Политика ООО «ГОНЕЦ» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «ГОНЕЦ» при использовании сайта https://promo.ai-cdek.ru/ и размещённой для него формы сбора заявок в сервисе Яндекс Формы.

1.2. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении персональных данных:

• посетителей сайта promo.ai-cdek.ru;
• лиц, заполняющих связанную с сайтом Яндекс Форму;
• представителей юридических лиц и индивидуальных предпринимателей, заинтересованных в услуге анализа звонков;
• лиц, которые обращаются к Оператору по указанным на сайте контактам.

1.4. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Сведения об Операторе

Оператор персональных данных:

ООО «ГОНЕЦ» не является ПАО «СДЭК-Глобал» и самостоятельно отвечает за обработку персональных данных, осуществляемую через сайт и форму.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и добросовестности;
• обработки только для заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора данных;
• соответствия объёма данных заявленным целям;
• недопустимости сбора избыточных персональных данных;
• обеспечения точности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки или законодательство;
• удаления или уничтожения данных после достижения целей обработки при отсутствии иных законных оснований для хранения.

4. Цели, категории субъектов и состав данных

4.1. Обеспечение работы и безопасности сайта

Категории субъектов: посетители сайта.

Могут автоматически обрабатываться:

• IP-адрес;
• дата и время запроса;
• адрес запрашиваемой страницы;
• тип и версия браузера;
• тип устройства и операционной системы;
• HTTP-заголовки;
• адрес страницы, с которой совершён переход;
• технические сведения об ошибках и работе сайта;
• параметры рекламной ссылки, включая UTM-метки, если они содержатся в адресе страницы.

Цели обработки:

• предоставление доступа к сайту;
• обеспечение безопасности сайта;
• выявление технических ошибок;
• предотвращение неправомерного доступа и атак;
• диагностика работы сайта.

4.2. Приём и обработка заявки через Яндекс Форму

Категории субъектов: лица, заполняющие форму, представители организаций и индивидуальных предпринимателей.

В зависимости от заполненных полей могут обрабатываться:

• контактный номер телефона;
• адрес электронной почты;
• количество менеджеров по продажам в организации;
• сведения об используемых CRM и АТС;
• код подразделения;
• сведения о том, кто выполняет функцию руководителя отдела продаж;
• иная информация, которую пользователь самостоятельно укажет в полях формы;
• дата и время отправки формы;
• техническая информация, формируемая сервисом Яндекс Формы;
• сведения о предоставлении согласия на обработку персональных данных.

Цели обработки:

• рассмотрение заявки;
• установление связи с заявителем;
• уточнение исходных данных;
• согласование способа передачи материалов;
• организация демонстрации или тестового анализа;
• подготовка ответа или коммерческого предложения;
• совершение действий по запросу заявителя до возможного заключения договора.

Предоставленные контакты не используются для самостоятельных рекламных рассылок, если пользователь не дал отдельного согласия на получение рекламы.

4.3. Обработка обращений по электронной почте

Могут обрабатываться:

• имя отправителя;
• адрес электронной почты;
• номер телефона, если он указан;
• должность и организация;
• содержание обращения;
• вложения и иные сведения, добровольно предоставленные отправителем.

Цель — рассмотрение обращения и направление ответа.

5. Данные, которые не следует передавать через форму

5.1. Через Яндекс Форму не должны передаваться:

• специальные категории персональных данных;
• сведения о здоровье, национальности, политических или религиозных взглядах;
• сведения об интимной жизни;
• сведения о судимости;
• биометрические персональные данные;
• паспортные данные;
• пароли, ключи доступа и иные секреты;
• записи телефонных разговоров;
• персональные данные клиентов, работников и иных третьих лиц.

5.2. Если пользователь указывает сведения о другом человеке, он обязан иметь законное основание для передачи таких сведений Оператору.

5.3. Согласие, предоставляемое при отправке Яндекс Формы, распространяется только на данные самого заявителя и сведения, необходимые для обработки заявки. Оно не является согласием участников телефонных разговоров на обработку аудиозаписей.

5.4. Передача записей звонков и их анализ должны оформляться отдельно — договором, поручением на обработку персональных данных и иными необходимыми документами между Оператором и заказчиком анализа.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости совершения действий по запросу субъекта до заключения договора;
• необходимости исполнения договора, стороной или выгодоприобретателем которого является субъект;
• обязанностей, установленных законодательством Российской Федерации;
• законных интересов Оператора по обеспечению безопасности и работоспособности сайта при условии, что права и свободы субъектов не нарушаются.

Предоставление согласия осуществляется отдельно от иных документов и действий пользователя. Такое требование прямо предусмотрено действующей редакцией статьи 9 Федерального закона № 152-ФЗ.

