1. Оператор и область действия
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта tryamcrm.ru и лиц, которые направляют обращение через форму ТрямCRM. Оператор персональных данных — Индивидуальный предприниматель Довидченко Святослав Иванович, ИНН 519090404065, ОГРНИП 326510000025552 (далее — Оператор). Полные сведения приведены на странице «Оператор и контакты».
Контакты по вопросам персональных данных: sidovidchenko@gmail.com, +7 900 9360209. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Категории субъектов, данные, цели и сроки
| Субъекты и данные | Цель и основание | Срок |
|---|---|---|
| Отправители формы: имя, телефон, email, источник кнопки, путь страницы, UTM-метки, факт, версия и время согласия. | Ответ на обращение, демонстрация продукта, подготовка предложения и действия до заключения договора. Основание — отдельное согласие и действия по инициативе субъекта. | До достижения цели, отзыва согласия или не более 1 года с отправки — в зависимости от того, что наступит раньше. |
| Посетители сайта: IP-адрес, дата и время, адрес запроса, User-Agent и технический результат запроса в журналах веб-сервера. | Доставка страниц, предотвращение атак, диагностика и обеспечение безопасности. Основание — законный интерес Оператора при условии соблюдения прав субъекта. | До 14 дней. |
| Посетители, разрешившие аналитику: идентификаторы cookie/localStorage, сведения об устройстве и браузере, источнике перехода, страницах и событиях. | Оценка посещаемости и улучшение сайта. Основание — отдельный выбор «Разрешить аналитику». | По срокам Яндекс Метрики, но не дольше 12 месяцев для основного идентификатора; выбор на сайте — 12 месяцев. |
Оператор не запрашивает специальные категории данных, сведения о судимости или биометрические данные и не принимает решения, порождающие юридические последствия, только на основании автоматизированной обработки.
3. Операции и способы обработки
Обработка выполняется с использованием средств автоматизации и, когда это необходимо для ответа на обращение, без них. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, работающим по поручению Оператора, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц не осуществляется.
4. Получение согласия
Перед отправкой формы пользователь самостоятельно отмечает обязательный, заранее не выбранный флажок. Согласие оформлено отдельно от иных сведений и доступно до отправки. Сервер сохраняет версию документа, способ и время подтверждения. Отказ не мешает просматривать сайт, но без контактных данных Оператор не сможет ответить на обращение.
Согласие на заявку не является согласием на рекламу и не включает аналитику. Аналитика включается отдельной кнопкой в уведомлении о cookie.
5. Хранение в России и получатели
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных формы выполняются в основной базе данных на сервере в Российской Федерации. Доступ к базе из интернета напрямую закрыт.
Для размещения сайта и базы Оператор использует поставщика серверной инфраструктуры в Российской Федерации. Для аналитики после отдельного разрешения используется ООО «ЯНДЕКС» (119021, Москва, ул. Льва Толстого, д. 16) на условиях сервиса Яндекс Метрика. Доступ предоставляется только в объёме, необходимом для соответствующей цели. Оператор не продаёт персональные данные.
6. Прекращение обработки и уничтожение
Активная база заявок очищается автоматически по окончании срока хранения. При достижении цели, отзыве согласия или подтверждении неправомерной обработки данные блокируются и уничтожаются в сроки, установленные законом, если отсутствует иное законное основание. Резервные копии защищены от обычного доступа и удаляются плановой ротацией не позднее 30 дней.
7. Защита данных
Оператор применяет правовые, организационные и технические меры, определяет угрозы, ограничивает права доступа, использует HTTPS, сетевую фильтрацию, аутентификацию, резервное копирование, контроль публичных API и учёт удаления. Подробности без раскрытия чувствительной конфигурации приведены на странице «Меры защиты данных».
8. Права пользователя
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Порядок обращения приведён на странице «Запрос по персональным данным».
9. Инциденты
При выявлении неправомерной или случайной передачи данных Оператор принимает меры по прекращению нарушения, расследует причины и уведомляет Роскомнадзор в установленные сроки. Обращения об уязвимостях принимаются по адресу sidovidchenko@gmail.com.
10. Изменение Политики
Актуальная редакция постоянно доступна по этому адресу. При изменении целей, состава данных или поставщиков Оператор обновляет Политику до начала новой обработки и при необходимости получает новое согласие.