Политика конфиденциальности

В этом документе мы простым языком объясняем, какие персональные данные Syntidata получает от посетителей сайта, для чего их используем, сколько храним и как вы можете повлиять на их обработку.

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) описывает, как Syntidata (СинтиДата) обрабатывает персональные данные посетителей сайта https://syntidata.ru. Политика подготовлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации в этой области.

Оператор персональных данных — Syntidata (СинтиДата), адрес: 117105, г. Москва, Варшавское шоссе, д. 9, стр. 1Б, офис 214. Электронная почта для всех вопросов, связанных с обработкой данных: [email protected].

Мы стараемся собирать как можно меньше информации. Сайт устроен так, что просмотреть материалы, прочитать блог и изучить услуги можно без регистрации и без передачи нам каких-либо сведений о себе. Персональные данные появляются у нас только тогда, когда вы сами решаете написать нам, и ещё в виде минимального набора технических данных, без которых сайт не работает.

Используя сайт и отправляя любые формы на нём, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы с ней не согласны, пожалуйста, не передавайте нам персональные данные и покиньте сайт. Отдельный текст согласия, которое вы даёте при отправке формы, размещён на странице Согласие на обработку персональных данных.

2. Основные термины

Чтобы не было разночтений, приведём значения терминов, которыми мы пользуемся в тексте.

• Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому человеку (субъекту персональных данных).
• Оператор — Syntidata (СинтиДата), которая самостоятельно определяет цели и состав обрабатываемых данных и совершает с ними действия.
• Субъект персональных данных — посетитель сайта, который передаёт нам свои данные или чьи данные собираются автоматически при посещении сайта.
• Обработка персональных данных — любое действие или набор действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя. Подробно о них рассказано в Политике использования файлов cookie.
• Сайт — совокупность страниц и материалов, доступных по адресу https://syntidata.ru.
• Обращение — сообщение, которое посетитель отправляет через форму на сайте или письмом на адрес [email protected].

3. Какие данные мы обрабатываем

Состав данных зависит от того, как именно вы взаимодействуете с сайтом. Мы не требуем больше, чем нужно для ответа на ваш запрос.

3.1. Данные, которые вы передаёте сами

Когда вы заполняете форму обратной связи, запрашиваете тестовый датасет, просите расчёт или просто пишете нам письмо, мы получаем:

• имя (так, как вы его указали, это может быть и только имя без фамилии);
• адрес электронной почты;
• название компании и, если вы его указали, ваша должность или роль;
• текст обращения: описание задачи, вводные по проекту, вопросы, приложенные вами материалы и любая другая информация, которую вы решили сообщить.

Мы просим не включать в текст обращения лишнюю информацию: паспортные данные, сведения о здоровье, банковские реквизиты и тому подобное. Для работы над задачей по синтетическим датасетам, автоматизации или разработке сайта такие сведения не нужны. Если вы всё же их передали, мы удалим их, как только заметим.

3.2. Технические данные, которые собираются автоматически

При посещении сайта ваш браузер автоматически передаёт серверу сведения, без которых страницы не откроются и не будут корректно работать:

• IP-адрес;
• тип и версия браузера, операционная система, тип устройства, язык интерфейса;
• адрес запрошенной страницы, адрес страницы, с которой вы пришли, дата и время запроса;
• разрешение экрана и некоторые другие параметры отображения;
• сведения о действиях на сайте: какие страницы просмотрены, сколько времени на них проведено, по каким ссылкам и кнопкам нажимали.

Сами по себе эти сведения не позволяют нам узнать, как вас зовут. Однако IP-адрес и идентификаторы в cookie в ряде случаев могут рассматриваться как персональные данные, поэтому мы относимся к ним так же бережно.

3.3. Данные из файлов cookie

Сайт использует файлы cookie: технические, необходимые для работы страниц, и аналитические, которые помогают нам понимать, какие материалы полезны посетителям, а какие нужно улучшить. Перечень файлов, их назначение и сроки хранения приведены в Политике использования файлов cookie. Не необходимые для работы сайта cookie устанавливаются только после вашего согласия через баннер.

3.4. Чего мы не делаем

Мы не собираем специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические данные. Сайт не предназначен для детей, и мы сознательно не обрабатываем данные лиц младше четырнадцати лет. Если вы считаете, что такие данные попали к нам, напишите на [email protected], и мы их удалим.

