Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, какие персональные данные обрабатываются на сайте «Траектория Quick» в сети Интернет по адресу quick.hypercubus.ru (далее — Сайт), зачем, на каком основании, как долго хранятся, кому передаются и как они защищены. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных — [уточняется], ИНН [уточняется], ОГРН (ОГРНИП) [уточняется], адрес: [уточняется], e-mail: [уточняется] (далее — Оператор).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, и опубликована на Сайте в свободном доступе.

1.4. Термины «Заказ», «Отчёт», «Ссылка», «Участок» и «Банк» используются в значении, указанном в Публичной оферте.

2. Какие данные обрабатываются

2.1. При оформлении Заказа:

• адрес электронной почты (далее — e-mail);
• кадастровый номер земельного участка, указанный в Заказе;
• сведения о Заказе: дата и время оформления, сумма, статусы оплаты, подготовки Отчёта и возврата, дата и время согласия на обработку персональных данных, номер редакции юридических документов;
• сведения о платеже, которые передаёт Банк: идентификатор платежа, его статус и сумма.

2.2. Данные банковских карт Оператор не получает и не хранит: их Покупатель вводит на платёжной странице Банка.

2.3. При запросе ссылок через форму «Потеряли ссылку?» — e-mail.

2.4. При обращении к Сайту — IP-адрес.

2.5. Если на Сайте включена Яндекс Метрика, — файлы cookie и сведения о посещении, которые собирает Метрика: идентификатор посетителя в cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, клики, переходы по ссылкам и источник перехода на Сайт.

2.6. При обращении к Оператору по e-mail — сведения, которые отправитель сообщит в обращении.

2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели, данные, основания и сроки

3.1. Заключение и исполнение договора

Приём Заказа и оплаты, подготовка Отчёта, предоставление Ссылки, письма о статусе Заказа и готовности Отчёта, возврат оплаты.

• Данные: e-mail, кадастровый номер, сведения о Заказе и платеже.
• Основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6).
• Срок: пока Ссылка на Отчёт доступна Покупателю. Срок действия Ссылки не ограничен; Покупатель может в любой момент потребовать удалить свой e-mail раньше (п. 6.4).

3.2. Исполнение требований законодательства

Бухгалтерский и налоговый учёт, кассовые чеки на оплату и возврат, ответы на запросы уполномоченных государственных органов.

• Данные: e-mail, на который направлен чек, сведения о Заказе, платеже и возврате.
• Основание: исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6).
• Срок: 5 лет по требованиям бухгалтерского и налогового учёта.

3.3. Повторная отправка ссылок

Отправка ссылок на все Отчёты, оформленные на e-mail, по запросу через форму «Потеряли ссылку?».

• Данные: e-mail.
• Основания: исполнение договора (п. 5 ч. 1 ст. 6); законный интерес Оператора в ограничении частоты запросов (п. 7 ч. 1 ст. 6).
• Срок: запись о запросе хранится 1 час и затем удаляется автоматически. Ответ на экране одинаковый, есть ли по этому e-mail Заказы или нет.

3.4. Рассмотрение обращений и претензий

• Данные: e-mail, сведения из обращения, сведения о Заказе.
• Основания: исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6).
• Срок: [уточняется].

3.5. Защита Сайта от злоупотреблений

Ограничение частоты запросов на оформление Заказов и повторную отправку ссылок.

• Данные: IP-адрес; e-mail — для ограничения числа Заказов и запросов ссылок с одного адреса.
• Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6).
• Срок: IP-адрес хранится в оперативной памяти сервера на время действия ограничения, как правило не дольше нескольких минут. Срок хранения технических журналов сервера — [уточняется].

3.6. Статистика посещаемости

Проводится, только если на Сайте включена Яндекс Метрика: чтобы понимать, как посетители пользуются Сайтом, и улучшать его.

• Данные: файлы cookie и сведения о посещении (п. 2.5).
• Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6). Порядок получения согласия на cookie — [уточняется].
• Срок: [уточняется].

3.7. Оператор не использует e-mail для рекламных рассылок.

4. Действия с данными и способы обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Обработка автоматизированная, с передачей данных по сети Интернет.

5. Кому передаются данные

5.1. Оператор передаёт персональные данные или поручает их обработку следующим лицам — в объёме, необходимом для указанных целей:

• АО «ТБанк» — приём оплаты, возвраты, кассовые чеки: e-mail, кадастровый номер (в назначении платежа и в чеке), номер и сумма Заказа.
• Почтовый сервис (отправка писем по протоколу SMTP), наименование — [уточняется]: e-mail, кадастровый номер и Ссылка в тексте письма.
• Хостинг-провайдер, наименование — [уточняется]: размещение Сайта и базы данных на серверах в Российской Федерации.
• ООО «ЯНДЕКС» — сервис Яндекс Метрика, только если он включён на Сайте: файлы cookie и сведения о посещении.

5.2. Для подготовки Отчёта кадастровый номер Участка направляется в сторонние сервисы — источники сведений о земельных участках, в том числе в сервис «Земеля», и в сервисы автоматизированного анализа данных, перечень — [уточняется]. E-mail и другие сведения о Покупателе в эти сервисы не передаются.

5.3. Персональные данные предоставляются государственным органам, если этого требует закон.

5.4. Трансграничная передача персональных данных — [уточняется].

6. Хранение и уничтожение

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Сроки хранения указаны в разделе 3 для каждой цели. Данные неоплаченных Заказов хранятся [уточняется].

6.3. Когда цели обработки достигнуты или субъект отозвал согласие, Оператор уничтожает персональные данные в течение 30 дней, если закон не требует хранить их дольше и у Оператора нет иного законного основания продолжать обработку.

6.4. Покупатель может потребовать удалить свой e-mail раньше, если его хранение не требуется по закону. После удаления e-mail Оператор не сможет повторно отправить Ссылку через форму «Потеряли ссылку?».

7. Файлы cookie

7.1. Сайт использует файлы cookie только для работы Яндекс Метрики и только если она включена. В этом случае при первом посещении Сайт показывает уведомление о cookie.

7.2. То, что уведомление закрыто, запоминается в локальном хранилище браузера (localStorage). Эти сведения остаются в браузере и Оператору не передаются.

7.3. Сохранение cookie можно запретить в настройках браузера. Оформление и оплата Заказа, просмотр Отчёта работают и без cookie Метрики.

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• данные между браузером и Сайтом передаются по зашифрованному соединению (HTTPS);
• доступ к данным Заказов есть только у уполномоченных сотрудников Оператора;
• Ссылка содержит случайный ключ, подобрать который практически невозможно, а страницы Заказов и Отчётов закрыты от индексации поисковыми системами;
• данные банковских карт обрабатывает только Банк.

8.2. Ответственный за организацию обработки персональных данных — [уточняется].

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить персональные данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

9.2. Чтобы воспользоваться правами, направьте запрос на e-mail [уточняется]. Чтобы Оператор мог убедиться, что запрос направил субъект персональных данных, отправьте его с e-mail, указанного в Заказе, или укажите этот e-mail и кадастровый номер Участка.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.

10. Изменение Политики

10.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное. Номер редакции указан в начале документа.

11. Контакты

11.1. По вопросам обработки персональных данных: e-mail [уточняется], почтовый адрес: [уточняется].