1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по защите персональных данных.
1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Доброхвалов Михаил Алексеевич, ОГРНИП 317645100031134, ИНН 645005577723, адрес для корреспонденции: 410000, г. Саратов, ул. им. Зарубина, д. 53/57А, кв. 35, электронная почта: admin@welbex.ru.
1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе полученным через сайт https://welbex.ru (далее — Сайт), по телефону, электронной почте, в мессенджерах, а также при установке и использовании виджетов WelbeX для amoCRM.
1.4. Политика действует в отношении следующих категорий субъектов персональных данных:
- пользователи Сайта;
- клиенты Оператора и представители клиентов (юридических лиц и индивидуальных предпринимателей);
- пользователи виджетов WelbeX — администраторы и пользователи аккаунтов amoCRM, в которых установлены виджеты;
- партнёры Оператора по партнёрской программе и их представители;
- работники Оператора и соискатели на вакантные должности.
1.5. Основные понятия используются в значении, установленном статьёй 3 Закона о персональных данных. Дополнительно:
- Сайт — сайт в сети Интернет по адресу https://welbex.ru, включая все его страницы;
- Виджет — программа для amoCRM, разработанная Оператором и опубликованная в каталоге amoМаркет;
- Cookie — небольшой файл, который Сайт сохраняет в браузере пользователя.
2. Права и обязанности Оператора
2.1. Оператор вправе:
- самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей по Закону о персональных данных;
- поручать обработку персональных данных другим лицам на основании договора, если иное не предусмотрено законом; перечень таких лиц приведён в разделе 6;
- продолжать обработку после отзыва согласия при наличии оснований, указанных в Законе о персональных данных.
2.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с Законом о персональных данных;
- отвечать на обращения субъектов персональных данных и их представителей в сроки, установленные законом;
- сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней;
- в случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщить о результатах внутреннего расследования;
- обеспечивать неограниченный доступ к Политике.
3. Права субъектов персональных данных
3.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на получение рекламы;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
3.2. Для реализации прав субъект направляет запрос на admin@welbex.ru или по адресу Оператора, указанному в п. 1.2. Требования к запросу и сроки ответа — в разделе 9.
4. Принципы и правовые основания обработки
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых целей, в объёме, не избыточном по отношению к этим целям, и не дольше, чем этого требуют цели обработки.
4.2. Правовые основания обработки:
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
- заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе лицензионного договора на использование виджетов (пункт 5 части 1 статьи 6);
- исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (пункт 2 части 1 статьи 6).
5. Цели, категории данных и сроки хранения
5.1. Обработка заявок и обращений
- Субъекты: пользователи Сайта; лица, обратившиеся по телефону, электронной почте, в мессенджерах.
- Данные: имя, номер телефона, адрес электронной почты, название компании, текст обращения; страница, с которой отправлена заявка, рекламные метки (UTM, yclid) и адрес сайта, с которого пользователь перешёл на Сайт.
- Основание: согласие.
- Срок хранения: 3 года с даты последнего обращения либо до отзыва согласия.
5.2. Заключение и исполнение договоров, выставление счетов, продление лицензий
- Субъекты: клиенты и представители клиентов.
- Данные: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты; реквизиты индивидуального предпринимателя или организации; идентификатор и адрес аккаунта amoCRM; сведения о приобретённых лицензиях и сроках их действия.
- Основание: договор; обязанности по законодательству.
- Срок хранения: срок действия договора и 5 лет после его исполнения — для документов бухгалтерского и налогового учёта.
5.3. Предоставление и сопровождение виджетов
- Субъекты: администраторы и пользователи аккаунтов amoCRM, в которых установлены виджеты.
- Данные: идентификатор и адрес аккаунта amoCRM; имя, адрес электронной почты и номер телефона администратора аккаунта; имена пользователей аккаунта в объёме, необходимом для работы виджета; сведения о лицензии и сроке её действия.
- Основание: лицензионный договор (оферта) на использование виджета.
- Срок хранения: срок действия лицензии и 1 год после её окончания.
- Данные клиентов клиента (контакты, сделки, записи звонков), которые обрабатываются виджетами внутри аккаунта amoCRM, Оператор обрабатывает по поручению владельца аккаунта в объёме, необходимом для работы виджета; оператором этих данных является владелец аккаунта.
5.4. Партнёрская программа
- Субъекты: партнёры и их представители.
- Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, реквизиты для выплат, сведения о привлечённых клиентах.
- Основание: договор.
- Срок хранения: срок действия договора и 5 лет после его прекращения.
5.5. Статистика посещений Сайта
- Субъекты: пользователи Сайта.
