Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных оператором при посещении сайта kadonext.com, использовании его функций и направлении обращений оператору.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обрабатывает только данные, необходимые для заранее определённых целей, и не обрабатывает их способом, несовместимым с такими целями.

Использование сайта без направления обращения возможно без сообщения оператору имени, номера телефона или адреса электронной почты. Сайт не использует рекламные или аналитические cookie и не подключает сторонние системы веб-аналитики.

Данные из обращений

Имя или выбранное посетителем обозначение, адрес электронной почты, номер телефона, имя пользователя в мессенджере, сведения о проекте, его стадии, сроках, бюджете, ссылки на материалы и иная информация, которую посетитель добровольно включает в обращение.

Вместе с заявкой сохраняются факт предоставления согласия, версия и текст согласия, дата и время отправки заявки.

По желанию посетитель может включить в обращение голосовые сообщения. Записи содержат голос и любые звуки, попавшие в микрофон. Голосовые сообщения используются для понимания задачи и ответа на обращение; идентификация личности по голосу не выполняется.

Технические данные

Для передачи страницы и защиты сайта веб-сервер получает сетевые данные запроса, включая IP-адрес, дату и время, запрошенный адрес и заголовки браузера. Они используются только в необходимом объёме для доставки ответа, предотвращения злоупотреблений и диагностики.

Собственный счётчик посещаемости записывает только календарную дату, адрес загруженной страницы без параметров запроса, семейство браузера, двухбуквенный код страны и укрупнённую категорию источника перехода. Полный User-Agent и URL источника сразу заменяются категориями. Страна определяется на сервере по IP-адресу, после чего сам IP-адрес в журнал счётчика не записывается. Также не записываются поисковый запрос, cookie или иной идентификатор посетителя. Счётчик отражает загрузки страниц, а не число уникальных людей, и не позволяет связать загрузки между собой.

Оператор не ставит целью обработку специальных категорий и биометрических персональных данных. Не следует указывать такие сведения в свободных полях и письмах, если это не требуется для обращения.

Обработка выполняется автоматизированным и, при работе с обращениями, неавтоматизированным способом. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа привлечённым обработчикам, блокирование, удаление и уничтожение данных.

До нажатия кнопки отправки текст и голосовые сообщения остаются в памяти браузера. Микрофон включается только по действию посетителя и с разрешения браузера. Проверка уровня звука выполняется на устройстве посетителя. При перезагрузке страницы неотправленные записи удаляются; в локальное хранилище они не записываются.

При отправке формы введённые сведения и выбранные голосовые сообщения передаются обработчику обращения. Аудиофайлы временно сохраняются для проверки и преобразования в MP3, после чего временные файлы удаляются. Обращение, записи и файл со снимком согласия доставляются по защищённому SMTP-соединению в закрытый почтовый ящик оператора и остаются там до удаления. При обращении через прямую ссылку на email письмо отправляет сам посетитель из своего почтового приложения.

Оператор не публикует персональные данные, не продаёт их и не принимает на их основе решений, порождающих юридические последствия для посетителя, исключительно автоматизированным способом.

Сайт использует технические средства хранения в браузере. Файл cookie kado_motion_intro сроком до 7 дней запоминает, было ли показано пояснение об управлении движением. Cookie kado_cookie_notice на 30 дней сохраняет отметку о том, что посетитель уже видел уведомление об использовании cookie. Cookie kadonext-case-gesture-hint-v2 сроком до 7 дней не показывает повторно подсказку управления кейсами.

Cookie kadonext-locale и kadonext-root-locale сроком до 1 года, а также запись kadonext-locale в локальном хранилище браузера запоминают выбранный язык и предотвращают лишнее перенаправление. Локальная запись хранится до её удаления посетителем или браузером. Все перечисленные средства содержат только значение настройки, не содержат имени или контактов и нужны для запрошенной функциональности интерфейса.

Собственный счётчик посещаемости не использует cookie, локальное хранилище или цифровой отпечаток устройства. Если в будущем будет подключена аналитика с идентификаторами или сторонними cookie, она не будет запускаться до получения отдельного согласия посетителя и обновления настоящей Политики.

Блокировка всех файлов cookie в браузере может повлиять на запоминание настроек интерфейса, но не лишает доступа к содержанию сайта.

Счётчик посещаемости работает на сервере KADO. Данные не передаются Яндекс Метрике, Google Analytics или иному сервису веб-аналитики. Поставщик российского хостинга обеспечивает работу сервера и может обрабатывать технические данные в объёме, необходимом для оказания услуги и обеспечения безопасности.

Для доставки заявок оператор использует серверный обработчик и почтовый сервис REG.RU, предоставляемый ООО «Регистратор доменных имён РЕГ.РУ», с закрытым почтовым ящиком. Этим поставщикам передаются сведения, добровольно включённые посетителем в заявку, выбранные голосовые сообщения, дата отправки и подтверждение согласия — только в объёме, необходимом для доставки и хранения письма.

Условия обработки REG.RU определены политикой обработки персональных данных REG.RU. При смене поставщика Политика обновляется до включения нового канала. Если его инфраструктура предполагает трансграничную передачу, канал включается только после выполнения применимых требований к поручению обработки и трансграничной передаче данных.

Доступ к данным также могут получать поставщики хостинга, информационной безопасности, электронной почты и доставки сообщений в объёме, необходимом для предоставления соответствующих услуг, исполнения договора с оператором и соблюдения закона. Оператор требует от таких лиц конфиденциальности и надлежащей защиты данных. Иным лицам данные предоставляются только с согласия субъекта либо на ином основании, предусмотренном законом.

Данные обращения обрабатываются до завершения переписки и затем не более 3 лет с даты последнего содержательного контакта, если более длительный срок не требуется договором или законом. По достижении цели данные удаляются или обезличиваются, если отсутствует другое законное основание для их хранения.

Журнал счётчика с датой, адресом страницы, кодом страны и укрупнёнными категориями браузера и источника хранится в России в пределах настроенного цикла ротации серверных журналов. Записи удаляются автоматически; из них не формируются профили посетителей. Иные технические журналы хранятся только в срок, необходимый для безопасности, диагностики и соблюдения требований закона.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев. Если доставка электронной почты предполагает трансграничную передачу указанных посетителем сведений и файлов, она осуществляется только после предварительного выполнения установленных законом требований.

Посетитель вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• возражать против обработки при наличии законных оснований;
• обжаловать действия оператора в Роскомнадзор или в суд.

Запрос или отзыв согласия можно направить на hello@kadonext.com с темой «Персональные данные». Оператор может запросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не исключает обработку при наличии другого предусмотренного законом основания.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ предоставляется только тем лицам, которым он нужен для выполнения конкретной задачи.

Оператор обновляет Политику при изменении состава обработки, используемых сервисов или требований закона. Новая редакция действует с момента публикации на этой странице. Дата актуальной редакции указана в начале документа.