Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Павловым Андреем Олеговичем, ОГРНИП 324430000057031, ИНН 434583059755, адрес: 610051, Россия, Кировская область, Киров, Лянгасово, ул, Комсомольская, 63, 109, e-mail: nonstopcrm@yandex.ru (далее — Оператор).
1.2. Политика разработана в целях соблюдения требований законодательства Российской Федерации в области персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта https://nonstopcrm.ru/, при заполнении форм на сайте, при обращении к Оператору по телефону, электронной почте, в мессенджерах, а также в рамках заключения и исполнения договоров.
1.4. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну. Принципы обработки данных в законе включают ограничение обработки достижением конкретных, заранее определенных и законных целей, а также недопустимость избыточной обработки по отношению к таким целям.
1.5. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора по адресу: http://nonstopcrm.ru/confidence.

2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Иные термины используются в значении, установленном законодательством Российской Федерации.

3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных либо договоры, по которым субъект является выгодоприобретателем или поручителем;
• законные интересы Оператора в случаях, допускаемых законодательством.

4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных для следующих целей:
4.1.1. Обработка обращений, заявок и запросов

• получение и обработка заявок, оставленных на сайте;
• связь с пользователем по телефону, электронной почте, через мессенджеры;
• предоставление консультаций по вопросам внедрения CRM, интеграций, разработки и сопровождения.

4.1.2. Заключение и исполнение договоров

• подготовка коммерческих предложений;
• согласование условий сотрудничества;
• заключение, исполнение и сопровождение договоров;
• ведение документооборота, выставление счетов, актов и иных документов.

4.1.3. Оказание услуг

• внедрение и настройка amoCRM;
• сопровождение CRM-систем;
• разработка, доработка и техническая поддержка программных решений;
• интеграция CRM с телефонией, сайтами, мессенджерами, учетными системами, рекламными и аналитическими сервисами;
• обучение, консультации и сервисное сопровождение клиентов.

4.1.4. Информационное и маркетинговое взаимодействие

• направление уведомлений, сервисных сообщений, информационных материалов;
• информирование о новых услугах, акциях, вебинарах, обновлениях и предложениях Оператора при наличии законных оснований.

4.1.5. Обеспечение работы сайта и аналитики

• обеспечение корректной работы сайта;
• администрирование сайта;
• анализ посещаемости, поведения пользователей и эффективности каналов коммуникации;
• повышение удобства использования сайта.

4.1.6. Исполнение требований законодательства

• соблюдение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• подготовка ответов на обращения уполномоченных органов и субъектов персональных данных.

5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие заявку, обращение или запрос;
• потенциальные клиенты;
• клиенты — физические лица;
• представители и работники клиентов и контрагентов;
• иные лица, вступающие во взаимодействие с Оператором в связи с его деятельностью.

6. Перечень обрабатываемых персональных данных
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность;
• сведения, содержащиеся в обращении, заявке, письме, сообщении или договоре;
• иные данные, предоставленные субъектом персональных данных по собственной инициативе.

6.2. При использовании сайта могут автоматически обрабатываться технические данные, в том числе:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время посещения;
• адреса запрашиваемых страниц;
• источник перехода на сайт;
• cookie-файлы;
• иные данные, формируемые веб-аналитикой и техническими сервисами сайта.

6.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.4. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации либо отдельным документом, регулирующим такую обработку.

7. Принципы обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом. Эти принципы прямо отражены в законе о персональных данных.

8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Обязанность принимать необходимые и достаточные меры и обеспечивать сохранность данных следует из требований 152-ФЗ и подзаконных актов.
8.3. К обработке персональных данных допускаются только лица, которым это необходимо для выполнения служебных обязанностей и достижения целей обработки.
8.4. Оператор вправе поручить обработку персональных данных третьим лицам либо передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе следующим категориям лиц:

• поставщикам CRM- и IT-сервисов;
• организациям, предоставляющим услуги хостинга и поддержки сайта;
• сервисам аналитики;
• сервисам почтовых и SMS-рассылок;
• операторам связи и телефонии;
• подрядчикам по разработке, сопровождению, интеграциям и технической поддержке;
• иным лицам, привлекаемым Оператором для исполнения договора или оказания услуг.

8.5. При поручении обработки персональных данных третьим лицам Оператор требует соблюдения конфиденциальности и обеспечения безопасности персональных данных.
8.6. При сборе персональных данных, в том числе посредством сайта в сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8.7. Трансграничная передача персональных данных осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации, при наличии соответствующих правовых оснований.

9. Cookie-файлы и аналитика
9.1. Сайт Оператора может использовать cookie-файлы и аналогичные технологии для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• анализа пользовательской активности;
• оценки эффективности рекламных каналов;
• улучшения качества сервиса.

9.2. Пользователь может изменить настройки использования cookie в своем браузере. Отключение отдельных cookie может повлиять на работоспособность некоторых функций сайта.
9.3. Сведения, собираемые с помощью cookie и аналитических инструментов, обрабатываются в объеме, необходимом для достижения целей, указанных в настоящей Политике.

10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
10.2. Персональные данные подлежат уничтожению либо обезличиванию при достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при наступлении иных оснований, предусмотренных законодательством Российской Федерации. Такое правило закреплено законом и отражается в типовых правилах обработки персональных данных.
10.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки, если отсутствуют иные законные основания для продолжения обработки.

11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации. Право субъекта получать информацию об обработке и требовать уточнения, блокирования или уничтожения данных прямо предусмотрено законодательством; также оператор обязан предоставлять такую информацию по запросу субъекта.

11.2. Для реализации своих прав субъект персональных данных может направить обращение по адресу электронной почты: nonstopcrm@yandex.ru либо по почтовому адресу: 610051, Россия, Кировская область, Киров, Лянгасово, ул, Комсомольская, 63, 109.

12. Обязанности Оператора
12.1. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их представителей;
• принимать меры по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законом;
• обеспечивать конфиденциальность и безопасность персональных данных;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации. Требование о публикации политики и обязанность отвечать субъекту на запросы прямо указаны Роскомнадзором как обязанности оператора.

13. Меры по обеспечению безопасности персональных данных
13.1. Оператор реализует необходимые и достаточные меры по обеспечению безопасности персональных данных, включая:

• назначение лица, ответственного за организацию обработки персональных данных, если это требуется;
• ограничение состава лиц, имеющих доступ к персональным данным;
• применение локальных актов по вопросам обработки и защиты персональных данных;
• учет носителей персональных данных;
• использование антивирусной защиты, паролей, средств разграничения доступа и иных технических мер;
• резервное копирование, восстановление данных и контроль доступа;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства.

14. Порядок рассмотрения обращений
14.1. Обращения субъектов персональных данных принимаются Оператором по электронной почте nonstopcrm@yandex.ru или по почтовому адресу 610051, Россия, Кировская область, Киров, Лянгасово, ул, Комсомольская, 63, 109.
14.2. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
14.3. В случае необходимости Оператор вправе запросить у заявителя дополнительную информацию, подтверждающую его полномочия и относящуюся к существу обращения.

15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

15.3. Актуальная редакция Политики постоянно доступна на сайте по адресу: http://nonstopcrm.ru/confidence.