Политика обработки персональных данных

Здесь описано, какие ваши данные мы получаем, как используем, сколько храним, кому передаём и как вы можете этим управлять. Все ссылки на статьи относятся к Федеральному закону № 152-ФЗ «О персональных данных».

Кто обрабатывает ваши данные

Сайтом etozavod.ru владеет и управляет администрация сайта etozavod.ru. Она определяет, какие данные собирать, для чего и как долго их хранить, и отвечает за работу с ними как оператор.

Адрес для связи: legal@etozavod.ru. Напишите сюда, чтобы запросить сведения о ваших данных, исправить или удалить их, отозвать согласие, подать жалобу или задать другой вопрос о данных. Ответ придёт на почту, с которой вы отправили письмо.

Чьи данные мы обрабатываем

Посетители сайта, включая тех, кто ничего не заполнял.
Пользователи, отправившие заявку через форму.
Люди, которые написали нам письмо.
Руководители и представители китайских компаний, сведения о которых есть в открытых реестрах. Им посвящён отдельный раздел ниже.

Какие данные мы берём, зачем и на каком основании

Проверка поставщика

Что берём. Введённые в поле проверки название компании, регистрационный номер или ссылку, а также время запроса. Технические данные: тип браузера и устройства, адрес страницы. IP-адрес мы сразу преобразуем в необратимый хеш и дальше работаем только с хешем.

Зачем. Чтобы выполнить проверку и показать вам карточку с выводами.

Основание. Ваш запрос: вы начинаете проверку, а без этих данных провести её нельзя (пункт 5 части 1 статьи 6).

Просьба. Поле проверки предназначено для названия или номера компании. Не вводите в него имена людей, телефоны и содержание переписки: для этого есть форма заявки.

Заявка

Что берём. Адрес почты (обязательное поле), имя, название компании, текст сообщения, ответ на вопрос, откуда вы о нас узнали. Вместе с заявкой сохраняются время отправки, тип заявки, номер проверки, если форма открыта с карточки, и отметка о вашем согласии.

Зачем. Чтобы ответить вам и выполнить вашу просьбу.

Основание. Ваше согласие. Вы даёте его отметкой у формы; текст согласия доступен по ссылке рядом с ней (пункт 1 части 1 статьи 6, статья 9).

Сколько полей заполнять. Обязательна только почта: она нужна для ответа. Остальные поля заполняйте по желанию, мы примем заявку и без них. Паспортные данные, дату рождения и домашний адрес мы не запрашиваем и просим их не присылать.

Рекламных рассылок мы не делаем.

Ответ на обращение

Что берём. Адрес почты, имя, если вы его назвали, и содержание письма. Если вы пишете как правообладатель или просите исправить сведения о компании, берём также то, что вы сами приложили к обращению.

Зачем. Чтобы разобраться в обращении и ответить.

Основание. Обязанность оператора рассмотреть обращение и ответить на него (пункт 2 части 1 статьи 6, статьи 14, 20 и 21).

Статистика посещений

Что берём. Обезличенный идентификатор браузера из cookie, адрес открытой страницы, источник перехода, тип устройства и браузера, примерный регион, переходы по ссылкам и время на странице.

Зачем. Чтобы понять, какие страницы нужны посетителям, а какие мешают, и на основе этих данных менять сайт.

Основание. Ваше согласие в баннере статистики (пункт 1 части 1 статьи 6). Пока вы не нажали «Разрешить», счётчик не загружается.

Подробности в разделе про cookie.

Защита от злоупотреблений

Что берём. Необратимый хеш IP-адреса, время и число запросов, технические признаки запроса.

Зачем. Чтобы ограничивать количество бесплатных проверок с одного адреса, блокировать роботов и спам в форме и поддерживать работу сервиса.

Основание. Наш законный интерес: без этих мер автоматические запросы могут за сутки исчерпать ресурсы бесплатного сервиса (пункт 7 части 1 статьи 6). Мы не восстанавливаем IP-адрес из хеша и не используем его, чтобы установить вашу личность.

