Содержание
- 1. Общие положения
- 2. Термины
- 3. Сведения об Операторе
- 4. Правовые основания обработки
- 5. Цели обработки и категории субъектов
- 6. Перечень обрабатываемых персональных данных
- 7. Порядок сбора персональных данных
- 8. Передача персональных данных
- 9. Трансграничная передача
- 10. Сроки обработки и хранения
- 11. Меры по обеспечению безопасности
- 12. Права субъекта персональных данных
- 13. Порядок обращений
- 14. Отзыв согласия
- 15. Изменение Политики
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Администрация сайта agmi.pro (далее - Оператор) при работе сайта agmi.pro и при оказании услуг интернет-маркетинга.
Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, клиентов, представителей клиентов и контрагентов. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, который для этих целей необходим.
Политика не распространяется на обработку персональных данных работников Оператора: она регулируется отдельными локальными актами и главой 14 Трудового кодекса Российской Федерации.
2. Термины
- Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект - физическое лицо, к которому относятся персональные данные: посетитель сайта, заявитель, клиент или представитель клиента.
- Сайт - сайт Оператора по адресу agmi.pro, включая все его страницы и посадочные страницы.
- Уполномоченный орган - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
3. Сведения об Операторе
- Оператор: Администрация сайта agmi.pro
- Сайт: agmi.pro
- Адрес для обращений по вопросам обработки персональных данных: info@agmi.pro
Обращения по любым вопросам обработки персональных данных принимаются по адресу электронной почты, указанному выше. Ответ направляется тем же способом, если субъект не попросил иного.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) - для заявок с сайта, рассылки и публикации отзывов;
- исполнение договора, стороной или выгодоприобретателем по которому является субъект, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6) - для работы по действующим проектам;
- исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте, налогах и сборах (пункт 2 части 1 статьи 6);
- согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ) - для публикации отзывов, фотографий и видеоматериалов;
- предварительное согласие абонента или адресата на получение рекламы (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») - для рекламных рассылок.
5. Цели обработки и категории субъектов
| Категория субъектов | Цели обработки |
|---|---|
| Посетители сайта, оставившие заявку | Обработка обращения, подготовка экспресс-аудита, коммерческого предложения и расчёта, связь по заявке |
| Клиенты и представители клиентов | Заключение и исполнение договора на услуги интернет-маркетинга, отчётность по проекту, расчёты, переписка, разрешение споров |
| Подписчики рассылки | Направление информационных и рекламных материалов Оператора |
| Авторы отзывов и участники съёмок | Публикация отзывов, фотографий и видеоматериалов на сайте и в сообществах Оператора |
| Представители контрагентов и подрядчиков | Заключение и исполнение договоров, взаимодействие по текущим вопросам |
Оператор не принимает в отношении субъектов решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
6. Перечень обрабатываемых персональных данных
Оператор обрабатывает только те данные, которые субъект сообщает сам:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- наименование компании и должность - если субъект указывает их в заявке;
- адрес сайта компании и сведения о задаче, которые субъект сообщает в свободной форме;
- содержание переписки с Оператором;
- для авторов отзывов дополнительно - изображение (фотография, видеозапись), город, ссылка на аккаунт в социальной сети, если субъект указал её сам.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и сведения о судимости.
Сайт не адресован лицам младше восемнадцати лет; Оператор не собирает персональные данные несовершеннолетних осознанно. Если такие данные попали к Оператору, они уничтожаются по обращению законного представителя.
Сведения, которые сайт получает автоматически (файлы cookie, IP-адрес, данные счётчиков посещаемости), описаны в Политике конфиденциальности.
7. Порядок сбора персональных данных
Персональные данные поступают Оператору:
- через формы на сайте - заявка на экспресс-аудит, заказ обратного звонка, подбор услуги, подписка на материалы;
- по электронной почте, телефону и в мессенджерах - когда субъект обращается сам;
- от клиента - в отношении его работников и представителей, если это необходимо для исполнения договора. В этом случае клиент подтверждает, что получил от них согласие, а Оператор уведомляет субъектов в порядке части 3 статьи 18 Закона № 152-ФЗ.
Согласие на обработку персональных данных субъект даёт до отправки формы: проставляя отметку в поле рядом с кнопкой отправки. Отметка не проставлена заранее; без неё форма не отправляется. Тексты согласий:
- Согласие на обработку персональных данных;
- Согласие на получение рекламной и информационной рассылки;
- Согласие на обработку персональных данных, разрешённых для распространения.
