Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика определяет, какие персональные данные обрабатываются при использовании сайта dengividno.ru (далее — «Сайт»), его демонстрационных стендов и демонстрационного чат-бота, для чего, на каком основании, как долго и как они защищены.

1.2. Оператор персональных данных — Зотеев Алексей Андреевич, ИНН 772010806380, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»). Оператор лично отвечает за организацию обработки персональных данных. Связь по вопросам персональных данных: info@dengividno.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона.

1.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если такие сведения будут сообщены Оператору по инициативе пользователя, они не используются и уничтожаются.

2. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); Гражданского кодекса Российской Федерации (ст. 435, 437, 438); Федерального закона от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; обязанности Оператора обеспечивать безопасность персональных данных (ст. 19 Закона).

3. Цели, состав данных и сроки

Для каждой цели обрабатывается только тот объём данных, который для неё необходим.

3.1. Заявка с Сайта (бесплатный разбор, партнёрство)

• Цель: рассмотреть заявку, связаться с пользователем, провести разбор, предложить и заключить договор.
• Данные: имя или обращение; номер телефона или ник в Telegram / MAX; предпочтительный способ связи; тип бизнеса и число мастеров или посадочных мест; для партнёров — кого обслуживает партнёр и примерное число его клиентов; выбранный тариф; источник перехода (UTM-метки, партнёрский код, страница входа, домен ссылающегося сайта, дата первого посещения); идентификатор посетителя Яндекс Метрики (ClientID), если пользователь согласился на аналитику; версия текста и время согласия.
• Основание: согласие пользователя, данное отдельной отметкой в форме заявки (текст согласия); после заключения договора — договор.
• Срок: до достижения цели рассмотрения заявки и заключения договора, но не более 12 месяцев с даты получения заявки, либо до отзыва согласия. Если договор заключён — в течение срока его действия и 3 лет после его окончания (срок исковой давности, ст. 196 ГК РФ).

3.2. Доступ к демонстрационным стендам

• Цель: предоставить пользователю, оставившему заявку, временный доступ к демонстрационным системам (каталог, касса, CRM) и обеспечить их безопасность.
• Данные: логин учётной записи, связь учётной записи с номером заявки, журнал входов и действий на стенде, IP-адрес.
• Основание: согласие пользователя.
• Срок: учётная запись отключается через 7 дней после выдачи; данные о ней уничтожаются не позднее 30 дней после отключения.

Все клиенты, сотрудники и продажи на демонстрационных стендах вымышлены. Пользователю запрещено вносить на стенды сведения о реальных людях.

3.3. Демонстрационный чат-бот в Telegram

• Цель: показать работу записи клиентов через чат-бот.
• Данные: идентификатор и имя профиля в Telegram; имя и номер телефона, если пользователь сам ввёл их при демонстрационной записи; содержание демонстрационной записи (услуга, дата, время).
• Основание: согласие пользователя, которое бот запрашивает до первого ввода данных.
• Срок: не более 30 дней с последнего обращения к боту.
• Работа бота связана с трансграничной передачей данных — см. п. 5.3.

3.4. Веб-аналитика (Яндекс Метрика) и файлы cookie

• Цель: оценить, какие рекламные каналы и разделы Сайта работают, и учесть источник заявки.
• Данные: файлы cookie и идентификатор ClientID, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, действия на страницах. Текст, вводимый в поля формы, не записывается.
• Основание: согласие, которое пользователь даёт кнопкой «Принять» в уведомлении о cookie. До нажатия этой кнопки Яндекс Метрика не загружается, аналитические cookie не записываются. Кнопка «Отклонить» оставляет Сайт полностью рабочим.
• Отзыв: удалить данные Сайта в настройках браузера — уведомление появится снова, и выбор можно будет изменить.
• Срок: cookie Сайта с источником перехода — 90 дней; сроки cookie Яндекс Метрики устанавливает ООО «ЯНДЕКС». Cookie хранятся в браузере пользователя, удалить их можно в настройках браузера.

3.5. Технические данные и журналы безопасности

• Цель: обеспечение безопасности информационной системы, регистрация событий безопасности (ст. 19 Закона) и нормальная работа Сайта.
• Данные: IP-адрес, время и адрес запроса, сведения о браузере — при входе на демонстрационные стенды и при сбоях. Журнал посещений страниц Сайта с IP-адресами не ведётся.
• Основание: согласие пользователя (п. 1 ч. 1 ст. 6 Закона) и обязанность Оператора обеспечивать безопасность персональных данных (ст. 19 Закона).
• Срок: не более 30 дней.

4. Как обрабатываются данные

4.1. Обработка автоматизированная. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Передача — только в случаях из раздела 5.

4.2. Оператор осуществляет хранение персональных данных с использованием вычислительных мощностей и баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона): облачная инфраструктура Timeweb Cloud, дата-центр в г. Москве. Провайдер предоставляет вычислительные мощности. Имя и контактные данные из заявок хранятся в зашифрованном виде.

4.3. Уведомление о новой заявке, которое Оператор получает в мессенджере, содержит только номер заявки, тип бизнеса и источник перехода — без имени и контакта.

4.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5. Передача данных

5.1. ООО «ЯНДЕКС» — данные веб-аналитики из п. 3.4, только после согласия пользователя. Имя и контакт из заявки в Яндекс Метрику не передаются.

5.2. Партнёрам Оператора данные пользователей не передаются: партнёр узнаёт только количество заявок, пришедших по его коду. Государственным органам данные передаются в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5.3. Трансграничная передача. Telegram Messenger Inc. (за пределами Российской Федерации) получает идентификатор, имя профиля и содержание переписки, когда пользователь пользуется демонстрационным чат-ботом или выбрал Telegram как способ связи по заявке. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 Закона. Если пользователь не хочет такой передачи, он может выбрать связь по телефону или в MAX.

5.4. Мессенджер MAX. Если пользователь выбрал MAX как способ связи, ник и переписка передаются оператору мессенджера MAX — российскому юридическому лицу. Передача осуществляется на территории Российской Федерации и трансграничной не является.

6. Защита данных

Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: назначение ответственного за обработку персональных данных; ограничение круга лиц, имеющих доступ к данным; защита каналов связи (HTTPS); хранение контактных данных из заявок в зашифрованном виде; организационный контроль доступа к серверному оборудованию; резервное копирование.

7. Права пользователя

7.1. Пользователь вправе: получить сведения об обработке своих данных (ст. 14 Закона); потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос и отзыв согласия направляются на info@dengividno.ru с темой «Персональные данные». Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления.

7.3. При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не предусмотрено договором или законом.

8. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.