Политика обработки персональных данных

Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных оператором — индивидуальным предпринимателем Бердниковым Никитой Александровичем, а также меры по обеспечению их безопасности.

1.2. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется в соответствии с ним и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всем персональным данным, которые оператор получает через сайт https://labvn.ru (далее — Сайт), в том числе через форму заявки, а также с помощью файлов cookie и систем аналитики.

1.4. Политика опубликована в открытом доступе на странице https://labvn.ru/politika/. Отправляя заявку, пользователь даёт отдельное согласие на обработку персональных данных, текст которого размещён на странице «Согласие на обработку персональных данных».

Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Пользователь — физическое лицо, посещающее Сайт и (или) отправляющее заявку через форму на Сайте.

2.5. Заявка — сведения, которые пользователь направляет оператору через форму на Сайте.

2.6. Cookie — небольшой фрагмент данных, который Сайт или подключённые к нему сервисы сохраняют в браузере пользователя и получают при последующих обращениях к Сайту.

2.7. Иные термины используются в значении, установленном Законом.

Оператор

Оператор: Индивидуальный предприниматель Бердников Никита Александрович
ИНН: 370207422996
ОГРНИП: 325370000012786
Коммерческое обозначение: «Лаборатория внедрений»
Сайт: https://labvn.ru
Электронная почта для обращений: info@labvn.ru
Почтовый адрес для обращений: сообщается по запросу на электронную почту

Принципы обработки

4.1. Оператор обрабатывает персональные данные на следующих принципах:

законность и справедливость обработки;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
обрабатываются только те персональные данные, которые отвечают целям обработки; их состав и объём соответствуют заявленным целям и не являются избыточными;
обеспечиваются точность и актуальность данных, а при необходимости — их уточнение, удаление или уничтожение неполных и неточных данных;
данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
по достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

Цели и правовые основания

5.1. Оператор обрабатывает персональные данные в следующих целях:

Обработка заявки и обратная связь — рассмотрение заявки, отправленной через форму на Сайте, связь с пользователем по указанному им телефону или в мессенджере, ответы на вопросы. Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Подготовка и заключение договора на оказание услуг по внедрению и сопровождению CRM-систем. Правовые основания — согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, в том числе заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
Учёт и анализ эффективности рекламы и работы Сайта (аналитика). Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Согласие выражается продолжением использования Сайта после уведомления в баннере cookie; от этой обработки пользователь может отказаться в любой момент (раздел 9).

5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Субъекты и состав данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта;
пользователи, отправившие заявку через форму на Сайте, в том числе действующие в интересах организации или индивидуального предпринимателя.

6.2. Данные, которые пользователь указывает в форме заявки:

имя;
номер телефона или имя пользователя в мессенджере (MAX, Telegram);
ответ на вопрос о текущем состоянии CRM;
комментарий в свободной форме.

6.3. Поле комментария предназначено для описания задачи. Оператор просит не указывать в нём сведения, которые не нужны для ответа на заявку, в том числе данные третьих лиц, паспортные и платёжные данные, сведения о здоровье. Если такие сведения всё же поступили, оператор вправе удалить их.

6.4. Технические данные, которые Сайт получает автоматически:

IP-адрес;
данные браузера (user-agent);
адрес страницы Сайта и источник перехода на Сайт;
UTM-метки рекламных ссылок;
идентификатор визита системы аналитики Roistat (cookie roistat_visit);
файлы cookie и данные, собираемые сервисом Яндекс Метрика, в том числе запись действий на страницах (Вебвизор); содержимое полей форм в Вебвизор не передаётся.

Порядок и условия обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, обрабатывающим данные по поручению оператора, блокирование, удаление, уничтожение.

7.2. Способ обработки — смешанный (с использованием средств автоматизации и без них), с передачей данных по информационно-телекоммуникационной сети «Интернет».

7.3. Персональные данные собираются непосредственно от пользователя — через форму на Сайте — и автоматически при посещении Сайта в объёме, указанном в п. 6.4.

7.4. Заявки хранятся в базе данных на серверах, расположенных на территории Российской Федерации, и передаются в CRM-систему оператора. Уведомление о поступлении заявки может направляться оператору на его адрес электронной почты.

7.5. При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

7.6. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не осуществляет трансграничную передачу персональных данных.

7.7. Оператор предоставляет персональные данные органам государственной власти только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Лица, обрабатывающие данные по поручению

8.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (поручения оператора) в соответствии с ч. 3 ст. 6 Закона. Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность данных и выполнять требования ст. 19 Закона.

8.2. На дату этой редакции обработку по поручению оператора осуществляют:

ООО «1С-Битрикс» — облачный сервис Битрикс24, в котором ведётся CRM-система оператора; серверы расположены на территории Российской Федерации;
ООО «ЯНДЕКС» — сервис Яндекс Метрика, используемый для аналитики, пока пользователь не отказался от неё.

8.3. Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несёт оператор. Лицо, обрабатывающее данные по поручению, несёт ответственность перед оператором.

Cookie и аналитика

9.1. Сайт использует файлы cookie, необходимые для его работы, а также cookie систем аналитики.

9.2. Идентификатор визита Roistat (cookie roistat_visit), адрес страницы, источник перехода и UTM-метки используются, чтобы связать заявку с рекламным каналом, из которого пришёл пользователь, и оценить эффективность рекламы.

