Проект документа. Данные оператора и условия требуют заполнения и проверки перед публикацией.

Политика конфиденциальности

Политика оператора в отношении обработки персональных данных посетителей сайта SalesAuditor.

[нужен контент от заказчика: текст является проектом и требует проверки юристом перед публикацией; нужна дата редакции]

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа согласно ч. 2 ст. 18.1 Закона.

Оператор персональных данных: ООО «Группа Компаний Дом», ИНН 7736550542; [нужен контент от заказчика: ОГРН и адрес места нахождения] (далее — Оператор).

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта [нужен контент от заказчика: доменное имя сайта] (далее — Сайт).

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере посетителя.

Иные термины используются в значениях, установленных Законом.

3. Правовые основания обработки

• Конституция Российской Федерации, Закон, Гражданский кодекс Российской Федерации;
• согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона) — Согласие на обработку персональных данных;
• заключение и исполнение договора, стороной которого является субъект или по его инициативе (п. 5 ч. 1 ст. 6 Закона).

4. Субъекты и состав персональных данных

Оператор обрабатывает персональные данные посетителей Сайта, которые:

• отправили заявку через форму на Сайте: имя, контакт для связи (номер телефона, аккаунт в Telegram или Max), адрес сайта компании, текст комментария;
• вместе с заявкой автоматически сохраняются IP-адрес, сведения о браузере (user agent), дата и время предоставления согласия;
• пользуются Сайтом: данные, передаваемые с помощью cookie (раздел 7).

Специальные категории персональных данных и биометрические персональные данные через Сайт не собираются и не обрабатываются.

5. Цели обработки

• рассмотрение заявки, отправленной через форму на Сайте;
• связь с посетителем для обсуждения бесплатного пилота и услуг сервиса SalesAuditor;
• подготовка и заключение договора по инициативе посетителя;
• обеспечение работы Сайта и защиты формы заявки от злоупотреблений;
• сбор обезличенной статистики посещений — только при согласии посетителя на cookie Метрики.

6. Порядок и условия обработки

Оператор осуществляет смешанную обработку персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

Заявка с Сайта сохраняется в базе данных Сайта и дополнительно направляется:

• письмом на электронную почту Оператора;
• в сервис уведомлений AdPanel (app.adpanel.ru), который обрабатывает данные по поручению Оператора: [нужен контент от заказчика: наименование, ИНН и адрес лица, осуществляющего обработку по поручению] .

[нужен контент от заказчика: сведения о хостинг-провайдере и почтовом сервисе, если они обрабатывают персональные данные по поручению Оператора]

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность персональных данных (ч. 3 ст. 6 Закона). Иным третьим лицам персональные данные не передаются, кроме случаев, предусмотренных законодательством Российской Федерации.

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом, если иное не предусмотрено Законом. По достижении целей обработки или при отзыве согласия данные уничтожаются в порядке и сроки, установленные ст. 21 Закона.

7. Использование cookie

Сайт использует следующие cookie:

• salesauditor-session — технический cookie сессии. Без него не работает отправка формы заявки.
• XSRF-TOKEN — технический cookie защиты формы от подделки запросов.
• cookie_consent — хранит выбор посетителя в баннере cookie в течение 1 года.
• _ym* — cookie сервиса Яндекс.Метрика (ООО «ЯНДЕКС»). Метрика собирает обезличенную статистику посещений и подключается только после согласия посетителя в баннере. Функция записи действий посетителей (Вебвизор) отключена.

Отозвать согласие на cookie Метрики можно в любой момент по ссылке «Настройки cookie» внизу страницы. После отказа Метрика не загружается, а её cookie удаляются. Технические cookie можно отключить в настройках браузера, но тогда форма заявки перестанет работать.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных — в порядке, описанном в Согласии на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке (ст. 17 Закона).

9. Обязанности Оператора

Оператор обязан предоставлять субъекту сведения об обработке его персональных данных, рассматривать запросы и обращения, уточнять, блокировать и уничтожать персональные данные в случаях и сроки, предусмотренные ст. 20 и 21 Закона, а также уведомлять Роскомнадзор об обработке персональных данных и о компьютерных инцидентах в случаях, установленных Законом.

[нужен контент от заказчика: регистрационный номер записи Оператора в реестре операторов, осуществляющих обработку персональных данных]

10. Меры по защите персональных данных

Для защиты персональных данных Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона:

• назначает лицо, ответственное за организацию обработки персональных данных: [нужен контент от заказчика: ФИО или должность ответственного] ;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• определяет угрозы безопасности персональных данных при их обработке в информационной системе;
• ограничивает и контролирует доступ к персональным данным;
• применяет средства защиты информации, резервное копирование и восстановление данных;
• обнаруживает факты несанкционированного доступа и принимает меры реагирования.

11. Обращения субъектов

Запросы и обращения по вопросам обработки персональных данных, в том числе отзыв согласия, направляются Оператору по электронной почте hello@salesauditor.ru или почтой по адресу [нужен контент от заказчика: почтовый адрес Оператора] . Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона. Оператор отвечает в сроки, установленные Законом.

12. Заключительные положения

Оператор вправе изменять Политику. Действующая редакция всегда доступна на этой странице. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.