Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые ООО «КЦ ФИЛИН» (далее — Оператор).

1.1. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kc-filin.ru.

1.3. Использование веб-сайта https://kc-filin.ru, заполнение форм обратной связи, отправка заявок, обращений или иных сообщений через сайт означает ознакомление Пользователя с настоящей Политикой и согласие с условиями обработки персональных данных в пределах, предусмотренных законодательством Российской Федерации.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://kc-filin.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://kc-filin.ru.

2.9. Пользователь — любой посетитель веб-сайта https://kc-filin.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе размещение персональных данных в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.14. CRM-система — программный сервис, используемый Оператором для учета заявок, обращений, коммуникаций с Пользователями, ведения клиентской базы и организации работы с обращениями.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, предусмотренные законодательством Российской Федерации;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекращать обработку персональных данных и уничтожать персональные данные в порядке и случаях, предусмотренных законодательством Российской Федерации;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия такого субъекта, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.6. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

5.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.

6. Персональные данные, которые может обрабатывать Оператор

6.1. Оператор может обрабатывать следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание обращения, заявки или сообщения, направленного Пользователем через формы сайта;
• сведения об интересующей услуге;
• дата и время отправки заявки;
• источник перехода на сайт;
• IP-адрес;
• cookie-файлы;
• сведения о браузере и операционной системе;
• сведения об устройстве Пользователя;
• сведения о действиях Пользователя на сайте, включая просмотренные страницы, длительность посещения, события на сайте и иные статистические данные.

6.2. Оператор не осуществляет через формы сайта сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

6.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев, когда такая проверка необходима для исполнения обязательств перед Пользователем или предусмотрена законодательством Российской Федерации.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

7.1.1. Прием и обработка заявок, обращений и сообщений Пользователей через формы сайта.

Обрабатываемые данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения, сведения об интересующей услуге, дата и время отправки заявки.

Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора по инициативе субъекта персональных данных; осуществление прав и законных интересов Оператора.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

7.1.2. Связь с Пользователем для консультации, уточнения деталей обращения, записи на услугу, мероприятие или обучение.

Обрабатываемые данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения.

Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора; осуществление прав и законных интересов Оператора.

Действия с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение.

7.1.3. Заключение, исполнение, изменение и прекращение гражданско-правовых договоров.

Обрабатываемые данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения, необходимые для подготовки, заключения и исполнения договора.

Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных; согласие субъекта персональных данных; исполнение требований законодательства Российской Федерации.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

7.1.4. Ведение клиентской базы, учет обращений, организация работы с заявками в CRM Тильды и Битрикс24.

Обрабатываемые данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения, история обращений, сведения об интересующей услуге, дата и время обращения, статус обработки заявки.

Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора; осуществление прав и законных интересов Оператора.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление, уничтожение.

7.1.5. Информирование Пользователя об услугах, мероприятиях, консультациях, обучении и иных предложениях Оператора.

Обрабатываемые данные: фамилия, имя, отчество, номер телефона, адрес электронной почты.

Правовые основания: согласие субъекта персональных данных; законный интерес Оператора при условии соблюдения прав субъекта персональных данных.

Действия с персональными данными: сбор, хранение, использование, передача, удаление, уничтожение.

Пользователь вправе отказаться от получения информационных сообщений, направив письмо на адрес электронной почты Оператора kc-filin@mail.ru с пометкой «Отказ от информационных сообщений».

7.1.6. Анализ посещаемости сайта, улучшение работы сайта, повышение качества услуг, оценка эффективности рекламных и информационных материалов.

Обрабатываемые данные: IP-адрес, cookie-файлы, сведения о браузере и устройстве, источник перехода, просмотренные страницы, дата и время посещения, сведения о действиях Пользователя на сайте, иные технические и статистические данные.

Правовые основания: согласие Пользователя, выраженное путем продолжения использования сайта при наличии уведомления об использовании cookie и сервисов аналитики; законный интерес Оператора в анализе и улучшении работы сайта.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, передача, обезличивание, анализ, удаление.

8. Условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

8.2. Обработка персональных данных может осуществляться без отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.

8.3. Обработка персональных данных необходима для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.

8.4. Обработка персональных данных может осуществляться для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

8.5. Обработка персональных данных может осуществляться для реализации прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.6. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

9.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

9.2. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к персональным данным неуполномоченных лиц.

