Политика обработки персональных данных
1. Оператор персональных данных
Индивидуальный предприниматель Сушенцов Максим Валерьевич, ИНН 021300662070, ОГРНИП 325028000236921, адрес: 450043, г. Уфа, ул. Ферина, д. 39, email для обращений по персональным данным: maksim.sushencov@yandex.ru (далее — Оператор).
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
2. К кому и к чему применяется политика
Политика применяется к посетителям сайта, которые просматривают его, используют калькулятор или направляют заявку на получение презентации, финансовой модели, консультации либо плана запуска франшизы.
3. Какие данные обрабатываются
- имя, номер телефона, город и выбранный способ связи;
- содержание и источник заявки, включая выбранную кнопку или форму;
- UTM-метки, yclid, адрес страницы входа и источник перехода;
- IP-адрес, user-agent, часовой пояс, дата и время согласия, идентификатор заявки;
- cookie и сведения об использовании сайта, собираемые при посещении страниц.
Оператор не запрашивает через формы специальные категории персональных данных, биометрические данные или данные детей.
4. Цели и основания обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на заявку о франшизе, подготовка материалов и консультация | Имя, телефон, город, способ связи, контекст заявки | Согласие пользователя; действия по его инициативе до заключения договора | До завершения работы с обращением, но не более 1 года с даты направления заявки, либо до отзыва согласия — в зависимости от того, что наступит раньше. При заключении договора применяются сроки, установленные договором и законодательством |
| Защита сайта, предотвращение злоупотреблений и учёт согласия | IP, user-agent, время, CSRF-токен, идентификатор заявки | Законный интерес Оператора в обеспечении безопасности; исполнение обязанностей Оператора | Не более 12 месяцев с даты создания записи, если более длительное хранение не требуется для расследования инцидента или исполнения требований закона |
| Аналитика и улучшение сайта | Cookie, события, параметры устройства и сессии | Законный интерес Оператора в анализе и улучшении сайта при условии соблюдения прав посетителя | По срокам соответствующих cookie либо до их удаления пользователем |
Контактные данные из заявки не используются для массовых рекламных рассылок без отдельного согласия.
5. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом и, при необходимости, без средств автоматизации.
6. Хранение и локализация
Первичная запись, систематизация, накопление и хранение заявок граждан Российской Федерации выполняются в базе данных на территории РФ. Оператор является владельцем и администратором собственной CRM. Сайт, CRM и их базы данных размещены на одном виртуальном сервере, предоставленном ООО «ЕВРОБАЙТ» (eurobyte.ru), в ЦОД DataPro, г. Москва, Российская Федерация.
Уведомления администраторам содержат только технический идентификатор заявки и не включают имя, телефон или город; контактные данные доступны только в CRM.
После достижения цели обработки, истечения установленного срока либо отзыва согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется по договору или закону.
7. Лица, участвующие в обработке
- Оператор — владелец и администратор собственной CRM, в которой хранятся и обрабатываются заявки;
- ООО «ЕВРОБАЙТ», ИНН 7723759498, ОГРН 1107746428745, адрес: 109387, г. Москва, ул. Люблинская, д. 42, оф. 507 — предоставление VPS, размещение сайта, CRM, баз данных и технических журналов в ЦОД DataPro (Москва);
- ООО «ЯНДЕКС» — веб-аналитика при посещении сайта;
- ООО «ДАДАТА.РУ» — подсказки населённого пункта при вводе города; имя и телефон в запрос подсказок не передаются;
- иные лица — только при наличии законного основания и необходимых договорных условий.
8. Трансграничная передача
Оператор не планирует трансграничную передачу контактных данных из заявок. До подключения сервиса, который предполагает такую передачу, Оператор обязан отдельно оценить правовые условия и выполнить применимые требования уведомительного порядка.
9. Права пользователя
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие. Обращение направляется на maksim.sushencov@yandex.ru с указанием сведений, позволяющих идентифицировать заявку. Оператор отвечает в сроки, установленные законодательством.
10. Защита данных
Оператор применяет разграничение доступа, защищённое соединение, серверную валидацию, защиту от подделки запросов и частых отправок, журналирование инцидентов, резервное копирование и иные необходимые правовые, организационные и технические меры. Конкретный перечень мер определяется внутренними документами и моделью угроз Оператора.
11. Cookie и аналитика
Яндекс Метрика загружается при открытии сайта. Cookie-баннер информирует об аналитике и не управляет её включением. Ограничить аналитические cookie можно средствами браузера. Подробнее — в политике cookie.
12. Изменение политики
Актуальная версия всегда размещена по адресу logocenter-franchise.ru/privacy. При существенном изменении целей, состава данных или получателей Оператор обновляет документ и, когда это требуется, получает новое согласие.