Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является индивидуальный предприниматель Жучков Сергей Иванович.

1.3. Политика распространяется на персональные данные, получаемые Оператором:

• через сайт https://zhuchkoff.com/;

• через формы обратной связи;

• посредством электронной почты;

• во время телефонных разговоров;

• через виджет Битрикс24;

• при дальнейшем взаимодействии с потенциальными и действующими клиентами.

1.4. Использование отдельных функций сайта, предусматривающих передачу персональных данных, допускается только после предоставления пользователем соответствующего согласия.

2. Сведения об Операторе

Оператор: индивидуальный предприниматель Жучков Сергей Иванович.

ИНН: 504731538483.

ОГРНИП: 325774600198419.

Адрес: г. Москва, район Коммунарка, квартал 8, дом 364, строение 1.

Адрес электронной почты для обращений по вопросам обработки персональных данных: web@zhuchkoff.com.

Телефон: +7 (916) 290-6000.

Сайт: https://zhuchkoff.com/.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;

• пользователей форм обратной связи;

• лиц, направляющих обращения по электронной почте;

• лиц, обращающихся к Оператору по телефону;

• потенциальных клиентов;

• действующих и бывших клиентов;

• представителей организаций и индивидуальных предпринимателей.

4. Перечень обрабатываемых персональных данных

4.1. При заполнении форм на сайте могут обрабатываться:

• имя;

• номер телефона;

• адрес электронной почты, если он предоставлен пользователем;

• текст обращения или комментария;

• сведения об организации, должности и проекте, если они добровольно указаны пользователем;

• дата и время отправки формы;

• адрес страницы, с которой отправлена заявка;

• техническая информация, связанная с отправкой формы.

4.2. При обращении по электронной почте могут обрабатываться:

• адрес электронной почты;

• имя отправителя;

• содержание обращения;

• документы и сведения, добровольно приложенные к письму;

• история переписки.

4.3. При телефонном обращении могут обрабатываться:

• номер телефона;

• дата, время и продолжительность разговора;

• содержание разговора;

• аудиозапись разговора;

• сведения, добровольно сообщённые собеседником.

4.4. При посещении сайта автоматически могут обрабатываться:

• IP-адрес;

• файлы cookie и идентификаторы браузера;

• тип браузера и операционной системы;

• сведения об устройстве;

• дата и время посещения;

• адреса посещённых страниц;

• источник перехода на сайт;

• действия посетителя на страницах сайта;

• приблизительное местоположение на уровне города или региона;

• иная техническая информация, передаваемая браузером.

4.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.

4.6. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности человека.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• приём и обработка обращений и заявок;

• установление обратной связи с пользователем;

• проведение консультаций;

• уточнение задачи и потребностей потенциального клиента;

• подготовка предложений, расчётов и коммерческих предложений;

• подготовка к заключению договора;

• заключение и исполнение договоров;

• сопровождение клиентов и проектов;

• ведение истории взаимодействия с клиентом;

• контроль качества обслуживания;

• подтверждение достигнутых договорённостей;

• обеспечение работоспособности и безопасности сайта;

• анализ посещаемости и улучшение сайта;

• исполнение обязанностей, предусмотренных законодательством Российской Федерации;

• рассмотрение обращений, претензий и требований субъектов персональных данных.

Контактные данные пользователей не используются для массовых рекламных рассылок без получения отдельного предварительного согласия.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;

• необходимость обработки данных для совершения действий по запросу субъекта до заключения договора;

• заключение и исполнение договора, стороной которого является субъект персональных данных;

• исполнение обязанностей, установленных законодательством Российской Федерации;

• согласие посетителя на использование аналитических файлов cookie.

Согласие, предоставляемое через форму сайта, подтверждается самостоятельной установкой пользователем обязательного чекбокса. Чекбокс не должен быть установлен заранее.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способами.

7.2. Оператор может совершать следующие действия с персональными данными:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• предоставление доступа;

• передачу лицам, участвующим в обработке данных по поручению Оператора;

• блокирование;

• удаление;

• уничтожение.

7.3. Персональные данные, переданные через формы сайта, могут одновременно сохраняться:

• в базе данных сайта посредством функционала Elementor;

• в электронной почте Оператора;

• в CRM-системе Битрикс24.

7.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

8. Обработка и хранение заявок

8.1. Заявки, направленные через сайт, электронную почту или виджет Битрикс24, хранятся в течение трёх лет с даты последнего взаимодействия с пользователем.

8.2. Копии заявок могут храниться:

• на сервере сайта;

• в почтовом ящике Оператора;

• в CRM-системе Битрикс24.

8.3. Если по результатам обращения заключается договор, отдельные персональные данные и документы могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.

