Политика обработки персональных данных

1. Общие положения

Оператор: Индивидуальный предприниматель Калашников Андрей Александрович, ИНН 433402830046, ОГРНИП 326430000055770, адрес для обращений: Кировская обл., г. Уржум, ул. Кирова, д. 8, кв. 1, email mr.kaa89@yandex.ru, телефон 8 912 710-17-61.

Политика публикуется в свободном доступе на сайте и применяется ко всем персональным данным, которые оператор обрабатывает в связи с работой сайта и оказанием услуг.

2. Категории субъектов

• Посетители сайта.
• Представители потенциальных и действующих клиентов.
• Лица, которые направляют заявку, записываются на разговор, запрашивают материалы или связываются с оператором.

3. Какие данные обрабатываются

• Имя.
• Телефон, email или Telegram.
• Компания, должность и сайт компании.
• Содержание обращения и сведения о бизнес-задаче, которые пользователь сообщает добровольно.
• Технические данные: IP-адрес, cookie, user-agent, referrer, адрес посещённой страницы, UTM-метки, дата и время действий, технические идентификаторы сессии.
• Данные экспресс-диагностики: ответы на вопросы, рассчитанный результат, выявленные приоритетные зоны, рекомендованный маршрут и технический идентификатор диагностической сессии.
• Оператор не запрашивает через публичные формы специальные категории и биометрические персональные данные.

4. Цели обработки

• Рассмотрение заявки и связь с пользователем.
• Проведение первичного разговора и подготовка предложения.
• Заключение и исполнение договора.
• Ведение истории коммуникаций и контроль качества обработки обращений.
• Проведение экспресс-диагностики, сохранение её ответов и рассчитанного результата, предоставление полного результата и возможность восстановления диагностической сессии.
• Связывание завершённой диагностической сессии с обращением пользователя происходит только после добровольной отправки контактной формы.
• Анализ работы сайта и улучшение пользовательского опыта.
• Направление рекламных и информационных сообщений - только при наличии отдельного согласия.
• Выполнение обязанностей, установленных законодательством.

5. Правовые основания

• Согласие субъекта персональных данных.
• Действия по запросу субъекта до заключения договора, заключение и исполнение договора.
• Исполнение обязанностей оператора, установленных законодательством.
• Иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

6. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, действующим по поручению оператора, блокирование, удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без них.

7. Передача и поручение обработки

Оператор может поручить обработку хостинг-провайдеру, CRM, сервису электронной почты, техническому подрядчику и иным лицам, необходимым для работы сайта и обработки заявки.

WEEEK используется как CRM, FirstVDS — как хостинг. Лица, действующие по поручению оператора, обязаны соблюдать конфиденциальность, безопасность и обрабатывать данные только по поручению и для согласованных целей.

В текущей production-схеме трансграничная передача персональных данных не осуществляется.

8. Локализация и хранение

При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

Срок хранения определяется целью обработки, договором и обязательными сроками по законодательству. После достижения цели или отзыва согласия данные уничтожаются в установленные законом сроки, если отсутствует иное законное основание для продолжения обработки.

9. Меры защиты

• Ограничение доступа к данным.
• Использование защищённого соединения HTTPS.
• Разделение прав доступа и хранение секретов вне исходного кода.
• Резервное копирование, журналирование ошибок и контроль доступа.
• Договорные требования к обработчикам.
• Обновление программного обеспечения и устранение уязвимостей.

10. Права пользователя

• Получить сведения об обработке своих персональных данных.
• Потребовать уточнения, блокирования или удаления данных.
• Отозвать согласие.
• Потребовать прекратить обработку, если нет другого законного основания.
• Обжаловать действия оператора в Роскомнадзоре или суде.

11. Как направить обращение или отозвать согласие

• Отправить письмо на mr.kaa89@yandex.ru с темой «Персональные данные».
• Указать имя, контакт, с помощью которого была направлена заявка, и требование.
• Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения связи с обрабатываемыми данными.

12. Cookie и аналитика

Необходимые first-party данные сайта и диагностики могут сохраняться независимо от разрешения внешней аналитики. Это включает данные, необходимые для работы и восстановления диагностической сессии, в том числе ответы на вопросы и рассчитанный результат.

Яндекс.Метрика, если будет подключена, работает только после разрешения внешней аналитики. Рекламная персонализация и рекламные события работают только при соответствующем разрешении.

Индивидуальные ответы диагностики не отправляются в Яндекс.Метрику. В неё также не передаются содержимое форм, телефоны, email, Telegram и иные данные, позволяющие прямо идентифицировать пользователя.

13. Изменение Политики

Оператор может актуализировать Политику при изменении сайта, целей обработки, инфраструктуры, состава обработчиков или законодательства.

Актуальная редакция публикуется на странице https://kalashnikov.digital/privacy с датой обновления.