ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Содержание
1. Общие положения
2. Основные понятия и принципы
3. Категории субъектов и состав данных
4. Цели и правовые основания обработки
5. Действия с данными и организация обработки
6. Используемые сервисы и передача данных
7. Локализация и трансграничная передача
8. Сроки обработки, удаления и уничтожения
9. Права субъектов персональных данных
10. Меры защиты и обязанности Оператора
11. Технические сведения и cookie-файлы
12. Обращения, изменения и заключительные положения
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, условия и основные меры защиты персональных данных при использовании сайта https://antondborovskikh.ru/businessanalysis (далее — Сайт) и обращении к владельцу Сайта.
1.2. Оператор персональных данных — индивидуальный предприниматель Боровских Антон Дмитриевич (далее — Оператор), ИНН 250706024593, ОГРНИП 325410000015612. Электронная почта для запросов, связанных с персональными данными: dv.excellence.hq@gmail.com.
1.3. Политика применяется к персональным данным посетителей Сайта и представителей компаний, которые оставляют обращения с помощью формы обратной связи, а также к техническим данным, возникающим при работе Сайта в объёме, определённом настоящей Политикой. Само название юридического лица не всегда является персональными данными, однако сведения о контактном лице, индивидуальном предпринимателе или аккаунте могут позволять идентифицировать физическое лицо.
1.4. При дальнейшем заключении и исполнении отдельных договоров могут возникать другие цели и категории обработки, регулируемые применимыми договорными условиями и отдельными документами. Настоящая Политика прежде всего описывает работу публичного сайта и его формы связи; она не заменяет условия обработки клиентских материалов для исследования бизнеса.
1.5. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также другими применимыми актами законодательства Российской Федерации. Актуальная редакция Политики должна быть доступна без ограничения доступа на Сайте.
2. Основные понятия и принципы
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся такие сведения. Обработка — любое действие или совокупность действий с персональными данными, с применением средств автоматизации или без них.
2.2. Оператор определяет цели обработки, состав необходимых данных и способы работы с ними. Для рассмотрения обращения запрашиваются только сведения, имеющие отношение к обратной связи. Недопустимы сбор избыточных сведений и использование данных в целях, несовместимых с заявленными.
2.3. Оператор должен обеспечивать точность, достаточность и актуальность данных по отношению к целям обработки, по возможности уточнять неточные сведения, ограничивать сроки хранения и прекращать обработку, когда отпадают законные основания.
2.4. Доступность Сайта и возможность направить деловой запрос сами по себе не означают согласия пользователя на рекламные рассылки, публикацию его контактных данных или использование его обращения для иных несвязанных целей.
3. Категории субъектов и состав данных
3.1. Категория субъектов: физические лица, использующие форму связи от своего имени, а также представители организаций и индивидуальные предприниматели, обращающиеся по деловым вопросам.
3.2. Данные, предоставляемые при заполнении формы: наименование компании или проекта; выбранный удобный канал связи (например, Telegram, WhatsApp, MAX или электронная почта); контакт в соответствующем формате (имя пользователя, телефонный номер или адрес электронной почты); текст дополнительного вопроса, если пользователь решит его заполнить.
3.3. Для подтверждения факта обращения технические системы могут сохранять дату и время отправки, адрес страницы, идентификатор заявки или транзакции, идентификатор формы или блока, сведения о выбранном согласии и иные служебные признаки, фактически передаваемые системой приёма заявок. В ходе дальнейшего взаимодействия по обращению Оператор может фиксировать в CRM даты и содержание деловых контактов, статус рассмотрения заявки, согласованные следующие шаги и относящиеся к запросу рабочие заметки. Состав технических полей зависит от настроек Сайта и подключений.
3.4. Для функционирования и защиты Сайта техническими сервисами могут обрабатываться сведения о браузере, устройстве, сетевом соединении, IP-адрес, технические cookie-файлы и результаты проверки формы от автоматических отправок. Эти данные не используются Оператором для принятия исключительно автоматизированных решений, порождающих существенные юридические последствия для пользователя.
3.5. Форма не предназначена для сбора паспортных сведений, сведений о здоровье, платёжных реквизитов, биометрических данных и иных специальных категорий данных. Пользователю не следует помещать их в необязательное поле сообщения либо включать туда персональные данные третьих лиц без законного основания.
4. Цели и правовые основания обработки
4.1. Цель № 1 — получение и рассмотрение обращения посетителя и дальнейшее деловое взаимодействие по этому обращению: обработка данных, введённых в форму; определение темы запроса; связь с заявителем в выбранном им канале; ответы на вопросы; уточнение задачи; направление и обсуждение связанных с запросом предложений; согласование следующих шагов и уместные повторные контакты по ранее обсуждавшемуся вопросу; ведение истории взаимодействия и статуса заявки в CRM в пределах сроков настоящей Политики.
