1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Группа Компаний Интеграл» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://legalnr.ru.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://legalnr.ru.
2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор — ООО «Группа Компаний Интеграл», самостоятельно организующее обработку технических данных и данных, передаваемых в обезличенном виде.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю. На Сайте отсутствуют формы для сбора персональных данных (имя, телефон, адрес электронной почты и тому подобное).
2.8. Пользователь — любой посетитель веб-сайта https://legalnr.ru.
2.9. Технические данные (обезличенные) — информация, автоматически передаваемая устройством Пользователя в процессе посещения Сайта, включая IP-адрес, тип браузера, сведения об операционной системе, данные о посещенных страницах, реферер (источник перехода), файлы cookie, параметры UTM-меток.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные (в случае их самостоятельного предоставления через прямые обращения по электронной почте);
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты обрабатываемых данных от неправомерного доступа;
— прекратить обработку и уничтожить персональные данные в порядке, предусмотренном Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных;
— требовать от оператора уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими или незаконно полученными;
— на отзыв согласия на обработку персональных данных.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе (в случаях, когда предоставление данных является добровольным, например, при обращении по электронной почте).

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6. Какие данные собираются и с какой целью

6.1. На Сайте https://legalnr.ru отсутствуют формы для сбора персональных данных (регистрации, обратной связи, заказа звонка, подписки). Оператор не собирает и не хранит фамилии, имена, отчества, номера телефонов, адреса электронной почты или почтовые адреса Пользователей.
6.2. Автоматически (с помощью серверных логов, счетчиков аналитики и файлов cookie) собираются следующие обезличенные технические данные:
— IP-адрес (в обезличенном виде, не позволяющем идентифицировать конкретного человека). Цель сбора: обеспечение безопасности Сайта, защита от DDoS-атак, определение приблизительной геолокации (страна или город).
— Данные об устройстве и браузере: тип браузера, его версия, разрешение экрана, операционная система, языковые настройки. Цель сбора: адаптация отображения Сайта под устройство Пользователя.
— Данные о поведении на Сайте: просмотренные страницы, время на сайте, клики, скроллы, глубина просмотра. Цель сбора: анализ популярности контента, улучшение структуры и дизайна Сайта.
— Источник перехода (реферер): адрес сайта или поисковой системы, откуда перешел Пользователь. Цель сбора: оценка эффективности рекламных каналов.
— UTM-метки: параметры utm_source, utm_medium, utm_campaign, utm_term, utm_content (если присутствуют в ссылке). Цель сбора: анализ источников трафика и эффективности рекламных кампаний.
— Файлы cookie: аналитические и технические cookie (не маркетинговые, если иное не настроено Пользователем). Цель сбора: запоминание настроек отображения, сбор статистики посещений.
6.3. Сбор и обработка указанных выше данных осуществляется в обезличенном виде. Оператор не пытается идентифицировать конкретного Пользователя и не связывает технические данные с персональными данными из иных источников.

7. Правовые основания обработки

7.1. Обработка технических данных (указанных в разделе 6) осуществляется на основании пункта 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом (в частности, обеспечение функционирования сайта и статистический учет), а также на основании согласия, выраженного Пользователем в действиях по настройке браузера (использование cookie) и продолжении использования Сайта.
7.2. Согласие на обработку персональных данных (в смысле статьи 9 Федерального закона № 152-ФЗ) не требуется, так как Оператор не обрабатывает персональные данные, позволяющие идентифицировать конкретного Пользователя.

8. Условия обработки данных

8.1. Оператор обеспечивает сохранность данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Технические обезличенные данные, указанные в разделе 6, никогда не передаются третьим лицам в виде, позволяющем идентифицировать Пользователя. Передача возможна только в агрегированном (статистическом) виде.
8.3. Данные передаются следующим сервисам-агрегаторам статистики (в обезличенном виде):
— ООО «Яндекс» (Яндекс.Метрика) — для сбора статистики посещаемости;
— Google Ireland Limited (Google Analytics) — для сбора статистики посещаемости (в случае использования).
8.4. В случае выявления неточностей или наличия вопросов Пользователь может обратиться к Оператору по электронной почте nrjoys_integral@mail.ru.
8.5. Срок хранения технических логов и данных аналитики — 12 месяцев с момента посещения Сайта, после чего данные уничтожаются или обезличиваются окончательно.

9. Перечень действий с данными

9.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (в случае прямого обращения Пользователя), извлечение, использование, обезличивание, блокирование, удаление и уничтожение технических обезличенных данных.
9.2. Оператор осуществляет автоматизированную обработку данных с помощью систем аналитики (Яндекс.Метрика, Google Analytics).

10. Трансграничная передача персональных данных

10.1. Оператор может осуществлять трансграничную передачу обезличенных статистических данных сервисам Google Analytics, серверы которых находятся на территории США. Передача осуществляется в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ.
10.2. Оператор не осуществляет трансграничную передачу персональных данных, позволяющих идентифицировать Пользователя.

11. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным (при их наличии), обязаны не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Ввиду отсутствия сбора идентифицирующих персональных данных требования конфиденциальности применяются к техническим данным серверных логов, доступ к которым ограничен.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его данных, обратившись к Оператору с помощью электронной почты nrjoys_integral@mail.ru.
12.2. В данном документе будут отражены любые изменения политики обработки данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://legalnr.ru/#politics.