- Данные: IP-адрес, данные cookie, сведения о браузере и устройстве, просмотренные страницы, источник перехода и рекламные метки.
- Основание: согласие.
- Срок хранения: до 1 года; рекламные метки в cookie — до 30 дней.
5.6. Рекламные и информационные рассылки
- Субъекты: лица, давшие отдельное согласие на получение рекламы.
- Данные: имя, адрес электронной почты, номер телефона.
- Основание: отдельное согласие по части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
- Срок хранения: до отзыва согласия.
- Отказаться от рассылки можно по ссылке в письме или написав на admin@welbex.ru.
5.7. Кадровая работа
- Субъекты: работники и соискатели.
- Данные: в объёме, предусмотренном трудовым законодательством; для соискателей — сведения из резюме.
- Основание: трудовой договор, требования законодательства, согласие соискателя.
- Срок хранения: в сроки, установленные законодательством об архивном деле; резюме соискателя, не принятого на работу, — не более 30 дней, если соискатель не дал согласие на включение в кадровый резерв.
5.8. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
6. Передача персональных данных и поручение обработки
6.1. Оператор не продаёт персональные данные и не распространяет их.
6.2. Для достижения целей из раздела 5 Оператор поручает обработку следующим лицам на основании договоров с ними:
| Лицо | Что делает | Цели |
|---|---|---|
| АО «амоЦРМ», 115093, г. Москва, ул. Люсиновская, д. 38 | хранение заявок и данных клиентов в CRM-системе Оператора | 5.1–5.4 |
| ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 | статистика посещений (Яндекс Метрика), электронная почта (Яндекс 360) | 5.1, 5.2, 5.5, 5.6 |
| ООО «СПРИНТХОСТ.РУ», 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, литера А, пом. 38-Н | хостинг Сайта и резервных копий | 5.1, 5.5 |
6.3. Персональные данные могут передаваться государственным органам в случаях, предусмотренных законодательством.
6.4. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность персональных данных.
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
7. Cookie на Сайте
7.1. Сайт использует cookie:
| Cookie | Зачем | Срок |
|---|---|---|
| Технические cookie Сайта | работа форм, защита от спама, запоминание выбранной темы оформления | до окончания сессии или до 1 года |
wx_trk, wx_v | сохранение рекламных меток и источника перехода, чтобы передать их в заявку | до 30 дней |
Яндекс Метрика (_ym_*, yandexuid и другие) | статистика посещений | по правилам ООО «Яндекс» |
7.2. При первом посещении Сайт показывает уведомление о cookie со ссылкой на этот раздел.
7.3. Пользователь может запретить или удалить cookie в настройках браузера. Без технических cookie часть функций Сайта, например отправка форм, может работать некорректно. Отказаться от Яндекс Метрики можно также с помощью блокировщика Яндекса: https://yandex.ru/support/metrica/general/opt-out.html.
8. Сбор, хранение, защита и уничтожение
8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Оператор принимает правовые, организационные и технические меры защиты, в том числе:
- доступ к персональным данным только у лиц, которым он нужен для работы;
- передача данных с Сайта по защищённому протоколу HTTPS;
- разграничение доступа и журналирование в CRM-системе;
- резервное копирование и хранение копий в Российской Федерации;
- назначение лица, ответственного за организацию обработки персональных данных.
8.3. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, истечении сроков из раздела 5, отзыве согласия (если нет иных законных оснований для обработки), выявлении неправомерной обработки, а также при прекращении деятельности Оператора в качестве индивидуального предпринимателя.
8.4. Лицо, передавшее Оператору персональные данные другого человека без его согласия, несёт ответственность в соответствии с законодательством.
9. Ответы на запросы, уточнение, блокирование
9.1. Сведения, указанные в части 7 статьи 14 Закона о персональных данных, Оператор предоставляет субъекту или его представителю в течение 10 рабочих дней с получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
9.2. Запрос должен содержать сведения, позволяющие подтвердить отношения субъекта с Оператором (например, номер телефона или адрес электронной почты, с которых отправлялась заявка, номер договора или счёта), и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
9.3. При выявлении неточных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней. При выявлении неправомерной обработки — прекращает её в течение 3 рабочих дней, а если это невозможно — уничтожает данные в течение 10 рабочих дней.
9.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом.
10. Заключительные положения
10.1. Согласие на обработку персональных данных пользователей Сайта оформлено отдельным документом: https://welbex.ru/agreement/.
10.2. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
10.3. Актуальная редакция Политики опубликована по адресу https://welbex.ru/privacy/.