Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе UserScope в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт userscope.ru, личный кабинет и виджет UserScope, вы соглашаетесь с условиями настоящей Политики.
1. Оператор
Оператором персональных данных является:
| Наименование | Индивидуальный предприниматель Халичев Дмитрий Владимирович |
| ОГРНИП | 326774600194446 |
| ИНН | 774334304665 |
| Адрес | 125493, г. Москва, Кронштадтский бульвар, д. 23, корп. 2, кв. 237 |
| Электронная почта | info@userscope.ru |
2. Основные понятия
- Сервис UserScope — программное обеспечение для мониторинга посетителей сайтов в реальном времени, доступное по адресу userscope.ru, в личном кабинете app.userscope.ru и через подключаемый виджет.
- Клиент — владелец сайта, зарегистрировавший аккаунт и установивший виджет UserScope на свой сайт.
- Посетитель — пользователь сайта Клиента, на котором установлен виджет UserScope.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, обезличивание, удаление и др.).
3. Чьи данные мы обрабатываем
Сервис обрабатывает данные двух категорий лиц:
- Клиенты — при регистрации и использовании личного кабинета. В отношении этих данных Оператором выступает UserScope.
- Посетители сайтов Клиентов — при работе виджета. В отношении этих данных UserScope действует как обработчик по поручению Клиента (см. раздел 6).
4. Какие данные обрабатываются
4.1. Данные Клиентов
- адрес электронной почты (используется для входа по одноразовому коду и связи);
- сведения об аккаунте, сайтах, настройках и тарифе.
4.2. Данные Посетителей
При работе виджета на сайте Клиента обрабатываются:
- IP-адрес — используется транзитно для определения приблизительного местоположения и формирования суточного псевдонимного идентификатора; в исходном виде IP-адрес не сохраняется;
- приблизительная геолокация уровня города (город, страна, ориентировочные координаты) на основе IP-адреса;
- суточный псевдонимный хэш — необратимое значение, вычисляемое из IP-адреса, даты и секретного ключа, для подсчёта уникальных посетителей в течение суток; не позволяет восстановить IP-адрес и обновляется каждые сутки;
- технические данные — тип браузера и операционной системы;
- поведение на сайте — посещённые страницы, активность, события и конверсии, переданные Клиентом;
- сведения об ошибках в браузере — количество сбоев JavaScript на странице (счётчик без содержания), а по явному запросу Клиента — краткий текст ошибки, имя файла со строкой и адрес страницы без параметров запроса. Тексты автоматически усекаются, адреса электронной почты и токены в них маскируются на устройстве Посетителя до отправки; стек-вызовы не собираются. Такой отчёт хранится кратковременно (минуты) и автоматически удаляется;
- диагностический снимок и параметры (только по инициативе и с явного согласия Посетителя) — если Посетитель сам вызывает диагностический режим сочетанием клавиш или подтверждает запрос поддержки Клиента и отмечает согласие на отправку, в поддержку сайта Клиента передаются: снимок текущей страницы, параметры браузера (размер окна и экрана, язык, часовой пояс, User-Agent, адрес страницы без параметров запроса) и краткие логи ошибок. Снимок выполняется исключительно по явному действию Посетителя (нажатие кнопки), без фонового захвата; состав снимка определяет сам Посетитель. Данные хранятся кратковременно (не более 15 минут) и автоматически удаляются. Посетителю рекомендуется не отправлять снимок, если на экране открыты посторонние или конфиденциальные сведения.
- пользовательские атрибуты — дополнительные сведения (например, организация, роль, тариф), которые Клиент по своему усмотрению передаёт через функцию идентификации. Состав этих данных определяет Клиент; UserScope не контролирует их содержание (см. раздел 6).
5. Цели и правовые основания
Данные обрабатываются в следующих целях:
- предоставление функциональности Сервиса (мониторинг посетителей в реальном времени, статистика, история, конверсии);
- идентификация и авторизация Клиента, связь с ним;
- биллинг и исполнение договора (оферты);
- обеспечение безопасности и предотвращение злоупотреблений.
Правовые основания: согласие субъекта, исполнение договора, законные интересы Оператора, а также поручение Клиента в отношении данных Посетителей.
6. Роли: оператор и обработчик
В отношении данных Посетителей оператором является Клиент (владелец сайта), определяющий цели обработки. UserScope обрабатывает эти данные по поручению Клиента на условиях, установленных договором-офертой, и не определяет самостоятельно цели их обработки. Обязанность информировать Посетителей и при необходимости получать их согласие лежит на Клиенте как операторе.
7. Хранение, локализация и сроки
- Запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).
- Данные о присутствии в реальном времени хранятся кратковременно (минуты) и автоматически удаляются.
- Историческая статистика хранится в течение срока, определяемого тарифом Клиента (от 7 до 365 дней), после чего удаляется или обезличивается.
- Данные аккаунта Клиента хранятся в течение срока действия аккаунта и в сроки, установленные законодательством.
8. Передача третьим лицам
UserScope не продаёт персональные данные. Данные могут обрабатываться привлечёнными поставщиками инфраструктуры (хостинг на территории РФ) на условиях конфиденциальности и исключительно для функционирования Сервиса. Трансграничная передача персональных данных не осуществляется — данные хранятся и обрабатываются в Российской Федерации.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения и иных неправомерных действий: шифрование передачи данных (HTTPS), разграничение доступа, минимизация собираемых данных, отказ от хранения исходных IP-адресов.
10. Права субъекта данных
Субъект персональных данных вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Для реализации прав направьте запрос на info@userscope.ru. Если запрос касается данных Посетителя, он направляется Клиенту-оператору соответствующего сайта; UserScope содействует Клиенту в его исполнении.
11. Cookie
Сайт и Сервис используют cookie и аналогичные технологии. Подробности — в Политике использования cookie.
12. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу userscope.ru/legal/privacy.html. Дата последнего изменения указана в начале документа.