Политика обработки персональных данных
Эта политика объясняет, какие персональные данные мы получаем через форму заявки на сайте САВП (сервис аналитики вторичных продаж), зачем, сколько храним и как вы можете ими распорядиться. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор персональных данных — [полное название юрлица или ИП], ИНН [ИНН], ОГРН [ОГРН или ОГРНИП], адрес: [юридический адрес].
Ответственный за организацию обработки персональных данных — [должность, ФИО]. Вопросы о персональных данных — на info@necsoft.ru.
Политика относится к сайту САВП [адрес сайта]. Данные пользователей кабинета и мобильного приложения САВП описывают договор с клиентом и [отдельный документ — подготовить].
2. Какие данные мы получаем
Из формы заявки — то, что вы вписали сами:
- имя;
- название компании;
- телефон или e-mail для связи;
- сколько у вас дистрибьюторов и в какой 1С они работают — если указали;
- комментарий — если написали. Пожалуйста, не пишите в нём лишних персональных данных.
Автоматически — IP-адрес, с которого отправлена заявка, и время отправки.
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не запрашиваем и не обрабатываем.
На страницах сайта (главная и страницы для производителя, дистрибьютора и розницы) работает счётчик посещений Яндекс Метрика (ООО «ЯНДЕКС»). Он ставит cookie и передаёт в Яндекс обезличенные сведения о посещении: IP-адрес, данные браузера и устройства, откуда вы пришли (в том числе с рекламы), какие страницы и ссылки открывали и отправлена ли заявка. Что вы вводите в форму заявки, в Яндекс не передаётся: запись действий на странице (Вебвизор) выключена. Нужно это, чтобы понимать, какая реклама приводит посетителей. Отказаться можно, запретив cookie в браузере. [абзац проверить юристу: Метрика, cookie, передача в Яндекс]
Страницы согласия и политики cookie не ставят и счётчиков не подключают. Выбранная тема (светлая или тёмная) запоминается только в вашем браузере и на сервер не передаётся.
3. Зачем
Цель одна — рассмотреть вашу заявку на пилот САВП и связаться с вами по ней: ответить на вопросы, договориться о пилоте и его условиях. IP-адрес и время отправки нужны, чтобы защитить форму от спама: с одного адреса принимаем не больше 5 заявок в час.
Для рассылок и рекламы эти данные не используем, не продаём и не передаём другим компаниям для их целей.
4. На каком основании
На основании вашего согласия (пункт 1 части 1 статьи 6 152-ФЗ). Вы даёте его, отмечая галочку в форме заявки. Текст согласия — на странице «Согласие на обработку персональных данных». Без галочки форма заявку не отправит.
5. Как обрабатываем
- Заявка не сохраняется в базе данных САВП: сервер сразу отправляет её письмом в наш почтовый ящик info@necsoft.ru, и дальше она хранится только там.
- Для защиты от спама в базе данных САВП остаются только IP-адрес и время отправки — без имени и контактов. Они удаляются автоматически не позже чем через двое суток. В резервных копиях базы они могут оставаться до 60 дней, пока копии не удалятся [и в снимках диска у хостинга — срок уточнить].
- В журналах работы сервера записываются IP-адрес, время и адрес открытой страницы — это нужно для работы и безопасности сервера. Объём журналов ограничен, старые записи стираются автоматически.
- Что делаем с данными: собираем, записываем, храним, используем, чтобы связаться с вами, удаляем и уничтожаем. Обработка смешанная: автоматизированная (сервер САВП и почта) и с участием сотрудника, который читает заявку и связывается с вами.
6. Где находятся данные и кому передаём
- Сервер САВП находится в России, в Москве [облачный хостинг — название и договор].
- Письма с заявками отправляются через почтовый сервер necsoft.ru и хранятся в ящике info@necsoft.ru [кто хостинг почты necsoft.ru; подтвердить, что почта хранится на серверах в России].
- Государственным органам — только по их законному запросу.
Данные за границу не передаём [подтвердить вместе с хостингом почты].
7. Сколько храним
- Письмо с заявкой — пока ведём переговоры по заявке и не дольше [1 года] после последнего общения, затем удаляем. Если по заявке заключён договор, контактные данные дальше обрабатываются по договору.
- IP-адрес и время отправки в базе САВП — не дольше двух суток (о резервных копиях — в разделе 5).
- Если вы отзовёте согласие, прекратим обработку и удалим данные в течение 30 дней с даты получения отзыва, если закон не требует хранить их дольше.
8. Как защищаем
- Доступ к почтовому ящику с заявками — только у сотрудников, которые работают с заявками [перечислить, кто].
- Доступ к серверу — только у администраторов САВП, по ключам.
- [Соединение с сайтом защищено HTTPS — вписать, когда подключим домен и HTTPS]
9. Ваши права
Вы можете:
- узнать, обрабатываем ли мы ваши данные, какие, зачем и как, и получить эти сведения;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточные, получены незаконно или не нужны для цели;
- в любой момент отозвать согласие;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.
На обращения отвечаем в течение 10 рабочих дней. Если нужно больше времени, срок можно продлить ещё на 5 рабочих дней — мы сообщим вам причину.
10. Как отозвать согласие или обратиться
Напишите на info@necsoft.ru с темой «Персональные данные». Укажите имя и контакт, которые оставляли в заявке, — так мы её найдём. Можно также отправить письмо по почте на адрес оператора: [адрес].
11. Изменения политики
Политику можем менять, например при изменении закона или формы на сайте. Действующая редакция всегда на этой странице, дата редакции — в начале.