Правовая информация
Политика обработки персональных данных
Редакция от
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта zakharov-marketing.ru (далее — Сайт). Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
Использование Сайта для просмотра материалов не требует регистрации. Передача данных через форму является добровольной. Если посетитель не передаёт данные, Оператор не сможет связаться с ним и подготовить ответ по его обращению.
2. Сведения об Операторе
Индивидуальный предприниматель Захаров Владислав Андреевич
Адрес: 623660, Россия, Свердловская область, Тугулымский район, посёлок Луговской, улица Октябрьская, дом 30, квартира 1.
ИНН 663309253007, ОГРНИП 325665800266530.
Обращения по вопросам обработки персональных данных и отзыв согласия принимаются по адресу Vladdd8787@yandex.ru.
3. Какие данные обрабатываются
- данные формы: имя, номер телефона и выбранный способ связи;
- сведения, которые посетитель добровольно сообщает при дальнейшем общении;
- сведения о заявке: дата и время, версия согласия, технический идентификатор заявки и адрес страницы отправки;
- данные об источнике обращения: реферер, UTM-метки, рекламные идентификаторы yclid или gclid — только если посетитель отдельно разрешил аналитику;
- технические данные запросов к Сайту: IP-адрес, дата и время, URL, User-Agent, код ответа и идентификатор запроса;
- cookie, онлайн-идентификаторы и сведения о действиях на Сайте, если посетитель отдельно разрешил Яндекс Метрику.
Оператор не запрашивает через Сайт специальные категории персональных данных, биометрические данные, паспортные данные или банковские реквизиты посетителей.
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Ответ на заявку, консультация и подготовка предложения | Имя, телефон, способ связи, сведения из обращения | Согласие субъекта; действия по запросу субъекта до заключения договора |
| Фиксация обращения и коммуникация в CRM | Контактные данные, источник, содержание и статус обращения | Согласие субъекта; исполнение договора или подготовка к его заключению |
| Аналитика эффективности Сайта и рекламы | Cookie, технические данные, источник и действия на Сайте | Отдельное согласие посетителя на аналитику |
| Безопасность Сайта и предотвращение злоупотреблений | Технические журналы, IP-адрес, идентификаторы запроса | Законный интерес Оператора и исполнение требований законодательства |
5. Порядок и сроки обработки
Обработка выполняется с использованием средств автоматизации и, при необходимости, без них. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных.
Первичная запись, систематизация, накопление, хранение и извлечение персональных данных, полученных через форму Сайта, осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Заявка передаётся с российского сервера Сайта непосредственно в amoCRM. В описанном маршруте трансграничная передача персональных данных не осуществляется.
- данные заявки и переписка хранятся до достижения цели обращения, а затем не более трёх лет с даты последнего взаимодействия, если более длительный срок не требуется законом или договором;
- сведения аналитики хранятся в пределах сроков, установленных настройками и условиями используемого сервиса аналитики;
- технические журналы и резервные копии хранятся в пределах сроков, установленных фактическими настройками сервера и сервиса резервного копирования, и удаляются либо перезаписываются по окончании соответствующего цикла хранения;
- при отзыве согласия данные удаляются или обезличиваются, если у Оператора отсутствует иное законное основание продолжить обработку.
6. Сервисы и получатели данных
Для достижения заявленных целей Оператор использует следующие сервисы и привлекает их владельцев к обработке данных в необходимом объёме:
- ООО «Бегет» (Beget) — размещение Сайта и серверной части формы на виртуальном сервере в Санкт-Петербурге, Российская Федерация; обработка технических данных запросов и резервных копий в объёме, необходимом для работы, защиты и восстановления Сайта;
- АО «амоЦРМ» (amoCRM) — приём, регистрация и ведение обращений в CRM с использованием серверов, расположенных на территории Российской Федерации;
- ООО «ЯНДЕКС» (Яндекс Метрика) — аналитика посещаемости, источников переходов и действий на Сайте, включая технологию Вебвизор, только после отдельного разрешения посетителя.
Такие лица получают только те данные, которые необходимы для выполнения их функций, и обрабатывают их на основании договоров и собственных применимых документов. Подробнее: документы Beget о персональных данных, политика конфиденциальности amoCRM и политика конфиденциальности Яндекса.
Передача данных государственным органам возможна только в случаях и порядке, предусмотренных законодательством.
8. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий. Для передачи данных используется HTTPS. Доступ к серверу и CRM ограничивается средствами аутентификации. Секреты интеграции хранятся в переменных окружения на сервере и не передаются браузеру. Тела заявок не записываются в стандартные журналы веб-сервера. Для журналов и резервных копий применяются ограниченные циклы хранения в соответствии с фактическими настройками инфраструктуры.
9. Права посетителя
Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Для обращения направьте письмо на Vladdd8787@yandex.ru с темой «Персональные данные». Чтобы Оператор мог найти запись, укажите имя и номер телефона, использованные в заявке. Не отправляйте паспортные данные, если Оператор отдельно не запросил их для подтверждения личности.
10. Изменение Политики
Оператор вправе обновлять Политику при изменении Сайта, состава сервисов или законодательства. Действующая редакция всегда размещается по адресу /privacy. Новая редакция применяется с даты её публикации, если в ней не указан иной срок.