Политика конфиденциальности и согласие на обработку персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по защите персональных данных, которые применяет Индивидуальный предприниматель Кудин Виталий Геннадьевич, ИНН 771613101606, ОГРНИП 319508100101940 (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей сайта leads.kudinlab.ru, а также от лиц, заключающих договор на условиях публичной оферты.

1.3. Оператор считает соблюдение прав и свобод человека при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, обязательным условием своей деятельности.

2. Термины и определения

Оператор — Индивидуальный предприниматель Кудин Виталий Геннадьевич (ИНН 771613101606), который организует и осуществляет обработку персональных данных и определяет её цели и состав.

Пользователь — любое лицо, использующее сайт leads.kudinlab.ru и/или заключающее договор публичной оферты.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Конфиденциальная информация — персональные данные, сведения о заказах, суммах сделок, условиях сотрудничества, переписка сторон.

Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.

3. Основания и цели обработки

3.1. Обработка персональных данных осуществляется на основании согласия Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных) и в целях исполнения договора публичной оферты, стороной которого является Пользователь (п. 5 ч. 1 ст. 6).

3.2. Цели обработки:

4. Состав данных и способы сбора

4.1. Оператор обрабатывает только те данные, которые Пользователь сообщает о себе сам:

• фамилия, имя, отчество или имя для обращения;
• номер телефона, адрес электронной почты, имя пользователя или номер в мессенджере (MAX, Telegram, WhatsApp);
• данные о нише бизнеса, регионе, желаемом объёме заявок, удобной модели оплаты и заказе;
• данные для расчётов: реквизиты счёта, Ф. И. О. плательщика — при необходимости;
• иные сведения, которые Пользователь указал в заявке или переписке.

4.2. Данные собираются через формы на сайте, в мессенджерах, по электронной почте и через платёжную форму.

4.3. При посещении сайта автоматически собираются обезличенные технические данные: файлы cookie, IP-адрес, тип браузера, разрешение экрана, источник перехода, просмотренные страницы. Подробнее — в Политике в отношении файлов cookie.

4.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), биометрические данные и данные несовершеннолетних. Через формы сайта Оператор не запрашивает пароли и данные банковских карт: данные карт при оплате вводятся на стороне платёжного сервиса.

5. Принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей из раздела 3.

5.2. Обрабатываются только данные, которые отвечают целям обработки; их объём не избыточен по отношению к этим целям.

5.3. Не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях.

5.4. Оператор обеспечивает точность и достаточность данных, а неполные или неточные данные уточняет или удаляет.

6. Хранение, защита и сроки

6.1. Данные хранятся на защищённых серверах, в CRM-системе и мессенджерах, которые использует Оператор для работы с заявками.

6.2. Оператор применяет организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, копирования и распространения: разграничение прав доступа, шифрование при передаче (сайт работает по протоколу HTTPS), регулярное обновление программного обеспечения.

6.3. Сроки хранения:

• данные из заявки, по которой договор не был заключён, — до достижения цели обработки, но не дольше трёх лет с момента последнего контакта с Пользователем;
• данные заказчика по договору оферты — до полного исполнения сторонами обязательств по договору и далее в течение срока хранения первичных документов и отчётности, установленного законодательством Российской Федерации (не менее пяти лет).

6.4. По истечении срока хранения, по достижении целей обработки или после отзыва согласия персональные данные уничтожаются или обезличиваются, если закон не требует хранить их дольше.

7. Передача третьим лицам

7.1. Оператор не продаёт и не распространяет персональные данные. Передача возможна только:

• платёжным агрегаторам и банкам — для проведения расчётов;
• юридическим консультантам — для сопровождения споров;
• ООО «ЯНДЕКС» (119021, Москва, ул. Льва Толстого, 16) — обезличенные данные о поведении на сайте для сервиса веб-аналитики Яндекс Метрика;
• хостинг-провайдеру — в объёме, необходимом для размещения и технической работы сайта;
• государственным органам — по запросу в случаях, предусмотренных законом.

7.2. Передача осуществляется при условии соблюдения требований законодательства к защите персональных данных.

7.3. Трансграничную передачу персональных данных Оператор не осуществляет.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• запросить сведения об обработке его данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку — в порядке, указанном в разделе 11;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

8.2. Запросы принимаются на адрес hello@kudinlab.ru. Оператор рассматривает запрос и отвечает на него в течение 10 рабочих дней с момента поступления; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах (ч. 3 ст. 14 Закона о персональных данных).

8.3. Чтобы Оператор мог идентифицировать заявителя, запрос направляется с адреса электронной почты или номера телефона, которые Пользователь указывал ранее.

9. Обязанности Оператора

Оператор обязан:

• предоставлять субъекту по его запросу информацию об обработке его персональных данных;
• отвечать на обращения субъектов и их представителей в сроки, установленные законом;
• сообщать в уполномоченный орган по его запросу необходимую информацию в течение 10 рабочих дней;
• обеспечивать неограниченный доступ к настоящей Политике;
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом, в том числе при отзыве согласия.

10. Файлы cookie и аналитика

Сайт использует файлы cookie и сервис Яндекс Метрика, чтобы корректно работать и собирать обезличенную статистику посещений. Какие cookie используются и как их отключить, описано в Политике в отношении файлов cookie.

12. Изменения и контакты

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на странице leads.kudinlab.ru/privacy и действует с момента публикации. Продолжение использования сайта после публикации изменений означает согласие Пользователя с новой редакцией.

12.2. По вопросам обработки персональных данных пишите на hello@kudinlab.ru или звоните по номеру 8 800 707-63-75. Сайт: leads.kudinlab.ru.