Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — владелец сайта ONVAC. Политика действует в отношении данных, которые пользователь предоставляет при использовании сайта onvac.ru, в том числе при подписке на email-рассылку.

2. Какие данные мы обрабатываем

• адрес электронной почты, если пользователь подписывается на рассылку;
• сведения о предоставлении, подтверждении и отзыве согласий;
• сведения о доставке писем, а при включённой статистике рассылки — об открытиях и переходах по ссылкам;
• технические данные, которые автоматически передаются сайту и нужны для его работы и аналитики: сведения о браузере, устройстве, страницах и источнике перехода;
• IP-адрес для создания хешированного технического идентификатора и временная метка попытки отправки формы — для защиты от автоматических отправок и ограничения частоты; исходный IP-адрес и email в журнале этого ограничения не сохраняются.

Мы не запрашиваем через форму подписки паспортные данные, сведения о здоровье, доходах и другие специальные категории персональных данных.

3. Цели обработки

• работа сайта и его защита;
• оформление, подтверждение и обслуживание подписки;
• отправка информационных и рекламных email-сообщений при наличии отдельного согласия;
• обработка отписок и обращений пользователей;
• анализ посещаемости и улучшение содержания сайта.

Согласие на обработку персональных данных и согласие на получение рекламы оформляются раздельно — двумя независимыми чекбоксами в форме подписки. Отметка одного чекбокса не означает согласия по другой цели. Условия каждого согласия опубликованы отдельно: согласие на обработку данных и согласие на рекламные рассылки.

4. Правовые основания и действия с данными

Обработка выполняется на основании согласия пользователя, когда оно требуется, а также в случаях, предусмотренных законодательством. Мы можем собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять доступ обработчикам по поручению оператора, блокировать, удалять и уничтожать данные.

Согласие на обработку персональных данных добровольно. Его отсутствие не ограничивает просмотр сайта, но без email невозможно оформить подписку.

5. NotiSend, SmartCaptcha и Яндекс Метрика

Для оформления подписки, отправки писем, Double Opt-In и обработки отписок может использоваться NotiSend — ООО «НотиСенд», ИНН 7017463828, ОГРН 1197031061963. Сервис получает данные в объёме, необходимом для этих задач, по поручению оператора.

Для защиты формы подписки от автоматических отправок используется Яндекс SmartCaptcha. При проверке сервис получает одноразовый токен капчи и технический IP-адрес запроса; результат проверки используется только для решения, можно ли продолжить отправку формы. Токен в ONVAC не сохраняется.

Для аналитики сайта автоматически используется Яндекс Метрика. Она может обрабатывать технические сведения о посещении страниц, источнике перехода и действиях пользователя. Подробнее об управлении cookies можно прочитать в соглашении об использовании cookies.

6. Срок хранения и отзыв

Данные хранятся до достижения целей обработки, отзыва согласия либо прекращения необходимости в них. После отписки email может сохраняться в списке исключений только для предотвращения повторной отправки сообщений.

Хешированные технические идентификаторы и временные метки для ограничения частоты отправок используются только в пределах необходимого временного окна — до одного часа, после чего исключаются из расчёта.

Пользователь может отозвать согласие, потребовать уточнения, блокирования или удаления данных, а также отказаться от рекламы по ссылке в письме или через travel@onvac.ru.

7. Защита и изменения политики

Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, блокирования, копирования, распространения и уничтожения.

Актуальная редакция политики размещается на этой странице. При существенных изменениях дата редакции обновляется.