Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Голубевой Екатериной Александровной (далее — «Оператор»), который использует сайт https://findirteam.ru (далее — «Сайт»).
1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.3. Политика действует только в отношении данных, полученных через Сайт, и не распространяется на иные сайты и сервисы, включая findir-team.ru.
2. Оператор и контакт
ИП Голубева Екатерина Александровна.
ИНН 774314994940, ОГРНИП 326774600266760.
Адрес: г. Москва, 6-й Новоподмосковный пер., д. 7.
Email для обращений по вопросам персональных данных: bizprost5@gmail.com.
3. Категории обрабатываемых данных
3.1. Через форму заявки на диагностику Оператор получает только: имя; название компании; один рабочий контакт — рабочий телефон либо адрес электронной почты (по выбору пользователя); предпочтительный способ связи; тему обращения (выбор из предложенного списка).
3.2. Сайт не предусматривает ввод свободного текста, документов, специальных категорий персональных данных (в т.ч. сведений о состоянии здоровья), биометрических персональных данных и данных несовершеннолетних. Оператор такие данные не запрашивает; направлять их не следует.
4. Цели обработки
4.1. Связь с пользователем по его заявке: согласование и проведение бесплатной 40-минутной диагностики, уточнение деталей обращения, ответ на заявку.
4.2. Маркетинговые рассылки и иные самостоятельные цели не преследуются без отдельного прямого согласия пользователя.
5. Правовое основание обработки
5.1. Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся добровольно отметкой чекбокса в форме; чекбокс не отмечен заранее, без него заявка не отправляется.
5.2. Согласие отзывается в любой момент по email, указанному в разделе 2. После отзыва обработка прекращается, а данные удаляются, если законом не установлено иное.
6. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) обработчикам из раздела 7, блокирование, удаление и уничтожение — автоматизированным и, при необходимости, неавтоматизированным способом.
7. Получатели (обработчики)
7.1. Обработку осуществляет Оператор и уполномоченные им лица; административный доступ к CRM-системе контролирует ответственный держатель — Константин Голубев.
7.2. Данные передаются в минимально необходимом объёме следующим обработчикам:
Timeweb (timeweb.com) — хостинг Сайта и хранение его файлов;
amoCRM / OnLait (onlait.amocrm.ru) — CRM-система для приёма и обработки заявок;
Яндекс.Метрика (Яндекс) — веб-аналитика; подключается только после отдельного явного согласия пользователя (раздел 9).
7.3. Трансграничная передача персональных данных на территорию иностранных государств не планируется. Изменение состава обработчиков влечёт обновление настоящей Политики.
7.4. Данные не передаются иным третьим лицам, не продаются и не передаются в рекламных целях.
8. Хранение и удаление
8.1. Данные заявок хранятся не дольше, чем необходимо для целей раздела 4, и удаляются: при отзыве согласия, по достижении цели обработки либо по истечении 12 месяцев с даты последнего контакта с пользователем — в зависимости от того, что наступит раньше.
8.2. Технические журналы сервера, не содержащие содержимого заявок и контактных данных, хранятся 30 дней. Резервные копии инфраструктуры хранятся в рамках стандартных циклов хостинга (до 30 дней); удаление данных из резервных копий происходит в течение цикла их ротации.
9. Cookies и веб-аналитика
9.1. До предоставления отдельного согласия Сайт не передаёт данные сервисам аналитики.
9.2. После явного согласия (кнопка «Разрешить» в уведомлении об аналитике) включается Яндекс.Метрика (счётчик № 111796240), включая Вебвизор — запись поведения на страницах. Записи Вебвизора не фиксируют содержимое полей форм: все поля форм маскируются.
9.3. Согласие на аналитику добровольно: отказ не влияет на работу Сайта и отправку заявки. Разрешение отзывается в любой момент через «Настройки аналитики» в подвале Сайта; после отзыва передача данных аналитики прекращается.
9.4. Данные аналитики не объединяются с персональными данными заявок: событие успешной отправки формы передаётся без содержимого полей, контактных данных, URL источника, UTM-меток и идентификаторов рекламных переходов.
10. Права пользователя
10.1. Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или получены незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Обращение направляется на email из раздела 2. Оператор рассматривает обращение в срок, установленный ст. 20 152-ФЗ (10 рабочих дней с даты получения).
11. Меры защиты
Передача данных только по HTTPS; доступ к данным — только у уполномоченных лиц Оператора; журналирование обращений без фиксации содержимого заявок, контактов и паролей; периодическая проверка состава доступов.
12. Изменения Политики
12.1. Актуальная редакция всегда доступна на Сайте с указанием версии и даты вступления в силу.
12.2. Существенное изменение целей, состава данных или обработчиков оформляется новой версией Политики; при необходимости запрашивается повторное согласие.