Настоящее Соглашение об обработке персональных данных (далее – Соглашение или Политика)
разработано в соответствии с законодательством Российской Федерации, прежде всего Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных".
Юридический адрес: 143432, Московская область, г. Красногорск, пгт Нахабино, ул. Институтская, д. 6, кв. 7
Адрес электронной почты Оператора: it@equivalent.pro
Настоящее Соглашение распространяется на все персональные данные, обрабатываемые Оператором в связи с использованием Пользователями Сайта equivalent.pro.
Целью Соглашения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных на Сайте, включая защиту права на неприкосновенность частной жизни.
Факт использования Сайта equivalent.pro означает безоговорочное согласие Пользователя с условиями настоящего Соглашения. В случае несогласия Пользователь обязан прекратить использование Сайта.
Основные Понятия
Персональные данные (ПДн): Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
Оператор: Указанная в п. 1.2 организация/ИП, определяющая цели и способы обработки ПДн на Сайте.
Обработка ПДн: Любое действие (операция) или совокупность действий (операций) с ПДн (сбор, запись, систематизация, накопление, хранение,
уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение), совершаемых с использованием средств автоматизации или без них.
Cookies (куки-файлы): Небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта для хранения информации о посещениях и настройках.
Оператор может обрабатывать следующие категории ПДн Пользователей:
При регистрации/создании аккаунта: Имя (логин), Адрес электронной почты (e-mail), Пароль (хранится в хешированном виде).
При использовании сервисов поиска эквивалентов: Тексты запросов, критерии поиска (которые могут косвенно указывать на интересы или потребности).
При заполнении форм обратной связи: Имя, E-mail, Номер телефона (если запрашивается), Текст сообщения.
При участии в опросах, исследованиях: Предоставленные ответы и мнения.
При авторизации через социальные сети (если реализовано): Идентификатор в соцсети, имя, e-mail (в соответствии с разрешениями, запрошенными у соцсети).
Данные, собираемые автоматически при посещении Сайта:
Технические данные: IP-адрес, тип устройства и браузера, версия ОС, разрешение экрана.
Данные о посещении: Дата и время доступа, страницы просмотра, время нахождения на страницах, последовательность посещения страниц, источники перехода (реферер), действия на страницах (клики, скролл).
Данные, собираемые с помощью Cookies и аналогичных технологий
Приблизительные данные о местоположении (на основе IP-адреса).
Цели Обработки Персональных Данных
Обеспечение технической работоспособности и функциональности Сайта.
Предоставление доступа к сервисам Сайта (поиск эквивалентов товаров/услуг, сравнение характеристик и т.д.).
Идентификация и аутентификация Пользователя при регистрации и входе в аккаунт.
Обработка запросов, обращений и сообщений от Пользователей через формы обратной связи.
Связь с Пользователем для ответов на запросы, технической поддержки, уведомлений об изменениях в сервисах или настоящей Политике.
Персонализация опыта использования Сайта (например, запоминание предпочтений поиска, истории запросов - если такая функция реализована).
Отправка информационных и/или рекламных сообщений (если Пользователь подписался на рассылку).
Проведение анализа использования Сайта, улучшение его качества, удобства и разработка новых сервисов на основе обезличенных данных.
Предотвращение мошенничества и обеспечение безопасности Сайта и его Пользователей.
Соблюдение требований действующего законодательства РФ.
Правовые Основания Обработки
Согласие Пользователя: Явно выраженное согласие, полученное путем совершения
конклюдентных действий (регистрация, заполнение формы с проставленной отметкой согласия,
настройки браузера для Cookies) или отдельным заявлением (например, подписка на рассылку с подтверждением по e-mail).
Исполнение договора: Обработка необходима для предоставления Пользователю функционала Сайта (особенно при регистрации/использовании аккаунта и сервисов поиска).
Законные интересы Оператора: Обработка для улучшения работы Сайта, обеспечения его безопасности, проведения анализа (на обезличенных данных), маркетинга собственных услуг (при условии соблюдения баланса интересов и прав Пользователя).
Выполнение обязанностей, предусмотренных законодательством РФ.
