Политика конфиденциальности

1. Общие положения и реквизиты Оператора

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и Федерального закона от 21.07.2014 г. № 242-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Мязиным Артемом Сергеевичем (ИНН: 482608669873, г. Санкт-Петербург, адрес электронной почты: flowz@ro.ru), именуемым далее — Оператор.

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Веб-сайт (Платформа) — совокупность программ для ЭВМ, баз данных и графических материалов, обеспечивающих их доступность в сети Интернет по сетевому адресу flowz.su и его поддоменам.

2.2. Пользователь (Заказчик) — физическое или юридическое лицо, зарегистрированное на Платформе и использующее её для проведения UX-исследований, тестов и опросов.

2.3. Респондент — физическое лицо, принимающее участие в исследовании или юзабилити-тестировании по ссылке, предоставленной Заказчиком.

2.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3. Состав обрабатываемых данных и файлы cookie

Оператор собирает и обрабатывает минимально необходимый объем данных для обеспечения корректного функционирования сервиса:

• Данные учетной записи Пользователя: адрес электронной почты (для авторизации по защищенному одноразовому коду или паролю), имя пользователя;
• Технические данные: сетевой IP-адрес, тип и версия операционной системы, тип браузера, характеристики экрана, системные журналы действий (логи);
• Файлы cookie (Cookies): сервис использует исключительно технические, сессионные и функциональные файлы cookie, необходимые для:
  • Поддержания защищенной сессии авторизованных пользователей и защиты от межсайтовых атак (CSRF);
  • Предотвращения повторного несанкционированного прохождения тестов респондентами (куки дедупликации);
  • Сохранения статуса ознакомления с информационным cookie-баннером.
  Платформа FLOWZ не использует сторонние рекламные, маркетинговые трекеры или пиксели социальных сетей.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется в целях:

• Предоставления доступа к функционалу Платформы FLOWZ (создание проектов, запуск тестов, просмотр аналитики);
• Идентификации и аутентификации Пользователей в системе;
• Обеспечения технической поддержки и направления служебных уведомлений о статусе сессий;
• Соблюдения требований законодательства Российской Федерации.

5. Локализация баз данных и безопасность (242-ФЗ, 152-ФЗ)

5.1. Локализация в РФ: В соответствии с требованиями Федерального закона № 242-ФЗ, все базы данных, файловые хранилища медиа-материалов и серверные мощности Платформы FLOWZ физически расположены на территории Российской Федерации (на мощностях аккредитованных российских дата-центров).

5.2. Первичный сбор, запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются исключительно с использованием баз данных, находящихся на территории РФ.

5.3. Безопасность персональных данных обеспечивается применением современных правовых, организационных и технических мер защиты: протоколов шифрования TLS 1.3, изоляции сред хранения, разграничения прав доступа и регулярного мониторинга безопасности.

6. Особенности обработки данных Респондентов

6.1. При прохождении тестов и интервью Респондентом могут обрабатываться следующие данные (в зависимости от настроек исследования, выбранных Заказчиком):

• Ответы на вопросы анкет, шкал, матриц и открытых вопросов;
• Видео- и аудиозапись сессии интервью (с предварительного согласия в лобби ожидания);
• Запись экрана при тестировании прототипов или сайтов;
• Метрики взаимодействия: клики (координаты X/Y), время выполнения задач, маршруты навигации.

6.2. Оператор выступает лицом, осуществляющим техническую обработку и хранение данных материалов по поручению Заказчика. Заказчик самостоятельно несет ответственность за правомерность проведения исследования и получение необходимых согласий от привлекаемых им респондентов.

7. Права субъекта персональных данных и обратная связь

7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, а также право требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.

7.2. Для реализации своих прав или отзыва согласия на обработку данных Пользователь или Респондент может направить запрос Оператору на электронную почту: flowz@ro.ru.

7.3. Срок рассмотрения обращения и принятия мер составляет не более 10 рабочих дней с момента получения запроса.