Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Макаровым Александром Валерьевичем, ИНН 352531876939, ОГРНИП 318352500043848, адрес для корреспонденции: г. Вологда, ул. Мира, д. 40, электронная почта: info@td-crm.ru (далее — Оператор).

1.2. Политика применяется к данным, которые Оператор получает через сайт https://td-crm.ru, формы обратной связи, электронную почту, телефон и выбранные пользователем мессенджеры, а также при подготовке и исполнении договоров.

1.3. Для отдельных программ и интеграций Оператора могут действовать специальные документы, размещённые в разделе /legal/. Такие документы применяются к соответствующему программному продукту и не заменяются настоящей Политикой.

1.4. Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных актов.

2. Основные понятия

В Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение» и «трансграничная передача» в значениях, установленных законодательством Российской Федерации.

Файлы cookie — небольшие фрагменты данных, которые сайт или подключённый сервис сохраняет на устройстве пользователя либо считывает с него для обеспечения работы сайта, сохранения настроек, аналитики и оценки рекламы.

3. Принципы обработки

Оператор:

обрабатывает данные законно, добросовестно и только для заранее определённых целей;
не объединяет базы данных, созданные для несовместимых целей;
не собирает данные в объёме, избыточном для заявленной цели;
принимает разумные меры для обеспечения точности и актуальности данных;
хранит данные не дольше, чем этого требуют цели обработки, договор или закон;
обеспечивает конфиденциальность и безопасность персональных данных;
не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.

4. Категории субъектов и обрабатываемые данные

4.1. Посетители сайта

В зависимости от настроек устройства, сайта и предоставленного cookie-согласия могут обрабатываться:

IP-адрес и приблизительный регион подключения;
тип и версия браузера, операционная система, тип и характеристики устройства;
язык, дата и время посещения, адрес открытой страницы, источник перехода;
идентификаторы cookie, параметры сессии и действия на сайте;
технические события, ошибки и сведения, необходимые для защиты сайта;
данные о взаимодействии со страницами, включая записи Вебвизора Яндекс Метрики, если пользователь разрешил аналитические cookie.

Оператор не должен настраивать системы аналитики на запись содержимого полей форм, паролей, платёжных или иных конфиденциальных сведений.

4.2. Лица, направившие заявку или сообщение

Могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
наименование организации, должность и сфера деятельности;
содержание заявки, сообщения или комментария;
сведения о необходимых услугах, CRM, информационных системах и бизнес-процессах;
направленные пользователем файлы и иные сведения, необходимые для рассмотрения обращения;
дата, время, источник обращения и сведения, подтверждающие согласие.

4.3. Клиенты, контрагенты и их представители

Могут обрабатываться фамилия, имя, отчество, должность, рабочие контактные данные, сведения о полномочиях, реквизиты договора, деловая переписка и иная информация, необходимая для заключения и исполнения договора и выполнения требований закона.

4.4. Пользователи каналов связи

При обращении через электронную почту, телефон, WhatsApp, Telegram или ВКонтакте могут обрабатываться имя или псевдоним, идентификатор учётной записи, номер телефона, адрес электронной почты, содержание переписки, голосовые сообщения и добровольно направленные файлы.

Оператор не просит направлять через общие формы специальные категории или биометрические персональные данные. Если для конкретного проекта заказчик предоставляет Оператору доступ к персональным данным своих клиентов, сотрудников или кандидатов, роли сторон, цели, состав данных и меры защиты должны быть урегулированы отдельным договором или поручением на обработку.

5. Цели и правовые основания

Цель — Данные — Основание

Работа и защита сайта, диагностика ошибок и предотвращение злоупотреблений — необходимые технические данные и журналы безопасности — законные интересы Оператора при условии соблюдения прав пользователя; требования законодательства

Сбор статистики, анализ посещаемости и улучшение сайта — cookie, технические идентификаторы, сведения о визите и действиях — предварительное согласие пользователя на необязательные cookie

Оценка эффективности рекламы и формирование аудиторий — cookie, идентификаторы и события Top.Mail.Ru/VK и иных подключённых рекламных систем — предварительное согласие пользователя на рекламные cookie

Приём и рассмотрение заявки, обратная связь и консультация — имя, телефон, email, сообщение и относящиеся к заявке сведения — согласие; действия по запросу субъекта до заключения договора

Подготовка предложения, расчёт стоимости и заключение договора — контактные и деловые сведения — действия по инициативе субъекта до заключения договора; исполнение договора

Исполнение договора, поддержка и деловая переписка — данные клиента, контрагента и его представителей — исполнение договора; обязанности и законные интересы Оператора

Бухгалтерский, налоговый и претензионный учёт — договорные, платёжные и идентификационные сведения в установленном законом объёме — выполнение требований закона; осуществление и защита прав Оператора

Рекламные и информационные рассылки — имя и выбранный контакт — отдельное предварительное согласие, если оно получено

Отказ от аналитических и рекламных cookie не должен препятствовать использованию основных функций сайта и отправке заявки.

6. Источники данных

Оператор получает данные:

непосредственно от субъекта при заполнении формы или обращении по выбранному каналу;
от представляемой субъектом организации при наличии законного основания;
автоматически от устройства и браузера при посещении сайта;
от подрядчиков и информационных систем, действующих по поручению Оператора или используемых сторонами для исполнения договора.

