Политика в отношении обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной
ответственностью «Райв и спортс» (ООО «Райв и спортс»).

• ОГРН: 1197746685872
• ИНН: 7714455341
• КПП: 771501001
• Адрес: 127254, г. Москва, Огородный проезд,
  д. 16/1с6, пом. 504
• Электронная почта для обращений:
  hello@rivestudio.ru

2. Основные принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой
основе, только для заранее определённых целей и в объёме, необходимом для
этих целей. Данные не должны храниться дольше, чем это требуется для целей
обработки или прямо предусмотрено законодательством Российской Федерации.

Оператор не осуществляет намеренный сбор специальных категорий
персональных данных и биометрических персональных данных через формы сайта.
Не следует прикладывать к заявке медицинские сведения, сведения о частной
жизни, политических или религиозных взглядах, документы, удостоверяющие
личность, либо иные избыточные данные, если Оператор отдельно их не запросил
на законном основании.

3. Какие данные обрабатываются

3.1. Данные, введённые в формы

В зависимости от формы пользователь может передать:

• имя;
• название компании;
• номер телефона;
• адрес электронной почты, адрес сайта или иной контакт;
• описание проекта, задачи, предполагаемые сроки и иные сведения из сообщения;
• выбранную услугу или пакет, если они передаются со страницы услуги;
• содержимое приложенных файлов.

Текущие формы позволяют приложить до пяти файлов размером не более 5 МБ
каждый в форматах JPG, JPEG, PNG, PDF или DOC. Пользователь самостоятельно
отвечает за наличие законных оснований для передачи содержащихся в файлах
сведений и данных третьих лиц.

3.2. Данные об источнике обращения

Вместе с заявкой могут сохраняться:

• первый и последний URL в текущей сессии;
• адрес страницы-источника перехода (referrer);
• параметр рекламного клика Яндекса yclid;
• параметры utm_source, utm_medium,
  utm_campaign, utm_content и
  utm_term;
• ClientID счётчика Яндекс Метрики, если он доступен в браузере.

Эти значения формируются на стороне браузера, могут быть изменены
пользователем и применяются только как вспомогательные данные аналитики и
атрибуции, а не как доказательство личности.

3.3. Технические данные

При обращении к сайту сервер и подключённые технические сервисы могут
получать IP-адрес, дату и время запроса, адрес запрошенной страницы,
referrer, тип и версию браузера, операционную систему, тип устройства,
сведения об ошибках, а также идентификаторы и настройки cookie. Эти данные
необходимы для доставки сайта, безопасности, диагностики и статистики.

4. Цели и основания обработки

Оператор обрабатывает данные для следующих целей:

1. принять обращение, уточнить задачу, связаться с пользователем, подготовить
   оценку, предложение или проект договора;
2. исполнить договор либо совершить действия по инициативе пользователя до
   заключения договора;
3. обеспечить доставку заявки ответственным сотрудникам и сохранить историю
   деловой переписки;
4. обеспечить работоспособность и безопасность сайта, предотвратить спам,
   злоупотребления и технические атаки;
5. измерять посещаемость, успешные отправки форм и эффективность источников
   трафика, включая рекламу в Яндекс Директе;
6. исполнить обязанности, установленные законодательством Российской Федерации.

Основаниями обработки являются согласие субъекта персональных данных,
необходимость совершения действий по запросу субъекта до заключения
договора, заключение и исполнение договора, а также исполнение обязанностей
Оператора, установленных законом.

Данные заявки не используются для рекламных звонков, сообщений или рассылок
без отдельного предварительного согласия пользователя.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление,
хранение, уточнение, извлечение, использование, предоставление ограниченному
кругу уполномоченных лиц и привлечённых обработчиков, блокирование, удаление
и уничтожение персональных данных с использованием средств автоматизации
либо без них.

Оператор не продаёт персональные данные и не размещает содержание заявок в
открытом доступе.

6. Как проходит заявка

1. Формы работают на базе Contact Form 7. После отправки введённые значения
   передаются на сервер сайта по защищённому HTTPS-соединению.
2. Contact Form CFDB7 сохраняет запись формы в базе данных WordPress. В записи
   могут находиться контактные данные, текст проекта, служебные поля формы и
   данные атрибуции из раздела 3.2.
3. Вложения загружаются на сервер для обработки формой и передачи в письме.
   Они не предназначены для публичного размещения.
4. Уведомление с данными заявки и, при наличии, вложениями отправляется через
   WP Mail SMTP и SMTP-сервер Яндекса на корпоративный ящик
   hello@rivestudio.ru.
5. После подтверждённой сервером отправки формы в Яндекс Метрику передаётся
   событие успешной отправки. Содержание свободного текста и файлы в это
   событие не включаются.