Что именно мы делаем с данными

Собираем, записываем, храним, уточняем, используем, передаём получателям, названным ниже, обезличиваем, блокируем и удаляем. Данные обрабатываются автоматически; с заявками и обращениями мы работаем вручную.

Мы не принимаем решений, которые имели бы для вас юридические последствия и принимались бы программой без участия человека. Профили людей мы не создаём.

Cookie представляют собой небольшие записи, которые сайт сохраняет в вашем браузере, чтобы распознать его при следующем посещении.

Сайт работает и без cookie. Мы храним в браузере выбранную вами тему оформления и ваш ответ на баннер статистики. Эти сведения остаются на вашем устройстве и не передаются нам.

Статистика. Мы используем сервис Яндекс Метрика, счётчик посещаемости компании ООО «Яндекс». Он сохраняет в браузере собственные cookie со сроком жизни до года и передаёт Яндексу данные, перечисленные выше в разделе про статистику.

Что счётчик у нас не делает:

не записывает видео вашего сеанса, Вебвизор выключен;
не строит карту кликов и движений мыши;
не собирает аналитику форм и не видит, что вы печатаете.

Адрес страницы с результатом проверки содержит секретный идентификатор. В статистику этот идентификатор не передаётся: счётчик получает адрес без него, поэтому по данным Метрики нельзя открыть вашу карточку.

Данные счётчика получает ООО «Яндекс». Компания обрабатывает их по нашему поручению, чтобы показывать нам статистику, а также по собственным правилам сервиса, опубликованным на сайте Метрики.

Как отказаться.

При первом посещении нажмите «Отказаться» в баннере. Счётчик не запустится.
Позже нажмите «Настройки cookie» в подвале любой страницы и измените ответ. Отказ действует сразу; со следующей загрузки страницы счётчик не загружается.
Можно запретить или удалить cookie в настройках браузера. Тогда отказ придётся повторить: мы сохраняем его в том же браузере.

Кому мы передаём данные

Московская коллегия адвокатов «Ю.Кон.» получает вашу заявку, если вы выбрали проверку контрагента адвокатами. Мы передаём ей то, что вы указали в этой форме: почту, имя, компанию, текст. Коллегия является независимой организацией. Она не владеет сайтом и не управляет им, работает по своим правилам как самостоятельный оператор. Договор на проверку вы заключаете с ней напрямую. Заявки других типов мы ей не передаём.

ООО «Яндекс» получает данные счётчика статистики, если вы разрешили статистику. Состав данных и порядок отказа описаны выше.

Хостинг-провайдер, на площадке которого размещён наш сервер, предоставляет нам оборудование и каналы связи в России. По договору с нами он обязан соблюдать конфиденциальность и не использовать заявки для своих задач.

Государственные органы получают данные, если этого требует закон и требование оформлено надлежащим образом.

Внутри проекта доступ к заявкам есть у администрации сайта. Продавать, сдавать в аренду и обменивать ваши данные мы не будем.

Китайским поставщикам ваши данные не передаются: при проверке мы обращаемся к открытым реестрам и с компанией не связываемся.

Где лежит база

Заявки, обращения и служебные записи о проверках записываются и хранятся в базе данных на нашем сервере в России, в Санкт-Петербурге. С этого же сервера загружаются шрифты и скрипты сайта. Сторонние библиотеки с других адресов страница не загружает.

Сколько мы храним

Что	Сколько
Ссылка на карточку с результатом	48 часов с момента проверки, затем ссылка перестаёт открываться
Служебная запись о проверке: что искали, время, хеш IP, итог	30 дней, затем удаляется
Заявка и переписка по ней	до завершения работы по заявке и ещё 12 месяцев, затем удаляется
Обращение и ответ на него	12 месяцев с даты ответа
Записи о защите от злоупотреблений	30 дней
Данные счётчика статистики	по правилам сервиса Яндекс Метрика

Отзыв согласия или требование удалить данные сокращает указанные сроки: мы удаляем заявку в течение 30 дней с момента получения вашего письма.

