Политика конфиденциальности

1. Общие положения

1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://tehpris-saratov.ru (далее — Сайт). Обработку производит владелец сайта — Индивидуальный предприниматель Голубев Иван Евгеньевич, ИНН: 370307057610, ОГРНИП: 324370000001679 (далее — Оператор), адрес электронной почты оператора: info@prostranstvo-sveta.ru.

1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона Политика публикуется в свободном доступе на Сайте Оператора по адресу: https://tehpris-saratov.ru/politika/

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 Закона, используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

• Пользователь — любое лицо, посещающее Сайт и использующее его информацию, материалы и сервисы; является субъектом персональных данных по смыслу Закона.
• Сервисы Сайта — интерактивные компоненты Сайта, обеспечивающие передачу лидов и заявок в CRM-систему Оператора, а также направление сообщений с введёнными Пользователем данными на электронную почту info@prostranstvo-sveta.ru.
• Инцидент — факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкший или способный повлечь нарушение прав субъектов персональных данных.
• Коллтрекинг – технология статической подмены телефонных номеров на Сайте и сквозной аналитики звонков, позволяющая определить рекламный источник или канал коммуникации, по которому Пользователь перешел на Сайт перед совершением вызова. В рамках использования сервиса gudok.tel Коллтрекинг обеспечивает связывание номера телефона Пользователя с данными о его сессии (источник перехода, поисковый запрос, UTM-метки) и аудиозаписью разговора, передаваемыми в АМО CRM.
• Телефония / Виртуальная АТС – программно-аппаратный комплекс оператора связи ПАО «МегаФон» (ИНН 7812014560, ОГРН 1027809169585), обеспечивающий техническую коммутацию телефонных вызовов, поступающих на номера, указанные на Сайте, и первичную (техническую) запись голоса в рамках оказания услуг связи; полученная запись передаётся для последующей обработки в сервис коллтрекинга и в CRM-систему Оператора.
• Ответственное лицо — работник (представитель) Оператора, назначенный ответственным за организацию обработки персональных данных в соответствии с п. 1 ч. 1 ст. 18.1 Закона. Поскольку обработку персональных данных осуществляет лично Индивидуальный предприниматель, функции Ответственного лица за организацию обработки персональных данных выполняются самим Оператором в полном объеме.
• Уполномоченный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. Ответственное лицо за организацию обработки персональных данных

2.1. В соответствии с п. 1 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ Оператор назначает своим внутренним приказом Ответственное лицо за организацию обработки персональных данных из числа штатных сотрудников. Функции Ответственного за организацию обработки персональных данных выполняются лично Оператором до момента трудоустройства первых сотрудников. При появлении в штате лиц, имеющих доступ к персональным данным, Оператор назначает Ответственным конкретное должностное лицо своим внутренним распоряжением.

2.2. Обязанности по организации обработки включают:

— организацию обработки персональных данных у Оператора;

— осуществление внутреннего контроля соблюдения Оператором и его работниками законодательства о персональных данных;

— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ и настоящей Политикой;

— обеспечение ознакомления с Политикой лиц, привлекаемых к обработке персональных данных на основании гражданско-правовых договоров;

— организацию приёма и обработки обращений и запросов субъектов персональных данных или их представителей;

— взаимодействие с Уполномоченным органом, в том числе по вопросам, связанным с выявленными инцидентами (ч. 3.1 ст. 21 Закона).

2.2. Контактные данные Ответственного лица: Индивидуальный предприниматель Голубев Иван Евгеньевич, ИНН: 370307057610, ОГРНИП: 324370000001679, зарегистрированный по адресу: 153020, Россия, Ивановская обл., г. Иваново, ул. 6-я Сосневская, д. 115/35, e-mail: info@prostranstvo-sveta.ru.