Способы и Сроки Обработки и Хранения
Обработка ПДн осуществляется с использованием средств автоматизации и без их использования.
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от НСД и
иных неправомерных действий, включая использование СКЗИ (при необходимости), разграничение прав доступа, назначение ответственного за обработку ПДн.
Обработка и хранение ПДн Пользователей осуществляется на территории Российской Федерации. Передача за пределы РФ осуществляется только в случаях, прямо предусмотренных законом, и с обеспечением адекватной защиты.
ПДн, обрабатываемые на основании согласия: До отзыва согласия Пользователем + 30 дней для исполнения запроса на удаление. Для данных подписки на рассылку - до отписки.
ПДн, необходимые для исполнения договора (аккаунт): В течение срока действия аккаунта + срок, установленный законом
для хранения соответствующей информации (например, для возможного разрешения споров, обычно не менее 5 лет после удаления аккаунта или прекращения использования сервиса).
Данные обратной связи: Срок, необходимый для рассмотрения и ответа на обращение + 6 месяцев.
По истечении указанных сроков ПДн подлежат уничтожению или обезличиванию.
Оператор не передает ПДн Пользователей третьим лицам без их согласия, кроме случаев:
Для достижения целей обработки: Хостинг-провайдеру, сервисам аналитики и мониторинга, сервисам email-рассылок (если используются), подрядчикам на обработку (с заключением договора по ст. 6 ФЗ-152).
По законным требованиям уполномоченных государственных органов РФ (суд, полиция, Роскомнадзор, ФНС и т.д.) в установленном порядке.
В рамках реорганизации Оператора (слияние, присоединение и пр.) с обязательным уведомлением Пользователей.
Оператор обеспечивает конфиденциальность и безопасность ПДн при передаче третьим лицам и требует от них соблюдения требований ФЗ-152.
Использование Cookies и Аналогичных Технологий
Сайт equivalent.pro использует файлы Cookies для:
Функциональности: Работа аккаунта (сессии авторизации), сохранение настроек.
Аналитики: Сбор анонимизированной статистики посещаемости и использования Сайта через сервисы Google Analytics.
Управление Cookies осуществляется через настройки браузера Пользователя. Отключение некоторых Cookies может ограничить функционал Сайта.
Продолжая использовать Сайт equivalent.pro без изменения настроек браузера в отношении Cookies, Пользователь дает согласие на их использование в соответствии с настоящей Политикой.
Права Пользователя (Субъекта ПДн)
Пользователь имеет право:
На доступ: Запрашивать информацию об обработке его ПДн.
На уточнение: Требовать исправления неточных или неполных ПДн.
На блокирование/удаление: Требовать прекращения обработки и удаления ПДн, если они не нужны для заявленных целей,
обрабатываются незаконно или отозвано согласие (кроме случаев, предусмотренных законом).
На отзыв согласия: Отозвать ранее данное согласие на обработку ПДн (особенно актуально для рассылок).
На обжалование: Обратиться с жалобой в Роскомнадзор (https://rkn.gov.ru) или в суд.
Для реализации прав: Направить Оператору письменный запрос:
На Email: it@equivalent.pro
Запрос должен содержать ФИО, контактные данные и информацию, подтверждающую ваше отношение к обрабатываемым ПДн
(например, email, с которым связана регистрация). Оператор рассмотрит запрос в срок, не превышающий 30 дней с момента получения.
Защита Персональных Данных
Оператор предпринимает комплекс мер, требуемых ст. 19 ФЗ-152, включая:
Назначение ответственного за организацию обработки ПДн.
Принятие локальных актов, определяющих политику обработки.
Применение правовых, организационных и технических мер защиты (СЗПДн).
Оценка вреда, определение актуальных угроз.
Контроль за уровнем защищенности ПДн.
Обучение сотрудников, работающих с ПДн.
Заключительные Положения
Настоящее Соглашение публикуется и вступает в силу с момента его размещения по адресу: https://equivalent.pro/privacy
Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна по указанному выше URL. Изменения вступают
в силу с момента их публикации. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией.
Все споры разрешаются в соответствии с законодательством Российской Федерации.