7. Операции и способы обработки

7.1. Оператор вправе совершать следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа;
• передача лицам, участвующим в технической обработке;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных, полученных через форму.

7.4. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц.

8. Использование Яндекс Форм

8.1. Для приёма заявок используется сервис Яндекс Формы, предоставляемый ООО «ЯНДЕКС»:

8.2. Яндекс получает технический доступ к данным в объёме, необходимом для работы сервиса, хранения ответов и предоставления их Оператору.

8.3. Правила использования Яндекс Форм и обработки технической информации Яндексом устанавливаются документами Яндекса:

• Условия использования Яндекс Форм;
• Политика конфиденциальности Яндекса;
• Политика использования cookie Яндекса.

8.4. Согласно условиям Яндекс Форм, создатель формы самостоятельно отвечает за наличие законных оснований обработки данных респондентов.

8.5. Доступ к ответам формы может предоставляться только работникам и привлечённым лицам Оператора, которым он необходим для обработки заявок и которые обязаны соблюдать конфиденциальность.

9. Передача персональных данных

9.1. Оператор может передавать данные:

• ООО «ЯНДЕКС» — для обеспечения работы Яндекс Форм;
• провайдеру хостинга — в объёме технических данных, необходимых для работы сайта;
• уполномоченным государственным органам — в случаях, предусмотренных законом;
• подрядчикам Оператора — только при наличии договора, предусматривающего конфиденциальность, безопасность и законную обработку данных.

9.2. Оператор не продаёт персональные данные.

9.3. В рамках формы не предусматривается распространение персональных данных или их публикация.

9.4. На дату настоящей редакции Оператор не предусматривает трансграничную передачу данных, собранных через форму. До начала такой передачи Оператор обязан выполнить предусмотренные законом процедуры и обновить настоящую Политику.

10. Сроки обработки и хранения

10.1. Данные заявки хранятся до достижения цели обработки, но не более 12 месяцев с даты отправки формы, если в течение этого периода с заявителем не заключён договор.

10.2. Если договор заключён, дальнейшая обработка и сроки хранения определяются договором и требованиями законодательства.

10.3. Технические журналы работы сайта хранятся не более 30 календарных дней, кроме случаев, когда более длительное хранение необходимо для расследования инцидента безопасности или исполнения закона.

10.4. После достижения цели, истечения срока хранения или отзыва согласия данные удаляются либо уничтожаются в срок, установленный законодательством, если у Оператора отсутствует иное законное основание для их обработки.

10.5. Резервные копии очищаются в соответствии с циклом их обновления и локальными правилами Оператора.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• ограничивает круг лиц, имеющих доступ к данным;
• назначает ответственных лиц;
• использует разграничение прав доступа;
• применяет защищённое соединение HTTPS;
• ведёт учёт и контроль доступа;
• использует антивирусные и иные средства защиты;
• создаёт резервные копии, когда это необходимо;
• проводит оценку возможного вреда и рисков;
• принимает меры по обнаружению и устранению инцидентов;
• требует соблюдения конфиденциальности от работников и подрядчиков.

12. Права субъекта персональных данных

Субъект вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие;
• возражать против обработки при наличии предусмотренных законом оснований;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• защищать свои права и законные интересы иными установленными законом способами.

Для реализации прав необходимо направить запрос:

• на электронную почту: ai-sdek@yandex.ru; или
• по адресу: 630008, Новосибирская область, г. Новосибирск, ул. Московская, д. 97, этаж 1.

В запросе следует указать фамилию, имя, контакт для ответа, суть требования и сведения, позволяющие Оператору идентифицировать заявку. Оператор вправе запросить дополнительную информацию, если без неё невозможно подтвердить личность заявителя.

13. Отзыв согласия

13.1. Согласие можно отозвать письмом на ai-sdek@yandex.ru с темой «Отзыв согласия на обработку персональных данных».

13.2. В обращении необходимо указать номер телефона или адрес электронной почты, использованные при заполнении формы.

13.3. Отзыв не влияет на законность обработки, произведённой до его получения.

13.4. После отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если отсутствуют иные правовые основания для их обработки.

14. Файлы cookie и технические данные

Порядок использования cookie и аналогичных технологий описан в отдельной Политике использования файлов cookie.

Переход на Яндекс Форму означает переход на внешний интернет-ресурс, на котором применяются правила Яндекса.

15. Заключительные положения

15.1. Политика размещается в открытом доступе по адресу: https://promo.ai-cdek.ru/privacy/.

15.2. На каждой странице, с которой осуществляется сбор данных, должна быть доступна прямая ссылка на настоящую Политику. Это предусмотрено статьёй 18.1 Федерального закона № 152-ФЗ.

15.3. Оператор вправе обновлять Политику. Новая редакция применяется с момента публикации, если в ней не указана другая дата.