3. Права и обязанности Оператора

3.1. Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в Политике, и принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом;
• не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством РФ;
• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Законом;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ;
• рассматривать обращения Пользователя (его представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять Пользователю возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Законом;
• в случае выявления инцидента — уведомлять Уполномоченный орган в порядке и сроки, установленные разделом 9 настоящей Политики.

3.2. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом, если иное не предусмотрено Законом или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
• в случае отзыва Пользователем согласия продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе;
• получать от Пользователя достоверные информацию и (или) документы, содержащие персональные данные, для целей обработки, указанных в разделе 5 Политики;
• требовать от Пользователя своевременного уточнения предоставленных персональных данных.

4. Права и обязанности Пользователя

4.1. Пользователь обязан:

• обеспечивать достоверность предоставляемых Оператору персональных данных;
• предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

4.2. Пользователь имеет право:

• на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством РФ;
• на уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на принятие предусмотренных законом мер по защите своих прав;
• на обжалование в Уполномоченный орган или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных.

5. Цели, категории субъектов, объём и сроки обработки персональных данных

5.1. В соответствии с п. 2 ч. 1 ст. 18.1 Закона для каждой цели обработки персональных данных Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, а также сроки их обработки, хранения и порядок уничтожения. Указанные сведения приведены в таблице ниже.

№	Цель обработки	Категории субъектов	Перечень персональных данных	Срок обработки и хранения	Порядок уничтожения
1	Обработка заявок с Сайта (формы «Оставить заявку», «Заказать звонок», «Узнать подробности», «Остались вопросы» и подобные)	Посетители Сайта	Имя; номер телефона	До обработки заявки, но не более 1 года с даты завершения диалога, либо до отзыва согласия — в зависимости от того, что наступит раньше	В течение 30 дней с даты достижения цели обработки либо с даты отзыва согласия (ч. 4 ст. 21 Закона)
2	Подготовка, заключение и исполнение гражданско-правового договора	Контрагенты (заказчики услуг)	Фамилия, имя, отчество; адрес электронной почты; номер телефона; данные документа, удостоверяющего личность	На срок действия договора и в течение сроков хранения документов, установленных законодательством РФ о бухгалтерском учёте и налогах	По истечении установленных сроков хранения либо при утрате необходимости в дальнейшем использовании
3	Аналитика и статистика использования Сайта (в т.ч. сервис «Яндекс.Метрика»)	Посетители Сайта, давшие согласие на необязательные cookie	Файлы cookie; IP-адрес; сведения об устройстве и браузере; история просмотров на Сайте	До отзыва согласия на обработку cookie либо истечения срока действия конкретного cookie-файла	Уничтожаются либо обезличиваются при отзыве согласия или истечении срока действия cookie
4	Статический коллтрекинг, сквозная аналитика и фиксация лидов: определение рекламного источника звонка; идентификация Пользователя через подмену номера на Сайте; автоматическое создание карточки сделки/контакта в АМО CRM с сохранением аудиозаписи разговора	Посетители Сайта, совершающие звонок на подменный номер Оператора.	Номер телефона; идентификатор сессии (ClientID); источник перехода (URL, UTM-метка); аудиозапись голоса (биометрические данные не извлекаются); содержание диалога.	До фиксации лида в АМО CRM, но не более 1 года с даты совершения вызова либо до отзыва согласия на обработку cookie/согласия на запись разговора.	Автоматическое удаление записи разговора из связанных полей в АМО CRM по истечении срока хранения.
5	Рассмотрение обращений и запросов субъектов персональных данных по вопросам обработки	Пользователи, обратившиеся к Оператору	Имя; контактные данные; содержание обращения	На срок, необходимый для защиты прав и законных интересов Оператора в суде, но не более (трех) 3 лет	По истечении срока хранения либо по достижении цели рассмотрения обращения

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21;
• согласие Пользователя на обработку персональных данных, полученное на Сайте отдельно по каждой цели обработки в соответствии с разделом 5 настоящей Политики (ч. 1 ст. 9 Закона).