4.2. Для цели № 1 обрабатываются категории сведений, предусмотренные пунктами 3.2–3.3 Политики. Правовое основание — отдельное добровольное согласие субъекта персональных данных, выраженное посредством самостоятельного элемента формы. При возникновении отношений, допускающих иные законные основания обработки, соответствующие операции могут выполняться в порядке, предусмотренном статьёй 6 Закона № 152-ФЗ.
4.3. Цель № 2 — техническое обеспечение и защита Сайта, корректная работа формы и предотвращение автоматизированного злоупотребления. Для неё обрабатываются технические сведения в пределах, действительно необходимых для функционирования Сайта, с учётом применимых правовых оснований и правил платформы.
4.4. Цель № 3 — при наличии самостоятельного предварительного согласия субъекта — направление информационных и рекламных сообщений о собственных услугах Оператора по независимому бизнес-анализу, новых предложениях и связанных материалах с помощью указанного посетителем канала связи (электронная почта либо выбранный мессенджер), а также ведение учёта согласия и отказов в CRM. Для этой цели используются контакт, выбранный канал связи, факт и дата согласия, его версия, отметки об отказе и минимально необходимые сведения для исключения повторных сообщений после отзыва. Эта цель не предусматривает передачу контактов сторонним рекламодателям, публичную демонстрацию сведений или автоматическое включение всех заявителей в рекламную рассылку.
4.5. Правовое основание цели № 3 — отдельное необязательное согласие, выражаемое активной отметкой не установленного заранее чекбокса на форме. Отказ от рекламных сообщений не препятствует отправке обращения по цели № 1. Непроставленная отметка означает отсутствие разрешения на самостоятельную рекламу. Оператор сохраняет в CRM различимые значения согласия по заявке и согласия на рекламу (marketing_consent: yes/no), редакцию согласия и дату заявки, а также учитывает последующие отзывы.
4.6. Индивидуальные деловые сообщения в рамках ранее поданного обращения относятся к цели № 1. Самостоятельные рекламные сообщения допускаются лишь при действующем отдельном согласии по цели № 3, с соблюдением статьи 15 Закона № 152-ФЗ и статьи 18 Закона № 38-ФЗ «О рекламе». По требованию адресата рекламные контакты прекращаются незамедлительно. Реализация рекламной коммуникации не разрешает передавать персональные данные сторонним рекламодателям или использовать их для ретаргетинга без отдельного основания.
5. Действия с данными и организация обработки
5.1. Для указанных целей могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в случаях, предусмотренных Политикой и законом, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка ведётся смешанным способом: автоматизированно при получении и доставке обращения через технические сервисы, а также непосредственно Оператором при рассмотрении заявки и общении с заявителем.
5.3. Персональные данные не публикуются в открытом доступе и не продаются. Сведения из обращения могут использоваться для подготовки индивидуального ответа, обсуждения предмета возможного исследования и организации дальнейшего взаимодействия, но не должны использоваться вне совместимых целей без надлежащего основания.
5.4. Если заявитель сообщает данные другого физического лица, необходимо наличие законного основания для их предоставления. Оператор вправе уточнить обстоятельства получения таких сведений либо предложить исключить их из обращения.
6. Используемые сервисы и передача данных
6.1. Сайт работает на платформе Tilda. Для приёма и хранения обращений используются инструменты форм и Tilda CRM. По информации платформы, для российского профиля данные на её стороне собираются и хранятся на инфраструктуре российских провайдеров, включая Selectel и Яндекс Облако.
6.2. Для оперативного уведомления Оператора о заявках используется интеграция с Telegram. В текущей конфигурации уведомление может включать все поля формы: компанию или проект, выбранный канал, контакт, необязательное сообщение, отметку о согласии, идентификаторы транзакции и блока, а также сведения об исходной странице. Соответственно, обработка не ограничивается одной лишь Tilda CRM.
6.3. Передача сведений сервисам, которые обеспечивают приём и доставку обращения, должна осуществляться на основании применимых законных механизмов и с соблюдением требований к поручению обработки и защите персональных данных. Использование интерфейса стороннего сервиса не означает предоставления ему разрешения использовать сведения для собственных рекламных целей.
6.4. Оператор не раскрывает сведения третьим лицам для их самостоятельного маркетинга. Доступ иных лиц и передача данных могут осуществляться только в случаях, когда это обосновано указанными целями, обязательствами по закону или отдельным правовым основанием.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации применяются требования законодательства о локализации соответствующих баз данных. Для профиля Tilda со страной «Россия» первичное хранение данных на стороне платформы организуется с использованием инфраструктуры в Российской Федерации. Условия обработки данных другими подключёнными сервисами определяются отдельно.
7.2. Уведомления о заявках могут передаваться в инфраструктуру сервиса Telegram. При использовании технических сервисов с иностранной инфраструктурой могут возникать операции трансграничной передачи персональных данных. Такие операции допускаются только при соблюдении применимых требований статьи 12 Закона № 152-ФЗ.
