1. Общие положения
1.1. Настоящее согласие на обработку и хранение персональных данных (далее - Согласие) оформлено в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется при использовании сайта Оператора.
1.2. Согласие является самостоятельным документом и предоставляется отдельно от пользовательского соглашения, оферты, политики обработки персональных данных, согласия на рекламные рассылки и иных документов.
1.3. Пользователь принимает решение о предоставлении персональных данных свободно, своей волей и в своем интересе. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
1.4. Под Пользователем в настоящем Согласии понимается физическое лицо, которое посещает сайт Оператора, использует его функции, направляет заявку, сообщение, форму обратной связи или иным образом взаимодействует с сайтом.
2. Оператор персональных данных
- Оператор
- Индивидуальный предприниматель ТОПЕХИН ДЕНИС ГУРЬЕВИЧ
- ИНН
- 490909692798
- ОГРНИП/ОГРН
- 321508100288398
- Сайт
- интернет-сайт Оператора, на котором размещено настоящее Согласие
- Контакты для обращений по персональным данным
- контактные данные, опубликованные на сайте Оператора в разделе «Контакты» или на иной странице сайта, предназначенной для связи с Оператором
2.1. Оператор самостоятельно организует обработку персональных данных Пользователей и определяет цели обработки, состав обрабатываемых данных, действия с персональными данными и меры по их защите.
3. Способы предоставления Согласия
3.1. Согласие предоставляется путем совершения Пользователем активного действия на сайте Оператора, позволяющего подтвердить факт получения Согласия.
3.2. К таким действиям относятся:
- проставление отметки в чекбоксе рядом с формой сайта и последующее нажатие кнопки отправки формы;
- нажатие кнопки «Принять», «Согласен», «Разрешить cookie» или аналогичной кнопки в cookie-баннере либо интерфейсе настроек cookie;
- иное явно выраженное действие, если сайт прямо сообщает Пользователю, что такое действие означает предоставление согласия.
3.3. Оператор вправе фиксировать факт предоставления Согласия, включая дату и время, IP-адрес, User-Agent, URL страницы, версию текста Согласия, способ предоставления Согласия и выбранные Пользователем настройки cookie.
3.4. Настоящее Согласие не является согласием на получение рекламных сообщений по электронной почте, телефону, SMS, мессенджерам, push-уведомлениям или иным каналам связи.
4. Перечень персональных данных
4.1. Оператор может обрабатывать персональные данные, которые Пользователь самостоятельно передает через формы сайта, виджеты, чаты, обратную связь, заявки или иные интерактивные элементы сайта:
- фамилия, имя, отчество, если такие данные запрашиваются формой или указываются Пользователем;
- номер телефона;
- адрес электронной почты;
- никнейм, ссылка на профиль в социальной сети или мессенджере, если Пользователь указывает такие сведения;
- наименование организации, должность, город или регион, если такие поля предусмотрены формой;
- текст сообщения, сведения о выбранной услуге, товаре, заявке, заказе, комментарии, прикрепленные файлы и иная информация, добровольно переданная Пользователем.
4.2. Оператор может обрабатывать технические данные и сведения о поведении на сайте, которые собираются автоматически сайтом, Яндекс Метрикой, пикселем ВКонтакте и собственным трекером действий на сайте:
- IP-адрес, сведения о браузере, типе устройства, операционной системе, языке, часовом поясе, разрешении экрана и приблизительном местоположении по IP-адресу;
- дата, время, продолжительность и источник посещения, адреса просмотренных страниц, реферер, UTM-метки, поисковые и рекламные параметры перехода;
- идентификаторы cookie, идентификаторы сеанса и клиента, пиксельные идентификаторы, LocalStorage/sessionStorage-идентификаторы и иные аналогичные онлайн-идентификаторы;
- события поведения на сайте: просмотры страниц, клики, прокрутка, отправка или попытка отправки форм, переходы по ссылкам, взаимодействие с кнопками, виджетами, видео, картами, чатами, корзиной или иными элементами интерфейса;
- технические журналы сайта, сведения об ошибках, отказах, подозрительной активности и событиях безопасности.
4.3. Оператор может обрабатывать данные, формируемые в CRM-системе и админ-панели сайта: дату и источник обращения, историю коммуникаций с Пользователем, статус заявки, ответственного исполнителя, комментарии по обращению, сведения о согласии, историю изменений заявки и иные данные, необходимые для обработки обращения и последующего взаимодействия.