6.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона). Согласие, полученное в отношении одной цели обработки, не распространяется на другие цели, для которых требуется отдельное согласие.

6.3. Обработка персональных данных, поступающих посредством телефонных обращений Пользователей (номер телефона, аудиозапись разговора), осуществляется на основании:

— согласия субъекта персональных данных, получаемого путём информирования Пользователя о факте записи разговора голосовым сообщением в начале телефонного соединения («В целях контроля качества разговор записывается»); продолжение разговора Пользователем после такого уведомления считается совершением конклюдентных действий, выражающих согласие на обработку;

— п. 7 ч. 1 ст. 6 Закона — обработка необходима для осуществления прав и законных интересов Оператора, связанных с контролем качества обслуживания и оценкой эффективности каналов привлечения клиентов, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Оператор обеспечивает техническую возможность голосового уведомления о записи разговора на всех линиях, подключённых к сервису телефонии/коллтрекинга.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных Оператором осуществляется следующими способами: неавтоматизированная обработка; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка.

7.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Обработка персональных данных осуществляется при условии получения согласия Пользователя, за исключением случаев, когда обработка может осуществляться без такого согласия в силу закона.

7.4. Пользователь принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

7.5. Согласие может быть отозвано путём направления соответствующего запроса на электронную почту Оператора info@prostranstvo-sveta.ru.

7.6. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.7. Трансграничная передача персональных данных Оператором не осуществляется.

7.8. Оператор привлекает для обработки персональных данных следующих лиц, действующих на основании поручения в соответствии со ст. 6 Закона:

— оператора CRM-системы АМО CRM — в целях хранения и обработки заявок, лидов и карточек сделок, включая связанные с ними аудиозаписи разговоров;

— оператора связи ПАО «МегаФон», ИНН: 7812014560, ОГРН: 1027809169585, юридический адрес: 127006, г. Москва, Оружейный пер., д. 41, в целях технической коммутации телефонных вызовов и первичной технической записи разговора в рамках оказания услуг связи (виртуальная АТС/телефония);

— оператора сервиса коллтрекинга gudok.tel Общество с ограниченной ответственностью «Колибри» ИНН: 6658451500, ОГРН: 1146658002974, Юридический адрес: 620027, Свердловская область, г. Екатеринбург, ул. Свердлова, д. 11а, в целях подмены номера, сквозной аналитики звонков и получения технической записи разговора от оператора связи для целей аналитики обращений;

Обработка персональными данными указанными лицами осуществляется на основании заключённых с ними договоров (иных актов), содержащих поручение на обработку персональных данных и обязательства по соблюдению конфиденциальности и требований к защите персональных данных. Актуальный перечень таких лиц и целей поручения ведётся Оператором во внутреннем документе и предоставляется субъекту персональных данных по его запросу.

8. Файлы cookie и аналитические сервисы

8.1. При посещении Сайта используются файлы cookie и аналогичные технологии, в том числе сервис «Яндекс.Метрика».

8.2. Технически необходимые (обязательные) cookie, без которых функционирование Сайта невозможно, используются без получения дополнительного согласия Пользователя на основании п. 2 ч. 1 ст. 6 Закона.

8.3. Аналитические, статистические и иные необязательные cookie (в том числе используемые сервисом «Яндекс.Метрика») применяются только после получения явного согласия Пользователя посредством соответствующего баннера при первом посещении Сайта. До получения такого согласия загрузка и работа соответствующих скриптов не осуществляется. Пользователь вправе изменить ранее данное согласие в любой момент через баннер, ссылку «Настройка cookie» в подвале Сайта либо способом, указанным в «Политике обработки Cookie».

8.4. Удалить сведения Cookie можно в настройках Вашего браузера. Там же можно отключить сбор указанных данных.

9. Блокирование, уточнение и уничтожение персональных данных. Ответы на запросы Пользователей

9.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Уполномоченного органа Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных на период проверки.

