Политика обработки персональных данных
1. Оператор и область применения
Оператор — ООО «Выдыхай», ИНН 9724239424. Адрес: 115230, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, ул. Нагатинская, д. 2, помещ. 22/3. Контакт для обращений: inbox@breetho.com.
Политика описывает обработку данных посетителей корпоративного сайта breetho.com в соответствии с Федеральным законом № 152-ФЗ. Обработка в других продуктах и по договорам регулируется соответствующими документами.
2. Заявки и обращения
Цель обработки — рассмотрение заявки на демонстрацию, сотрудничество или консультацию, связь с заявителем по существу обращения и организация запрошенного им взаимодействия с указанным им партнёром платформы. Обрабатываются имя, указанное наименование компании, адрес электронной почты, номер телефона при его предоставлении, выбранный сегмент или роль и сведения о заявителе в комментарии.
Для формы основанием служит отдельное согласие на обработку данных заявки. Если обращение связано с заключением или исполнением договора, необходимая обработка может осуществляться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Согласие на заявку не охватывает рекламные рассылки или аналитику.
Сервер автоматически принимает заявку, формирует письмо и передаёт его в корпоративную почту. После этого обращение рассматривают уполномоченные лица. Осуществляются сбор, запись, систематизация, хранение, извлечение, использование, уточнение, предоставление доступа обработчикам, предоставление данных партнёру в пределах запроса заявителя и условий согласия, блокирование, удаление и уничтожение данных.
Согласие для заявки охватывает предоставление необходимых данных конкретному партнёру платформы, если заявитель указал этого получателя в обращении и запросил взаимодействие с ним. Партнёрами могут являться девелоперы, строительные подрядчики, архитекторы и дизайнеры. Если получатель не указан, его наименование, состав данных и цель передачи согласовываются с заявителем до получения соответствующего согласия и передачи данных. Добавление новых партнёров не расширяет круг получателей по ранее полученному согласию. Публичное распространение персональных данных заявителей не осуществляется.
Данные обращения хранятся в течение его рассмотрения и коммуникации по нему. После достижения цели или отзыва согласия обработка прекращается и данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ, если нет другого законного основания хранения, в том числе по заключённому договору.
3. Подтверждения и техническая безопасность
Для подтверждения согласия сохраняются время, версия и текст согласия, номер заявки и защищённые контрольные значения контакта и состава заявки. Отдельный журнал подтверждений не содержит открытых имён, телефонов, почты и комментариев. Подтверждения сохраняются до 90 дней; эти идентификаторы не считаются автоматически обезличенными.
Для доставки и диагностики сохраняются номер заявки, время и результат отправки без содержимого обращения. Диагностические записи сохраняются до 30 дней. Для ограничения злоупотреблений сетевой адрес используется в защищённом контрольном значении с отметками попыток за последний час. Цели — безопасность обработки, исполнение обязанностей оператора и защита прав и законных интересов в соответствии со статьями 6, 9 и 19 Федерального закона № 152-ФЗ.
Помимо журналов формы, веб-сервер ведёт журналы обращений и ошибок: они могут содержать IP-адрес, время, адрес запрошенной страницы, сведения о браузере, источнике перехода и результате запроса. Почтовый сервер ведёт технические записи доставки, которые могут содержать адреса отправителя и получателя, время и результат доставки. Эти данные используются для работы сайта и почты, выявления сбоев, защиты от злоупотреблений и расследования инцидентов. Такая обработка необходима для законных интересов оператора при соблюдении прав посетителей, а также выполнения обязанностей по защите данных.
Журналы веб-сервера ротируются ежедневно с сохранением 14 архивов, почтовые журналы — еженедельно с сохранением четырёх архивов. При отсутствии новых записей архивы могут сохраняться до следующей ротации. Сроки 90 и 30 дней для журналов формы не распространяются на сами письма, эти серверные журналы и резервные копии. Данные, необходимые для рассмотрения конкретного инцидента или исполнения законной обязанности, сохраняются отдельно в необходимом объёме на период такого рассмотрения или обязанности. После прекращения основания хранения данные подлежат уничтожению в установленном законом порядке.
4. Аналитика и cookie
С отдельного согласия посетителя используется Яндекс Метрика для анализа посещаемости и эффективности сайта. Могут обрабатываться сетевой адрес, идентификаторы cookie, сведения о браузере и устройстве, просмотренных страницах, источниках перехода, кликах, глубине просмотра и событиях отправки формы без её содержимого.
Технические идентификаторы могут относиться к персональным данным. Счётчик загружается только после выбора «Принять аналитику» на условиях согласия на аналитику. Вебвизор отключён. Без согласия можно пользоваться сайтом и отправлять заявки.
ООО «ЯНДЕКС» обрабатывает данные по поручению оператора для предоставления сервиса по условиям Яндекс Метрики. Сроки хранения в сервисе определяются его условиями и настройками. Выбор посетителя сохраняется в браузере на 180 дней; изменить его можно кнопкой «Настройки аналитики».
5. Размещение и доступ
Сервер сайта и корпоративная почта размещены в инфраструктуре TimeWeb в Российской Федерации. Доступ к обращениям предоставляется уполномоченным сотрудникам и обслуживающим подрядчикам, обеспечивающим работу сайта и почты, в пределах их обязанностей и условий договоров. Предоставление данных партнёрам осуществляется в пределах запроса заявителя и условий согласия, описанных в разделе 2. Данные могут предоставляться государственным органам в предусмотренных законом случаях.
Сайт не подключает внешние сервисы шрифтов. Обработка обращений корпоративным сайтом не предполагает отправку данных в иностранные почтовые сервисы. Использование других сервисов или изменение схемы обработки требует проверки правовых оснований и обновления документов.
6. Права и обращения
Вы можете получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать обработку. Направьте обращение на inbox@breetho.com, указав контакт или номер заявки, позволяющий найти обращение. Для защиты данных может потребоваться проверка полномочий заявителя.
Отклонение аналитики прекращает её дальнейшую загрузку сайтом. Для обращения в отношении ранее собранных данных используйте контакт оператора; изменение выбора в браузере не удаляет автоматически ранее собранные данные из Метрики.
7. Защита и обновления
На сайте используются HTTPS, ограничение частоты отправки, проверка полей и согласия на сервере. Журналы и ключи подтверждений размещаются вне публичной директории с ограниченными правами доступа. Оператор ограничивает доступ сотрудников и обеспечивает удаление данных при прекращении основания их хранения.
При изменении обработки публикуется новая версия политики и, если требуется, запрашивается новое согласие.