1. Термины и определения
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных): фамилия, имя, отчество, номер телефона, адрес электронной почты, город, уровень оборота компании (при наличии), а также иная предоставленная Пользователем информация.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с ПДн с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Оператор — Халитов Дмитрий Андреевич (ИНН 550722300111, г. Москва), самостоятельно организующий и осуществляющий обработку ПДн, а также определяющий цели обработки, состав ПДн, действия с ними, порядок их хранения и уничтожения.
Согласие на обработку ПДн — свободное, конкретное, информированное и сознательное волеизъявление Пользователя, оформленное отдельным документом («Согласие на обработку персональных данных»), которое Пользователь принимает путём проставления отметки в специально предназначенной для этого графе (чек-боксе) при отправке формы на Сайте. Согласие не включается в текст настоящей Политики и иных документов и предоставляется Пользователем самостоятельно.
Обработчик (лицо, действующее по поручению Оператора) — лицо, которому Оператор поручает обработку ПДн на основании договора в порядке ч. 3 ст. 6 Федерального закона № 152-ФЗ. Оператор остаётся ответственным перед Пользователем за действия такого лица.
Сайт — веб-сайт по адресу: https://hdmarketing.ru/
Пользователь — посетитель Сайта.
Файл cookie — данные, автоматически передаваемые Оператору при использовании Сайта (в том числе IP-адрес, сведения о браузере и операционной системе устройства, дата и время доступа). Оператор использует cookie для веб-аналитики и повышения удобства работы Сайта.
2. Общие положения
2.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
2.2. Политика определяет порядок и условия обработки ПДн пользователей Сайта, права Пользователей, обязанности Оператора и сведения о реализуемых мерах защиты ПДн.
2.3. Политика действует в отношении всех ПДн, которые Оператор получает от пользователей Сайта.
2.4. На Сайте используются файлы cookie и сервисы веб-аналитики (Яндекс.Метрика, VK Pixel и иные аналогичные сервисы), которые могут получать доступ к техническим данным Пользователя (IP-адрес, сведения о браузере и устройстве). Продолжая использование Сайта, Пользователь соглашается на использование указанных сервисов в целях веб-аналитики.
2.5. Правовым основанием обработки ПДн является согласие Пользователя, оформленное отдельным документом (раздел 4 Политики), а также заключаемые с Пользователем договоры. В случае несогласия с условиями обработки Пользователь должен прекратить использование Сайта и не направлять свои ПДн Оператору.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает ПДн Пользователя исключительно в следующих целях:
— установление и поддержание связи с Пользователем, консультирование по вопросам маркетинга, продаж и развития бизнеса;
— заключение и исполнение договоров оказания консультационных и иных услуг Оператора;
— направление Пользователю информационных и рекламных сообщений о продуктах и услугах Оператора — при наличии отдельного согласия Пользователя на получение рекламных рассылок (п. 4.5 Политики);
— размещение отзывов и видеоматериалов, полученных в процессе оказания услуг, в информационных и рекламных источниках Оператора — на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 № 152-ФЗ);
— улучшение качества обслуживания и работы Сайта путём обработки запросов и заявок;
— статистические исследования на основе обезличенных данных.
3.2. Оператор не обрабатывает ПДн в целях, несовместимых с указанными выше. Объём обрабатываемых ПДн соответствует заявленным целям и не является избыточным.
4. Условия и порядок предоставления согласия. Обрабатываемые данные
4.1. Оператор не проверяет достоверность предоставляемых ПДн и исходит из того, что Пользователь дееспособен и указывает достоверные сведения о себе. Пользователь самостоятельно поддерживает свои ПДн в актуальном состоянии.
4.2. Пользователь предоставляет Оператору согласие на обработку своих ПДн путём проставления отметки (чек-бокса) в отдельно оформленном Согласии на обработку персональных данных при отправке формы на Сайте, в социальных сетях или при взаимодействии с чат-ботами Оператора. Отметка является конклюдентным действием, выражающим согласие.
4.3. Оператор обрабатывает следующие ПДн Пользователя: фамилия, имя, отчество; номер телефона; адрес электронной почты; город; уровень оборота компании (при наличии); технические данные (cookie, IP-адрес, сведения о браузере и устройстве).
4.4. Совершая действия, указанные в п. 4.2, Пользователь даёт согласие на обработку своих ПДн (сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление, уничтожение) с использованием и без использования средств автоматизации в целях, указанных в разделе 3.
