Общие положения
Политика применяется к персональным данным, которые могут быть получены при использовании сайта walab.ru, отправке заявки через форму, а также при обращении по указанным на сайте каналам связи.
Использование сайта без отправки формы возможно без предоставления имени, номера телефона или иных идентификационных данных непосредственно оператору. Аналитика Яндекс Метрики загружается только после выбора посетителем варианта «Разрешить аналитику».
Оператор персональных данных
Какие персональные данные обрабатываются
При отправке обращения через форму сайта могут обрабатываться:
- адрес сайта или тестовой версии, если посетитель его указал;
- описание задачи и иная информация, которую посетитель самостоятельно включил в сообщение;
- выбранный канал ответа;
- адрес электронной почты либо ссылка на профиль MAX, указанные для обратной связи;
- техническая информация, необходимая для безопасности формы и защиты от спама, включая служебные идентификаторы запроса и технические журналы;
- при переходе из рекламных объявлений и последующей отправке формы — рекламные параметры атрибуции, включая Yandex Click ID (yclid), UTM-метки, страницу входа и страницу отправки формы.
Оператор не запрашивает через форму пароли, ключи API, платёжные реквизиты, паспортные данные и иные сведения, не необходимые для первичного разбора задачи.
Цели обработки
- получение и обработка обращения;
- связь с посетителем выбранным способом;
- первичный разбор задачи, подготовка ответа, оценки или предложения;
- обеспечение работоспособности и безопасности сайта, предотвращение спама и злоупотреблений;
- анализ посещаемости и улучшение сайта — только при разрешении аналитики посетителем;
- определение рекламного источника обращения, оценка эффективности рекламных кампаний и последующая связь заявки с рекламным переходом.
Правовые основания обработки
Обработка осуществляется при наличии правового основания, предусмотренного законодательством Российской Федерации о персональных данных. Для данных, отправляемых через форму, основанием является действие посетителя по направлению обращения и предоставленное им согласие на обработку данных в целях ответа на обращение. Для аналитики используется отдельный выбор посетителя в баннере настроек аналитики.
Способы и сроки обработки
Обработка может осуществляться с использованием средств автоматизации и без их использования. Данные формы первично записываются и хранятся на серверной инфраструктуре сайта в Российской Федерации.
Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, урегулирования обращения и выполнения обязанностей оператора, после чего удаляются или обезличиваются, если более длительное хранение не требуется по закону.
Рекламные параметры yclid и UTM могут временно сохраняться в sessionStorage браузера в пределах текущей вкладки. Оператор получает и сохраняет эти параметры только при отправке посетителем формы обращения.
Сервисы и лица, участвующие в обработке
Для работы сайта и обработки обращений используются следующие сервисы:
- Aeza — серверная инфраструктура, на которой размещается сайт и первично хранятся обращения пользователей;
- Yandex Cloud Postbox — сервис доставки уведомлений о новых обращениях на электронную почту оператора. Для доставки передаются идентификатор и дата обращения, выбранный канал ответа, указанный контакт, адрес сайта (если указан), текст задачи, служебные сведения об источнике обращения, а при наличии — рекламные параметры атрибуции yclid и UTM;
- MAX — используется для последующей связи, если посетитель выбрал этот канал и указал ссылку на свой профиль;
- Яндекс Метрика — используется для аналитики посещаемости только после отдельного разрешения посетителя.
Данные передаются указанным сервисам только в объёме, необходимом для соответствующей цели. Оператор не передаёт персональные данные третьим лицам для самостоятельного использования ими в рекламных или иных не связанных с заявленными целями целях.
Права субъекта персональных данных
Посетитель вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, а также отозвать ранее предоставленное согласие, если иное не предусмотрено законом.
Для обращения по вопросам персональных данных используйте artur@walab.ru. В обращении желательно указать сведения, позволяющие оператору идентифицировать соответствующее обращение или контакт.
Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий. Доступ к серверной части и хранилищу обращений ограничивается, а форма использует технические меры защиты от спама, повторной отправки и злоупотреблений.
Изменение политики
Политика может обновляться при изменении законодательства, состава используемых сервисов или процессов обработки данных. Актуальная редакция всегда размещается по адресу https://walab.ru/privacy.html.