Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика определяет, как Client Capital (далее — оператор) обрабатывает и защищает персональные данные посетителей сайта clientcapital.ru (далее — сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. По вопросам обработки персональных данных можно обратиться к оператору через форму на сайте или ответом на любое письмо оператора.
1.3. Политика опубликована в свободном доступе на сайте и действует в отношении всех персональных данных, которые оператор получает через сайт.
2. Какие данные мы обрабатываем и зачем
2.1. Через форму заявки на сайте оператор получает: имя, должность, адрес электронной почты. Через форму подписки на рассылку: имя, название компании, адрес электронной почты.
2.2. Цели обработки: по заявке — рассмотреть её, связаться с человеком, который её оставил, и обсудить возможное сотрудничество; по подписке — отправлять письма рассылки Client Capital с материалами о работе с клиентами.
2.3. Письма рассылки получают только те, кто отдельно подписался и дал согласие на получение рассылки. Данные из формы заявки для рассылки не используются. Отписаться можно в любой момент по ссылке в каждом письме или ответом на письмо.
2.4. Для анализа посещаемости сайт использует сервис Яндекс Метрика (ООО «Яндекс», Россия). Он обрабатывает cookie, IP-адрес, сведения о браузере и устройстве и о действиях на сайте. Включена запись сеансов (Вебвизор): она показывает, как посетители пользуются сайтом. Содержимое полей форм (имя, должность, компания, email) Вебвизор не записывает, и в цели Метрики эти значения не передаются.
2.5. Оператор не обрабатывает специальные категории и биометрические персональные данные.
3. Правовые основания
3.1. Обработка данных из формы заявки осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое он даёт отдельной отметкой при отправке формы. Рассылка отправляется на основании отдельного согласия на её получение (ч. 1 ст. 18 Федерального закона «О рекламе»).
4. Как мы обрабатываем данные
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение.
4.2. Способ обработки: смешанный — с использованием средств автоматизации и без них.
4.3. Заявки и подписки хранятся в сервисе Tilda (приём заявок и CRM). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4.4. Оператор не осуществляет трансграничную передачу персональных данных.
5. Кому мы можем передавать данные
5.1. Оператор может поручить обработку данных третьим лицам на основании договора (ч. 3 ст. 6 152-ФЗ). Сейчас это сервис Tilda (конструктор сайта, приём и хранение заявок, CRM) и ООО «Яндекс» (веб-аналитика).
5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
6. Сроки хранения
6.1. Данные хранятся до достижения цели обработки, но не дольше 3 лет с момента получения, либо до отзыва согласия — в зависимости от того, что наступит раньше. Данные подписчиков хранятся до отписки, но не дольше 3 лет с момента последнего письма.
6.2. После этого данные удаляются из CRM, почты и других сервисов оператора в течение 30 дней.
7. Ваши права
7.1. Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.
7.2. Вы можете в любой момент отозвать согласие через форму на сайте или ответом на любое письмо оператора. Оператор прекращает обработку и уничтожает данные в сроки, установленные 152-ФЗ.
7.3. Вы вправе обжаловать действия оператора в Роскомнадзоре или в суде.
8. Защита данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения. Доступ к заявкам и подписчикам есть только у сотрудников оператора, которым он нужен для работы.
8.2. Оператор не передаёт данные из форм в сервисы аналитики, логи и системы отслеживания ошибок.
9. Изменение политики
9.1. Оператор может обновлять политику. Новая редакция вступает в силу с момента публикации на сайте.
