1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператор: Индивидуальный предприниматель Богоявленский Илья Викторович, ОГРНИП 326762700014477, ИНН 370413767989, адрес: Ярославская область, г. Ярославль, Россия. Контакт для обращений субъектов персональных данных: [email protected], телефон +7 996 919-72-33.
Оператор обрабатывает персональные данные на сайте wexeros.ru, а также в чат-боте и мини-приложении в мессенджере MAX. Используя сайт, форму заявки или указанные сервисы и предоставляя свои персональные данные, субъект подтверждает согласие с условиями настоящей Политики.
2. Правовые основания и принципы обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6, ст. 9 152-ФЗ), оформляемого отдельным документом — Согласием на обработку персональных данных. Обработка ведётся на законной и справедливой основе, ограничивается заранее определёнными целями, не является избыточной по отношению к ним.
3. Цели обработки
- приём и обработка заявок (обращений) с сайта и из сервисов в MAX;
- связь с потенциальным клиентом, консультирование, подготовка предложения;
- исполнение договорённостей по оказанию услуг.
Маркетинговые и рекламные рассылки осуществляются исключительно при наличии отдельного согласия и в настоящей Политике как цель не заявлены.
4. Категории субъектов и состав обрабатываемых данных
Субъекты — лица, добровольно обратившиеся к Оператору (потенциальные клиенты). По принципу минимизации Оператор обрабатывает только следующие данные:
- имя (как указано субъектом);
- номер телефона;
- данные контакта, переданные через функцию «Поделиться контактом» (requestContact) в MAX;
- содержание обращения и источник заявки (служебная информация).
Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
5. Порядок и сроки обработки
Обработка ведётся как с использованием средств автоматизации, так и без них. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае отзыва согласия субъектом, если иное не предусмотрено законом.
6. Хранение и локализация
Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.
7. Передача третьим лицам
Оператор может поручать обработку персональных данных следующим лицам на основании договора и при условии соблюдения ими конфиденциальности и безопасности данных:
- оператору CRM-системы (amoCRM), серверы которой расположены на территории РФ — для учёта и обработки заявок;
- ООО «ВК» / сервису MAX — в части функционирования чат-бота и мини-приложения;
- хостинг-провайдеру на территории РФ — в части технического хранения данных заявок.
Иным третьим лицам персональные данные не передаются, кроме случаев, прямо предусмотренных законом.
8. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных.
Для реализации прав субъект направляет обращение на [email protected]. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.
9. Меры обеспечения безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа: передача данных по защищённому протоколу (TLS/HTTPS), разграничение прав доступа, ограничение хранения, защита хранилища. Перечень мер соответствует уровню актуальных угроз.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна по адресу wexeros.ru/legal/privacy.