4. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ (КАТЕГОРИИ ДАННЫХ)
4.1. Данные, предоставляемые мной напрямую (в зависимости от того, какие поля я заполняю):
4.1.1. Адрес электронной почты (e‑mail), указываемый на сайте.
4.1.2. В случае реализации на сайте и наличия функционала возможности составления шаблона по моему усмотрению при самостоятельном формировании автоматизированного шаблона на сайте пользователем могут быть указаны данные, в том числе следующие данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; должность и содержание обращений/сообщения/заполнение форм обратной связи (текст), а также иные сведения, которые я добровольно указываю в соответствующих полях. Для функционирования сайта эти данные не требуются и отдельно не запрашиваются Оператором, указанные данные обрабатываются исключительно для автоматизированного формирования документа в случае реализации на сайте фунционала возможности составления шаблона.
4.1.3. При обращении по электронной почте в техническую поддержку сайта в направляемом мной письме может быть указана: фамилия, имя, отчество; адрес электронной почты; номер телефона, в частности в "автоматизированной подписи" письма. Оператор просит не направлять указанные данные и удалять их, в том числе из автоматизированной подписи, за исключением адреса электронной почты и ID сформированного аккаунта (при наличии). Вложения к обращению/заявке (файлы) при обращении по электронной почте, если я прикрепляю их самостоятельно, также не должны содержать персональных данных.
4.2. Данные аккаунта/личного кабинета (если я регистрируюсь/использую личный кабинет):
4.2.1. Адрес электронной почты (e‑mail) в качестве идентификатора.
4.2.2. ID аккаунта, автоматически формируемый алгоритмами сайта при регистрации.
4.2.2. Пароль (не в открытом виде; хранится Оператором в хешированном (зашифрованном) виде).
4.2.3. История обращений/заявок/запросов в рамках функционала сайта.
4.2.4. Настройки аккаунта и технические атрибуты безопасности (признаки подтверждения входа/ограничений доступа).
4.3. Технические данные, собираемые автоматически при использовании сайта (в т.ч. для безопасности):
4.3.1. Дата и время доступа.
4.3.2. URL посещаемых страниц, реферер (страница, с которой осуществлен переход).
4.3.3. Идентификаторы сессии, журналы входов/ошибок, события безопасности.
4.3.4. Файлы cookie:
— технические cookie (необходимые для работы и безопасности);
— аналитические cookie Яндекс.Метрики (при наличии согласия на аналитику — подробнее в разделе 9 настоящего Согласия).
4.4. Данные, связанные с оплатой, передаваемые платежной системой в максимально возможном обезличенным виде:
4.4.1. Идентификатор платежа/заказа, сумма, статус платежа, дата/время платежа.
4.4.2. Канал оплаты/метод (обобщенно).
4.4.3. Иные сведения, передаваемые платежным партнером Оператору в рамках подтверждения оплаты/возврата оплаты.
ВАЖНО: Оператор не запрашивает и не обрабатывает реквизиты банковских карт (PAN/CVC/CVV и другие) — такие данные вводятся на стороне платежного партнера (если используется).
4.5. Данные, собираемые посредством метрических программ, а именно сервиса веб‑аналитики Яндекс.Метрика, включая Вебвизор — при наличии согласия (раздел 9 настоящего Согласия):
4.5.1. Данные о посещении и действиях на сайте: просмотры страниц, клики, прокрутка, переходы, события.
4.5.2. Технические сведения об устройстве/браузере/ОС, IP‑адрес, идентификаторы cookie и localStorage/sessionStorage.
4.5.3. Запись сессии (Вебвизор): последовательность действий на странице и визуальное отображение контента страницы.
При этом:
— в настройках Вебвизора Оператором отключена опция «Записывать все поля»;
— значения полей ввода (input/textarea), в т.ч. содержащих персональные данные, должны отображаться в записи как замаскированные символы («звёздочки»);
— Оператор не использует маркировку полей с персональными данными классом `ym-record-keys` и не передает идентификационные данные в Метрику через события/параметры/URL.
4.6. Оператор не ставит целью обработку специальных категорий персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Если я сообщаю такие сведения по собственной инициативе в тексте обращения, Оператор вправе обработать их только в пределах необходимости рассмотрения обращения/защиты прав и в сроки, разумно необходимые для целей обработки только в случаях, прямо предусмотренных законом.