1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные о посетителях собираются на сайте avaltis.ru (далее — «Сайт»), как они используются и какие права у посетителей.
Владелец Сайта: Индивидуальный предприниматель Грошев Леонид Петрович (ИНН 772706039381, ОГРНИП 321774600430607, адрес регистрации: 117452, г. Москва, ул. Азовская, дом 24, корпус 1, квартира 41), далее — «Мы».
Используя Сайт, посетитель соглашается с условиями настоящей Политики. Если посетитель не согласен с условиями — он должен прекратить использование Сайта.
Эта Политика касается только маркетингового сайта avaltis.ru. Обработка персональных данных при использовании платформы Avaltis HR регулируется отдельным документом — Политикой обработки персональных данных (152-ФЗ).
Данные посетителей сайта хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 152-ФЗ о локализации данных российских граждан. Обработка персональных данных Оператором покрывается уведомлением, поданным в Роскомнадзор (регистрационный номер 100339195).
2. Какие данные мы собираем
2.1. Автоматически собираемые данные (журнал веб-сервера)
- IP-адрес посетителя;
- строка User-Agent: тип и версия браузера, операционной системы, устройства;
- адрес запрошенной страницы, источник перехода (referer), дата и время запроса.
2.2. Данные, предоставляемые посетителем добровольно
- имя, адрес электронной почты, телефон — при заполнении форм обратной связи или заявки на демо;
- наименование организации и должность — при запросе коммерческого предложения;
- сообщения, направленные через форму или по электронной почте.
2.3. Данные, собираемые автоматически при отправке заявки
- IP-адрес и строка User-Agent отправителя: они сохраняются вместе с заявкой для защиты от злоупотреблений.
3. Как мы используем данные
- обработка заявок от посетителей и предоставление запрошенной информации (демо, коммерческие предложения, материалы);
- отправка информационных и маркетинговых сообщений только при наличии явного согласия посетителя;
- обеспечение безопасности Сайта (защита от автоматических ботов, спама, попыток несанкционированного доступа).
Мы не продаём, не сдаём в аренду и не передаём данные посетителей третьим лицам без явного согласия, за исключением случаев, прямо предусмотренных законодательством. Заявку из формы на Сайте принимает собственный сервис приёма заявок владельца Сайта на домене otezvikentiy.tech. Из внешних сервисов данные посетителя получает только Яндекс: сервис проверки «я не робот» Yandex SmartCaptcha и средства аналитики Яндекса в окне проверки (разделы 4 и 5).
4. Веб-аналитика и внешние сервисы
Сайт не использует собственных систем веб-аналитики: оператор не собирает статистику поведения посетителей и не подключает к страницам счётчики Яндекс.Метрики, Google Analytics и аналогичных сервисов. Исключение — окно сервиса проверки «я не робот» (Yandex SmartCaptcha, см. ниже): его страница принадлежит Яндексу, и Яндекс может использовать в ней собственные средства аналитики, в том числе Яндекс.Метрику, по своим правилам. Если аналитика будет подключена, до её запуска на Сайте появится баннер согласия, а этот раздел будет дополнен.
Страницы с формой заявки (главная и раздел /secure/) подключают два сервиса, которым при открытии страницы передаются IP-адрес и технические данные браузера:
- Yandex SmartCaptcha (ООО «Яндекс.Облако») — защита форм обратной связи и заявки на демо от автоматических отправок; при проверке «я не робот» передаются IP-адрес и поведенческие сигналы. Условия: yandex.ru/legal/confidential.
- Сервис приёма заявок владельца Сайта (домен otezvikentiy.tech) — загружает скрипт формы заявки и принимает отправленную через неё заявку. Это собственный сервис владельца Сайта, третьим лицом он не является.
5. Cookies и локальное хранилище
Собственных cookies сайт не устанавливает и данных в браузере посетителя не сохраняет. Собственных аналитических и маркетинговых cookies у Сайта нет.
Сервис проверки «я не робот» (Yandex SmartCaptcha) загружается при открытии страниц с формой заявки (главная и раздел /secure/) и может устанавливать cookies и иные технические идентификаторы; при этом IP-адрес и технические данные браузера передаются Яндексу. Cookies и идентификаторы сервис устанавливает в объёме, необходимом для защиты от автоматических отправок. Окно проверки — страница Яндекса; в ней Яндекс может применять собственные средства аналитики, включая Яндекс.Метрику, по своим правилам.
Управлять cookies можно через настройки браузера. Подробные инструкции для популярных браузеров: Chrome, Firefox, Safari.
6. Сроки хранения данных
- заявки из форм (контактные данные, текст, IP-адрес и User-Agent отправителя) — до 24 месяцев с момента последней коммуникации;
- логи доступа к серверу — до 90 дней;
- данные для маркетинговых рассылок — до отзыва согласия посетителем.
7. Права посетителей
Посетитель имеет право:
- получить информацию о том, какие его данные хранятся;
- потребовать корректировки неточных данных;
- отозвать согласие на обработку данных и потребовать их удаления (за исключением случаев, когда хранение требуется по закону);
- отказаться от маркетинговых рассылок одной кнопкой в каждом письме;
- обжаловать действия владельца Сайта в Роскомнадзоре.
Запросы направляются на адрес privacy@avaltis.ru. Срок ответа — не более 10 (десяти) рабочих дней со дня получения обращения; этот срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта ПДн о причинах продления (ч. 3 ст. 14, ч. 1 ст. 20 152-ФЗ).
8. Безопасность
Сайт работает по защищённому протоколу HTTPS (TLS 1.2+). Доступ к данным посетителей ограничен сотрудниками, которым он необходим для выполнения служебных задач, и регулируется внутренними правилами обработки.
9. Изменения политики
Настоящая Политика может обновляться. Актуальная версия всегда доступна по адресу avaltis.ru/legal/privacy. О существенных изменениях посетители уведомляются на главной странице Сайта.
10. Контакты
Email: privacy@avaltis.ru
Общие вопросы: sales@avaltis.ru