1. Общие положения
Настоящая Политика ООО «КРЕАТЕК» в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы, цели, состав, способы, сроки и условия обработки персональных данных посетителей сайта business-for-you.ru.
Оператор: ООО «КРЕАТЕК» (бренд «Группа компаний КРЕАТЕК»), ИНН 6900020064, КПП 690001001, ОГРН 1256900003282, юридический адрес: 170100, Тверская область, г. Тверь, ул. Новоторжская, д. 10, офис 4, email: info@crea-tec.ru, телефон: +7 (905) 600-55-22.
Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта и лиц, направляющих заявки. В ней используются понятия в значениях, установленных Федеральным законом № 152-ФЗ.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, для заранее определённых и конкретных целей, не объединяет несовместимые базы данных, не собирает избыточные сведения, обеспечивает точность данных и ограничивает срок их хранения. Содержание и объём обрабатываемых данных соответствуют заявленным целям.
3. Категории субъектов и состав данных
Категория субъектов — посетители сайта и физические лица, которые самостоятельно направляют заявку на консультацию или материалы.
Перечень обрабатываемых данных:
- имя;
- email;
- номер телефона;
- тип заявки: консультация или запрос материалов;
- технические данные посещения: IP-адрес, дата и время, URL страницы, источник перехода, сведения о браузере и устройстве, cookie и аналогичные идентификаторы; после согласия на аналитику — клики, переходы, прокрутка и данные Вебвизора.
Обработка специальных категорий и биометрических персональных данных через этот сайт не осуществляется.
4. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Обработка заявки, консультация, предоставление материалов и обратная связь | Имя, email, телефон, тип заявки, дата и технический контекст отправки | Согласие субъекта; действия по инициативе субъекта до возможного заключения договора | До достижения цели, отзыва согласия или прекращения взаимодействия; далее — только в пределах обязательных сроков или иного законного основания |
| Обеспечение работоспособности, безопасности и защита от злоупотреблений | IP-адрес, время запроса, URL, браузер, устройство, технические журналы | Необходимость безопасной работы сайта и исполнения предусмотренных законом обязанностей Оператора | В течение срока, объективно необходимого для диагностики и защиты, после чего данные удаляются или обезличиваются |
| Статистика посещаемости с помощью Яндекс Метрики | Cookie, технические идентификаторы и обезличиваемые сведения об использовании сайта | Согласие на cookie | До отзыва согласия или в пределах срока соответствующих cookie; используется счётчик 111123973, который администратор может отключить удалением ID |
Оператор не осуществляет рекламную рассылку на основании заявки и не использует предоставленные контакты для продвижения без отдельного законного основания и отдельного согласия, когда оно требуется.
5. Правовые основания
Оператор обрабатывает данные на основании согласия субъекта, запроса субъекта до возможного заключения договора, договоров с субъектом при их заключении, а также нормативных актов, которые возлагают на Оператора конкретные обязанности. Федеральный закон № 152-ФЗ определяет требования к обработке и защите данных, но сам по себе не заменяет конкретное правовое основание обработки.
6. Перечень действий и способы обработки
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу определённому получателю, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка является смешанной: с использованием средств автоматизации и без их использования, с передачей по внутренним и внешним защищаемым каналам связи.
Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки данных сайта.
7. Получатели и поручение обработки
В пределах заявленных целей доступ к данным могут получать уполномоченные представители Оператора, хостинг-провайдер, поставщик электронной почты, технические подрядчики и сервис Telegram, через который содержание заявки передаётся ответственным лицам. Яндекс обрабатывает технические сведения при показе карт и, после согласия, при работе Метрики.
Оператор определяет объём передаваемых сведений по принципу минимальной необходимости, требует соблюдения конфиденциальности и мер безопасности, если это применимо к отношениям с получателем. Данные не распространяются, не публикуются и не продаются.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает соблюдение требований о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации, когда это требуется законом.
Передача через Telegram может затрагивать инфраструктуру за пределами Российской Федерации. До осуществления трансграничной передачи Оператор выполняет предусмотренные статьёй 12 Федерального закона № 152-ФЗ действия, оценивает условия защиты данных и применяет необходимые ограничения и меры безопасности.
9. Хранение, удаление и уничтожение
Срок обработки определяется целью, содержанием согласия, длительностью взаимодействия и обязательными сроками, установленными законом. После достижения цели, отзыва согласия или выявления неправомерной обработки Оператор прекращает обработку, блокирует, удаляет или уничтожает данные в порядке и сроки, установленные законом, если сохранение не допускается на другом основании.
Уничтожение выполняется способом, исключающим восстановление данных применимыми средствами. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленный законом срок.
10. Меры защиты
Оператор определяет угрозы безопасности, устанавливает правила доступа, назначает ответственных лиц, применяет технические и организационные средства защиты, ведёт учёт действий с данными, контролирует эффективность мер, обеспечивает резервное копирование и восстановление, выявляет инциденты и устраняет их последствия. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.
11. Права субъекта персональных данных
Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки в предусмотренных законом случаях, обжаловать действия Оператора и требовать защиты своих прав.
Запрос направляется на info@crea-tec.ru или по юридическому адресу. Он должен позволять подтвердить личность заявителя или полномочия представителя, идентифицировать отношения с Оператором и содержать суть требования. Оператор рассматривает запрос в сроки и порядке, установленные законодательством.
12. Отзыв согласия
Согласие можно отозвать письмом на info@crea-tec.ru или по юридическому адресу Оператора. Отзыв не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, если отсутствует иное предусмотренное законом основание.
13. Файлы cookie и аналитика
First-party cookie запоминает факт принятия уведомления. Яндекс Карты могут применять сторонние технические средства. Яндекс Метрика, счётчик 111123973, включается только после согласия пользователя; удаление ID администратором полностью отключает её загрузку. Подробности приведены в Политике использования файлов cookie.
14. Заключительные положения
Политика пересматривается при изменении целей, состава данных, технологий или законодательства. Актуальная версия опубликована по адресу https://business-for-you.ru/data-policy/. По вопросам обработки данных обращайтесь в ООО «КРЕАТЕК»: 170100, Тверская область, г. Тверь, ул. Новоторжская, д. 10, офис 4; info@crea-tec.ru; +7 (905) 600-55-22.