Политика конфиденциальности

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных в сервисе Binetro и на сайте binetro.ru и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Оператором персональных данных является индивидуальный предприниматель Герасименко Кирилл Андреевич (ОГРНИП 326784700055342, ИНН 602503751067), далее — Оператор. Адрес электронной почты для обращений по вопросам персональных данных: admin@binetro.ru.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт binetro.ru, Личный кабинет и Код, размещённый на сайтах Пользователей.

Термины

• Сервис — программный комплекс Binetro для выявления и фильтрации автоматизированного (бот-) трафика и скликивания рекламы на сайтах.
• Пользователь — лицо, зарегистрировавшееся в Личном кабинете Сервиса и заключившее с Оператором договор на условиях публичной оферты, размещённой по адресу binetro.ru/legal/terms.
• Личный кабинет — персональный раздел Сервиса, вход в который выполняется по одноразовому коду, направляемому на адрес электронной почты Пользователя.
• Сайт Пользователя — сайт, к которому Пользователь подключил Сервис.
• Код — фрагмент программного кода, который Пользователь размещает на Сайте Пользователя для подключения Сервиса.
• Посетитель — физическое лицо, посещающее сайт binetro.ru или Сайт Пользователя.

Какие данные обрабатываются и зачем

Пользователи Сервиса

Обрабатываемые данные:

• адрес электронной почты;
• сведения о подключённых доменах, их настройках и статусах;
• история оплат (сумма, дата, оплаченный период, статус платежа);
• обращения в службу поддержки и приложенные к ним файлы;
• технические данные входа в Личный кабинет: IP-адрес, сведения о браузере и устройстве, дата и время входа, данные сессии.

Цели обработки:

• регистрация, идентификация и вход в Личный кабинет;
• заключение и исполнение договора, в том числе учёт оплат и предоставление доступа к Сервису;
• рассмотрение обращений и оказание поддержки;
• направление уведомлений, связанных с исполнением договора;
• обеспечение безопасности Личного кабинета.

Правовые основания: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона), и согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), которое Пользователь даёт при регистрации отдельно от принятия оферты.

Платёжные данные (реквизиты банковских карт) Оператор не получает и не хранит: их обрабатывает платёжный сервис, через который производится оплата.

Посетители сайта binetro.ru

На сайте binetro.ru используется сервис веб-аналитики Яндекс Метрика. С его помощью обрабатываются: файлы cookie и идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц и источник перехода, дата и время посещения, действия на сайте.

Цель обработки: сбор статистики посещений и улучшение работы сайта.

Правовое основание: согласие Посетителя (пункт 1 части 1 статьи 6 Закона), которое он даёт через баннер cookie на сайте.

Обработку данных в Яндекс Метрике по поручению Оператора осуществляет ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). Посетитель может запретить работу счётчика Яндекс Метрики, отказавшись от cookie в баннере или установив в браузер расширение «Блокировщик Яндекс.Метрики».

Порядок использования файлов cookie описан в Политике использования cookies по адресу binetro.ru/legal/cookies.

Посетители Сайтов Пользователей

При каждом визите на Сайт Пользователя Код передаёт в Сервис следующие данные:

• IP-адрес и сведения о сети (принадлежность к дата-центрам, прокси, VPN, Tor);
• HTTP-заголовки запроса, сведения о браузере и его окружении;
• поведенческие сигналы визита: частота, ритм и повторяемость запросов;
• технические данные запроса: домен, адрес страницы, дата и время.

Сервис не получает имена, номера телефонов, содержимое заполняемых форм и иные сведения из содержимого Сайтов Пользователей.

Эти данные обрабатываются:

• по поручению Пользователя, который является оператором персональных данных Посетителей своего сайта, в целях защиты Сайта Пользователя от автоматизированного трафика и скликивания рекламы и формирования для Пользователя статистики и отчётов. Условия поручения изложены в разделе «Поручение Пользователя на обработку данных Посетителей»;
• Оператором самостоятельно в целях выявления автоматизированного трафика по совокупности сайтов, подключённых к Сервису. Для этого учитываются паттерны активности (например, повторяющиеся обращения с одного IP-адреса к разным сайтам). Правовое основание — осуществление законных интересов Оператора и Пользователей по защите от мошеннических действий при условии, что права и свободы Посетителей не нарушаются (пункт 7 части 1 статьи 6 Закона).

Автоматизированное определение характера визита

Сервис автоматически, на основании правил и технических сигналов, определяет, совершён ли визит человеком или автоматизированной программой. Если визит признан автоматизированным, страница Сайта Пользователя и счётчики веб-аналитики для него не загружаются. Роботы поисковых систем не блокируются.

