Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика (далее - Политика) определяет порядок и условия обработки персональных данных и меры по их защите, которые применяет оператор при работе сайта napintex.ru (далее - Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).

1.2. Оператор персональных данных (далее - Оператор):

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта. Используя формы Сайта, пользователь подтверждает, что ознакомился с Политикой.

1.4. Политика опубликована в свободном доступе по адресу napintex.ru/politika/. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации, дата редакции указана в начале документа.

2. Основные понятия

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь - любое лицо, посещающее Сайт или отправляющее данные через его формы.

3. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых целей; только в объёме, необходимом для этих целей; обеспечивает точность данных и хранит их не дольше, чем требуют цели обработки. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.

4. Цели, состав данных и сроки обработки

4.1. Обработка заявок и обратная связь

• Цель: ответ на обращение, консультация, расчёт стоимости и подготовка коммерческого предложения.
• Данные: имя, номер телефона, текст обращения, ответы в форме расчёта (направление работ, число сотрудников, нужные интеграции), адрес страницы, с которой отправлена заявка.
• Субъекты: пользователи Сайта, отправившие заявку.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое пользователь даёт, отмечая поле согласия в форме. Текст согласия: napintex.ru/soglasie/.
• Где хранятся: в CRM-системе Оператора; резервная копия заявки - в закрытом паролем журнале на сервере Сайта.
• Срок: до достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия.

4.2. Заключение и исполнение договора

• Цель: заключение и исполнение договора на внедрение, поддержку или лицензии Битрикс24, если по итогам обращения стороны договорились о работе.
• Данные: фамилия, имя, отчество, телефон, адрес электронной почты, должность контактного лица клиента.
• Основание: исполнение договора, стороной которого или представителем стороны которого является субъект (п. 5 ч. 1 ст. 6 Закона).
• Срок: срок действия договора и далее в течение сроков хранения документов, установленных законодательством РФ (в том числе налоговым и бухгалтерским, - 5 лет).

4.3. Работа и безопасность Сайта

• Цель: обеспечение работоспособности Сайта, защита от атак и злоупотреблений (например, от массовой отправки заявок).
• Данные: IP-адрес, сведения о браузере (user-agent), адрес запрошенной страницы, дата и время запроса.
• Основание: осуществление прав и законных интересов Оператора при условии, что не нарушаются права пользователя (п. 7 ч. 1 ст. 6 Закона).
• Срок: записи в технических журналах веб-сервера хранятся не более 30 дней и затем автоматически удаляются.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка). Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, указанных в п. 5.3, блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

5.3. Оператор не продаёт и не раскрывает персональные данные третьим лицам. Данные могут быть доступны:

• провайдеру хостинга, на серверах которого размещён Сайт, и провайдеру облачной CRM-системы, в которой Оператор ведёт учёт заявок и клиентов. Серверы обоих провайдеров находятся в РФ; они обрабатывают данные только в объёме, необходимом для оказания своих услуг, и обязаны соблюдать конфиденциальность и требования Закона;
• государственным органам - в случаях и порядке, предусмотренных законодательством РФ.

5.4. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки персональных данных не принимаются.

6. Файлы cookie и сторонние сервисы

6.1. Сайт не использует собственные файлы cookie, системы веб-аналитики и рекламные счётчики.

6.2. На странице «Контакты» размещена карта сервиса «Яндекс Карты». При её загрузке ООО «Яндекс» может получать технические данные о браузере и устанавливать собственные cookie в соответствии со своей политикой конфиденциальности. Ограничить cookie сторонних сайтов можно в настройках браузера.

6.3. Если пользователь переходит по ссылкам Сайта в мессенджеры (например, Telegram) или на другие сайты, обработка данных там регулируется правилами соответствующих сервисов, а не настоящей Политикой.

7. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• передача данных между браузером и Сайтом только по защищённому протоколу HTTPS;
• доступ к данным только у лиц, которым он нужен для выполнения рабочих обязанностей, по индивидуальным учётным записям;
• защита серверов и CRM-системы паролями, ограничение сетевого доступа, своевременная установка обновлений;
• служебные файлы Сайта закрыты от доступа из интернета;
• контроль за соблюдением Закона и настоящей Политики.

При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных: какие данные обрабатываются, с какой целью, на каком основании, как долго хранятся и кому могут быть переданы;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Запрос или отзыв согласия направляется на email chuyanvit@yandex.ru или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (например, имя и номер телефона, указанные в заявке), и суть требования.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления.

9. Прекращение обработки и уничтожение данных

9.1. Обработка прекращается при достижении целей обработки, истечении сроков, указанных в разделе 4, отзыве согласия (если нет иного законного основания для обработки) или выявлении неправомерной обработки.

9.2. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом. Данные удаляются из CRM-системы, почты и журналов Сайта; факт уничтожения подтверждается в порядке, установленном Роскомнадзором.

10. Заключительные положения

10.1. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

10.2. Отношения по договорам на приобретение лицензий регулируются также договором-офертой.