Политика в отношении обработки персональных данных

1. Оператор персональных данных

1.1. Оператор — Общество с ограниченной ответственностью «ФОХАТ», ИНН 7724044220, адрес: Московская область, городской округ Королёв, г. Королёв, ул. Стадионная, д. 7, офис 33 (далее — Оператор, «мы»).

1.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-22-044765.

1.3. Ответственный за организацию обработки персональных данных — Клевцов Сергей Александрович. Адрес электронной почты для обращений субъектов персональных данных: sk@fohatagency.com. Обращения также принимаются по почтовому адресу, указанному в пункте 1.1.

1.4. Действующая редакция Политики постоянно доступна по адресу smm-ok.ru/privacy.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Сайт — сайт Оператора в сети Интернет по адресу smm-ok.ru, включая все его страницы.

2.4. Пользователь — посетитель Сайта.

3. Чьи данные и какие именно мы обрабатываем

3.1. Пользователи, оставившие заявку через форму на Сайте. Обрабатываются: название компании, имя, адрес электронной почты, номер телефона (если указан), содержание сообщения (если заполнено), дата и время отправки заявки, адрес страницы, с которой отправлена заявка, метки рекламной кампании и адрес страницы, с которой вы перешли на Сайт, IP-адрес отправителя.

3.2. Все посетители Сайта. Обрабатываются технические данные: IP-адрес, сведения об устройстве, операционной системе и браузере, разрешение экрана, адреса посещённых страниц, источник перехода и поисковый запрос, дата и время посещения, действия на странице (перемещения курсора, прокрутка, нажатия, заполнение полей формы без их содержимого), идентификаторы файлов cookie.

3.3. Представители клиентов и контрагентов. Обрабатываются: фамилия, имя, отчество, должность, рабочие контактные данные, сведения, необходимые для заключения и исполнения договора.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и персональные данные, разрешённые субъектом для распространения.

3.5. Сайт не предназначен для лиц младше 18 лет, и Оператор не собирает персональные данные несовершеннолетних осознанно. Если такие данные были получены, они удаляются по обращению законного представителя.

4. Цели обработки

4.1. Рассмотрение заявки и обратная связь с Пользователем: уточнение задачи, подготовка коммерческого предложения, направление ответа выбранным Пользователем способом связи.

4.2. Заключение, исполнение и сопровождение договоров с клиентами и контрагентами.

4.3. Оценка посещаемости Сайта, анализ поведения посетителей и улучшение содержания и работы Сайта.

4.4. Защита Сайта от автоматизированных обращений и злоупотреблений, обеспечение работоспособности сервисов.

4.5. Исполнение требований законодательства Российской Федерации, в том числе ответы на обращения субъектов персональных данных и запросы уполномоченных органов.

4.6. Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

5.2. Исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также действия по заключению такого договора по инициативе субъекта — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

5.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая Налоговый кодекс Российской Федерации и Федеральный закон № 402-ФЗ «О бухгалтерском учёте».

5.4. Устав ООО «ФОХАТ» и заключённые Оператором договоры.

6. Порядок и условия обработки

6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования, с передачей данных по сети Интернет по защищённому протоколу.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

6.3. Сроки хранения. Данные из заявок хранятся 3 года с даты последнего взаимодействия с Пользователем, если иной срок не установлен договором или законом. Данные клиентов и контрагентов хранятся в течение срока действия договора и 5 лет после его исполнения в соответствии с требованиями к хранению бухгалтерских документов. Данные веб-аналитики хранятся в сроки, установленные сервисом Яндекс Метрика. По достижении целей обработки, истечении срока хранения или при отзыве согласия данные уничтожаются или обезличиваются.

6.4. Уничтожение персональных данных производится способом, исключающим дальнейшую обработку, с фиксацией факта уничтожения.

7. Передача персональных данных

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7.2. Обработка отдельных данных может поручаться следующим лицам на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования к защите данных:

7.2.1. ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс Метрика, обработка технических данных, указанных в пункте 3.2;

7.2.2. ООО «ВК» — пиксель VK Рекламы, обработка технических данных, указанных в пункте 3.2, для показа вам рекламы Оператора на площадках VK;

7.2.3. поставщик услуг размещения (хостинга) Сайта и серверной инфраструктуры на территории Российской Федерации.

7.3. Заявки, полученные через Сайт, передаются во внутреннюю систему управления взаимоотношениями с клиентами, принадлежащую Оператору и размещённую на его серверах в Российской Федерации.

7.4. Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые браузером. Технические cookie необходимы для работы Сайта и запоминания вашего выбора в отношении такого уведомления; аналитические и рекламные cookie используются сервисом Яндекс Метрика (ООО «ЯНДЕКС») для оценки посещаемости и улучшения Сайта и пикселем VK Рекламы (ООО «ВК») для показа вам рекламы Оператора на площадках VK.

8.2. Аналитические и рекламные cookie, сбор данных Яндекс Метрикой, включая запись действий на странице технологией «Вебвизор», и пиксель VK Рекламы включаются только после того, как вы нажали «Принять» в уведомлении о cookie. Если вы выбрали «Отклонить» или ещё не сделали выбор, ни счётчик Яндекс Метрики, ни пиксель VK Рекламы не загружаются и данные, указанные в пункте 3.2, не собираются, за исключением сведений, которые фиксируются в технических журналах сервера для обеспечения его работоспособности и безопасности.

8.3. Изменить свой выбор можно, очистив данные Сайта в настройках браузера, — уведомление появится снова. Отключить файлы cookie полностью можно в настройках браузера, отказаться от сбора данных Яндекс Метрикой на любых сайтах — с помощью блокировщика Метрики. Обработка данных на стороне ООО «ЯНДЕКС» регулируется его политикой конфиденциальности.

9. Согласие, которое даётся при отправке заявки на Сайте

9.1. Проставляя отметку в поле согласия в форме на Сайте и отправляя заявку, Пользователь даёт Оператору, указанному в пункте 1.1 настоящей Политики, согласие на обработку своих персональных данных на условиях, изложенных в настоящем разделе. Отметка не проставлена заранее, отправка заявки без неё невозможна.

9.2. Согласие даётся на обработку персональных данных, которые Пользователь указывает в форме: названия компании, имени, адреса электронной почты, номера телефона и содержания сообщения, а также даты и времени отправки заявки, адреса страницы, с которой она отправлена, и меток рекламной кампании, по которым вы пришли на Сайт.

9.3. Цель обработки — рассмотрение заявки и связь с Пользователем для обсуждения проекта и подготовки предложения.

9.4. Согласие даётся на совершение с указанными данными следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в разделе 7 настоящей Политики, блокирование, удаление и уничтожение — с использованием средств автоматизации и без использования таких средств.

9.5. Согласие действует до достижения цели обработки либо до его отзыва.

9.6. Отозвать согласие можно в любой момент, направив обращение на адрес sk@fohatagency.com или по почтовому адресу Оператора. В обращении достаточно указать фамилию и имя, адрес электронной почты или номер телефона, которые вы оставляли, и требование об отзыве согласия.

9.7. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан или вправе продолжать обрабатывать по иным основаниям, предусмотренным законом.

10. Права субъекта персональных данных

10.1. Вы вправе получить сведения об обработке ваших персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе о целях, способах, сроках обработки и о лицах, которым данные передаются.

10.2. Вы вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки.

10.3. Вы вправе отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.4. Запрос направляется способами, указанными в пункте 1.3. Запрос должен содержать сведения, позволяющие идентифицировать вас как субъекта персональных данных или его представителя, а также подпись субъекта или представителя. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.

11. Меры по обеспечению безопасности

11.1. Назначен ответственный за организацию обработки персональных данных, приняты локальные акты по вопросам обработки и защиты персональных данных, работники ознакомлены с их положениями.

11.2. Проводится оценка вреда, который может быть причинён субъектам персональных данных, и внутренний контроль соответствия обработки требованиям законодательства.

11.3. Определён перечень лиц, имеющих доступ к персональным данным, доступ предоставляется в объёме служебной необходимости; ведётся учёт действий с персональными данными в информационных системах.

11.4. Передача данных между браузером Пользователя и Сайтом защищена шифрованием; серверы и базы данных размещены в защищённой инфраструктуре, выполняется резервное копирование и восстановление данных.

11.5. Применяются средства защиты от автоматизированных обращений и ограничение частоты отправки форм.

11.6. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

12. Изменения Политики и применимое право

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. К настоящей Политике и отношениям, возникающим в связи с её применением, подлежит применению право Российской Федерации.