4.5. Согласие на получение рекламных рассылок предоставляется Пользователем отдельно и добровольно (отдельный чек-бокс) и не является условием отправки формы или оказания услуг. Пользователь вправе в любой момент отказаться от рассылок, направив сообщение на lead@hdmarketing.ru либо воспользовавшись ссылкой отписки в сообщении.
4.6. Согласие действует со дня его предоставления в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия Пользователем. Пользователь вправе отозвать согласие, направив заявление в форме электронного документа на адрес: lead@hdmarketing.ru.
5. Обработка и хранение персональных данных
5.1. Оператор обрабатывает ПДн на основе принципов законности, ограничения обработки заранее определёнными законными целями, соответствия объёма ПДн целям обработки, недопущения обработки избыточных данных, а также обеспечения точности и актуальности ПДн.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
5.3. Хранение ПДн осуществляется на электронных носителях, а при исполнении договоров — также на материальных носителях в течение срока, установленного законодательством РФ. ПДн хранятся до наступления наиболее раннего из событий: достижения целей обработки; отзыва согласия либо требования об уничтожении; истечения срока действия согласия.
5.4. По достижении целей обработки, а также в случае отзыва согласия (если сохранение ПДн более не требуется) Оператор уничтожает или обезличивает ПДн в сроки и порядке, установленные № 152-ФЗ и Приказом Роскомнадзора от 28.10.2022 № 179.
6. Привлечение лиц, действующих по поручению Оператора
6.1. Для достижения целей, указанных в разделе 3, Оператор вправе поручать обработку ПДн иным лицам (обработчикам) на основании договора, содержащего условия ч. 3 ст. 6 № 152-ФЗ. При этом Оператор остаётся ответственным перед Пользователем за действия таких лиц, а обработчик обязан соблюдать конфиденциальность и требования безопасности ПДн.
6.2. К обработке по поручению Оператора могут привлекаться, в частности: CRM-системы «Битрикс24» (ООО «1С-Битрикс»), «amoCRM» (ООО «АМОЦРМ») и CRM-сервис конструктора сайтов «Тильда» (Tilda Publishing); сервисы веб-аналитики (Яндекс.Метрика, VK Pixel); сервисы email- и мессенджер-рассылок; хостинг-провайдер Сайта. Все указанные лица обрабатывают ПДн с использованием баз данных на территории Российской Федерации.
6.3. Оператор не передаёт ПДн Пользователя третьим лицам для использования этими лицами в их собственных коммерческих целях и не осуществляет продажу ПДн. Передача ПДн иным операторам возможна только на основании отдельного согласия Пользователя с указанием получателя и цели передачи либо в случаях, предусмотренных законодательством РФ.
6.4. Трансграничная передача ПДн Пользователя Оператором не осуществляется.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая: применение организационных и технических мер безопасности; контроль фактов несанкционированного доступа и принятие мер по их недопущению; оценку эффективности принимаемых мер.
8. Права Пользователя
8.1. Пользователь принимает решение о предоставлении своих ПДн и даёт согласие на их обработку свободно, своей волей и в своём интересе.
8.2. Пользователь имеет право на получение информации, касающейся обработки его ПДн; на уточнение, блокирование или уничтожение ПДн в случае их неполноты, неточности, незаконного получения или ненужности для целей обработки; на отзыв согласия на обработку ПДн.
8.3. Обращения, в том числе об отзыве согласия, направляются Оператору в форме электронного документа на адрес: lead@hdmarketing.ru. Оператор рассматривает обращение и предоставляет ответ в срок не более 10 (десяти) рабочих дней.
8.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Актуализация, исправление и уничтожение ПДн
9.1. Оператор сообщает Пользователю или его представителю информацию о наличии его ПДн и предоставляет возможность ознакомления с ними в течение 10 (десяти) рабочих дней с даты получения запроса (ст. 14 № 152-ФЗ).
9.2. В срок не более 7 (семи) рабочих дней со дня представления сведений о том, что ПДн неполны, неточны или неактуальны, Оператор вносит необходимые изменения; со дня подтверждения, что ПДн незаконно получены или не являются необходимыми для цели обработки, — уничтожает такие ПДн, уведомив Пользователя и приняв разумные меры для уведомления лиц, которым ПДн передавались.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения по адресу https://hdmarketing.ru/privacy, если иное не предусмотрено новой редакцией.
10.2. Все вопросы по Политике направляются на адрес электронной почты Оператора: lead@hdmarketing.ru.