4. Цели обработки

Каждую категорию данных мы используем только для заранее определённых и понятных целей.

Мы не используем ваши данные для массовых рассылок без вашего отдельного согласия и не продаём их кому бы то ни было. Если вы написали нам по конкретной задаче, то в ответ получите разговор по этой задаче, а не поток рекламных писем.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

1. Ваше согласие. Отправляя форму на сайте, вы даёте согласие на обработку данных в объёме и для целей, указанных в тексте согласия. То же относится к необязательным аналитическим cookie, которые мы включаем только после вашего выбора на баннере.
2. Необходимость для заключения и исполнения договора. Если вы или компания, которую вы представляете, договариваетесь с нами о работе, мы обрабатываем контактные данные, чтобы подготовить предложение, подписать договор и выполнить обязательства по нему.
3. Законный интерес оператора. Мы обрабатываем минимальные технические данные, чтобы сайт открывался, был защищён от атак и нагрузки и работал стабильно, если при этом не нарушаются ваши права и свободы.
4. Требования закона. В случаях, когда российское законодательство обязывает нас хранить или предоставлять определённую информацию.

6. Порядок и условия обработки

Мы обрабатываем данные как с использованием средств автоматизации, так и без них, в объёме, необходимом для достижения целей из раздела 4. Используются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в случаях, предусмотренных разделом 8, обезличивание, блокирование, удаление и уничтожение.

Данные, которые вы вводите в формы, попадают на защищённый сервер и затем в почтовую систему и рабочие инструменты компании. Доступ к ним имеют только те сотрудники и подрядчики, которым он необходим для ответа на ваш запрос, и только в этом объёме. Эти лица обязаны соблюдать конфиденциальность.

Базы данных, в которых хранятся персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Мы не передаём персональные данные за границу как самостоятельное действие. Если для отдельной задачи потребуется использовать иностранные сервисы, мы заранее обсудим это с вами и получим необходимые согласия.

7. Сроки хранения

Мы храним данные не дольше, чем это необходимо для целей, ради которых они собраны.

• Обращения, по которым не состоялось сотрудничество. Храним переписку до достижения цели, то есть пока обсуждаем задачу, и затем ещё в течение разумного срока, который обычно не превышает двенадцати месяцев, чтобы вы могли вернуться к разговору без повторного объяснения вводных. После этого данные удаляются или обезличиваются.
• Данные по заключённым договорам. Хранятся в течение срока действия договора и далее столько, сколько требуют закон о бухгалтерском учёте, налоговое законодательство и сроки исковой давности.
• Технические логи сервера. Хранятся ограниченное время, как правило до трёх месяцев, для диагностики сбоев и защиты от атак.
• Файлы cookie. Хранятся в течение сроков, указанных в таблице Политики использования файлов cookie.
• Согласие на обработку. Действует до его отзыва либо до достижения целей обработки, в зависимости от того, что наступит раньше.

Когда цель обработки достигнута, срок хранения истёк или вы отозвали согласие и других оснований для хранения нет, мы уничтожаем данные или обезличиваем их так, чтобы по ним нельзя было определить конкретного человека.

8. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные в рекламных целях. Передача возможна только в следующих случаях.

1. Технические поставщики. Хостинг-провайдер, почтовый сервис, сервис веб-аналитики и аналогичные подрядчики получают доступ к данным в той мере, в какой это необходимо для оказания нам услуги. Они действуют по нашему поручению, обязаны обеспечивать конфиденциальность и безопасность данных и не вправе использовать их для собственных целей.
2. Исполнение договора. Если для выполнения вашего заказа нужен привлечённый специалист, мы передаём ему только то, что необходимо для работы, и только под обязательство о конфиденциальности.
3. Требование закона. Государственным органам, судам и иным уполномоченным лицам мы раскрываем данные, когда обязаны сделать это на основании закона и в пределах запроса.
4. Ваше поручение. Если вы сами просите передать информацию кому-то ещё.

Сведения, которые вы указываете о проектах и задачах, мы рассматриваем как конфиденциальные и по желанию готовы подписать соглашение о неразглашении до начала обсуждения деталей.

9. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры, чтобы данные не были утрачены, изменены или раскрыты без оснований. Среди этих мер:

• передача данных между вашим браузером и сайтом по защищённому соединению (HTTPS);
• разграничение доступа: каждый сотрудник видит только то, что нужно для его работы;
• использование паролей достаточной сложности и двухфакторной аутентификации там, где она доступна;
• регулярное обновление программного обеспечения сервера и сайта;
• резервное копирование и контроль целостности данных;
• ограничение объёма данных, которые мы запрашиваем, и сроков их хранения;
• проведение с сотрудниками инструктажа по вопросам защиты персональных данных.

Ни одна система не может гарантировать абсолютную безопасность. Если мы обнаружим инцидент, который затрагивает ваши данные, мы оценим его последствия, примем меры по устранению и уведомим вас и уполномоченные органы в тех случаях и в тех формах, которых требует закон.

10. Ваши права

Как субъект персональных данных, вы вправе:

• получить подтверждение того, что мы обрабатываем ваши данные, и узнать, какие именно, на каком основании и для чего;
• получить копию своих данных и сведения о том, кому они передавались;
• потребовать уточнить данные, если они неполные или неточные;
• потребовать заблокировать или удалить данные, если они обрабатываются незаконно, не нужны для заявленной цели или вы отозвали согласие;
• отозвать ранее данное согласие на обработку;
• возражать против обработки в тех случаях, когда она основана на нашем законном интересе;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд, если считаете, что мы нарушаем ваши права.

Чтобы воспользоваться любым из этих прав, отправьте запрос на [email protected] с адреса, который вы указывали в обращении, и кратко опишите, что именно вам нужно. Для защиты ваших данных мы можем попросить подтвердить личность, например ответить на письмо с контрольным вопросом. Мы ответим в сроки, установленные законом, как правило не позднее десяти рабочих дней, а если для ответа требуется больше времени, сообщим об этом и о причинах.

11. Как отозвать согласие

Согласие можно отозвать в любой момент. Для этого направьте на [email protected] письмо с темой «Отзыв согласия на обработку персональных данных». Укажите имя и адрес электронной почты, которые вы использовали при обращении, чтобы мы могли найти вашу запись. Подписанное заявление на бумаге не требуется, достаточно письма в свободной форме.

После получения отзыва мы прекратим обработку и удалим данные в срок, установленный законом, как правило не более тридцати дней, если у нас нет иного законного основания продолжать хранение, например обязанности хранить документы по заключённому договору. О выполнении запроса мы сообщим вам ответным письмом.

Отзыв согласия не отменяет законность обработки, которая была проведена до момента отзыва. Согласие на аналитические cookie можно отозвать и без письма: достаточно изменить выбор в баннере либо удалить cookie в настройках браузера.

12. Файлы cookie

Сайт использует файлы cookie и похожие технологии. Часть из них нужна для технической работы страниц, другая часть помогает нам анализировать посещаемость и улучшать сайт. Мы устанавливаем необязательные cookie только после вашего согласия, которое вы выражаете через баннер при первом посещении. Подробности о видах cookie, сроках хранения и способах отключения собраны в отдельном документе: Политика использования файлов cookie.

13. Ссылки на другие сайты

Мы не размещаем на сайте внешние ссылки без необходимости. Если вы перейдёте на сторонний ресурс, например по ссылке из письма или из браузера, на нём будут действовать собственные правила обработки данных. Мы не отвечаем за политику конфиденциальности других сайтов и рекомендуем знакомиться с ней отдельно.

14. Изменение Политики

Мы можем обновлять Политику, когда меняются законодательство, состав сервисов на сайте или способы обработки данных. Актуальная версия всегда размещена на этой странице. Если изменения существенно затрагивают ваши права или расширяют цели обработки, мы дополнительно уведомим вас на сайте и при необходимости запросим новое согласие. Продолжая пользоваться сайтом после публикации новой версии, вы подтверждаете, что ознакомились с изменениями.

15. Контакты

По любым вопросам об обработке персональных данных, а также для направления запросов и отзыва согласия обращайтесь к нам:

• Оператор: Syntidata (СинтиДата);
• Адрес: 117105, г. Москва, Варшавское шоссе, д. 9, стр. 1Б, офис 214;
• Электронная почта: [email protected];
• Сайт: https://syntidata.ru.

Другие способы связи собраны на странице Контакты. Связанные документы: Политика использования файлов cookie и Согласие на обработку персональных данных.