9.2. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления подтверждающих сведений.

9.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку, а если обеспечить правомерность невозможно — в срок, не превышающий десяти рабочих дней, уничтожает такие персональные данные.

9.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором либо законодательством РФ (ч. 4 ст. 21 Закона).

9.5. В случае отзыва Пользователем согласия на обработку персональных данных Оператор уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе осуществлять обработку без согласия на основаниях, предусмотренных Законом.

9.6. Оператор отвечает на запросы и обращения Пользователя (его представителя) об осуществляемой обработке персональных данных в течение трёх рабочих дней с момента поступления запроса на адрес электронной почты Оператора info@prostranstvo-sveta.ru.

10. Порядок действий Оператора при инцидентах, связанных с нарушением безопасности персональных данных

10.1. Инцидентом в целях настоящего раздела признаётся установленный факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкший нарушение прав субъектов персональных данных (ч. 3.1 ст. 21 Закона).

10.2. Уведомление Уполномоченного органа.

С момента выявления Инцидента Оператором, Уполномоченным органом или иным заинтересованным лицом Оператор обязан уведомить Уполномоченный орган:

• в течение 24 (двадцати четырёх) часов — о факте Инцидента, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, о предполагаемом вреде, нанесённом правам субъектов, о принятых мерах по устранению последствий Инцидента, а также о лице, уполномоченном на взаимодействие с Уполномоченным органом по вопросам, связанным с Инцидентом (п. 1 ч. 3.1 ст. 21 Закона);
• в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования выявленного Инцидента, а также о лицах, действия которых стали причиной Инцидента, при их установлении (п. 2 ч. 3.1 ст. 21 Закона).

10.3. Уведомления направляются по форме и в порядке, установленным Правительством Российской Федерации, через личный кабинет Оператора на портале персональных данных (pd.rkn.gov.ru) либо иным способом, предусмотренным для таких случаев Уполномоченным органом.

10.4. Внутренний порядок реагирования на Инцидент

• незамедлительная фиксация факта и обстоятельств Инцидента Ответственным лицом (дата и время выявления, источник информации, предположительный состав и объём затронутых данных);
• оценка масштаба Инцидента и потенциального вреда для субъектов персональных данных;
• принятие незамедлительных мер по устранению последствий Инцидента и предотвращению его повторения (в т.ч. блокирование доступа, смена реквизитов доступа, привлечение технических специалистов);
• проведение внутреннего расследования причин Инцидента в срок, обеспечивающий соблюдение срока уведомления, указанного в п. 10.2 настоящей Политики;
• при необходимости — информирование субъектов персональных данных, чьи права затронуты Инцидентом, о факте Инцидента и рекомендуемых мерах по снижению возможного вреда;
• документальное оформление результатов расследования и хранение соответствующих материалов Оператором.

10.5. Координацию мероприятий, указанных в настоящем разделе, осуществляет Ответственное лицо, указанное в разделе 2 Политики.

10.6. Невыполнение или несвоевременное выполнение Оператором обязанностей, предусмотренных настоящим разделом, может повлечь административную ответственность в соответствии с ч. 11-13 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

11. Ответственность сторон

11.1. Оператор несёт ответственность за нарушение требований Закона в соответствии с законодательством Российской Федерации, в том числе за нарушение сроков и порядка уведомления Уполномоченного органа об Инциденте (ст. 13.11 КоАП РФ).

11.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда, причинённого вследствие нарушения его прав, правил обработки персональных данных, а также требований к защите персональных данных, установленных Законом и настоящей Политикой. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых Пользователем убытков.

12. Разрешение споров

12.1. При возникновении споров и (или) разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

12.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Новая редакция Политики применяется к отношениям, возникшим после введения её в действие.

13.3. Все предложения или вопросы по Политике следует направлять на адрес электронной почты Оператора info@prostranstvo-sveta.ru.