Лицо, сообщающее данные другого человека, обязано иметь законное основание для такой передачи.

7. Порядок и способы обработки

7.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых пределах, блокирование, удаление и уничтожение.

7.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей информации по сетям связи либо без неё.

7.3. Доступ предоставляется только работникам и исполнителям, которым он необходим для выполнения обязанностей и которые приняли обязательства по конфиденциальности.

7.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных посетителей сайта.

8. Сайт, формы, аналитика и внешние сервисы

8.1. Сайт и веб-формы размещены на платформе Tilda. Отправленная форма передаётся через инфраструктуру Tilda в подключённые Оператором каналы получения заявок и информационные системы. Оператор обязан включать только необходимые интеграции и ограничивать их доступ целями обработки.

8.2. На дату настоящей редакции на сайте технически обнаружены следующие системы:

Система — Назначение — Условие запуска

Яндекс Метрика, счётчик 99228885, включая Вебвизор — статистика и анализ использования сайта — только после согласия на аналитические cookie

Google Analytics 4, идентификатор G-SJ0GG2QM3M — статистика и анализ использования сайта — только после согласия на аналитические cookie и при соблюдении требований о локализации и трансграничной передаче

статистика Tilda — техническая статистика работы сайта — без идентифицирующих cookie либо после аналитического согласия — в зависимости от фактической настройки

Top.Mail.Ru/VK, счётчик 3588991 — статистика, оценка рекламы и формирование рекламных аудиторий — только после согласия на рекламные cookie

8.3. Необязательные счётчики и связанные cookie не должны загружаться до выбора пользователя. Пользователь может принять все cookie, оставить только необходимые либо настроить категории и впоследствии изменить выбор.

8.4. На сайте размещены ссылки на WhatsApp, Telegram и ВКонтакте. При переходе пользователь покидает сайт либо открывает приложение соответствующего сервиса. Такой сервис может самостоятельно обрабатывать данные по своим правилам. Пользователь самостоятельно выбирает, переходить ли по ссылке и какие сведения сообщать.

8.5. Оператор не передаёт содержание заполненных форм в системы веб-аналитики и обязан маскировать поля форм от записи средствами поведенческой аналитики.

9. Поручение обработки и передача данных

Оператор может привлекать поставщиков следующих функций:

платформа сайта, веб-формы и хостинг;
CRM и учёт заявок;
корпоративная электронная почта;
телефония и средства деловой связи;
техническая поддержка, сопровождение и информационная безопасность;
веб-аналитика и рекламная аналитика — только после соответствующего cookie-согласия.

Каждому лицу предоставляется только минимально необходимый объём данных. Договор или условия поручения должны определять перечень данных и операций, цели, конфиденциальность, требования к защите и обязанность уведомлять об инцидентах.

Оператор вправе передать сведения государственным органам и иным лицам в случаях, прямо установленных законом, а также для осуществления и защиты своих прав.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.

До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и направление отдельного уведомления в Роскомнадзор, когда оно требуется. Если соблюдение этих требований для Google Analytics или другого иностранного сервиса не подтверждено, такой сервис должен быть отключён.

11. Сроки хранения и уничтожение

заявки, по которым договор не заключён, хранятся до достижения цели, отзыва согласия или утраты необходимости, но обычно не более трёх лет после последнего содержательного взаимодействия;
данные по договорам и первичным учётным документам хранятся в течение сроков, установленных гражданским, бухгалтерским, налоговым и архивным законодательством;
деловая переписка и претензионные материалы хранятся в течение срока, необходимого для исполнения обязательств и защиты прав;
сведения, подтверждающие получение согласия, хранятся в течение срока действия согласия и разумного срока, необходимого для подтверждения законности обработки;
сроки аналитических и рекламных cookie указываются в интерфейсе настроек cookie и ограничиваются фактически необходимым периодом.

По окончании срока и при отсутствии иного законного основания данные удаляются или уничтожаются. Уничтожение оформляется в порядке, установленном локальными документами Оператора.

12. Права субъекта

Субъект вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
отозвать согласие и потребовать прекратить обработку;
отказаться от рекламных сообщений;
обжаловать действия Оператора в Роскомнадзоре или суде;
осуществлять иные права, предусмотренные законом.

Обращение можно направить на info@td-crm.ru или по адресу: г. Вологда, ул. Мира, д. 40. В обращении необходимо описать требование и сообщить данные, позволяющие идентифицировать заявителя и соответствующую запись. Оператор вправе запросить подтверждение личности.

13. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

назначает ответственного и утверждает локальные документы;
определяет уровни доступа и применяет аутентификацию;
использует защищённые соединения, резервное копирование, обновление программ и средства защиты;
ведёт учёт действий и инцидентов в необходимых пределах;
обучает лиц, допущенных к данным;
контролирует обработчиков и актуальность интеграций;
выполняет процедуры реагирования на инциденты и уведомления Роскомнадзора в установленных законом случаях.

14. Заключительные положения

Политика действует до её замены новой редакцией. Актуальная версия размещается по адресу https://td-crm.ru/policy. Существенные изменения применяются с даты, указанной в новой редакции.

Оператор: ИП Макаров Александр Валерьевич

ИНН: 352531876939

ОГРНИП: 318352500043848

Email: info@td-crm.ru

Адрес для корреспонденции: г. Вологда, ул. Мира, д. 40