Политика конфиденциальности расширения Banner Stat для браузера Google Chrome

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие пользовательские данные обрабатывает расширение Banner Stat для браузера Google Chrome (далее — «Расширение»), зачем и как они обрабатываются и как они защищаются. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и правилами требованиями GDPR (General Data Protection Regulation).

1.2. Расширение разработано компанией ООО «Баннер Стат» (далее — «Оператор», «Компания»), ИНН 9731145985, ОГРН 1247700834150, адрес: 121205, г. Москва, вн.тер.г. муниципальный округ Можайский, тер. инновационного центра Сколково, б-р Большой, д. 42, стр. 1.

Пожалуйста, не загружайте, не устанавливайте и не добавляйте Расширения в ваш браузер, а также не используйте услуги каким-либо образом, прежде чем прочитаете и не признаете настоящую политику конфиденциальности. Загрузка и использование информации с помощью этого Расширения означает согласие с её условиями.

Настоящая Политика конфиденциальности распространяется на всех пользователей по всему миру.

Обратите внимание, что любые предоставляемые вами Пользовательские данные предоставляются вами по вашей собственной свободной воле и с вашего согласия (где это требуется в соответствии с действующим законодательством). Настоящим вы признаете, что у вас нет никаких установленных законом обязательств предоставлять свои Персональные данные Оператору.

ПОПРАВКИ:

Мы можем периодически обновлять настоящую Политику конфиденциальности и рекомендуем вам периодически проверять наличие последней версии, указанной в дате Политики конфиденциальности. В случаях, предусмотренных действующим законодательством, мы будем уведомлять вас о существенных изменениях в настоящей Политике конфиденциальности.

1.3. Расширение бесплатное и работает без регистрации и входа. Оно показывает, вела ли реклама на открытую страницу, и данные Banner Stat по ней: рекламодателя, креативы, площадки и форматы размещения.

1.4. При первом открытии Расширение показывает окно согласия: какие данные передаются, зачем, и ссылку на настоящую Политику. Пока пользователь не нажал «Согласен», Расширение ничего не передаёт на сервер. Кнопка «Отказаться» оставляет Расширение неактивным.

1.5. Политика распространяется на всех пользователей Расширения, доступна любому лицу и опубликована по адресу https://bannerstat.ru/plugin-privacy. Оператор вправе изменять Политику; дата редакции указывается в заголовке. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.

1.6. Расширение не запрашивает и не собирает имя, номер телефона, адрес электронной почты, пароли, платёжные данные и сведения об аккаунтах пользователя.

При работе Расширения Оператор обрабатывает URL открытых публичных страниц, случайный идентификатор установки Расширения, IP-адрес и технические сведения, передаваемые браузером при обращении к серверу. В зависимости от содержания и совокупности указанные сведения могут относиться к персональным данным. В таком случае Оператор обеспечивает их обработку в соответствии с применимыми требованиями законодательства о персональных данных ФЗ-152.

1.7. В настоящей Политике применяются следующие основные термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно идентифицированному либо идентифицируемому физическому лицу (субъекту персональных данных);
• Пользовательские данные — сведения, которые Расширение получает при работе в браузере пользователя и передаёт Оператору, перечисленные в разделе 2. Сюда относится: техническая информация о вашем браузере или устройстве (тип браузера, устройство, языковые предпочтения, местоположение на уровне страны и т. д.) и другая информация, которую мы агрегируем.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, перечень обрабатываемых данных и совершаемые с ними действия (операции);
• Идентификатор установки — случайная строка, которую Расширение создаёт при первом согласии пользователя. Она показана внизу окна Расширения. Она не связана с личностью, аккаунтом или устройством пользователя.
• Обработка пользовательских данных — любое действие или совокупность действий (автоматизированных или неавтоматизированных), включая сбор, запись, хранение, использование, передача, обезличивание, блокирование, удаление и уничтожение пользовательских данных.
• Обезличивание персональных данных — процедуры, после применения которых невозможно без использования дополнительных сведений установить принадлежность данных конкретному субъекту;
• Трансграничная передача пользовательских данных — передача пользовательских данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
• Cookies — небольшие текстовые файлы, отправляемые веб-сервером и сохраняемые на устройстве пользователя, которые веб-браузер передает серверу при каждом обращении к страницам сайта.

2. Какие данные обрабатывает Расширение

2.1. После согласия пользователя Расширение передаёт на сервер Оператора только следующие данные:

2.2. Расширение не передаёт адреса непубличных страниц: локальных файлов, localhost, адресов внутренних сетей и служебных страниц браузера. В режиме инкогнито Расширение не работает.

2.3. Расширение не собирает:

• содержимое страниц, введённый текст и данные форм;
• данные авторизации, пароли, файлы cookies сайтов;
• сведения о платежах и транзакциях;
• имя, контакты и данные аккаунтов пользователя;
• данные о кликах и действиях на страницах.

Расширение не предназначено для сбора содержимого страниц или формирования профиля активности пользователя. Обработка URL осуществляется исключительно в объёме, необходимом для предоставления заявленной функциональности Расширения.

2.4. Локально в браузере (chrome.storage) Расширение хранит отметку о согласии, идентификатор установки, список недавно просмотренных сайтов и ответы сервера по открытым вкладкам. Ответы сервера используются не дольше 10 минут и удаляются при закрытии браузера. Эти данные не передаются на сервер и удаляются вместе с Расширением.

2.5. Расширение запрашивает разрешения браузера: webNavigation — узнать адрес открытой страницы; storage — хранить данные из п. 2.4; activeTab — показать данные по текущей вкладке. Расширение не встраивает свой код в страницы и не читает их содержимое.