4.4. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователь не должен направлять через сайт сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, национальной или расовой принадлежности, а также биометрические данные. Такие сведения, если они поступили без запроса Оператора, могут быть удалены без рассмотрения, если отсутствует законное основание для их обработки.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя для следующих целей:
- прием, регистрация и обработка заявок, вопросов, сообщений, обращений и запросов Пользователя;
- связь с Пользователем по указанным им контактам, предоставление консультаций, ответов и информации по запросу;
- заключение, исполнение, изменение и прекращение договоров, если Пользователь обращается для приобретения товаров, работ или услуг;
- хранение истории обращений в CRM-системе и админ-панели сайта, контроль качества обработки заявок, ведение внутреннего учета и отчетности;
- обеспечение работы сайта, его администрирование, техническая поддержка, выявление ошибок, защита сайта от злоупотреблений, спама, мошеннических и вредоносных действий;
- анализ посещаемости, поведения Пользователей, эффективности страниц, форм и рекламных источников, улучшение структуры, содержания, удобства и скорости работы сайта;
- измерение эффективности рекламных кампаний, настройка рекламных аудиторий, ретаргетинг, ограничение частоты показа рекламы и формирование статистических сегментов без цели продажи персональных данных Пользователей;
- исполнение требований законодательства Российской Федерации, защита прав и законных интересов Оператора и Пользователей.
6. Действия с персональными данными и способы обработки
6.1. Пользователь дает согласие на совершение Оператором следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации, включая сайт, админ-панель, CRM-систему, cookie, Яндекс Метрику, пиксель ВКонтакте и собственный трекер действий на сайте, а также без использования средств автоматизации, если это необходимо для обработки обращения Пользователя.
6.3. Обработка может осуществляться с передачей данных по сети Интернет и по внутренним информационным системам Оператора. Доступ к персональным данным предоставляется только лицам, которым он необходим для достижения целей обработки и которые обязаны соблюдать конфиденциальность.
7. Cookie, Яндекс Метрика, пиксель ВКонтакте и собственный трекер
7.1. На сайте используются cookie-файлы, пиксельные теги, web-маяки, LocalStorage/sessionStorage и аналогичные технологии. Эти данные могут относиться к персональным данным, если позволяют прямо или косвенно определить Пользователя, выделить его устройство или браузер среди других пользователей либо связать действия Пользователя на сайте с конкретным онлайн-идентификатором.
7.2. На сайте применяются следующие сервисы и технологии:
- Cookie сайта - работа сайта, сохранение пользовательских настроек, поддержание сессии, безопасность и корректная отправка форм; обрабатываются cookie-идентификаторы, сведения о сессии, технические параметры браузера и устройства.
- Яндекс Метрика - веб-аналитика, статистика посещений, анализ источников переходов, событий, кликов, прокрутки и эффективности страниц сайта; обрабатываются IP-адрес, User-Agent, cookie-идентификаторы, сведения о браузере и устройстве, страницы, события, источники переходов и технические идентификаторы.
- Пиксель ВКонтакте / VK Реклама - измерение эффективности рекламы, учет рекламных событий, ретаргетинг и формирование рекламных аудиторий; обрабатываются cookie и пиксельные идентификаторы, события сайта, параметры рекламного перехода, технические сведения о браузере и устройстве.
- Собственный трекер действий на сайте - учет просмотров, кликов, отправки форм, технических ошибок, пользовательских событий и иных действий на сайте; обрабатываются ID cookie или сеанса, IP-адрес, User-Agent, URL страниц, время событий, клики, просмотры, события форм и технические события.
7.3. Срок хранения cookie, устанавливаемых сайтом и используемыми на сайте сервисами аналитики, рекламы и собственного трекера, составляет до 180 календарных дней с даты размещения или последнего обновления cookie, если Пользователь не удалит cookie раньше средствами браузера или устройства.
7.4. Пользователь может ограничить или запретить использование cookie в настройках браузера, удалить ранее сохраненные cookie, использовать режим приватности браузера или доступные настройки cookie на сайте. Ограничение cookie может привести к некорректной работе отдельных функций сайта, форм, аналитики, рекламных настроек и персонализированных элементов.
7.5. Аналитические и маркетинговые cookie, пиксель ВКонтакте и собственный трекер действий на сайте применяются после совершения Пользователем действия, подтверждающего согласие, если такое согласие требуется законодательством Российской Федерации.
8. Хранение данных в CRM-системе и админ-панели сайта
8.1. Данные заявок, обращений, коммуникаций и сведения о согласии Пользователя хранятся в CRM-системе Оператора и в админ-панели сайта Оператора.
8.2. В CRM-системе могут храниться контактные данные Пользователя, содержание обращения, источник обращения, статус заявки, история коммуникаций, комментарии по обращению, ответственный исполнитель, сведения о последующих действиях и иная информация, необходимая для достижения целей обработки.
8.3. В админ-панели сайта могут храниться данные форм, технические журналы, сведения о согласии, пользовательские события, настройки cookie, данные об ошибках, резервные копии и иная информация, необходимая для работы сайта, безопасности и обработки обращений.
8.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9. Лица и сервисы, которым могут передаваться персональные данные
9.1. Оператор может передавать персональные данные или предоставлять доступ к ним третьим лицам только в объеме, необходимом для достижения целей настоящего Согласия, на основании договора, пользовательских условий сервиса, поручения на обработку персональных данных или иного законного основания.