7. Сервисы и места обработки

• FirstVDS. На инфраструктуре хостинг-провайдера размещены
  сайт, WordPress, база данных и серверная обработка заявок.
• Яндекс. SMTP Яндекса используется для доставки почты, а
  Яндекс Метрика, счётчик 94863984, — для аналитики, ClientID и фиксации
  успешной отправки формы. Вебвизор отключён.
• Top.Mail.Ru. На сайте технически подключён счётчик
  3407948, который может получать данные сетевого запроса и статистику
  посещения.
• JivoSite. На страницах сайта технически подключён виджет
  онлайн-коммуникации. При его загрузке сервис может получать технические
  данные браузера; данные, которые пользователь самостоятельно вводит в
  виджет, обрабатываются также по правилам этого сервиса.
• Внешние ресурсы интерфейса. Отдельные шрифты и библиотеки
  загружаются с внешних доменов, включая Google Fonts и cdnjs. Эти ресурсы
  не получают содержание формы от Contact Form 7, но получают обычные
  технические данные сетевого запроса.

Интеграция Contact Form 7 с Telegram сейчас не имеет рабочего сетевого
соединения с Telegram API. По результатам технической проверки данные
заявок фактически не доставляются в Telegram. До восстановления интеграции
Telegram не используется как канал обработки заявок. Перед его включением
Политика и схема обработки должны быть повторно проверены и обновлены.

8. Cookie, браузерное хранилище и аналитика

Сайт и подключённые сервисы используют cookie и аналогичные технологии для
технической работы, сохранения пользовательских настроек, защиты от
повторных действий и аналитики. Пользователь может удалить или ограничить
cookie в настройках браузера; при этом некоторые функции сайта могут
работать иначе.

Для сохранения источника обращения в пределах одной вкладки используется
sessionStorage. В нём могут временно находиться первый и
последний URL, referrer, yclid, UTM-параметры и ClientID
Метрики. Эти значения предназначены для текущей сессии вкладки и не
переносятся между разными браузерами и устройствами.

Срок жизни аналитических cookie определяется настройками соответствующего
сервиса и браузера. На дату этой редакции подключённые аналитические
скрипты могут загружаться при открытии страницы. Пользователь может
ограничить или удалить cookie в настройках браузера. Механизм управления
необязательными cookie подлежит отдельной технической настройке; после её
изменения настоящая Политика должна быть обновлена.

9. Получатели и доступ

Доступ к содержанию заявок предоставляется только сотрудникам и подрядчикам
Оператора, которым он необходим для ответа на обращение, подготовки
предложения, эксплуатации сайта или обеспечения безопасности, при условии
соблюдения конфиденциальности.

Хостинг-провайдер, поставщик корпоративной почты и иные технические
исполнители могут обрабатывать данные в пределах, необходимых для оказания
соответствующей услуги. Содержание заявок не передаётся аналитическим
счётчикам как параметр события успешной отправки.

Передача государственным органам допускается только в случаях и порядке,
предусмотренных законодательством Российской Федерации.

10. Сроки хранения и удаление

• Данные в sessionStorage используются в пределах текущей
  сессии вкладки и удаляются средствами браузера после завершения сессии.
• Заявки, по которым договор не заключён, обрабатываются до достижения
  целей ответа на обращение, подготовки предложения и связанной деловой
  переписки либо до отзыва согласия, если отсутствует иное законное
  основание для продолжения обработки.
• Если договор заключён, связанные данные и переписка хранятся в течение
  срока исполнения договора и последующих сроков, установленных законом для
  договорных, бухгалтерских и налоговых документов.
• Вложения используются для рассмотрения обращения и могут сохраняться
  вместе с заявкой и деловой перепиской, пока это необходимо для указанных
  целей, исполнения договора или соблюдения установленных законом сроков.
• Технические журналы и резервные копии хранятся в течение периода,
  необходимого для безопасности, диагностики и восстановления, с учётом
  применимых требований законодательства и настроек резервного
  копирования.

По достижении цели обработки данные удаляются или обезличиваются, если
законное основание для их дальнейшего хранения отсутствует.

11. Права пользователя

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления данных при наличии оснований;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на
hello@rivestudio.ru либо по адресу:
127254, г. Москва, Огородный проезд, д. 16/1с6, пом. 504. Для защиты данных
Оператор вправе запросить сведения, позволяющие подтвердить личность
заявителя и связь запроса с конкретной заявкой.

Отзыв согласия не влияет на законность обработки, выполненной до получения
отзыва. После отзыва Оператор прекращает обработку, если отсутствует иное
предусмотренное законом основание.

12. Защита данных

Оператор принимает необходимые организационные и технические меры для
защиты данных от неправомерного или случайного доступа, изменения,
раскрытия, блокирования, копирования, уничтожения и иных неправомерных
действий. Меры выбираются с учётом характера данных, используемых систем и
актуальных рисков.

13. Изменение Политики

При изменении состава форм, подключённых сервисов, получателей, целей или
сроков обработки Оператор обновляет Политику и указывает дату новой
редакции. Актуальная версия размещается по адресу
https://rivestudio.ru/political.