9.3. Сервис Яндекс Метрика подключается при открытии страниц Сайта. При первом посещении Сайт сообщает об этом в баннере cookie. Содержимое полей форм в Вебвизор не передаётся.

9.4. Выбор в отношении аналитики не связан с согласием на обработку данных заявки. Пользователь может отказаться от аналитики кнопкой «Отказаться от аналитики» в баннере или в любой момент по ссылке «Настройки cookie» внизу страниц Сайта; после отказа Яндекс Метрика на Сайте не подключается. Cookie также можно удалить в настройках браузера. Отказ от аналитики не ограничивает возможность отправить заявку.

Сроки обработки и уничтожение

10.1. Данные заявки обрабатываются до достижения целей обработки, но не дольше 3 (трёх) лет с даты последнего обращения пользователя к оператору, либо до отзыва пользователем согласия, если иное основание обработки не предусмотрено законом или договором.

10.2. Записи о полученных согласиях (журнал согласий) хранятся 3 (три) года.

10.3. Данные, полученные с помощью cookie аналитики, обрабатываются до отказа пользователя от аналитики и в пределах сроков хранения, установленных соответствующими сервисами.

10.4. При достижении целей обработки, истечении срока хранения или отзыве согласия оператор прекращает обработку и уничтожает персональные данные (обеспечивает их уничтожение лицом, обрабатывающим данные по поручению) в сроки, установленные ст. 21 Закона, — по общему правилу не позднее 30 (тридцати) дней, если иное не предусмотрено договором, стороной которого является субъект, или законом.

10.5. При выявлении неправомерной обработки оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно — уничтожает такие данные в срок, не превышающий 10 (десяти) рабочих дней, и уведомляет об этом субъекта.

10.6. Уничтожение данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

Права субъекта

11.1. В соответствии со ст. 14 Закона пользователь вправе получить сведения, касающиеся обработки его персональных данных, в том числе:

подтверждение факта обработки персональных данных оператором;
правовые основания и цели обработки;
применяемые оператором способы обработки;
наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;
обрабатываемые персональные данные и источник их получения;
сроки обработки, в том числе сроки хранения;
порядок осуществления прав субъекта, предусмотренных Законом;
наименование или фамилию, имя, отчество и адрес лица, обрабатывающего данные по поручению оператора;
иные сведения, предусмотренные Законом.

11.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

11.4. Пользователь вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

Обязанности оператора

12.1. Оператор обязан:

обрабатывать персональные данные в соответствии с Законом и настоящей Политикой;
предоставлять субъекту по его запросу сведения об обработке его данных либо обоснованный отказ;
по требованию субъекта уточнять, блокировать или уничтожать его данные в случаях, предусмотренных Законом;
прекращать обработку и уничтожать данные при отзыве согласия, если отсутствуют иные законные основания для обработки;
принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом (ст. 18.1 Закона), и меры по обеспечению безопасности данных (ст. 19 Закона);
в случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомлять Роскомнадзор в сроки и порядке, установленные ч. 3.1 ст. 21 Закона;
отвечать на запросы Роскомнадзора в сроки, установленные Законом.

Меры защиты

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона).

13.2. Организационные меры:

издание настоящей Политики и её публикация на Сайте;
определение перечня лиц, допущенных к обработке персональных данных, и ознакомление их с требованиями законодательства и Политикой;
разграничение доступа к персональным данным: доступ предоставляется только тем, кому он нужен для выполнения работы;
заключение договоров с лицами, обрабатывающими данные по поручению, с условиями о конфиденциальности и безопасности;
внутренний контроль соответствия обработки Закону и Политике.

13.3. Технические меры:

передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
разграничение прав доступа к серверам, базе данных и CRM-системе;
регулярное резервное копирование данных;
журналирование действий с персональными данными и событий безопасности;
хранение данных на серверах, расположенных на территории Российской Федерации.

Порядок обращений

14.1. Запросы субъекта, требования об уточнении, блокировании или уничтожении данных, а также отзыв согласия направляются оператору письмом на электронную почту info@labvn.ru.

14.2. Запрос должен содержать сведения, позволяющие идентифицировать пользователя и подтвердить его связь с оператором (например, имя и номер телефона или имя пользователя в мессенджере, указанные в заявке, и примерную дату заявки), а также суть обращения. Оператор вправе запросить дополнительные сведения, если без них невозможно идентифицировать субъекта.

14.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней, если оператор направит пользователю мотивированное уведомление с указанием причин продления.

14.4. Ответ направляется в той форме, в которой поступило обращение, если в обращении не указано иное.

Изменение политики

15.1. Оператор вправе изменять Политику, в том числе при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых сервисов.

15.2. Новая редакция Политики вступает в силу с момента её публикации на странице https://labvn.ru/politika/, если иное не предусмотрено новой редакцией.

15.3. Дата текущей редакции указана в начале документа.

Контакты

16.1. Оператор: индивидуальный предприниматель Бердников Никита Александрович (коммерческое обозначение «Лаборатория внедрений»), ИНН 370207422996, ОГРНИП 325370000012786.

16.2. Электронная почта для обращений по вопросам персональных данных: info@labvn.ru. Почтовый адрес для обращений сообщается по запросу на электронную почту.