Политика обработки персональных данных

1. Оператор и реквизиты

Оператором персональных данных является владелец сервиса cyber-index.ru. Актуальные реквизиты владельца сайта и контакт для обращений указываются в этой редакции политики.

• полное наименование юридического лица или ИП, ИНН, ОГРН/ОГРНИП;
• юридический адрес, почтовый адрес для обращений и адрес электронной почты;
• данные ответственного за организацию обработки персональных данных, если он назначен;
• рабочий контакт для запросов субъектов персональных данных: sales@example.com.

2. Кого касается политика

• посетителей сайта, которые ищут рейтинг, категории, компании, кейсы и методологию;
• представителей компаний, которые добавляют или подтверждают профиль;
• заказчиков, оставляющих заявку на подбор подрядчика или запрос в конкретную компанию;
• рекламодателей и представителей компаний, покупающих платные кабинеты или рекламные размещения;
• администраторов, редакторов, специалистов по заявкам и исследователей, работающих с обращениями и публикациями внутри сервиса.

3. Какие данные мы обрабатываем

4. Цели и правовые основания

Мы обрабатываем данные только под конкретные деловые цели и не собираем лишние категории “на всякий случай”.

• регистрация и модерация заявок, защита от спама, квалификация запроса и передача релевантной компании;
• ведение профилей компаний, проверка кейсов, интервью и внешних сигналов для редакционного рейтинга;
• исполнение пользовательского соглашения, оферты, рекламных условий и платежных обязательств;
• обработка обращений, претензий, запросов субъектов персональных данных и запросов государственных органов;
• безопасность сервиса, аудит действий, расследование инцидентов, предотвращение злоупотреблений;
• аналитика качества сайта и рекламных размещений без продажи персональных данных третьим лицам;
• прямые коммуникации о продуктах сервиса только при наличии согласия или другого применимого основания.

5. Как работают заявки на услуги ИБ

• заявка сначала получает статус новой и проходит проверку ответственной командой на спам, полноту и релевантность;
• если заявка оставлена на странице конкретной компании, она может быть передана этой компании для связи по указанному запросу;
• если заявка оставлена как общий подбор, команда сервиса может предложить подходящих участников рейтинга или уточнить задачу;
• компания-получатель использует данные заявки только для ответа на запрос, подготовки предложения и дальнейшей деловой коммуникации;
• запрещено использовать полученную заявку для массовых рассылок, перепродажи базы или нерелевантного продвижения.

6. Cookies, аналитика и рекламные события

• сайт может использовать технические cookies для сессии, защиты форм, сохранения пользовательских настроек и корректной работы интерфейса;
• при подключенной аналитике фиксируются агрегированные посещения, поисковые запросы, переходы и события взаимодействия с рекламными блоками;
• просмотры и клики по рекламным слотам нужны для отчетности рекламодателю, антифрода и проверки качества размещения;
• пользователь может ограничить cookies настройками браузера, но часть функций сайта и форм может работать нестабильно.

7. Передача третьим лицам

Мы не продаем персональные данные как базу контактов. Передача допускается только в рамках сервиса, договора или закона.

• компаниям рейтинга, которым пользователь адресовал запрос или которых команда сервиса подобрала для ответа;
• платежному провайдеру для создания платежа, возврата и подтверждения статуса счета;
• хостингу, почтовому сервису, CRM, аналитике и иным подрядчикам, которые помогают обслуживать сайт и обязаны соблюдать конфиденциальность;
• операторам рекламных данных и уполномоченным органам, если конкретное рекламное размещение требует передачи сведений по 38-ФЗ;
• государственным органам, суду или контрагентам, когда это необходимо для исполнения закона, защиты прав или урегулирования спора.

8. Сроки хранения

• заявки и история коммуникаций хранятся не дольше срока, необходимого для обработки запроса, контроля качества и защиты от претензий;
• документы по платежам, счетам, договорам и актам хранятся в сроки, необходимые для бухгалтерского, налогового и договорного учета;
• технические журналы и антифрод-события хранятся ограниченный срок, если более длительное хранение не требуется для расследования инцидента;
• данные удаляются или обезличиваются после достижения цели обработки, отзыва согласия или законного требования субъекта, если нет другого основания хранения.

9. Права субъекта персональных данных

• получить сведения о факте обработки, целях, источниках, составе данных, сроках хранения и лицах, которым данные раскрываются;
• потребовать уточнения, блокировки или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку, если обработка не должна продолжаться по договору, закону или для защиты прав оператора;
• обжаловать действия или бездействие оператора в Роскомнадзор, суд или иной компетентный орган;
• направить запрос на sales@example.com; в запросе нужно указать данные для идентификации и суть требования.

10. Безопасность

• доступ к административным разделам выдается по ролям и нужен только сотрудникам, которые реально обрабатывают заявки, рейтинг, рекламу или платежи;
• чувствительные технические идентификаторы, включая IP и user-agent в событиях, по возможности хэшируются;
• действия с заявками, счетами, рекламой и рейтингом логируются для внутреннего аудита;
• при выявлении инцидента команда ограничивает доступ, проверяет объем затронутых данных и выполняет уведомления, если они обязательны по закону.

11. Изменения политики

• новая редакция публикуется на этой странице и применяется с даты размещения, если в тексте не указано другое;
• значимые изменения целей обработки, состава данных или круга получателей отражаются в версии документа;
• для форм и платежей фиксируется версия согласия, действовавшая на момент отправки заявки или создания счета.