Политика обработки персональных данных

Оператор: Бобров Антон Сергеевич · sales@impactika.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Бобровым Антоном Сергеевичем (далее — Оператор) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.2. Политика устанавливает порядок обработки персональных данных посетителей сайта impactika.ru (далее — Сайт), в том числе лиц, заполнивших на Сайте форму заявки, и действует в отношении всей информации, которую Оператор может получить о них при использовании Сайта с любого устройства и при коммуникации с Оператором в любой форме.

1.3. Оператор персональных данных — Бобров Антон Сергеевич. Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: sales@impactika.ru.

1.4. Политика размещается в свободном доступе на Сайте и доступна для ознакомления с любой страницы, на которой осуществляется сбор персональных данных.

2. Термины и определения

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Пользователь — физическое лицо, посещающее Сайт, в том числе добровольно предоставившее Оператору свои персональные данные через форму заявки на Сайте.

2.5. Сайт — сайт Оператора, доступный по доменному имени impactika.ru.

2.6. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя и используемые для обеспечения работы Сайта, анализа его посещаемости и повышения удобства использования.

2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, поступивших через формы Сайта: связь с Пользователем, подготовка ответов, проведение демонстрации сервиса «Импактика», консультации по его возможностям и условиям подключения;
• продвижение товаров, работ и услуг Оператора, в том числе путём прямых контактов с Пользователем с помощью средств связи и направления информации об услугах Оператора;
• анализ посещаемости Сайта и улучшение его работы с использованием обезличенных статистических данных и файлов cookie — при наличии согласия Пользователя.

3.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточные данные не запрашиваются.

3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные Пользователя на основании его согласия. Согласие выражается проставлением отметки в соответствующем поле формы заявки и отправкой формы. Текст согласия размещён на странице «Согласие на обработку персональных данных».

4.2. Обработка обезличенных данных о посещениях Сайта с помощью сервисов веб-аналитики осуществляется, если Пользователь разрешил использование аналитических файлов cookie в уведомлении о cookie на Сайте.

4.3. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.

5. Формы сайта и состав обрабатываемых данных

5.1. На Сайте размещена форма заявки («Запросить демо», «Обсудить задачу»). Через неё Оператор получает следующие персональные данные:

• имя;
• название компании;
• рабочий адрес электронной почты;
• численность сотрудников компании (необязательное поле).

5.2. Поля «Имя», «Компания» и «Рабочий email» обязательны для отправки заявки. Без согласия на обработку персональных данных заявка не отправляется.

5.3. Категории субъектов персональных данных: потенциальные клиенты Оператора и представители потенциальных клиентов.

5.4. При посещении Сайта также автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адреса запрашиваемых страниц. Эти данные используются для обеспечения работы и безопасности Сайта.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.

6.2. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.4. До получения согласия Пользователя аналитические и иные необязательные скрипты, не требующиеся для работы Сайта, не запускаются.

7. Хранение заявок и CRM

7.1. Заявки, отправленные через форму Сайта, передаются на сервер Оператора и сохраняются в собственной системе учёта заявок (CRM) Оператора. Сторонние конструкторы сайтов и сторонние CRM-сервисы для хранения заявок не используются.

7.2. Серверы и базы данных, в которых хранятся заявки, расположены на территории Российской Федерации.

7.3. О поступлении заявки Оператор может получать уведомление по электронной почте. Такое уведомление содержит данные заявки и хранится в почтовом ящике Оператора в течение срока, указанного в разделе 8.

7.4. Доступ к заявкам имеют только Оператор и уполномоченные им лица, которым такой доступ необходим для обработки заявок.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва Пользователем согласия на их обработку, если иной срок не установлен законодательством Российской Федерации.

8.2. Если в течение трёх лет с даты последнего взаимодействия с Пользователем договор с ним или с представляемой им организацией не заключён, цели обработки считаются достигнутыми.

8.3. По достижении целей обработки, при отзыве согласия или при выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ, — как правило, в течение 30 дней. Факт уничтожения подтверждается актом.

9. Передача третьим лицам и подрядчикам

9.1. Оператор не продаёт персональные данные и не распространяет их.

