, необходимом для цели, по договору с обязательством соблюдать конфиденциальность и требования Закона, либо в случаях, установленных законом. Получатели: банки и платёжные сервисы — для приёма оплат; операторы связи — для предоставления номеров; ООО «ЯНДЕКС» — для статистики посещений (сервис Яндекс Метрика); государственные органы — по их законным запросам.

Трансграничная передача персональных данных осуществляется только после уведомления Роскомнадзора и с соблюдением условий статьи 12 Закона.

7. Файлы cookie и метрика

Сайт использует файлы cookie и сервис Яндекс Метрика (включая Вебвизор, который записывает действия на странице), а также скрипт коллтрекинга Аллока. Они нужны, чтобы сайт работал, чтобы считать посещения и понимать, какие каналы рекламы приводят посетителей.

Посетитель может запретить или удалить cookie в настройках браузера и отказаться от Яндекс Метрики, установив блокировщик Яндекса (yandex.ru/support/metrica/general/opt-out.html). Некоторые функции сайта после этого могут работать неполно.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих данных: подтверждение факта обработки, цели, способы, перечень данных, источник, сроки, сведения о лицах, которым данные раскрываются;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес support@alloka.ru или почтой по адресу Оператора. В запросе нужно указать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие отношения с Оператором, и подпись. Запрос в электронной форме подписывается электронной подписью.

Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, если иное не предусмотрено законом или договором.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по обработке и защите данных и знакомит с ними работников;
• определяет угрозы безопасности и оценивает вред, который может быть причинён субъектам;
• разграничивает доступ к данным, ведёт учёт машинных носителей, использует средства защиты информации и шифрование каналов связи;
• обнаруживает факты несанкционированного доступа, восстанавливает данные и взаимодействует с ГосСОПКА;
• контролирует принимаемые меры и уровень защищённости информационных систем.

При неправомерной передаче или утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

10. Прекращение обработки и уничтожение

Обработка прекращается при достижении цели, истечении срока, отзыве согласия (если нет иного основания для обработки) или выявлении неправомерной обработки. Данные уничтожаются в течение 30 дней с момента достижения цели, если иное не предусмотрено законом или договором. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе.

11. Контакты и изменение политики

Вопросы об обработке персональных данных: support@alloka.ru, +7 (495) 640-91-89. Оператор: ООО «Аллока Аналитика» (ИНН 1615014345, ОГРН 1191690006760), адрес: 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, Университетская ул., д. 7, офис 68.

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Дата текущей редакции — в начале документа.