9.2. К таким лицам и сервисам могут относиться:
- ООО «ЯНДЕКС» / сервис Яндекс Метрика - веб-аналитика, статистика посещений, оценка использования и эффективности сайта; передаются или становятся доступными cookie, IP-адрес, User-Agent, страницы, события, источники переходов и технические идентификаторы.
- ООО «ВК» / VK Реклама, пиксель ВКонтакте - измерение эффективности рекламы, ретаргетинг и аналитика рекламных действий; передаются или становятся доступными cookie и пиксельные идентификаторы, события сайта, параметры рекламного перехода и технические сведения.
- Поставщики CRM-системы, хостинга, администрирования сайта, технической поддержки и разработки - работа сайта, хранение и обработка заявок, поддержка инфраструктуры, резервное копирование и обеспечение безопасности; могут получать доступ к данным форм, заявкам, истории коммуникаций, техническим журналам, сведениям о согласии и пользовательским событиям.
- Уполномоченные государственные органы - исполнение требований законодательства Российской Федерации; передаются данные, запрошенные в пределах полномочий соответствующего органа.
9.3. Оператор не продает персональные данные Пользователей. Обезличенная или агрегированная статистика может использоваться и передаваться только в виде, который не позволяет прямо определить конкретного Пользователя.
9.4. Трансграничная передача персональных данных по настоящему Согласию не осуществляется.
10. Срок действия Согласия и сроки хранения персональных данных
10.1. Согласие действует с момента совершения Пользователем активного действия, подтверждающего согласие, до достижения целей обработки, отзыва Согласия Пользователем или прекращения обработки Оператором, в зависимости от того, что наступит раньше.
10.2. Персональные данные, полученные через формы сайта и сохраненные в CRM-системе или админ-панели сайта, хранятся в течение срока, необходимого для обработки обращения, исполнения договора, последующего взаимодействия по запросу Пользователя, защиты прав Оператора и Пользователя, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не установлен законодательством Российской Федерации, договором или необходимостью защиты прав в претензионном либо судебном порядке.
10.3. Cookie, устанавливаемые сайтом и используемыми на сайте сервисами аналитики, рекламы и собственного трекера, хранятся до 180 календарных дней, если Пользователь не удалит их раньше средствами браузера или устройства.
10.4. После достижения целей обработки, получения отзыва Согласия или требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации, если у Оператора отсутствуют иные законные основания для продолжения обработки.
11. Права Пользователя
11.1. Пользователь имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- отозвать настоящее Согласие;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок отзыва Согласия
12.1. Пользователь может отозвать Согласие путем направления Оператору заявления через форму обратной связи на сайте, по электронной почте или почтовому адресу, опубликованным на сайте Оператора в разделе «Контакты».
12.2. В заявлении об отзыве Согласия Пользователь указывает сведения, позволяющие Оператору идентифицировать обращение: фамилию, имя, отчество при наличии, контакт для ответа, адрес сайта, примерную дату предоставления Согласия, способ связи, указанный в форме сайта, и формулировку «Отзываю согласие на обработку персональных данных».
12.3. Отзыв Согласия не влияет на законность обработки, осуществленной до получения отзыва. После получения отзыва Оператор прекращает обработку персональных данных и, если сохранение данных более не требуется для целей обработки и отсутствуют иные законные основания, уничтожает персональные данные или обеспечивает их уничтожение.
12.4. Для прекращения дальнейшего сбора cookie Пользователь также удаляет cookie в своем браузере или изменяет настройки браузера, устройства либо доступные настройки cookie на сайте. Отзыв Согласия у Оператора не всегда удаляет cookie, уже сохраненные на устройстве Пользователя, если их технически контролирует браузер или устройство Пользователя.
13. Безопасность и конфиденциальность
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Оператор ограничивает доступ к персональным данным, использует учетные записи и пароли, настройку прав доступа, резервное копирование, журналы доступа, антивирусные и иные технические меры, применимые к используемой инфраструктуре.
13.3. Лица, получившие доступ к персональным данным по поручению, договору или иному законному основанию, обязаны соблюдать конфиденциальность и использовать персональные данные только для целей, определенных Оператором и законодательством Российской Федерации.
14. Документы используемых сервисов
14.1. Перед предоставлением Согласия Пользователь может ознакомиться с документами сервисов, применяемых на сайте:
- условия использования сервиса Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/;
- политика конфиденциальности VK Рекламы: https://help.mail.ru/legal/terms/adsvk/privacy/.
15. Заключительные положения
15.1. Если Оператор меняет цели обработки, перечень обрабатываемых данных, состав сервисов аналитики и рекламы, сроки хранения или иные существенные условия обработки, Оператор обновляет текст Согласия и получает новое согласие Пользователя в соответствующей части, когда это требуется законодательством Российской Федерации.
15.2. Недействительность отдельного положения настоящего Согласия не влияет на действительность остальных положений.
15.3. Во всем, что не урегулировано настоящим Согласием, Оператор и Пользователь руководствуются законодательством Российской Федерации о персональных данных.