Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, как ООО «АЙТИ НЕБО» обрабатывает и защищает персональные данные посетителей сайта https://nebo.me, клиентов, представителей контрагентов и кандидатов на вакансии. Политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является документом, определяющим политику Оператора в отношении обработки персональных данных (ч. 2 ст. 18.1 Закона).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://nebo.me и его поддомены (далее — Сайт), а также при переписке и заключении договоров. Политика не регулирует обработку данных в приложениях Оператора для Битрикс24: для каждого приложения действует отдельная политика, ссылка на неё есть в карточке приложения в Маркете Битрикс24.

1.3. Политика опубликована на странице https://nebo.me/policy и доступна без ограничений.

1.4. Термины используются в значениях, установленных статьёй 3 Закона.

2. Оператор

• Полное наименование: Общество с ограниченной ответственностью «АЙТИ НЕБО» (ООО «АЙТИ НЕБО»).
• ИНН 9727001099, КПП 772701001, ОГРН 1227700361800.
• Адрес (место нахождения): 117638, г. Москва, вн. тер. г. муниципальный округ Зюзино, ул. Одесская, д. 2, помещ. 6/20.
• Электронная почта для обращений по вопросам персональных данных: info@nebo.me.
• Телефон: +7 (499) 577-00-93.

Сотрудники Оператора работают удалённо. Персональные данные из форм Сайта хранятся не на их компьютерах, а в защищённой системе управления сайтом на сервере в Российской Федерации (раздел 7).

3. Чьи данные мы обрабатываем

Категория субъектов	Кто это
Посетители Сайта	Все, кто открывает страницы Сайта
Клиенты и потенциальные клиенты	Люди, которые оставили заявку, заказали консультацию или бриф, запросили установку приложения, а также физические лица и индивидуальные предприниматели, с которыми заключён договор
Представители контрагентов	Сотрудники и представители компаний, с которыми Оператор ведёт переговоры или заключил договор
Кандидаты на вакансии	Люди, которые откликнулись на вакансию через форму на Сайте или прислали резюме

Специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни, судимости) и биометрические персональные данные Оператор не запрашивает и не обрабатывает. Пожалуйста, не указывайте их в заявках и резюме.

4. Какие данные, для чего и на каком основании

4.1. Заявки с форм Сайта

Формы: «Обсудить проект», «Консультация», «Бриф», «Установить приложение», форма на странице «Контакты».

• Данные: имя; телефон и (или) адрес электронной почты; название компании (если указано); текст заявки и выбранные пункты («Что нужно», бюджет, сроки, тариф Битрикс24 — если указаны); адрес страницы, с которой отправлена заявка; услуга или приложение, о котором спрашивают; UTM-метки рекламной ссылки, по которой пришёл посетитель; дата и время отправки; отметка о согласии и версия текста согласия.
• Цели: ответить на обращение и связаться с вами; проконсультировать; подготовить предложение, оценку сроков и стоимости; заключить и исполнить договор; понять, из каких источников приходят заявки.
• Основание: ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона). Согласие даётся отдельной отметкой в форме, его текст опубликован на странице «Согласие на обработку персональных данных». Если по заявке заключается договор с физическим лицом или индивидуальным предпринимателем, дальнейшая обработка ведётся для заключения и исполнения договора (п. 5 ч. 1 ст. 6 Закона).

4.2. Отклики на вакансии

• Данные: имя; телефон и (или) адрес электронной почты; файл резюме или ссылка на резюме и сведения, которые вы в нём указали (образование, опыт работы, навыки и т. п.); сопроводительное сообщение; вакансия, на которую вы откликнулись; адрес страницы, дата и время отправки; отметка о согласии и версия текста согласия.
• Цели: рассмотреть вашу кандидатуру на вакансию, связаться с вами, провести собеседование и сообщить о решении.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона), текст которого опубликован на странице «Согласие кандидата на обработку персональных данных».

4.3. Представители контрагентов

• Данные: фамилия, имя, отчество; должность; рабочие телефон и адрес электронной почты; сведения из доверенности или иного документа о полномочиях.
• Цели: переговоры, заключение и исполнение договора с организацией, которую вы представляете.
• Основание: законные интересы Оператора и контрагента в заключении и исполнении договора (п. 7 ч. 1 ст. 6 Закона); для договоров с физическими лицами — п. 5 ч. 1 ст. 6 Закона; хранение договорных и бухгалтерских документов — исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6 Закона, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

4.4. Посещение Сайта

• Технические данные, без которых Сайт не работает: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (User-Agent). Используются, чтобы Сайт открывался и был защищён от атак и спама (ограничение числа отправок форм с одного адреса). Основание — законный интерес Оператора в работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона).
• Аналитические данные (только с вашего согласия): идентификаторы файлов cookie и сервиса Яндекс Метрика, сведения о браузере и устройстве, примерное местоположение по IP-адресу, источник перехода, просмотренные страницы и действия на Сайте (отправка формы, клик по телефону, мессенджеру или ссылке на Маркет Битрикс24). Цель — понять, как посетители пользуются Сайтом, и сделать его удобнее. Основание — ваше согласие, которое вы даёте кнопкой «Принять» в уведомлении о cookie (п. 1 ч. 1 ст. 6 Закона). Запись действий посетителя (Вебвизор) не включена.

5. Что мы делаем с данными

5.1. Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Передача (предоставление, доступ) — только в случаях, перечисленных в разделе 8.

