← На главную
⚠️ ПРОЕКТ ДОКУМЕНТА. Это предварительная редакция, подготовленная для последующего согласования с юристом. Документ не является действующей редакцией и не является публичной офертой. Формулировки и реквизиты подлежат проверке и утверждению до публичного использования. Поля, отмеченные [—], заполняются после определения юридической формы и реквизитов.

Политика обработки персональных данных

Редакция: проект · Дата вступления в силу: [—]

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой [— наименование/ФИО оператора] (далее — «Оператор»), реквизиты: [— ИНН/ОГРНИП/статус, адрес].

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области обработки персональных данных. Используя сервис и оставляя свои данные, субъект персональных данных подтверждает согласие с условиями настоящей Политики.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
  • Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
  • Субъект — физическое лицо, к которому относятся персональные данные.
  • Обработка — любое действие с персональными данными (сбор, запись, хранение, уточнение, использование, передача, удаление и др.).

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает данные двух категорий субъектов:

  • Пользователи сервиса (клиенты Оператора) — специалисты, использующие сервис: адрес электронной почты, имя, контактные данные, данные учётной записи, технические данные подключённых аккаунтов в объёме, необходимом для оказания услуг.
  • Заявители (лиды клиентов) — лица, оставившие заявку через формы и каналы сервиса: имя, номер телефона, а также сведения, добровольно указанные в заявке (например, параметры запроса). Передача персональных данных заявителем своему будущему контрагенту-специалисту осуществляется на основании согласия заявителя.

4. Цели обработки

  • предоставление функциональности сервиса (захват и обработка заявок, ведение CRM, публикация контента);
  • связь с субъектом, обработка обращений и заявок;
  • исполнение договора между Оператором и клиентом;
  • исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

  • согласие субъекта на обработку персональных данных;
  • договор, стороной которого является субъект или выгодоприобретатель;
  • требования законодательства Российской Федерации.

6. Согласие на обработку

Формы сбора данных, содержащие номер телефона или иные персональные данные, снабжаются отметкой (чекбоксом) о согласии субъекта на обработку персональных данных и ссылкой на настоящую Политику. Согласие может быть отозвано субъектом в порядке, предусмотренном разделом 10.

7. Хранение и локализация данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованием о локализации данных. Срок хранения персональных данных — не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или согласием субъекта. Конкретные сроки: [—].

8. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

  • передачи данных заявителя клиенту Оператора (специалисту), которому адресована заявка;
  • привлечения обработчиков (например, инфраструктурных провайдеров на территории РФ) на основании поручения на обработку с соблюдением требований 152-ФЗ;
  • предоставления данных уполномоченным органам по основаниям, предусмотренным законом.

Перечень привлекаемых обработчиков: [—].

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, включая шифрование секретов (envelope-шифрование с применением облачного KMS), разграничение доступа, журналирование действий и хранение данных в защищённой инфраструктуре на территории РФ.

10. Права субъекта персональных данных

Субъект вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

Обращения направляются по адресу: [— контактный e-mail]. Срок ответа — в пределах, установленных законодательством.

11. Использование файлов cookie

Сервис может использовать файлы cookie и аналогичные технологии для обеспечения работы сеанса и базовой функциональности. Состав и цели использования cookie уточняются: [—].

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу настоящей страницы с указанием даты вступления в силу.

13. Контакты

Оператор: [—]
Электронная почта: [—]
Дата редакции: [—]