Если Посетитель считает, что Сервис ошибочно ограничил ему доступ к сайту, он может направить возражение на адрес admin@binetro.ru, указав адрес сайта, дату и время посещения. Оператор рассматривает возражение в течение 30 дней со дня получения и сообщает результат.

Сроки хранения

• Данные Пользователей хранятся в течение срока действия договора. После его прекращения они уничтожаются в течение 30 дней (часть 4 статьи 21 Закона), за исключением данных, срок хранения которых установлен законодательством, в том числе законодательством о бухгалтерском и налоговом учёте.
• Полный журнал визитов на Сайты Пользователей хранится 7 дней, после чего удаляется.
• Агрегированная статистика по Сайтам Пользователей хранится 3 года.
• Данные Яндекс Метрики хранятся в соответствии с условиями сервиса Яндекс Метрика.

При отзыве согласия Оператор прекращает обработку и уничтожает данные, обрабатываемые на основании согласия, в течение 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для обработки (часть 5 статьи 21 Закона).

Действия с персональными данными

Оператор осуществляет автоматизированную обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Передача персональных данных

Для оказания услуг Оператор привлекает следующих лиц, которые обрабатывают данные по его поручению или получают их в объёме, необходимом для выполнения своих функций:

• провайдер облачной инфраструктуры (размещение серверов и баз данных) на территории Российской Федерации;
• провайдер почтовых услуг на территории Российской Федерации — для отправки кодов входа и уведомлений;
• ООО «ЯНДЕКС» — для работы Яндекс Метрики на сайте binetro.ru;
• платёжный сервис — для приёма оплат.

Оператор также передаёт персональные данные государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Место хранения

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения в соответствии со статьями 18.1 и 19 Закона, в том числе:

• передаёт данные по защищённому протоколу HTTPS;
• ограничивает доступ к данным кругом лиц, которым он необходим для оказания услуг;
• использует вход в Личный кабинет по одноразовому коду без хранения паролей;
• ведёт учёт действий с данными и контролирует соблюдение требований Закона;
• оценивает вред, который может быть причинён субъектам персональных данных, и соотносит его с принимаемыми мерами.

Права субъектов персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
• потребовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возразить против решения, принятого на основании автоматизированной обработки, в порядке, указанном в разделе «Автоматизированное определение характера визита»;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запросы направляются на адрес admin@binetro.ru. Запрос должен позволять идентифицировать субъекта, например содержать адрес электронной почты Личного кабинета.

Оператор отвечает на запрос о предоставлении сведений в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 Закона).

Посетители Сайтов Пользователей направляют запросы в первую очередь владельцу соответствующего сайта как оператору их данных. Оператор содействует Пользователю в ответе на такие запросы.

Поручение Пользователя на обработку данных Посетителей

Принимая оферту, Пользователь как оператор персональных данных Посетителей своего сайта поручает Оператору обработку их персональных данных на следующих условиях (часть 3 статьи 6 Закона).

Перечень персональных данных: IP-адрес и сведения о сети, HTTP-заголовки запроса, сведения о браузере и его окружении, поведенческие сигналы визита, технические данные запроса (домен, адрес страницы, дата и время).

Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся автоматизированным способом.

Цели обработки: определение характера визита на Сайт Пользователя и ограничение доступа автоматизированного трафика; формирование для Пользователя статистики, журнала визитов и отчётов.

При исполнении поручения Оператор обязуется:

• соблюдать принципы и правила обработки персональных данных, предусмотренные Законом;
• соблюдать конфиденциальность персональных данных;
• выполнять требования части 5 статьи 18 и статьи 18.1 Закона;
• обеспечивать безопасность персональных данных при обработке и соблюдать требования к их защите в соответствии со статьёй 19 Закона, включая меры, перечисленные в разделе «Защита персональных данных»;
• по запросу Пользователя в течение срока действия поручения, в том числе до начала обработки, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований статьи 6 Закона;
• незамедлительно уведомлять Пользователя о выявленных случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Посетителей, чтобы Пользователь мог исполнить обязанность, предусмотренную частью 3.1 статьи 21 Закона.

Пользователь обязуется обеспечить наличие законного основания для обработки персональных данных Посетителей своего сайта и их передачи Оператору, а также информировать Посетителей об обработке их данных с использованием Сервиса, в том числе в политике обработки персональных данных своего сайта.

Поручение действует в течение срока действия договора между Пользователем и Оператором.

Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте binetro.ru, если в ней не указано иное. Дата последнего обновления указывается на странице Политики.

Контакты

• Оператор: индивидуальный предприниматель Герасименко Кирилл Андреевич
• ОГРНИП: 326784700055342
• ИНН: 602503751067
• Электронная почта: admin@binetro.ru