8. Передача персональных данных
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта и на основании договора, в котором закреплены перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных (часть 3 статьи 6 Закона № 152-ФЗ). Такое поручение даётся:
- хостинг-провайдеру и владельцу серверов, на которых размещён сайт;
- сервису электронной почты и сервису рассылок;
- системе учёта заявок (CRM);
- сервисам веб-аналитики и рекламным кабинетам - в объёме обезличенных или технических данных.
Перечень лиц, которым поручена обработка, Оператор раскрывает субъекту по его запросу. Перед третьими лицами за их действия отвечает Оператор.
Персональные данные могут быть предоставлены суду, правоохранительным и иным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
9. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, в которых ведётся сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
Если такая передача станет необходимой, Оператор до её начала уведомит уполномоченный орган в порядке статьи 12 Закона № 152-ФЗ и получит отдельное согласие субъекта.
10. Сроки обработки и хранения
| Данные | Срок |
|---|---|
| Заявки, по которым не заключён договор | 1 год со дня последнего обращения субъекта |
| Данные клиентов и их представителей по договору | Срок действия договора и 3 года после его окончания - срок исковой давности (статья 196 Гражданского кодекса) |
| Документы бухгалтерского и налогового учёта | 5 лет - в силу статьи 29 Федерального закона «О бухгалтерском учёте» |
| Данные подписчиков рассылки | До отзыва согласия |
| Отзывы, фотографии и видеоматериалы | До отзыва согласия или до требования о прекращении распространения |
| Само согласие и подтверждение его получения | 3 года после прекращения обработки - как доказательство правомерности обработки |
По достижении цели обработки, а также при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если сохранение данных не требуется по иным основаниям, предусмотренным законом или договором. Факт уничтожения фиксируется актом.
11. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные частью 2 статьи 18.1 и частью 1 статьи 19 Закона № 152-ФЗ, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
- ограничивает доступ к персональным данным: его получают только работники, которым он нужен для работы, и в необходимом объёме;
- ведёт учёт машинных носителей и регистрацию действий с персональными данными в информационных системах;
- обеспечивает передачу данных с сайта по защищённому протоколу HTTPS;
- резервирует данные и восстанавливает их при повреждении или несанкционированном доступе;
- проводит внутренний контроль соответствия обработки требованиям закона.
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение двадцати четырёх часов о произошедшем и в течение семидесяти двух часов - о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
12. Права субъекта персональных данных
Субъект вправе:
- получить подтверждение факта обработки его персональных данных и сведения, перечисленные в части 7 статьи 14 Закона № 152-ФЗ;
- ознакомиться со своими персональными данными - безвозмездно;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить распространение персональных данных, разрешённых для распространения;
- возражать против получения рекламы и отказаться от рассылки;
- обжаловать действия Оператора в уполномоченный орган или в суд.
13. Порядок обращений
Запрос направляется на адрес info@agmi.pro. Запрос содержит фамилию, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (например, номер телефона или адрес электронной почты, указанные в заявке), и подпись субъекта или его представителя. Электронное обращение принимается с того адреса, который субъект ранее сообщил Оператору.
Сроки ответа:
- сведения об обработке - в течение десяти рабочих дней со дня получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах;
- внесение изменений в неполные, неточные или неактуальные данные - в течение семи рабочих дней со дня представления подтверждающих сведений;
- уничтожение незаконно полученных или ненужных для цели данных - в течение семи рабочих дней со дня представления подтверждающих сведений;
- прекращение обработки при отзыве согласия - в течение тридцати дней.
14. Отзыв согласия
Согласие отзывается в любой момент и любым способом, позволяющим подтвердить факт его получения Оператором: письмом на info@agmi.pro, а для рассылки - ссылкой «отписаться» в любом письме. Оператор не ограничивает форму отзыва и не требует объяснения причин.
После отзыва согласия Оператор прекращает обработку и уничтожает данные, кроме случаев, когда обработка продолжается на ином законном основании - например, для исполнения заключённого договора или хранения бухгалтерских документов. В этом случае Оператор сообщает субъекту основание и срок дальнейшего хранения.
Отзыв согласия не делает незаконной обработку, совершённую до отзыва, и может привести к невозможности оказания услуги, для которой данные были нужны.
15. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу со дня размещения на сайте, если в ней не указан более поздний срок. Дата редакции указана в начале документа; предыдущие редакции предоставляются по запросу на info@agmi.pro.
Если изменения затрагивают цели обработки или состав обрабатываемых данных, ранее полученные согласия на новые цели не распространяются: Оператор запрашивает согласие заново.
Наверх