3. Цели обработки

3.1. Пользовательские данные обрабатываются только для работы единственной функции Расширения — показа статистики Banner Stat по открытой странице:

• Адрес страницы — чтобы определить, вела ли на неё или на её сайт реклама, подсветить иконку и показать данные по странице и сайту. Это техническая необходимость: без адреса нельзя узнать, есть ли по странице статистика.
• Идентификатор установки и IP-адрес — чтобы ограничивать число запросов и защищать сервис от автоматического сбора данных и злоупотреблений.
• Записи о запросах (п. 5.1) — чтобы учитывать использование Расширения и улучшать его работу.

3.2. Оператор не использует пользовательские данные:

• для показа рекламы и персонализации предложений;
• для составления профиля интересов пользователя;
• для определения кредитоспособности или выдачи займов;
• для любых целей, не связанных с функцией из п. 3.1.

3.3. Использование данных, полученных из API Chrome, соответствует политике Chrome Web Store в отношении пользовательских данных, включая требования Limited Use disclosure (ограниченного использования).

4. Правовые основания обработки

4.1. Согласие пользователя, данное нажатием кнопки «Согласен» в окне Расширения (ФЗ-152).

4.2. Законный интерес Оператора в защите сервиса от злоупотреблений — в отношении IP-адреса и идентификатора установки (ФЗ-152).

4.3. Законодательство Российской Федерации и иные нормативные правовые акты Российской Федерации, обязывающие Оператора обрабатывать данные.

5. Порядок использования данных

5.1. Функциональное использование:

• Разрешение технических неполадок

5.2. Аналитическое использование:

• Совершенствование пользовательского интерфейса
• Повышение эффективности работы Расширения

6. Хранение и передача данных

6.1. Сервер сохраняет запись о каждой проверенной странице: адрес страницы (описанной в п. 2.1.), идентификатор установки, дату и время. IP-адрес в эту запись не входит. Адреса страниц не записываются в журналы сервера.

6.2. IP-адрес и идентификатор установки хранятся в оперативной памяти сервера только для подсчёта числа запросов и удаляются автоматически через 1 час без запросов.

6.3. Данные хранятся только в течение срока, необходимого для достижения целей их обработки, указанных в настоящей Политике, если более длительный срок не предусмотрен законодательством Российской Федерации. По достижении целей обработки или истечении установленного срока хранения данные удаляются или обезличиваются, если отсутствуют предусмотренные законодательством основания для их дальнейшего хранения.

Оператор вправе обезличивать данные для их дальнейшего использования в целях анализа работы Расширения, выявления технических ошибок и совершенствования его функциональности. Использование таких данных осуществляется в соответствии с применимым законодательством Российской Федерации.

6.4. Оператор не продаёт пользовательские данные и не передаёт их третьим лицам для использования в собственных целях, в том числе рекламным платформам и брокерам данных. Передача данных допускается в случаях, предусмотренных законодательством Российской Федерации, а также лицам, привлекаемым для обработки данных в соответствии с п. 6.5 настоящей Политики.

6.5. Оператор вправе поручить обработку данных другому лицу, например провайдеру хостинга, на основании договора и при соблюдении требований законодательства Российской Федерации. Такое лицо вправе обрабатывать данные только в целях и пределах, определённых поручением Оператора, обязано соблюдать конфиденциальность данных, обеспечивать их безопасность и не использовать их в собственных целях. Если поручение касается обработки персональных данных, оно должно соответствовать требованиям Федерального закона № 152-ФЗ.

6.6. Данные обрабатываются на серверах на территории Российской Федерации.

6.7. Минимизация данных: Расширение ограничивается исключительно информацией, без которых нельзя показать статистику по странице в соответствии с заявленным функционалом Расширения.

7. Права пользователя

В соответствии с GDPR пользователям гарантируются:

• Право доступа к данным
• Право на исправление
• Право на удаление
• Право на ограничение обработки
• Право на возражение
• Право на переносимость данных
• Право на отзыв согласия

В соответствии с ФЗ-152 пользователям гарантируются:

• Право на получение информации
• Право на изменение данных
• Право на отзыв согласия
• Право на блокировку или уничтожение данных
• Право на возражение
• Право на ограничение обработки

8. Меры безопасности

8.1. Оператор применяет организационные и технические меры защиты:

• данные передаются только по протоколу HTTPS;
• сервер отклоняет запросы со сторонних сайтов и ограничивает число запросов с одного IP-адреса и одной установки;
• доступ к серверной инфраструктуре имеют только уполномоченные сотрудники;
• серверная инфраструктура расположена на территории Российской Федерации;
• регулярный аудит системы безопасности.

9. Контакты

Если у вас есть вопросы или пожелания касательно нашей Политики конфиденциальности, вы можете связаться с нами по следующему адресу:

Электронная почта: support@digitalbudget.ru

Сайт: bannerstat.ru.

10. Трансграничная передача данных

Трансграничная передача данных не осуществляется.

11. Процедура отзыва согласия

11.1. Отозвать согласие и прекратить передачу данных можно, удалив Расширение из браузера: передача прекращается сразу, а данные из п. 2.4 удаляются вместе с Расширением. Записи на сервере (п. 6.1) удаляются по запросу из п. 11.2.

11.2. Запросы о данных, об их удалении и об отзыве согласия направляются по электронной почте support@digitalbudget.ru

Чтобы Оператор нашёл записи, в запросе нужно указать ID установки из нижней строки окна Расширения (кнопка «Копировать»).

Все изменения вступают в силу в течение 10 (десяти) рабочих дней с момента отзыва.