Политика обработки персональных данных
1. Общие положения
1.1. Оператор персональных данных — Индивидуальный предприниматель Пушкарская Юлия Витальевна, ИНН 234106561223, ОГРНИП 325237500516611, адрес: 350040, Краснодарский край, г. Краснодар, ул. Ставропольская, д. 133/1, кв. 17 (далее — Оператор).
1.2. Для обращений по вопросам персональных данных: fixgroup1.me@yandex.ru; почтовый адрес Оператора указан в п. 1.1.
1.3. Политика применяется к сайтам Оператора на домене fixgroup.me, личному кабинету на домене lk.fixgroup.me, телефонным коммуникациям, формам заявок, договорным отношениям и обращениям о качестве лидов.
1.4. Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами.
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые базы, обеспечивает точность и ограничивает сроки хранения достижением цели или установленными законом сроками. Обработка специальных категорий и биометрических персональных данных не осуществляется, если иное прямо не согласовано и не разрешено законом.
3. Цели, субъекты и данные
| Цель и субъекты | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на заявку посетителя сайта, квалификация интереса, организация консультации | Имя, телефон, регион, ответы формы, источник и технические реквизиты заявки | Отдельное согласие субъекта; действия по его запросу до заключения договора | До отзыва согласия или утраты цели, но не более 3 лет после последнего взаимодействия, если иной срок не требуется законом |
| Получение рекламы и последующий контакт по телефону или иным каналам | Контактные данные, выбранный канал, содержание и реквизиты согласия, история отказов | Предварительное отдельное согласие на получение рекламы | До отзыва согласия; доказательство согласия и отказа — в пределах применимого срока защиты прав |
| Заключение и исполнение договора с клиентом, расчёты, поддержка | ФИО, должность, организация, ИНН и реквизиты, телефон, электронная почта, переписка | Договор, закон, законный интерес в защите прав | Срок договора и сроки хранения бухгалтерских и договорных документов |
| Работа личного кабинета и юридически значимые действия | Логин, хеш пароля, IP-адрес, дата и время, сведения о сессии и устройстве, история действий | Договор, соглашение о простой электронной подписи, законный интерес в безопасности и доказывании | В течение договора и 3 лет после его окончания, если больший срок не требуется для спора или законом |
| Передача и проверка качества лидов, рассмотрение замен | Имя, телефон, регион, анкета, источник, CRM-статус, комментарии, запись и содержание разговора, паспорт согласия | Согласие или иное основание первичной обработки; договор и поручение клиента применительно к материалам, загруженным клиентом | До завершения пакета и спора, но не более 3 лет после окончания пакета, кроме обязательного хранения или судебного разбирательства |
| Безопасность, предотвращение злоупотреблений и исполнение требований органов | Журналы доступа, сетевые адреса, идентификаторы событий, сведения об инцидентах | Закон, законный интерес Оператора и пользователей | Не дольше необходимого для цели и применимых сроков защиты прав |
4. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным и смешанным способами.
При сборе через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ, кроме предусмотренных законом исключений.
5. Передача и обработка по поручению
5.1. Данные могут передаваться клиенту Оператора, которому субъект разрешил последующий контакт, операторам связи, поставщикам CRM, хостинга, аналитики и технической поддержки, банкам и государственным органам — только в необходимом объёме и при наличии законного основания.
5.2. Если обработка поручена другому лицу, договор определяет перечень данных и операций, цели, конфиденциальность, меры защиты, обязанности по запросам субъектов, локализации, уничтожению и уведомлению об инцидентах.
5.3. Трансграничная передача не осуществляется без предварительного выполнения установленных законом условий и отдельной оценки правового основания.
6. Записи разговоров
Разговор может записываться для подтверждения согласия, контроля качества, исполнения договора и разрешения споров. До записи или в её начале лицо информируется о записи и цели. Если для записи или дальнейшего использования требуется согласие, оно фиксируется отдельно. Запись, не необходимая для заявленной цели, не производится или прекращается.
7. Файлы cookie и технические данные
Необходимые cookie используются для авторизации, безопасности и работы интерфейса. Аналитические и маркетинговые cookie применяются при наличии требуемого основания и настроек согласия. Пользователь может ограничить cookie в браузере, однако необходимые функции сайта могут стать недоступны.
8. Защита данных
Оператор назначает ответственных лиц, разграничивает доступ, применяет аутентификацию и журналирование, резервное копирование, антивирусные и иные необходимые организационные и технические меры, контролирует подрядчиков, выявляет инциденты и восстанавливает данные. Доступ предоставляется только тем, кому он необходим для работы.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, потребовать прекратить рекламные сообщения и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос должен позволять идентифицировать заявителя и соответствующие отношения с Оператором. Ответ направляется в сроки, установленные законом. Отзыв согласия не влияет на законность предшествующей обработки; Оператор может продолжить обработку при наличии другого законного основания.
10. Уничтожение и инциденты
По достижении цели, истечении срока или при законном требовании данные удаляются или уничтожаются в установленный законом срок, если отсутствует иное основание хранения. Инциденты регистрируются, локализуются и расследуются; Роскомнадзор и затронутые лица уведомляются в случаях и сроки, предусмотренные законом.
11. Изменение Политики
Актуальная редакция постоянно доступна по адресу fixgroup.me/privacy/. Новая редакция применяется с даты публикации и не легализует обработку, для которой на момент её совершения не было законного основания.