После удаления заявки остаётся служебная запись о том, что согласие было дано: дата, время и версия текста согласия. Она нужна, чтобы подтвердить законность обработки до удаления, и не содержит вашего имени и почты.

Резервные копии базы хранятся 30 дней, затем уничтожаются. Поэтому удалённая заявка исчезает и из копий не позже чем через 30 дней после удаления из базы.

Ваши права и как ими воспользоваться

Вы можете:

узнать, обрабатываем ли мы ваши данные, и получить сведения об их составе, целях и сроках обработки, перечне получателей;
потребовать исправить неточные данные;
потребовать удалить данные;
отозвать согласие;
потребовать прекратить обработку;
пожаловаться в Роскомнадзор или обратиться в суд, если наш ответ вас не устроил.

Как обратиться. Напишите на legal@etozavod.ru. Укажите, что вам нужно и с какой почты вы отправляли заявку: по ней мы найдём запись. Если сведений для поиска не хватит, мы попросим их уточнить. Документы, удостоверяющие личность, для обычного запроса мы не запрашиваем.

Сроки ответа.

На запрос сведений отвечаем в течение 10 рабочих дней. Этот срок можно продлить не больше чем на 5 рабочих дней. О продлении сообщаем с объяснением причины.
Неточные данные исправляем в течение 7 рабочих дней после того, как вы подтвердите их неточность.
При отзыве согласия или требовании об удалении удаляем данные в течение 30 дней.
Требование прекратить обработку выполняем в течение 10 рабочих дней.

Отзыв согласия не отменяет обработку, которая велась до него, и не препятствует хранению данных, которые мы обязаны хранить по закону.

Как мы защищаем данные

Мы применяем следующие меры, не раскрывая подробностей, которые могли бы помочь при атаке на сервис:

сайт работает по шифрованному соединению, доступ без шифрования закрыт;
доступ к базе заявок есть только у администрации сайта, по именным учётным записям и с отдельным паролем;
база размещена на нашем сервере, публичного доступа к ней из интернета нет;
IP-адреса хранятся в виде необратимого хеша, а не в открытом виде;
создаются резервные копии, они хранятся 30 дней и затем уничтожаются;
мы собираем только данные, без которых нельзя ответить на заявку.

Если произойдёт утечка, мы выясним её причины, примем меры и сообщим тем, кого она затронула, а также уполномоченному органу в предусмотренный законом срок.

Сведения о китайских компаниях и людях

Карточка результата составляется по сведениям из открытых китайских реестров. Источник и дата выгрузки указываются в карточке.

Сведения о юридическом лице, например наименование, регистрационный номер, статус и виды деятельности, не относятся к персональным данным человека. При этом в реестрах встречаются имена руководителей и представителей.

Как мы работаем с этими сведениями:

в карточке показываем только выводы, а имена людей и их телефоны не выводим и не передаём; адрес регистрации компании относится к открытым сведениям о юридическом лице;
фотографии, сведения о частной жизни и семейных связях не собираем;
профиль человека, например список его компаний и связей, не создаём;
вывод формулируем как результат сверки с источником, а не как обвинение: отсутствие в реестре сведений о производственной лицензии не означает, что производства нет.

Если служебные сведения о руководителе нужны для вывода, мы обрабатываем их на основании нашего законного интереса и интереса пользователя, который проверяет контрагента перед оплатой (пункт 7 части 1 статьи 6). Объём этих сведений ограничиваем необходимым.

Если вы представитель компании и считаете, что в карточке ошибка, напишите на legal@etozavod.ru. Мы перепроверим сведения и исправим их либо объясним, почему считаем их верными.

Изменения

Мы дополняем этот документ, когда меняется работа сайта. Новая редакция публикуется на этой же странице, её дата указана вверху. Следите за датой: старые версии мы не рассылаем.