Политика в отношении обработки персональных данных
Для сайта biz-soft.pro, CRM, обращений, заказов, аналитики и маркетинговых коммуникаций
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Беляевым Алексеем Васильевичем (далее — «Оператор») при использовании сайта https://biz-soft.pro, обращениях пользователей, подготовке коммерческих предложений, заключении и исполнении договоров, ведении деловой переписки, веб-аналитике и маркетинговых коммуникациях.
1.2. Политика разработана в соответствии с Конституцией РФ, ГК РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 38-ФЗ «О рекламе», Федеральным законом № 149-ФЗ и принятыми во исполнение указанных актов нормативными правовыми актами Роскомнадзора и Правительства РФ.
1.3. Оператор разделяет обработку данных для ответа на обращение и исполнения договорных отношений и обработку для рекламных e-mail-сообщений. Отказ от рекламной рассылки не препятствует получению ответа, КП, счёта или исполнению договора.
2. Сведения об Операторе
| Параметр | Сведения |
|---|---|
| Оператор | Индивидуальный предприниматель Беляев Алексей Васильевич |
| ИНН | 507202054051 |
| ОГРНИП | 322774600665109 |
| Адрес | 115569, г. Москва, Каширское шоссе, д. 80, к. 1 |
| Сайт | https://biz-soft.pro |
| E-mail по вопросам ПДн | AVBelyaev@biz-soft.pro |
3. Принципы обработки
- законность и справедливость;
- обработка только для заранее определённых целей;
- минимизация состава данных;
- раздельность несовместимых целей;
- точность и актуальность данных;
- ограничение сроков хранения;
- конфиденциальность и применение организационных и технических мер защиты;
- оформление согласия отдельно от иных документов, когда основанием является согласие субъекта.
4. Категории субъектов, цели и данные
| Категория и цель | Данные | Основание |
|---|---|---|
| Посетители сайта, работа сайта | IP, сетевые и технические сведения в объёме, необходимом для доставки сайта, безопасности и ведения технических журналов | законный интерес оператора в обеспечении работы и безопасности; применимые нормы 152-ФЗ |
| Обращения и запросы КП | имя и ФИО, e-mail, телефон, организация, должность при указании, содержание обращения, выбранные товары и услуги, ИНН организации при необходимости | отдельное согласие; в применимых случаях действия по инициативе субъекта до заключения договора |
| Заключение и исполнение договора | контактные данные представителей, реквизиты и переписка, сведения о заказе | договор, закон, законные интересы в пределах допустимого |
| Информационная и рекламная e-mail-рассылка | e-mail; имя и организация при наличии; интерес и источник обращения; факт и версия согласия; статус отписки | отдельное предварительное согласие на рекламу и обработку для маркетинга |
| Веб-аналитика | cookie и идентификаторы, сведения о браузере и устройстве, посещённых страницах, событиях; иные технические данные согласно настройкам сервисов | выбор пользователя в cookie-механизме и иные применимые основания; отдельные аналитические категории по умолчанию отключены |
5. Инфраструктура и поручение обработки
5.1. Сайт размещается у российского хостинг-провайдера Beget. Заявки с сайта передаются напрямую по API и webhook в облачный Bitrix24, используемый Оператором как CRM. Корпоративная электронная почта обслуживается сервисом REG.RU. Оператор поддерживает внутренний актуальный реестр привлекаемых обработчиков и проверяет договорные условия, цели, состав операций, безопасность и место обработки.
5.2. Для рекламных рассылок Оператор вправе привлекать специализированного провайдера электронной рассылки. Конкретный провайдер выбирается и может изменяться; до передачи ему данных Оператор проверяет правовые и технические условия обработки, заключает необходимые договорные документы и поручение и актуализирует внутренний реестр. В рассылочный сервис передаются только данные лиц с действующим маркетинговым согласием.
6. Локализация и иностранные сервисы
6.1. Первичный контур приёма обращений и CRM организован с использованием инфраструктуры на территории Российской Федерации в соответствии с применимыми требованиями о локализации.
6.2. Сайт использует Google Analytics как иностранный сервис веб-аналитики только после соответствующего выбора пользователя. Использование сервиса может быть связано с передачей технических данных иностранному поставщику и обрабатывается Оператором с учётом требований российского законодательства о трансграничной передаче. Оператор до такой передачи выполняет необходимые организационно-правовые действия, включая оценку получателя и страны и уведомительные процедуры, если они требуются законом.
6.3. BIZSoft не передаёт иностранным производителям программного обеспечения персональные данные представителей заказчика для регистрации аккаунтов. Заказчик самостоятельно создаёт аккаунт у производителя и самостоятельно передаёт ему данные. При необходимости оплаты заказчик может предоставить BIZSoft временный доступ к уже созданному аккаунту исключительно для исполнения поручения по оплате и оформлению выбранного продукта.
7. Cookies и аналитика
Подробный порядок описан в отдельной Политике использования cookies и веб-аналитики. Необходимые технологии могут использоваться для работы и безопасности сайта; Яндекс.Метрика и Google Analytics активируются в соответствии с выбором пользователя в интерфейсе управления cookies. Пользователь может позднее изменить выбор через ссылку в подвале сайта.
8. Сроки хранения
Данные хранятся не дольше, чем требуется целями обработки, договором и обязательными сроками хранения, установленными законодательством. Доказательства предоставления и отзыва согласий могут сохраняться на период, необходимый для подтверждения правомерности обработки и защиты прав Оператора, с ограничением доступа и последующим уничтожением по установленной процедуре.
9. Журнал согласий и доказательства
Оператор ведёт электронный журнал событий согласий, содержащий источник, дату и время, данные, необходимые для идентификации обращения, тип и объём согласия, версию и контрольный хэш документа, статус предоставления и отзыва, технические реквизиты события и связь с CRM. Журнал используется для подтверждения получения согласия, обработки отзыва, исключения нежелательной рассылки и предоставления информации компетентным органам в установленном законом порядке.
10. Права субъекта
- получать предусмотренные законом сведения об обработке;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований;
- отозвать согласие;
- отказаться от рекламной рассылки в любое время;
- обжаловать действия Оператора в Роскомнадзор или суд.
Обращения направляются по адресу электронной почты AVBelyaev@biz-soft.pro. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующими данными.
11. Уничтожение и прекращение обработки
При достижении целей, отзыве согласия при отсутствии иного основания либо в иных установленных законом случаях Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством и внутренними регламентами. Подтверждение уничтожения оформляется в соответствии с действующими требованиями Роскомнадзора.
12. Безопасность
Оператор применяет необходимые и достаточные организационные и технические меры: разграничение доступа, аутентификацию, резервное копирование, журналирование административных действий, ограничение доступа к журналу согласий, защиту каналов передачи, управление доступом сотрудников и контрагентов, актуализацию программного обеспечения и процедуры реагирования на инциденты.
13. Изменение Политики
Актуальная редакция всегда доступна на постоянной странице сайта. На странице указываются дата редакции и, при существенных изменениях целей или оснований обработки, пользователю запрашивается новое согласие там, где это требуется.