5.2. Обработка смешанная: автоматизированная (в системе управления сайтом, почте и учётных системах Оператора) и без средств автоматизации.

5.3. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц), не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки и не использует данные для рассылок рекламы без отдельного согласия.

6. Сроки обработки и хранения

Данные	Срок
Заявки с форм Сайта	До достижения цели обработки, но не дольше 1 года с даты заявки или до отзыва согласия — что наступит раньше
Отклики на вакансии и резюме	До 6 месяцев с даты отклика или до отзыва согласия — что наступит раньше. Если с кандидатом заключается трудовой договор, его данные дальше обрабатываются по правилам Трудового кодекса РФ
Договоры, первичные документы и данные представителей контрагентов в них	В течение срока действия договора и 5 лет после окончания года, в котором он исполнен (ст. 29 Федерального закона № 402-ФЗ)
Технические журналы сервера	До 30 дней
Аналитические cookie	Определяются настройками сервиса Яндекс Метрика (идентификатор _ym_uid — до 1 года); вы можете удалить их в браузере в любой момент

По истечении срока или при достижении цели, а также при отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 дней (ст. 21 Закона), если иной срок не установлен законом или договором с субъектом. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий.

7. Где хранятся данные

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

7.2. Заявки и резюме с форм Сайта сохраняются в системе управления сайтом Оператора, которая работает на арендуемом сервере в центре обработки данных на территории Российской Федерации. Доступ к ним есть только у уполномоченных сотрудников Оператора по персональным учётным записям.

8. Кому мы передаём данные

8.1. ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика. Данные передаются только после того, как вы нажали «Принять» в уведомлении о cookie. Яндекс обрабатывает их по своим условиям: Условия использования Яндекс Метрики и Политика конфиденциальности Яндекса.

8.2. Провайдер услуг хостинга — организация, у которой Оператор арендует сервер в центре обработки данных на территории Российской Федерации. Провайдер обеспечивает работу оборудования и не использует данные в своих целях.

8.3. Государственным органам — только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.4. Если вы сами пишете нам в Telegram, WhatsApp или другой мессенджер либо откликаетесь на вакансию через hh.ru, переписка и данные обрабатываются также владельцем этого сервиса по его правилам. Оператор не передаёт туда данные из форм Сайта.

8.5. Трансграничная передача персональных данных не осуществляется. Шрифты, скрипты и изображения Сайта загружаются с серверов Оператора. Видео на страницах приложений загружается с сервиса Rutube только после того, как вы нажмёте кнопку воспроизведения.

9. Файлы cookie и хранилище браузера

9.1. Cookie — небольшие файлы, которые Сайт или подключённые сервисы сохраняют в браузере. Сайт использует:

Тип	Что это	Нужно согласие
Необходимые	Запись в хранилище браузера (localStorage) с вашим выбором в уведомлении о cookie; UTM-метки в хранилище сессии (sessionStorage) до отправки заявки; настройка анимаций	Нет — без них Сайт не запомнит ваш выбор и не сможет отправить заявку
Аналитические	Cookie Яндекс Метрики (_ym_uid, _ym_d, _ym_isad и другие служебные cookie сервиса)	Да. Метрика подключается только после нажатия «Принять»

9.2. При первом посещении Сайт показывает уведомление с кнопками «Принять» и «Только необходимые». Пока вы не нажали «Принять», Яндекс Метрика не загружается и запросы к ней не отправляются.

9.3. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы Сайта, а удалить уже сохранённые cookie — в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к Сайту.

10. Ваши права

10.1. Вы вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от аналитических cookie;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

10.2. Как воспользоваться правами. Напишите на info@nebo.me с адреса, который вы указывали, или отправьте письмо на адрес Оператора из раздела 2. В запросе укажите, как к вам обращаться, и сведения, по которым мы найдём ваши данные и убедимся, что запрос от вас: например, телефон или адрес почты из заявки и примерную дату обращения (ч. 3 ст. 14 Закона).

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней — тогда мы заранее сообщим причину. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если у Оператора нет другого законного основания продолжать обработку (ч. 2 ст. 9, ч. 5 ст. 21 Закона).

11. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:

• назначено лицо, ответственное за организацию обработки персональных данных; приняты локальные акты по обработке и защите данных; сотрудники, допущенные к данным, ознакомлены с ними;
• доступ к заявкам и резюме — только у уполномоченных сотрудников, по персональным учётным записям и паролям; персональные данные из форм закрыты от публичного программного интерфейса Сайта;
• соединение с Сайтом и системой управления защищено протоколом HTTPS (TLS);
• персональные данные из форм не записываются в технические журналы и не пересылаются в уведомлениях;
• форма отклика принимает файлы только допустимых форматов и размера; отправки форм ограничены по частоте;
• обновляется программное обеспечение, ведётся резервное копирование и контроль событий безопасности;
• по истечении сроков хранения данные уничтожаются (раздел 6).

12. Изменение Политики

12.1. Оператор вправе изменять Политику, например при изменении законодательства или состава обрабатываемых данных. Новая редакция публикуется на этой странице с указанием даты, с которой она действует, и вступает в силу с этой даты, если в ней не указано иное.

12.2. Предыдущие редакции Политики и текстов согласий хранятся у Оператора. Версия текста согласия, которое вы дали, сохраняется вместе с заявкой.

12.3. Вопросы по Политике можно задать по адресу info@nebo.me.