7.3. В случае установления факта трансграничной передачи Оператор должен выполнить применимые требования закона к такой передаче, в том числе требования о предварительном отдельном уведомлении уполномоченного органа и оценке условий передачи, если они применимы. Предоставление согласия посетителем не отменяет этих самостоятельных обязанностей Оператора.
8. Сроки обработки, удаления и уничтожения
8.1. Данные обращения обрабатываются только на период, необходимый для ответа и завершения согласованного взаимодействия. Если договорные отношения не возникли, данные обращения хранятся до 12 месяцев с момента последнего содержательного взаимодействия с заявителем. Оператор вправе удалить данные раньше, когда цель достигнута и отсутствуют иные законные основания для дальнейшего хранения.
8.2. Для отдельных сведений могут действовать другие сроки, прямо установленные законом или обусловленные самостоятельными законными основаниями, возникшими после обращения (например, при заключении договора). Такие сведения не должны автоматически оставаться в массиве исходных заявок без учёта соответствующей цели.
8.3. По достижении цели, при подтверждённом отсутствии дальнейшей необходимости, отзыве согласия или наличии иных законных оснований Оператор прекращает соответствующую обработку, блокирует, удаляет или уничтожает данные в сроки и порядке, установленные Законом № 152-ФЗ, если отсутствует другое допустимое основание для их сохранения.
8.4. При удалении заявки необходимо учитывать все доступные Оператору места хранения соответствующих данных, включая Tilda CRM, систему приёма заявок, сообщения уведомлений в Telegram и возможные копии, созданные в рамках работы с обращением. Технические возможности удаления у сторонних сервисов подлежат отдельной проверке.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе получить в предусмотренном законом объёме информацию о факте, целях и основаниях обработки; о составе обрабатываемых сведений, источнике их получения, сроках хранения и возможных получателях; о применяемых способах обработки.
9.2. При наличии предусмотренных законом оснований субъект вправе требовать уточнения неполных или неточных данных, прекращения неправомерной обработки, блокирования или уничтожения данных, а также отозвать предоставленное согласие.
9.3. Запрос или отзыв согласия направляются Оператору на адрес dv.excellence.hq@gmail.com. Для установления связи обращения с конкретными данными Оператор может запросить необходимые подтверждения, не требуя избыточных документов и сведений.
9.4. Оператор рассматривает обращения в сроки, предусмотренные законом. Отзыв согласия не исключает продолжение отдельных операций обработки при наличии самостоятельных правовых оснований, прямо допускаемых законодательством.
9.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке.
10. Меры защиты и обязанности Оператора
10.1. Оператор принимает предусмотренные законодательством правовые, организационные и технические меры, направленные на обеспечение конфиденциальности, целостности и доступности персональных данных и предотвращение неправомерного или случайного доступа к ним.
10.2. Такие меры должны включать соразмерное ограничение прав доступа к учётным записям и данным заявок, применение средств защиты доступа, контроль подключённых получателей уведомлений, своевременное устранение выявленных рисков и прекращение доступа при утрате необходимости.
10.3. Оператор осуществляет контроль фактических настроек обработки и отвечает за рассмотрение обращений субъектов данных, принятие мер при выявлении нарушений и выполнение обязанностей, связанных с взаимодействием с уполномоченным органом.
10.4. Конкретные сведения о технических настройках безопасности могут не раскрываться публично, если их обнародование создаёт угрозы защите данных; это не освобождает Оператора от выполнения обязательных мер.
11. Технические сведения и cookie-файлы
11.1. По информации Tilda, стандартная работа платформы предполагает обязательные технические cookie-файлы, необходимые, в частности, для защиты от злоупотреблений и функционирования инфраструктуры. Отдельные условия работы иных cookie определяются фактически включёнными настройками и средствами аналитики.
11.2. При подключении дополнительных систем аналитики, рекламных пикселей или необязательных cookie-файлов Оператор должен до начала их использования оценить правовые основания, состав данных, получателей и необходимость соответствующего уведомления и механизма управления согласием.
11.3. При изменении состава используемых технических средств и способов обработки Оператор уточняет сведения о соответствующих категориях данных, целях и условиях обработки в актуальной редакции Политики.
12. Обращения, изменения и заключительные положения
12.1. По вопросам обработки персональных данных, направления запросов и отзыва согласия используется адрес электронной почты dv.excellence.hq@gmail.com.
12.2. Политика подлежит актуализации при изменении целей или состава обработки, подключении иных сервисов, корректировке сроков хранения либо изменении применимого законодательства.
12.3. Действующей для посетителей является редакция, опубликованная на общедоступной странице Сайта. Обновлённая редакция вступает в силу с момента публикации, если при публикации не указан более поздний срок.