Политика в отношении обработки персональных данных

01 Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором в связи с использованием сайта https://crm-ai.es-test.ru (далее — Сайт).

1.2. Политика является общедоступным документом, распространяется на всех посетителей Сайта и действует в отношении всех персональных данных, которые Оператор получает от посетителей. Актуальная редакция постоянно доступна по адресу https://crm-ai.es-test.ru/privacy-policy.html.

1.3. Направляя данные через форму заявки на Сайте, посетитель подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

02 Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка ПДн — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, передача, обезличивание, уничтожение.
• Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных (указано в разделе 01).
• Субъект ПДн — физическое лицо, к которому относятся персональные данные (посетитель Сайта, направивший форму заявки).
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность ПДн субъекту; уничтожение — удаление ПДн без возможности восстановления.

03 Какие персональные данные обрабатываются

3.1. Через форму заявки на Сайте субъект добровольно предоставляет:

• имя;
• номер телефона;
• содержание обращения (описание задачи).

3.2. При отправке формы автоматически обрабатываются технические данные, необходимые для доставки обращения и защиты Сайта: IP-адрес и сведения о браузере (User-Agent). Эти данные включаются в уведомление Оператору, фиксируются в служебных журналах сервера и используются для ограничения частоты обращений (защита от автоматизированного спама).

3.3. Оператор не запрашивает адрес электронной почты, а также не обрабатывает специальные категории персональных данных (о состоянии здоровья, убеждениях и т. п.) и биометрические персональные данные.

04 Цели обработки

• рассмотрение и обработка заявки, обратная связь с субъектом по его обращению;
• подготовка и направление ответа либо коммерческого предложения по запросу субъекта;
• обеспечение работоспособности Сайта и его защита от автоматизированных (спам-) обращений.

Оператор соблюдает принцип минимизации: обрабатываются только данные, необходимые для достижения указанных целей. Рекламные рассылки, профилирование и веб-аналитика не осуществляются.

05 Правовые основания обработки

• согласие субъекта на обработку персональных данных, выражаемое путём проставления отметки в поле согласия при отправке формы (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость обработки для рассмотрения обращения, направленного самим субъектом (п. 5 ч. 1 ст. 6 152-ФЗ);
• настоящая Политика и локальные акты Оператора (ст. 18.1 152-ФЗ).

06 Порядок и условия обработки

6.1. Персональные данные собираются исключительно через форму на Сайте, добровольно самим субъектом. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

6.2. Передача в Telegram. Отправленная через форму заявка доставляется Оператору посредством мессенджера Telegram (сервис Telegram Messenger Inc.). Серверы мессенджера расположены за пределами Российской Федерации, в связи с чем осуществляется трансграничная передача данных заявки — на основании согласия субъекта (ст. 12 152-ФЗ). Иным третьим лицам персональные данные не передаются, не продаются и не публикуются.

6.3. Локализация (ч. 5 ст. 18 152-ФЗ). Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием сервера, расположенного на территории Российской Федерации. Отдельная база данных персональных данных Оператором не ведётся: данные содержатся в переписке мессенджера и в служебных журналах сервера.

6.4. Сроки обработки. Персональные данные обрабатываются до достижения цели обработки (рассмотрение обращения и связь с субъектом), но не дольше, чем этого требует цель. По достижении цели либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок не более 30 дней; служебные журналы сервера удаляются по мере их ротации.

07 Права субъекта персональных данных

7.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели; отозвать согласие на обработку.

7.2. Для реализации прав субъект направляет запрос Оператору по контактам, указанным в разделе 01. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

7.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные предусмотренные законом основания для их обработки.

08 Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. В числе применяемых мер: ограничение доступа к данным; передача Сайта по защищённому протоколу HTTPS (TLS); хранение технических секретов вне исходного кода; защита от автоматизированных обращений; контроль за целостностью и сохранностью данных.

09 Файлы cookie и аналитика

Сайт не использует системы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные), а также рекламные и трекинговые файлы cookie; профилирование посетителей не ведётся. Обрабатываются только строго необходимые технические данные, указанные в пункте 3.2 настоящей Политики.

10 Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://crm-ai.es-test.ru/privacy-policy.html, если иное не предусмотрено новой редакцией; дата актуальной редакции указана в начале документа.

10.2. По всем вопросам, связанным с обработкой персональных данных, субъект обращается к Оператору по контактам, указанным в разделе 01.

10.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в судебном порядке.