1. Назначение и область действия
Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта, заявителей, клиентов программ «Мутриб», представителей контрагентов, а также авторов отзывов и героев кейсов.
Политика применяется к сайту mutrib.ru и его страницам, на которых размещена ссылка на этот документ. Она также применяется к доменному имени мутриб.рф, которое используется исключительно для перенаправления посетителей на mutrib.ru. На домене мутриб.рф не размещаются самостоятельные формы, аналитические сервисы или иные механизмы сбора данных. Политика не регулирует обработку данных на платформе «СЕЛФКОД»: до начала её публичной регистрации для платформы будет опубликован отдельный документ.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормами российского права и настоящей Политикой.
2. Принципы обработки и возраст заявителя
Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей. Объём данных ограничивается тем, что необходимо для конкретной цели. Данные не используются для несовместимых целей и не публикуются без отдельного законного основания.
Программы и формы сайта предназначены для лиц старше 18 лет. Оператор не принимает через сайт заявки от несовершеннолетних. Если Оператору станет известно, что данные передал несовершеннолетний, он прекратит их обработку и уничтожит данные, если хранение не требуется законом.
3. Цели, состав данных, основания и сроки обработки
| Цель | Субъекты | Состав данных | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Рассмотрение заявки, связь по заявке, проведение отбора и согласование вводной встречи | Заявители | Имя, e-mail, при наличии номер телефона и выбранный способ связи; ответы анкеты о профессиональной или проектной ситуации, задаче, цели и ожидаемом результате | Отдельное согласие в форме заявки; действия по запросу заявителя до заключения договора | 90 календарных дней после решения по заявке, если договор не заключён |
| Направление рекламно-информационной рассылки по желанию пользователя | Заявители и клиенты, отдельно согласившиеся на рассылку | Имя, e-mail и при наличии номер телефона | Отдельное добровольное согласие на рекламно-информационную рассылку | До отзыва согласия или прекращения рассылки; подтверждение согласия хранится 3 года после прекращения рассылки |
| Заключение и исполнение договора, проведение программы, расчёты и поддержка клиента | Клиенты и плательщики | Имя, контакты, реквизиты договора, сведения об оплате, переписка по оказанию услуг и результаты работы в объёме, необходимом для программы | Договор с субъектом; обязанности, установленные законом | В течение срока договора и далее в сроки, установленные законодательством о бухгалтерском и налоговом учёте |
| Ответ на обращение через e-mail, телефон, MAX или сайт | Посетители и заявители | Имя, контакты, содержание обращения | Обращение субъекта; согласие, если оно требуется для способа обращения | До 90 календарных дней после завершения обращения, если не возник договор или обязанность хранения |
| Взаимодействие с юридическими лицами и ИП по договору | Представители контрагентов | Имя, должность, рабочие e-mail и телефон, содержание деловой переписки | Договор, действия до его заключения, законный интерес Оператора при соблюдении прав субъекта | Срок договора и 3 года после его окончания, если более долгий срок не требуется законом или спором |
| Публикация отзыва, кейса, фото, видео или голоса | Авторы отзывов и герои кейсов | Только данные и материалы, прямо отмеченные в отдельном согласии на распространение и на использование изображения | Отдельное согласие на распространение персональных данных; согласие на использование изображения | До отзыва согласия либо до указанной в согласии даты |
| Обеспечение работы и безопасности сайта, защита от злоупотреблений | Посетители сайта | IP-адрес, дата и время обращения, адрес запрошенной страницы, технические сведения, передаваемые браузером, сведения о выборе в отношении cookie | Законный интерес Оператора — обеспечение работы и безопасности сайта при соблюдении прав субъекта | До 90 календарных дней, если более долгий срок не требуется для расследования инцидента или спора |
| Подтверждение получения согласия, исполнение требований закона и защита прав Оператора | Заявители, клиенты, авторы отзывов и представители контрагентов | Минимальные сведения, подтверждающие согласие или обращение: идентификатор записи, дата и время, версия и текст документа, отметка о выборе, технические сведения, необходимые для подтверждения действия | Согласие, закон, законный интерес Оператора при соблюдении прав субъекта | 3 года после окончания действия согласия или его отзыва; для договора и расчётов — в установленный законом срок |
Анкеты сайта не предназначены для сведений о здоровье, диагнозах, лечении, инвалидности, религиозных или политических взглядах, национальности, расовом происхождении, интимной жизни, судимости и иных специальных категорий персональных данных. Просим не указывать такие сведения и данные третьих лиц в свободных полях. Если такие сведения поступят случайно, Оператор ограничит их обработку и уничтожит при отсутствии законного основания.
4. Действия с данными и способы обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в пределах, необходимых для указанной цели, блокировать и уничтожать данные. Обработка ведётся автоматизированным и неавтоматизированным способами.
Прямой доступ к заявкам и данным клиентов имеет только Оператор. Технический доступ поставщиков инфраструктуры возможен только в объёме, необходимом для работы их сервиса и на условиях конфиденциальности и защиты данных. Если Оператор привлечёт помощников, кураторов или специалистов, доступ будет предоставляться после оформления обязанностей по конфиденциальности и защите данных; сведения об изменении обработки будут актуализированы в Политике и, если потребуется, в уведомлении Роскомнадзора.
5. Сервисы, хранение и передача данных
Данные граждан Российской Федерации при сборе через сайт записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных на территории Российской Федерации.
Для работы сайта и исполнения перечисленных целей Оператор использует:
- Timeweb Cloud, Cloud MSK — размещение сайта, базы данных и резервных копий в Российской Федерации;
- Bitrix24 — ведение заявок и клиентских отношений;
- Яндекс 360 для бизнеса — рабочую почту и таблицы с данными заявок;
- АО «ТБанк» — приём оплаты и оформление банковской рассрочки. При рассрочке пользователь переходит на страницу банка; Оператор не получает данные банковской карты и сведения, составляющие банковскую тайну, которые пользователь вводит на странице банка.
Сервисы получают только те данные, которые необходимы для их функции. Там, где сервис обрабатывает данные по поручению Оператора, условия такой обработки определяются договором или условиями соответствующего сервиса. Оператор не передаёт персональные данные за пределы Российской Федерации. Для приёма заявок и обмена данными клиентов Оператор не использует Telegram.
6. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: ограничивает доступ, использует индивидуальные учётные записи и пароли, защищённое соединение HTTPS, резервное копирование, антивирусную защиту применимых устройств, журналирование значимых действий, контроль доступа к сервисам и порядок реагирования на инциденты.
Полный перечень конкретных настроек не публикуется, поскольку его раскрытие может снизить защищённость информационных систем.
7. Права субъекта и обращения
Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать уточнения неточных данных, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на info@mutrib.ru с темой «Персональные данные». В обращении следует указать имя, контакты для ответа, суть требования и сведения, позволяющие подтвердить, что запрос относится к заявителю. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Отзыв согласия не влияет на законность обработки, проведённой до отзыва. После отзыва Оператор прекращает обработку и уничтожает данные, если дальнейшая обработка не требуется законом, договором или для защиты прав в споре.
9. Изменение Политики
Оператор вправе обновлять Политику при изменении сайта, состава сервисов или законодательства. Актуальная версия размещается по постоянной ссылке на сайте. Новая редакция применяется с даты её публикации, если в ней не указано иное.