9.3. Персональные данные Пользователя могут передаваться третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, при наличии согласия субъекта персональных данных, либо когда такая передача необходима для исполнения договора, обработки заявки, оказания услуги или обеспечения работы сайта.

9.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного законного основания при условии соблюдения такими лицами конфиденциальности и безопасности персональных данных.

9.5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их путем направления уведомления на адрес электронной почты Оператора kc-filin@mail.ru с пометкой «Актуализация персональных данных».

9.6. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора kc-filin@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

9.7. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором, согласием субъекта персональных данных или законодательством Российской Федерации.

9.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, требование о прекращении обработки персональных данных, выявление неправомерной обработки персональных данных или ликвидация Оператора.

9.9. При достижении целей обработки персональных данных, а также в случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их, если иное не предусмотрено законодательством Российской Федерации.

10. Обработка данных через формы сайта и CRM Тильды

10.1. Веб-сайт https://kc-filin.ru создан и размещается с использованием сервиса Tilda.

10.2. На сайте могут использоваться формы обратной связи, формы записи, формы заявки на консультацию, обучение или мероприятие.

10.3. При заполнении форм сайта Пользователь может передавать Оператору следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения об интересующей услуге;
• дата и время отправки формы;
• технические данные, связанные с отправкой формы.

10.4. Данные, отправленные через формы сайта, могут сохраняться в CRM Тильды и использоваться Оператором для приема, учета и обработки заявок, связи с Пользователем, консультирования, подготовки предложений, заключения и исполнения договоров.

10.5. Оператор принимает необходимые меры для ограничения доступа к данным, поступающим через формы сайта и CRM Тильды, и предоставляет доступ к таким данным только уполномоченным лицам, которым он необходим для исполнения рабочих обязанностей.

11. Передача и обработка данных в Битрикс24

11.1. Оператор использует CRM-систему Битрикс24 для учета заявок, ведения клиентской базы, организации коммуникаций с Пользователями, фиксации истории обращений и обработки заявок, поступающих с веб-сайта.

11.2. В Битрикс24 могут передаваться следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения об интересующей услуге;
• дата и время обращения;
• статус обработки заявки;
• история взаимодействия с Пользователем.

11.3. Целями обработки персональных данных в Битрикс24 являются:

• учет входящих заявок;
• связь с Пользователем;
• консультирование по услугам Оператора;
• подготовка предложений;
• заключение и исполнение договоров;
• контроль качества обработки обращений;
• ведение истории взаимодействия с Пользователем.

11.4. Правовыми основаниями обработки персональных данных в Битрикс24 являются согласие субъекта персональных данных, заключение и исполнение договора, а также осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта персональных данных.

11.5. Оператор принимает меры для ограничения доступа к данным, размещенным в Битрикс24, и предоставляет доступ только уполномоченным лицам, которым такие данные необходимы для обработки заявок и исполнения обязанностей перед Пользователями.

11.6. Пользователь вправе запросить у Оператора информацию об обработке его персональных данных в CRM-системе, а также потребовать уточнения, блокирования или удаления персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

12. Обработка данных с использованием сервиса Яндекс Метрика

12.1. Оператор использует на веб-сайте https://kc-filin.ru сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», для анализа посещаемости сайта, оценки эффективности сайта, улучшения структуры, содержания и качества работы веб-сайта.

12.2. С использованием Яндекс Метрики Оператор может осуществлять сбор и обработку обезличенных и статистических данных о действиях Пользователей на сайте, включая:

• IP-адрес;
• cookie-файлы;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве;
• источник перехода на сайт;
• просмотренные страницы;
• дату и время посещения;
• длительность посещения;
• события и действия Пользователя на сайте;
• иные технические и статистические сведения, предоставляемые сервисом аналитики.

12.3. Данные, собираемые Яндекс Метрикой, используются Оператором для анализа поведения Пользователей на сайте, улучшения качества сайта, оценки эффективности рекламных и информационных материалов.

12.4. Пользователь может ограничить или запретить сбор данных сервисом Яндекс Метрика с помощью настроек браузера, блокировки cookie-файлов, режима приватного просмотра, расширений для браузера или иных технических средств.

12.5. Оператор не использует данные Яндекс Метрики для самостоятельной идентификации конкретного Пользователя.

13. Обработка данных с использованием Google Analytics

13.1. Оператор вправе использовать на веб-сайте https://kc-filin.ru сервис веб-аналитики Google Analytics, предоставляемый Google LLC, для анализа посещаемости сайта, оценки эффективности рекламных кампаний, изучения поведения Пользователей на сайте и улучшения содержания сайта.

