Политика обработки персональных данных LeadGenic
1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных в сервисе LeadGenic, размещенном в сети Интернет по адресу https://leadgenic.ru/, а также на поддоменах, страницах, формах, в личном кабинете и на иных связанных ресурсах.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика применяется ко всем персональным данным, которые Индивидуальный предприниматель Титовец А.В. получает от посетителей сайта, зарегистрированных пользователей сервиса, представителей клиентов, контрагентов, лиц, направляющих обращения, а также от лиц, чьи данные обрабатываются с использованием сервиса по поручению клиентов LeadGenic.
2. Оператор персональных данных
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Клиент LeadGenic — лицо, использующее сервис LeadGenic для создания виджетов, форм, квизов, опросов, окон обратной связи, купонов и иных элементов взаимодействия с посетителями сайта.
4. Принципы обработки персональных данных
- законность и справедливая основа обработки;
- ограничение обработки достижением конкретных, заранее определенных и законных целей;
- недопустимость обработки, несовместимой с целями сбора данных;
- недопустимость избыточности персональных данных по отношению к заявленным целям;
- обеспечение точности, достаточности и актуальности персональных данных;
- хранение данных не дольше, чем этого требуют цели обработки или требования закона.
5. Правовые основания обработки персональных данных
- согласие субъекта персональных данных;
- необходимость заключения и исполнения договора, стороной которого является субъект персональных данных либо лицо, которое он представляет;
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
- осуществление прав и законных интересов оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
- поручение клиента LeadGenic на обработку персональных данных в случаях, когда LeadGenic обрабатывает данные пользователей сайта клиента по поручению такого клиента.
6. Когда LeadGenic является оператором, а когда — лицом, обрабатывающим данные по поручению
LeadGenic является оператором персональных данных, когда обрабатывает данные посетителей собственного сайта, зарегистрированных пользователей сервиса, лиц, оставляющих заявки, представителей клиентов, партнеров, подрядчиков и получателей собственных информационных и рекламных сообщений LeadGenic.
Если клиент LeadGenic собирает персональные данные посетителей своего сайта с использованием сервиса LeadGenic, такой клиент является оператором соответствующих персональных данных. В этом случае LeadGenic осуществляет обработку персональных данных по поручению клиента и в пределах, определенных договором, настройками сервиса и законодательством Российской Федерации.
Клиент LeadGenic самостоятельно определяет цели обработки, состав собираемых данных, тексты форм и согласий, порядок информирования субъектов персональных данных, сроки хранения и иные условия законности сбора персональных данных на своем сайте. Клиент самостоятельно несет ответственность перед субъектами персональных данных, Роскомнадзором и иными лицами за законность такого сбора и первичной обработки данных на своем сайте.
7. Категории субъектов персональных данных, цели обработки, перечень данных и сроки обработки
7.1. Посетители сайта LeadGenic.
Цели обработки: обеспечение работы сайта, информационной безопасности, анализ посещаемости, обработка запросов, направленных через формы или иные каналы связи.
Перечень данных: IP-адрес, cookie-файлы и аналогичные идентификаторы, сведения о браузере, устройстве, операционной системе, времени доступа, URL страницы, реферер, UTM-метки, а также данные, добровольно введенные пользователем в формы сайта.
Срок обработки: в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом.
7.2. Пользователи, регистрирующиеся в сервисе LeadGenic.
Цели обработки: создание учетной записи, идентификация пользователя, предоставление доступа к сервису, заключение и исполнение договора, поддержка, сопровождение и безопасность учетной записи, выставление счетов, проведение расчетов, направление сервисных уведомлений.
Перечень данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, наименование организации, должность представителя, пароль в зашифрованном или хэшированном виде, данные об авторизации, сессиях, устройстве, IP-адресах и журнале действий пользователя, а также иные данные, которые пользователь самостоятельно вносит в личный кабинет.
Срок обработки: в течение срока действия учетной записи и договора, а после прекращения отношений — в течение срока, необходимого для исполнения обязанностей по закону, защиты прав оператора и соблюдения обязательных сроков хранения.
7.3. Лица, оставляющие заявки, обращения, запросы на демонстрацию или обратную связь.
Цели обработки: обратная связь, обработка обращения, предоставление консультации, демонстрации сервиса или коммерческого предложения, ведение переговоров о заключении договора.
Перечень данных: имя, адрес электронной почты, номер телефона, название компании, адрес сайта, содержание обращения и иные данные, добровольно предоставленные субъектом.
Срок обработки: до завершения коммуникации и достижения цели обращения, а далее — в течение срока, необходимого для защиты прав оператора либо при наличии иных законных оснований.
7.4. Получатели рекламно-информационных материалов LeadGenic.
Цели обработки: направление новостей, подборок, приглашений на мероприятия, анонсов обновлений, акций и иных маркетинговых коммуникаций.
Перечень данных: имя, адрес электронной почты, номер телефона, идентификатор в мессенджере, сведения о взаимодействии с рассылкой.
Срок обработки: до отзыва согласия или отказа от получения сообщений, но не более 3 лет с даты последнего подтвержденного взаимодействия в рамках соответствующей маркетинговой коммуникации, если иной срок не вытекает из закона или договора.
7.5. Представители клиентов, партнеров, подрядчиков и контрагентов.
Цели обработки: заключение, исполнение и сопровождение договоров, деловая коммуникация, бухгалтерский, налоговый и управленческий учет, защита прав и законных интересов оператора.
Перечень данных: фамилия, имя, отчество, должность, контактный телефон, адрес электронной почты, данные доверенности или иного документа о полномочиях, а также иные данные, предоставленные в рамках исполнения договора.
Срок обработки: в течение срока действия договорных отношений и далее — в пределах сроков, установленных законом и внутренними документами оператора.
7.6. Пользователи сайтов клиентов LeadGenic.
Цели обработки: выполнение клиентом целей, ради которых созданы формы, виджеты, квизы, опросы и иные сценарии взаимодействия на сайте клиента; передача заявок клиенту; техническое обеспечение работы сервиса по поручению клиента.
Перечень данных: данные, определяемые клиентом и собираемые через его формы и сценарии, включая имя, адрес электронной почты, номер телефона, название компании, ответы в опросе, предпочтения, сведения о поведении на сайте и технические идентификаторы.
Срок обработки: определяется клиентом как оператором и условиями договора с ним.
8. Ограничения обработки отдельных категорий данных
Стандартная модель работы сервиса LeadGenic не предназначена для сбора специальных категорий персональных данных, биометрических персональных данных, сведений о судимости, а также данных банковских карт и иных платежных средств через стандартные формы сервиса. Клиентам запрещается использовать сервис для сбора таких данных без наличия надлежащего законного основания, получения необходимых письменных согласий и отдельного письменного согласования с LeadGenic.
9. Порядок и условия обработки персональных данных
Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, только в объеме, необходимом для достижения заявленных целей.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным согласием субъекта.
Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.
10. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам в следующих случаях:
- при наличии согласия субъекта персональных данных;
- если передача необходима для заключения или исполнения договора;
- если обязанность передачи предусмотрена законом;
- если обработка поручается третьему лицу для оказания услуг оператору;
- если передача необходима клиенту LeadGenic, в интересах которого и по поручению которого обрабатываются данные пользователей его сайта.
Оператор вправе привлекать подрядчиков и сервисы, обеспечивающие функционирование сайта и сервиса, включая хостинг и дата-центры, CRM-системы, сервисы email-рассылок, сервисы веб-аналитики, сервисы онлайн-чата и поддержки, сервисы телефонии и иные технологические сервисы, необходимые для работы LeadGenic.
Для размещения и хранения информационных систем и баз данных LeadGenic оператор использует инфраструктуру ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, место нахождения: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528). Хранение персональных данных, сбор которых осуществляется через сайт и сервис LeadGenic, организуется на территории Российской Федерации.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в объеме, требуемом законодательством Российской Федерации.
11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая разграничение прав доступа, использование средств идентификации и аутентификации, резервное копирование, журналирование действий в информационных системах, договорные обязательства о конфиденциальности и внутренние регламенты по обработке и защите персональных данных.
12. Права субъекта персональных данных
Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать согласие на обработку персональных данных; отказываться от получения рекламно-информационных материалов; обжаловать действия или бездействие оператора в уполномоченный орган или в суд.
13. Порядок направления запросов и отзывов согласия
Запросы субъектов персональных данных, требования об уточнении, блокировании, удалении, уничтожении данных, а также заявления об отзыве согласия могут направляться по адресу электронной почты hello@leadgenic.ru или по почтовому адресу оператора: 350067, г. Краснодар, ул. Душистая, 49, 94. Оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя.
14. Cookie-файлы и аналитика
Сайт и сервис могут использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта и сервиса, запоминания пользовательских настроек, анализа посещаемости и поведения пользователей, повышения удобства использования сайта и сервиса, а также обеспечения безопасности и предотвращения злоупотреблений. Подробные правила использования cookie и аналогичных технологий определяются Политикой использования cookie и аналогичных технологий LeadGenic.
15. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой Политике.