1. Назначение и правовые основания
Политика применяется к сайту severkurs.ru, кабинету рекламодателя и административным сервисам проекта. Обработка выполняется для регистрации и безопасности аккаунта, заключения и исполнения договоров, поддержки, обязательной рекламной и финансовой отчётности, защиты прав сторон и — только с отдельного разрешения посетителя — подсчёта статистики. Основания: закон, договор, действия до заключения договора и отдельное согласие субъекта в применимых случаях.
2. Данные и субъекты
Обрабатываются данные представителей рекламодателей: имя, должность, телефон, рабочий email, организация, действия в кабинете, факты принятия документов и подписания. Для безопасности хранятся хеш пароля, технические события и контрольные суммы документов. Для разрешённой посетителем статистики используется случайный идентификатор браузера, который на сервере преобразуется в необратимый хеш.
3. Действия с данными
Оператор собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, передаёт строго определённым получателям, блокирует, удаляет и уничтожает данные автоматизированным и неавтоматизированным способом. Общедоступное распространение контактных данных не выполняется.
4. Получатели и поручение обработки
Данные могут передаваться российскому хостинг-провайдеру, оператору ЭДО, банку, ОРД/ЕРИР и государственным органам только в необходимом объёме и при наличии правового основания. Перед подключением внешнего обработчика заключается договор с требованиями конфиденциальности, безопасности и удаления данных.
5. Локализация и трансграничная передача
Первичный сбор данных граждан Российской Федерации должен выполняться в базе данных на территории России. Трансграничная передача данных кабинета по умолчанию не осуществляется. Подключение иностранного сервиса допускается только после отдельной правовой проверки, выполнения уведомительных требований и обновления этой политики.
6. Сроки хранения
Заявка без заключённого договора хранится не более 12 месяцев после последней активности. Данные действующего аккаунта — пока нужен кабинет. Договоры, подписи, акты и относящиеся к ним доказательства хранятся в течение срока договора и установленных законом сроков налогового, бухгалтерского и претензионного хранения. Аналитические события хранятся не более 13 месяцев. После достижения цели данные удаляются или обезличиваются, если закон не требует хранения.
7. Локальное хранилище и статистика
Необходимые сессионные cookie обеспечивают вход и безопасность кабинета. Необязательный идентификатор статистики создаётся только после нажатия «Разрешить статистику». Отказ не ограничивает чтение сайта. Решение можно изменить, очистив локальные данные сайта в браузере.
8. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на контакт оператора и должен позволять надёжно идентифицировать заявителя. Отзыв согласия не отменяет обработку, которая необходима по закону или для исполнения уже заключённого договора.
9. Защита и инциденты
Прототип применяет разграничение доступа, хеширование паролей, подписанные HttpOnly-сессии и контроль целостности документов. До production-запуска должны быть дополнительно внедрены российская транзакционная база, резервное копирование, журнал доступа, утверждённые внутренние документы, модель угроз, порядок уничтожения данных и реагирования на инциденты.
10. Связанные документы
Отдельное согласие на обработку данных · Соглашение о простой электронной подписи · Условия кабинета.