Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика действует в отношении всей информации, которую Сайт может получить о посетителе во время использования Сайта, работы его сервисов, программ и продуктов.

1.2. Использование Сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики посетитель должен прекратить использование Сайта.

1.3. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые посетитель может перейти по ссылкам, доступным на Сайте.

1.4. Оператор не проверяет достоверность персональных данных, предоставляемых посетителем Сайта, и исходит из того, что посетитель предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.

2. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав ПДн, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (посетитель Сайта, оставивший заявку).
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность ПДн конкретному субъекту без использования дополнительной информации.
• Файлы cookie — небольшие фрагменты данных, отправляемые сайтом и хранимые на устройстве пользователя, которые веб-клиент передаёт серверу при каждом запросе.

3. Оператор персональных данных

3.1. Уведомление об обработке персональных данных направлено в Роскомнадзор ___ (___). При изменении состава или целей обработки Оператор обновляет данные в реестре в порядке, установленном ст. 22 152-ФЗ.

4. Категории и источники обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные, которые посетитель предоставляет самостоятельно при заполнении форм на Сайте (форма экспресс-разбора, письма на контактный e-mail, обращения в мессенджеры), а именно:

• имя, наименование компании;
• номер телефона и (или) имя пользователя в Telegram;
• содержание обращения (описание задачи, «какую рутину хотите убрать»);
• адрес электронной почты — если указан в переписке;
• технические данные, собираемые автоматически: IP-адрес, тип и версия браузера, referrer, данные об устройстве, файлы cookie и аналогичные технологии (подробнее — раздел 12 и отдельная Политика использования cookie).

4.2. Специальные категории персональных данных (о здоровье, религиозных и политических взглядах и т. п.), биометрические персональные данные Оператором через Сайт не запрашиваются и не обрабатываются. Просим не указывать такие сведения в свободном поле формы.

4.3. Обработка персональных данных несовершеннолетних лиц Сайтом не предполагается: услуги Оператора адресованы юридическим лицам и индивидуальным предпринимателям, форму заполняют совершеннолетние представители компаний.

5. Цели обработки персональных данных

• обработка входящей заявки на экспресс-разбор и связь с посетителем удобным для него способом (телефон, Telegram, e-mail);
• подготовка коммерческого предложения, заключение и исполнение договора об оказании услуг;
• идентификация стороны в рамках уже заключённых договоров;
• направление информационных и рекламных материалов — только при отдельном согласии посетителя (см. Согласие на получение рекламной рассылки);
• улучшение работы Сайта, анализ обезличенной статистики посещений (при включённой аналитике — см. Политику cookie);
• исполнение требований законодательства РФ, ответы на запросы государственных органов.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — отдельный текст согласия доступен по ссылке: Согласие на обработку персональных данных;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• иных оснований, прямо предусмотренных законодательством РФ.

7. Порядок и способы обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (CRM-система, средства электронной почты и телефонии) и без использования таких средств — в объёме, необходимом для указанных в разделе 5 целей.

7.2. К обработке персональных данных допускаются только те работники и подрядчики Оператора, которым это необходимо для выполнения их трудовых (должностных) обязанностей, и которые приняли на себя обязательства о конфиденциальности.

7.3. Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, включающего обязательные условия ст. 6 152-ФЗ (в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность ПДн).

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные следующим категориям третьих лиц — исключительно в объёме, необходимом для оказания соответствующей услуги, и на основании договоров, предусматривающих защиту ПДн:

• подрядчики, обеспечивающие работу CRM-системы, телефонии, электронной почты и мессенджеров;
• хостинг-провайдер, обеспечивающий размещение Сайта и инфраструктуры обработки данных (см. раздел 9);
• государственные органы — по основаниям и в порядке, установленным законодательством РФ.

8.2. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные посетителей третьим лицам в маркетинговых целях без отдельного согласия субъекта персональных данных.

9. Место хранения и трансграничная передача

9.1. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации.

9.2. Трансграничная передача персональных данных, предоставляемых пользователем через формы Сайта, за пределы территории Российской Федерации Оператором не осуществляется. Сайт спроектирован так, чтобы его основные ресурсы (включая стили, скрипты и медиаматериалы) размещались на инфраструктуре Оператора или российского хостинг-провайдера.

9.3. Если в будущем Оператор подключит зарубежные сервисы, при обращении к которым могут передаваться технические данные посетителя (например, IP-адрес, сведения о браузере и устройстве), информация об этом будет заранее отражена в настоящей Политике и в Политике использования cookie, а при необходимости Оператор обеспечит соблюдение требований ст. 12 152-ФЗ.

9.4. Срок обработки персональных данных определяется достижением целей обработки, указанных в разделе 5, если иной срок не установлен договором, согласием субъекта персональных данных или законодательством РФ (в том числе требованиями к хранению первичных документов и договоров). По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получить от Оператора информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты ___@___ или на почтовый адрес Оператора, указанный в разделе 3;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) либо в судебном порядке.

10.2. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента отзыва, и не препятствует обработке, необходимой для исполнения уже заключённого договора.

10.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные ст. 20 152-ФЗ.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• назначение ответственного за организацию обработки персональных данных (ст. 22.1 152-ФЗ);
• ограничение доступа к персональным данным по принципу «необходимого минимума»;
• использование защищённых каналов связи (HTTPS/TLS) при передаче данных с Сайта;
• резервное копирование и контроль доступа к базам данных, используемым в CRM-системе;
• обезличивание персональных данных, где это возможно без ущерба для целей обработки.

12. Файлы cookie и аналогичные технологии

12.1. Сайт может использовать файлы cookie и аналогичные технологии (localStorage) для обеспечения работы отдельных функций и, при вашем согласии, — для аналитики посещаемости. Подробный перечень категорий, целей и сроков хранения — в отдельной Политике использования файлов cookie.

12.2. Посетитель может управлять своими предпочтениями в баннере согласия на cookie при первом посещении Сайта, а также в любой момент — через ссылку «Настройки cookie» в подвале Сайта.

13. Изменение и действие Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

13.2. Действующая редакция Политики всегда доступна на Сайте по адресу https://___/privacy-policy.html.

14. Реквизиты и контакты

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных 152-ФЗ, обращайтесь: