Политика обработки персональных данных

Общие положения

1. Настоящая политика обработки персональных данных (далее —Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые:

   Индивидуальным предпринимателем Прищепа Александром Сергеевичем
   ОГРНИП: [ОГРНИП]
   ИНН: [ИНН]
   адрес регистрации: [АДРЕС РЕГИСТРАЦИИ]
   (далее — Оператор).

3. Настоящая Политика применяется ко всей информации о физических лицах (далее — субъекты персональных данных), которую Оператор обрабатывает в рамках своей деятельности, включая:

   1. посетителей сайта next-sales.ru и его поддоменов (далее — Сайт);
   2. клиентов и представителей клиентов Оператора;
   3. потенциальных клиентов, обратившихся к Оператору через Сайт и иными способами.
4. Политика является общедоступным документом и подлежит размещению на Сайте по адресу: https://next-sales.ru/politika-obrabotki-personalnyh-dannyh.

Основные термины и определения

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение и др.).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Цели обработки персональных данных

1. Оператор обрабатывает персональные данные субъектов для следующих целей:

   1. рассмотрение обращений и заявок, поступающих через Сайт, по телефону, из мессенджеров и иными каналами связи;
   2. предоставление информации об услугах Оператора по внедрению, настройке и интеграции amoCRM и связанных сервисов;
   3. подготовка и направление коммерческих предложений, договоров, актов и иных документов;
   4. заключение и исполнение договоров с клиентами Оператора и их представителями;
   5. осуществление коммуникации по текущим проектам (звонки, письма, сообщения в мессенджерах);
   6. ведение бухгалтерского и налогового учёта;
   7. направление сервисных и информационных уведомлений;
   8. направление (при наличии соответствующего согласия) маркетинговых и новостных материалов (рассылки, приглашения на мероприятия, информация о новых продуктах и акциях);
   9. анализ работы Сайта, удобства использования, эффективности рекламных и маркетинговых активностей;
   10. выполнение требований действующего законодательства Российской Федерации.

Состав обрабатываемых персональных данных

1. Оператор может обрабатывать следующие категории персональных данных пользователей Сайта и клиентов:

   1. фамилия, имя, отчество (при наличии);
   2. контактный номер телефона;
   3. адрес электронной почты;
   4. компания, должность, сфера деятельности;
   5. город/регион;
   6. ссылки на сайт, аккаунты в социальных сетях, мессенджерах;
   7. содержание обращения (описание задачи по внедрению/интеграции amoCRM и других сервисов, комментарии, вопросы).

2. В рамках оказания услуг по внедрению и интеграции Оператор также может обрабатывать данные, необходимые для настройки и сопровождения CRM-систем и интеграций, в том числе:

   1. идентификаторы и доменные имена аккаунтов клиента в amoCRM и других CRM-системах;
   2. контактные данные ответственных лиц со стороны клиента (ФИО, должность, телефон, e-mail);
   3. технические параметры интеграций (ключи доступа, идентификаторы виджетов, настройки телефонии и др.) — исключительно в объёме, необходимом для оказания услуг.
3. При посещении Сайта также может осуществляться обработка обезличенных данных о посетителях (файлы cookie, данные об устройстве и браузере, статистика посещений и действий на Сайте).
4. Оператор, как правило, не обрабатывает специальные категории персональных данных (сведения о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и т.п.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством либо когда такие данные предоставлены субъектом по собственной инициативе и необходимы для целей обработки.

Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

1. законности и справедливой основы;
2. обработки только тех персональных данных, которые отвечают заранее определённым и законным целям;
3. недопущения обработки персональных данных, несовместимой с целями их сбора;
4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5. соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
6. точности, достаточности и актуальности персональных данных по отношению к целям обработки; при необходимости Оператор принимает меры по удалению или уточнению неполных или неточных данных;
7. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством.

Правовые основания обработки персональных данных

1. Оператор обрабатывает персональные данные субъектов на основании:

   1. согласия субъекта персональных данных на обработку его персональных данных;
   2. необходимости заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (либо организация, интересы которой он представляет);
   3. необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
   4. осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

2. Согласие субъекта персональных данных может предоставляться в любой форме, позволяющей подтвердить факт его получения, в том числе посредством:

   1. заполнения веб-форм на Сайте и нажатия соответствующих кнопок;
   2. совершения действий, однозначно свидетельствующих о принятии условий документов Оператора (акцепт оферты, подписание договора и др.);
   3. письменного согласия на обработку персональных данных.

Условия и порядок обработки персональных данных

1. Обработка персональных данных Оператором осуществляется следующими способами:

   1. с использованием средств автоматизации и/или без использования таких средств;
   2. с использованием информационных систем персональных данных Оператора и его подрядчиков;
   3. с использованием каналов связи (телефония, электронная почта, мессенджеры, веб-формы Сайта и др.).
2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, когда обязанность предоставить такую информацию установлена законодательством либо это необходимо для защиты прав и законных интересов Оператора или третьих лиц.
3. Оператор может поручать обработку персональных данных третьим лицам (подрядчикам, поставщикам сервисов) при условии заключения с ними договоров и/или соглашений, содержащих условия о конфиденциальности и защите персональных данных.
4. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает, чтобы такие лица выполняли требования законодательства о персональных данных и настоящей Политики.

Передача персональных данных третьим лицам и трансграничная передача

1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

   1. субъект персональных данных дал согласие на такие действия;
   2. передача необходима для заключения и/или исполнения договора с субъектом персональных данных;
   3. передача необходима для использования подрядчиков и сервисов, обеспечивающих работу Сайта, CRM-систем, телефонии, мессенджеров, сервисов рассылок, аналитики и др.;
   4. передача предусмотрена законодательством Российской Федерации.
2. Трансграничная передача персональных данных (на территорию иностранного государства) может осуществляться при условии соблюдения требований законодательства РФ о персональных данных, в том числе при наличии достаточного уровня защиты прав субъектов персональных данных в принимающем государстве либо при наличии согласия субъекта на такую передачу.

Права субъектов персональных данных

1. Субъект персональных данных имеет право:

   1. получать информацию, касающуюся обработки его персональных данных Оператором;
   2. требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
   3. отозвать своё согласие на обработку персональных данных;
   4. требовать ограничения обработки своих персональных данных;
   5. возражать против обработки своих персональных данных в случаях, предусмотренных законодательством;
   6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по контактам, указанным в разделе 12 настоящей Политики. Обращение должно содержать сведения, позволяющие однозначно идентифицировать субъекта персональных данных и суть запроса.

Обязанности Оператора

Оператор обязуется:

1. обрабатывать персональные данные в соответствии с действующим законодательством РФ;
2. обеспечивать конфиденциальность персональных данных;
3. принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
4. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
5. прекращать обработку и уничтожать персональные данные в случаях и в порядке, предусмотренных законодательством и настоящей Политикой.

Меры по обеспечению безопасности персональных данных

1. Оператор реализует комплекс мер по обеспечению безопасности персональных данных, в том числе:

   1. назначение ответственных лиц за организацию обработки и защиты персональных данных;
   2. ограничение доступа к персональным данным сотрудников и подрядчиков, которым такие данные не необходимы для выполнения служебных (договорных) обязанностей;
   3. применение организационных мер (регламенты, внутренние документы, договоры о конфиденциальности);
   4. применение технических мер защиты (использование антивирусного ПО, средств защиты информации, резервного копирования и др.);
   5. контроль соблюдения требований безопасности обработки персональных данных.
2. Оператор регулярно оценивает эффективность принимаемых мер и при необходимости актуализирует их.

Контактная информация Оператора

По вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных может обратиться к Оператору:

Оператор: ИП Прищепа Александр Сергеевич
Телефон: +7 964 940 40 30
Email: privacy@next-sales.ru (по вопросам конфиденциальности и обработки персональных данных)

Заключительные положения

1. Настоящая Политика подлежит пересмотру и актуализации в случае изменения требований законодательства РФ, условий обработки персональных данных Оператором, а также по мере необходимости.
2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено в такой редакции.
3. Контроль исполнения требований настоящей Политики осуществляется Оператором самостоятельно.