8.4. По истечении установленного срока данные удаляются или обезличиваются, если отсутствуют другие законные основания для их дальнейшего хранения.

9. Запись телефонных разговоров

9.1. Телефонные разговоры с Оператором могут записываться в целях:

• контроля качества обслуживания;

• фиксации содержания обращения;

• подтверждения достигнутых договорённостей;

• подготовки предложения;

• разрешения возможных разногласий.

9.2. Запись телефонных разговоров осуществляется с использованием технических средств ПАО «МТС».

9.3. Записи разговоров хранятся в системе ПАО «МТС» в течение одного месяца.

9.4. Отдельные записи, имеющие значение для обработки заявки, подготовки предложения, исполнения договора или подтверждения договорённостей, могут быть скачаны Оператором и сохранены в CRM-системе Битрикс24.

9.5. Записи, сохранённые в Битрикс24, хранятся не более трёх лет вместе с соответствующей заявкой, если более продолжительный срок не требуется в соответствии с законодательством или договором.

9.6. Лицо, участвующее в телефонном разговоре, уведомляется о возможности его записи в начале разговора или посредством автоматического уведомления.

10. Используемые информационные системы и сервисы

Для работы сайта и обработки обращений Оператор использует:

• ООО «Бегет» — размещение сайта, базы данных сайта и технической информации;

• сервисы Яндекса — электронная почта и Яндекс Метрика;

• ООО «1С-Битрикс» — CRM-система Битрикс24 и виджет Битрикс24;

• ПАО «МТС» — телефонная связь и хранение записей разговоров;

• Elementor — обработка и сохранение заявок в базе данных сайта.

Указанные лица и сервисы получают доступ только к тем данным, которые необходимы для выполнения соответствующих функций.

Передача персональных данных государственным органам может осуществляться в случаях и порядке, установленных законодательством Российской Федерации.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

11.2. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.

11.3. В случае изменения используемых сервисов или начала трансграничной передачи Оператор предварительно выполняет требования законодательства Российской Федерации и вносит соответствующие изменения в настоящую Политику.

12. Файлы cookie и Яндекс Метрика

12.1. Сайт использует файлы cookie и аналогичные технологии.

12.2. На сайте могут использоваться:

• обязательные технические cookie, необходимые для работы сайта и сохранения выбора пользователя;

• аналитические cookie Яндекс Метрики;

• функциональные cookie виджета Битрикс24.

12.3. Яндекс Метрика используется для получения статистики посещаемости, определения источников переходов, анализа действий посетителей и улучшения структуры сайта.

12.4. С помощью Яндекс Метрики могут обрабатываться IP-адрес, идентификаторы браузера, сведения об устройстве, посещённых страницах, источниках перехода и действиях на сайте.

12.5. Аналитические cookie устанавливаются после получения согласия посетителя через cookie-баннер.

12.6. Срок действия отдельных cookie Яндекс Метрики зависит от их назначения и может составлять от продолжительности одной сессии до двух лет.

12.7. Посетитель может принять или отклонить аналитические cookie посредством cookie-баннера, а также удалить сохранённые cookie в настройках браузера.

12.8. Отказ от аналитических cookie не должен препятствовать использованию основных страниц и функций сайта.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• ограничивает доступ к персональным данным;

• использует пароли и разграничение прав доступа;

• применяет защищённое HTTPS-соединение;

• контролирует доступ к сайту, электронной почте и CRM;

• использует резервное копирование;

• обновляет программное обеспечение сайта;

• принимает меры против несанкционированного доступа, изменения, блокирования, копирования и уничтожения данных;

• предоставляет доступ к данным только лицам, которым он необходим для выполнения рабочих задач.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;

• потребовать уточнения, блокирования или удаления данных;

• отозвать согласие на обработку персональных данных;

• потребовать прекращения обработки данных, если отсутствуют другие законные основания;

• обратиться с жалобой в Роскомнадзор или в суд;

• реализовать другие права, предусмотренные законодательством Российской Федерации.

15. Отзыв согласия и обращения

15.1. Для отзыва согласия или направления требования субъект может отправить письмо на адрес web@zhuchkoff.com.

15.2. В обращении рекомендуется указать:

• фамилию и имя;

• номер телефона или адрес электронной почты, использованный при обращении;

• суть требования;

• сведения, позволяющие найти соответствующую заявку или запись.

15.3. После получения требования Оператор прекращает обработку и удаляет данные в установленный законом срок, если отсутствуют другие законные основания для их хранения или обработки.

15.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до утверждения новой редакции.

16.2. Политика может быть изменена при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых сервисов.

16.3. Актуальная редакция Политики размещается по адресу:

https://zhuchkoff.com/privacy-policy/

16.4. Вопросы, связанные с обработкой персональных данных, можно направить по адресу web@zhuchkoff.com.