Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет, как ИП Гришаков Владислав Сергеевич (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта i-direct-you и клиентов. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оставляя заявку на сайте, вы подтверждаете, что ознакомились с политикой и даёте согласие на обработку персональных данных на условиях ниже. Политика опубликована в открытом доступе на этой странице.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, которое организует и осуществляет обработку персональных данных и определяет её цели и состав данных.

3. Цели обработки

• обработать заявку с сайта: перезвонить, подготовить расчёт, разбор или коммерческое предложение;
• связаться с вами по заявке по телефону или в выбранном мессенджере;
• заключить и исполнить договор на оказание услуг;
• улучшать работу сайта по обезличенной статистике посещений.

Оператор не обрабатывает данные в целях, не совместимых с перечисленными, и не использует их для рассылок без отдельного согласия.

4. Какие данные обрабатываются

• имя и номер телефона, которые вы указали в форме;
• выбранный способ связи (мессенджер) и сведения из ответов квиза или формы: ниша, город, ориентир бюджета;
• переписка и сведения, которые вы сами сообщили при общении по заявке;
• технические данные: файлы cookie, IP-адрес, тип браузера и устройства, просмотренные страницы — в обезличенном виде через сервисы веб-аналитики.

Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные не обрабатываются.

5. Правовые основания

• ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — оно даётся при отправке формы;
• заключение и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Порядок обработки и передача

Обработка ведётся с использованием средств автоматизации и без них. Данные граждан РФ записываются, систематизируются, накапливаются и хранятся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Оператор может поручить обработку третьим лицам только для целей из этой политики: подрядчику, который запускает рекламу и принимает заявки, сервису CRM, сервису телефонии или рассылки уведомлений. Такие лица обязаны соблюдать конфиденциальность и меры защиты по ст. 19 152-ФЗ. Данные не продаются и не передаются для рекламы третьих лиц.

Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в согласии.

7. Сроки обработки и хранения

Данные обрабатываются до достижения целей обработки или до отзыва согласия, если иной срок не установлен договором или законом. Документы по договору хранятся в сроки, установленные законодательством РФ.

После достижения целей или отзыва согласия данные уничтожаются или обезличиваются. При отзыве согласия обработка прекращается в течение 30 дней, если у Оператора нет иного законного основания (ч. 5 ст. 21 152-ФЗ).

8. Ваши права

• получить сведения об обработке ваших данных: какие данные, в каких целях, кому передаются и как долго хранятся (ст. 14 152-ФЗ);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку, написав Оператору;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на запрос в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 152-ФЗ).

9. Файлы cookie и веб-аналитика

Сайт использует файлы cookie, чтобы помнить ваши настройки и считать посещаемость. Для обезличенной статистики может использоваться сервис Яндекс Метрика: он получает сведения о посещении страниц, устройстве и действиях на сайте без имени и телефона.

Вы можете запретить сохранение cookie или удалить их в настройках браузера — сайт при этом продолжит работать, но часть статистики не будет учтена.

10. Защита данных

Оператор принимает правовые, организационные и технические меры защиты по ст. 18.1 и 19 152-ФЗ: ограничивает доступ к данным кругом сотрудников, которым он нужен для работы, использует защищённые каналы связи и учётные записи с паролями, ведёт учёт мест хранения данных.

11. Контакты оператора

Запросы о персональных данных, отзыв согласия и вопросы по этой политике направляйте на почту vlad.grishakov.88@gmail.com или по адресу Оператора. Оператор может обновлять политику; новая редакция действует с момента публикации на этой странице.