9.2. Для достижения целей обработки Оператор может поручать обработку персональных данных другим лицам на основании договора. Такое поручение содержит требования к конфиденциальности и безопасности персональных данных и перечень допустимых действий. К таким лицам относятся:

• провайдеры хостинга и облачной инфраструктуры, на мощностях которых размещены Сайт и система учёта заявок (на территории Российской Федерации);
• провайдеры электронной почты, через которые Оператор получает уведомления о заявках и ведёт переписку с Пользователем;
• ООО «Яндекс» — в части сервиса веб-аналитики Яндекс Метрика, если Пользователь разрешил аналитические файлы cookie (раздел 10).

9.3. Оператор не осуществляет трансграничную передачу персональных данных. Если состав используемых сервисов изменится и такая передача станет необходимой, Оператор заранее внесёт изменения в Политику, уведомит уполномоченный орган и при необходимости получит отдельное согласие Пользователя.

9.4. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.

10. Использование файлов cookie и сервисов веб-аналитики

10.1. Сайт использует файлы cookie и аналогичные технологии (в том числе локальное хранилище браузера). Такие данные идентифицируют устройство Пользователя, но не его личность.

10.2. Используются следующие категории файлов cookie:

• необходимые — обеспечивают работу и безопасность Сайта, а также запоминают выбор Пользователя в уведомлении о cookie. Без них Сайт не работает должным образом, поэтому они не отключаются;
• аналитические — позволяют оценить посещаемость Сайта, источники переходов и то, как посетители пользуются страницами. Используются только с согласия Пользователя.

10.3. Для аналитики может применяться сервис Яндекс Метрика, предоставляемый ООО «Яндекс» (Россия). Сервис собирает с помощью файлов cookie: IP-адрес, данные о браузере и устройстве (тип устройства, операционная система, браузер, разрешение экрана), данные о посещении (просмотренные страницы, дата и время, длительность и глубина визита, источник перехода), примерное географическое положение и данные о поведении на Сайте. Данные передаются и хранятся на серверах ООО «Яндекс». Обработка осуществляется на условиях, опубликованных по адресу yandex.ru/legal/metrica_termsofuse.

10.4. При первом посещении Сайта Пользователь видит уведомление о файлах cookie и может выбрать «Принять все» или «Только необходимые». Аналитические cookie и сервисы веб-аналитики включаются только после выбора «Принять все». Выбор можно изменить, удалив данные Сайта в настройках браузера: при следующем посещении уведомление появится снова.

10.5. Пользователь также может заблокировать или удалить файлы cookie в настройках браузера. Отключение необходимых cookie может привести к недоступности отдельных функций Сайта. Инструкции:

• Google Chrome: support.google.com/chrome/answer/95647;
• Mozilla Firefox: support.mozilla.org;
• Яндекс Браузер: browser.yandex.ru/help/personal-data-protection/cookies.html;
• Safari: support.apple.com/ru-ru/guide/safari/sfri11471/mac.

11. Права пользователя

11.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Чтобы уточнить свои персональные данные, Пользователь направляет Оператору письмо на адрес sales@impactika.ru с темой «Актуализация персональных данных». Чтобы отозвать согласие — письмо с темой «Отзыв согласия на обработку персональных данных».

11.3. Оператор отвечает на обращение в срок, установленный законодательством Российской Федерации, — не более 10 рабочих дней с даты получения.

12. Обеспечение безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• разграничивает доступ к информационным системам, в которых обрабатываются персональные данные;
• передаёт данные между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
• применяет средства защиты от вредоносного программного обеспечения и межсетевое экранирование;
• контролирует и анализирует защищённость информационных систем;
• предоставляет доступ к персональным данным только лицам, которым он необходим для выполнения их обязанностей.

12.2. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

13. Контакты оператора

Оператор персональных данных: Бобров Антон Сергеевич.
Электронная почта для обращений по вопросам обработки персональных данных: sales@impactika.ru.
Сайт: impactika.ru.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Действующая редакция Политики всегда доступна на этой странице.

14.3. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ «О персональных данных», несут ответственность, предусмотренную законодательством Российской Федерации.