Политика обработки персональных данных

01Основные положения

1.1. Оператор обрабатывает персональные данные законно, справедливо и только в объёме, необходимом для заявленных целей.

1.2. Политика действует в отношении данных, полученных через формы сайта, при переписке, заключении и исполнении договоров, а также при техническом использовании сайта.

1.3. Пользователь вправе не предоставлять данные, однако без имени и способа связи Оператор не сможет обработать обращение и ответить на него.

02Данные и категории субъектов

2.1. Оператор может обрабатывать имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, содержание обращения, выбранные параметры формы, сведения о компании и должности, если они сообщены пользователем.

2.2. Также могут обрабатываться адрес страницы, UTM-метки, дата и время отправки, IP-адрес, User-Agent и иные технические сведения, необходимые для безопасности, фиксации согласия и определения источника обращения.

2.3. Субъектами являются посетители сайта, потенциальные и действующие клиенты, их представители и контактные лица.

2.4. Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных.

03Цели обработки

• приём, регистрация и обработка обращений;
• обратная связь, проведение консультации и подготовка предложения;
• заключение и исполнение договоров на оказание услуг;
• ведение истории взаимодействия и сопровождение клиентов;
• определение источника обращения и оценка эффективности продвижения;
• обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений;
• выполнение обязанностей, установленных законодательством Российской Федерации.

04Правовые основания

4.1. Основаниями обработки являются согласие субъекта, действия по инициативе субъекта до заключения договора, заключение и исполнение договора, а также исполнение обязанностей Оператора, предусмотренных законом.

4.2. Согласие, предоставляемое через сайт, оформляется отдельно и действует на условиях документа «Согласие на обработку персональных данных».

4.3. Предоставление согласия на обработку данных не означает согласия на получение рекламных рассылок.

05Действия с данными

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

5.2. Доступ предоставляется только лицам, которым данные необходимы для выполнения обязанностей и оказания услуг.

06Сервисы и передача данных

6.1. Для обработки обращений используются amoCRM и связанные с ней инструменты коммуникации. Техническая обработка запросов сайта в настоящее время выполняется с использованием инфраструктуры Vercel.

6.2. Оператор вправе поручать обработку хостинг-провайдерам, CRM-сервисам, операторам связи, подрядчикам по технической поддержке и иным лицам при наличии законного основания и обязанности соблюдать конфиденциальность и безопасность данных.

6.3. Трансграничная передача осуществляется только при наличии предусмотренных законом оснований и после выполнения обязательных процедур. Оператор принимает меры для соблюдения требований к локализации данных граждан Российской Федерации.

07Сроки хранения и уничтожение

7.1. Данные обращения, не перешедшего в договорные отношения, хранятся не дольше трёх лет с даты последнего взаимодействия, если более длительный срок не требуется законом или для защиты законных интересов Оператора.

7.2. Данные, связанные с договором, бухгалтерским и налоговым учётом, хранятся в сроки, установленные законодательством Российской Федерации.

7.3. После достижения целей, прекращения законных оснований либо удовлетворения требования субъекта данные удаляются или уничтожаются в срок, установленный законом, если отсутствуют основания для дальнейшего хранения.

08Права субъекта

8.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.

8.2. Запрос или отзыв согласия можно направить на zeleninandrey@bk.ru. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и соответствующие данные.

8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, для которой существуют иные законные основания.

09Безопасность и инциденты

9.1. Оператор применяет правовые, организационные и технические меры защиты, ограничивает доступ, использует защищённое соединение, контролирует права пользователей и принимает меры резервирования и восстановления.

9.2. При выявлении неправомерного доступа Оператор принимает меры по прекращению нарушения, снижению последствий и направлению предусмотренных законом уведомлений.