13.2. С использованием Google Analytics могут обрабатываться следующие данные:

• IP-адрес;
• cookie-файлы;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве;
• источник перехода на сайт;
• просмотренные страницы;
• дата и время посещения;
• длительность посещения;
• сведения о действиях Пользователя на сайте;
• иные технические и статистические данные.

13.3. Использование Google Analytics может предполагать передачу данных в инфраструктуру Google LLC и трансграничную передачу персональных данных.

13.4. Трансграничная передача персональных данных осуществляется Оператором только при наличии правовых оснований и при соблюдении требований законодательства Российской Федерации о персональных данных.

13.5. Пользователь может ограничить или запретить сбор данных Google Analytics с помощью настроек браузера, блокировки cookie-файлов, режима приватного просмотра, расширений для браузера или иных технических средств.

13.6. Оператор не использует данные Google Analytics для самостоятельной идентификации конкретного Пользователя.

14. Cookie-файлы

14.1. Веб-сайт https://kc-filin.ru может использовать cookie-файлы и аналогичные технологии.

14.2. Cookie-файлы используются для обеспечения корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта, оценки эффективности рекламных и информационных материалов.

14.3. Пользователь может самостоятельно изменить настройки использования cookie-файлов в своем браузере, включая блокировку или удаление cookie-файлов.

14.4. Отключение cookie-файлов может повлиять на корректность работы отдельных функций сайта.

15. Перечень действий, производимых Оператором с персональными данными

15.1. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

15.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

16. Передача персональных данных третьим лицам

16.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• передача необходима для обработки заявки Пользователя;
• передача необходима для заключения или исполнения договора;
• передача осуществляется в CRM Тильды или Битрикс24 для учета и обработки обращений;
• передача осуществляется сервисам веб-аналитики для анализа посещаемости сайта;
• передача предусмотрена законодательством Российской Федерации;
• Пользователь дал согласие на такую передачу.

16.2. Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельного использования такими лицами в целях, не связанных с обработкой заявок, оказанием услуг, работой сайта или исполнением требований законодательства.

16.3. Лица, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность и безопасность персональных данных.

17. Трансграничная передача персональных данных

17.1. Оператор до начала осуществления трансграничной передачи персональных данных принимает меры, предусмотренные законодательством Российской Федерации.

17.2. Оператор до начала трансграничной передачи персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

17.3. Трансграничная передача персональных данных может осуществляться только при наличии правовых оснований, предусмотренных законодательством Российской Федерации, включая согласие субъекта персональных данных, исполнение договора или иное законное основание.

17.4. В случае использования иностранных сервисов веб-аналитики, включая Google Analytics, Оператор принимает меры для соблюдения требований законодательства Российской Федерации в части трансграничной передачи персональных данных.

18. Конфиденциальность персональных данных

18.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

18.2. Доступ к персональным данным предоставляется только тем работникам, представителям и привлеченным лицам Оператора, которым такой доступ необходим для выполнения обязанностей, связанных с обработкой заявок, консультированием Пользователей, заключением и исполнением договоров, администрированием сайта и CRM-систем.

19. Меры по защите персональных данных

19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

19.2. К таким мерам относятся:

• ограничение доступа к персональным данным;
• назначение лиц, ответственных за организацию обработки персональных данных;
• использование средств защиты учетных записей и доступа к сервисам;
• контроль доступа к CRM-системам и сервисам сайта;
• хранение персональных данных в объеме, необходимом для достижения целей обработки;
• прекращение обработки и уничтожение персональных данных при достижении целей обработки или при наличии иных оснований, предусмотренных законодательством.

20. Порядок обращения Пользователя к Оператору

20.1. Пользователь может направить Оператору обращение по вопросам обработки персональных данных по адресу электронной почты: kc-filin@mail.ru.

20.2. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для направления ответа;
• суть обращения;
• требование Пользователя, если обращение содержит требование об уточнении, блокировании, удалении персональных данных, отзыве согласия или прекращении обработки персональных данных.

20.3. Оператор рассматривает обращения Пользователей в порядке и сроки, предусмотренные законодательством Российской Федерации.

21. Заключительные положения

21.1. Настоящая Политика действует бессрочно до замены ее новой версией.

21.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте https://kc-filin.ru, если иное не предусмотрено новой редакцией Политики.

21.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: https://kc-filin.ru/privacy.

21.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: kc-filin@mail.ru.