Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, которые ИП Дароганс Артёмс (далее — Оператор) получает от пользователей веб-сайта pro-da.ru (далее — Сайт).

Политика разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (с последними изменениями);
• Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Федерального закона от 12.12.2023 N 420-ФЗ «О внесении изменений в статью 13.11 КоАП РФ и отдельные законодательные акты РФ»;
• иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

Используя Сайт и предоставляя свои персональные данные через формы обратной связи, пользователь выражает согласие с условиями настоящей Политики. Если пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2. Сведения об операторе

Оператором персональных данных является:

Наименование

Индивидуальный предприниматель Дароганс Артёмс

ИНН

784814863589

ОГРНИП

320784700173309

Дата регистрации

11 августа 2020 г.

Местонахождение

г. Санкт-Петербург, Российская Федерация

Электронная почта

ceo@darogan.ru

Телефон

+7 (953) 145-07-76

Сайт

pro-da.ru

Ответственным за организацию обработки персональных данных является ИП Дароганс Артёмс. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты: ceo@darogan.ru.

3. Категории обрабатываемых персональных данных

3.1. Данные, предоставляемые пользователем

При заполнении форм обратной связи на Сайте пользователь может предоставить следующие данные:

• Имя (фамилия, имя, отчество);
• Название компании;
• Адрес электронной почты;
• Номер телефона;
• Текст сообщения (описание задачи или запроса).

3.2. Данные, собираемые автоматически

При посещении Сайта автоматически собираются следующие технические данные:

• IP-адрес;
• Тип и версия браузера (User-Agent);
• Дата и время посещения;
• Просмотренные страницы и разделы Сайта;
• Источник перехода (referrer);
• Файлы cookie и аналогичные технологии.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта — физические лица, посещающие Сайт (автоматический сбор технических данных);
• Потенциальные клиенты — физические лица, оставившие заявку через форму обратной связи на Сайте;
• Клиенты — физические лица и представители юридических лиц, заключившие договор с Оператором на оказание услуг.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Обработка обращений и заявок — приём, регистрация и ответ на запросы, поступающие через формы обратной связи на Сайте;
2. Оказание услуг — заключение и исполнение договоров на оказание консалтинговых услуг в области построения отделов продаж, внедрения CRM-систем и автоматизации бизнес-процессов;
3. Коммуникация с клиентами — информирование клиентов и потенциальных клиентов о ходе выполнения работ, результатах, изменениях в условиях предоставления услуг;
4. Аналитика и улучшение Сайта — анализ поведения посетителей на Сайте для повышения качества его работы и удобства использования;
5. Маркетинговые коммуникации — направление информационных и рекламных материалов при наличии отдельного согласия на рассылку;
6. Исполнение требований законодательства — соблюдение налоговых, бухгалтерских и иных обязательств, установленных законодательством Российской Федерации.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со статьёй 6 Федерального закона N 152-ФЗ:

• Согласие субъекта (п. 1 ч. 1 ст. 6) — обработка данных, предоставленных через формы обратной связи, а также направление маркетинговых коммуникаций;
• Исполнение договора (п. 5 ч. 1 ст. 6) — обработка данных, необходимых для заключения и исполнения договора на оказание услуг, стороной которого является субъект персональных данных;
• Законный интерес оператора (п. 7 ч. 1 ст. 6) — обработка технических данных (IP-адрес, User-Agent, cookies) для обеспечения безопасности Сайта, предотвращения мошенничества и аналитики при условии, что при этом не нарушаются права и свободы субъектов;
• Исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6) — хранение бухгалтерских и налоговых документов в соответствии с требованиями Налогового кодекса РФ.

7. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных автоматизированным и неавтоматизированным способами.

Обработка включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка осуществляется с использованием средств вычислительной техники (серверов, систем управления базами данных, CRM-систем) без непосредственного участия человека, за исключением случаев, требующих ручной обработки.

8. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством:

• Данные клиентов (по договорам на оказание услуг) — 5 (пять) лет с момента окончания действия договора;
• Данные потенциальных клиентов (заявки без заключения договора) — 1 (один) год с момента последнего взаимодействия;
• Данные из форм обратной связи (имя, email, телефон, сообщение) — 6 (шесть) месяцев с момента получения;
• Технические данные (IP-адрес, User-Agent, logs) — 6 (шесть) месяцев;
• Бухгалтерские и налоговые документы — 5 (пять) лет в соответствии с требованиями Налогового кодекса РФ;
• Данные в CRM-системах — 5 (пять) лет с момента последнего взаимодействия с клиентом.

По истечении указанных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством или необходимых для оказания услуг:

9.1. Сервисы, используемые Оператором

• Telegram Bot API — для оперативного уведомления Оператора о новых заявках с Сайта. Передаются: имя, компания, контактные данные, текст обращения. Серверы: международные (Telegram FZ LLC);
• Битрикс24 CRM — для управления клиентской базой, ведения сделок и коммуникации с клиентами. Передаются: имя, компания, контактные данные, история взаимодействия. Серверы: Российская Федерация;
• Яндекс.Метрика — для аналитики посещаемости Сайта и оценки эффективности рекламных кампаний. Передаются: обезличенные данные о поведении на Сайте, IP-адрес (в обезличенном виде). Серверы: Российская Федерация.

9.2. Хостинг-провайдеры

Сайт размещён на серверах, расположенных на территории Российской Федерации. Хостинг-провайдер обеспечивает техническую инфраструктуру и не осуществляет самостоятельную обработку персональных данных пользователей.

9.3. Иные случаи передачи

Персональные данные могут быть переданы третьим лицам в следующих случаях:

• По запросу уполномоченных государственных органов в соответствии с действующим законодательством;
• Для защиты прав и законных интересов Оператора в судебном порядке;
• С согласия субъекта персональных данных.

10. Место хранения персональных данных

В соответствии с частью 5 статьи 18 Федерального закона N 152-ФЗ, при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Основные базы данных с персональными данными пользователей расположены на серверах в Российской Федерации.

11. Права субъектов персональных данных

В соответствии со статьями 14, 15 и 21 Федерального закона N 152-ФЗ, субъект персональных данных имеет право:

1. Право на доступ (ст. 14) — получить информацию об обработке своих персональных данных, включая: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, наименование и местонахождение Оператора, сроки обработки и хранения;
2. Право на уточнение (ст. 14) — потребовать уточнения (обновления, исправления) своих персональных данных, если они являются неполными, устаревшими или неточными;
3. Право на удаление (ст. 21) — потребовать уничтожения своих персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленных целей обработки;
4. Право на блокирование (ст. 21) — потребовать блокирования персональных данных на период проверки, в случае выявления неточности данных или неправомерности их обработки;
5. Право на возражение (ст. 21) — требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
6. Право на отзыв согласия (ч. 2 ст. 9) — отозвать ранее данное согласие на обработку персональных данных. Отзыв не влияет на законность обработки, произведённой до его получения;
7. Право на обжалование — обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в случае нарушения прав в области обработки персональных данных.

12. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.1. Технические меры

• Шифрование данных при передаче по протоколу SSL/TLS (HTTPS);
• Разграничение доступа к информационным системам, содержащим персональные данные;
• Использование межсетевых экранов (firewall) и систем обнаружения вторжений;
• Регулярное обновление программного обеспечения и устранение уязвимостей;
• Мониторинг и логирование доступа к персональным данным;
• Защита от CSRF-атак при обработке форм на Сайте;
• Ограничение частоты запросов (rate limiting) для предотвращения злоупотреблений.

12.2. Организационные меры

• Определение ответственного лица за организацию обработки персональных данных;
• Разработка и утверждение внутренних документов, регулирующих обработку персональных данных;
• Проведение внутренних аудитов соответствия обработки персональных данных требованиям законодательства;
• Обучение сотрудников, имеющих доступ к персональным данным, правилам их обработки и защиты;
• Управление инцидентами информационной безопасности.

13. Порядок действий при утечке данных

В соответствии с требованиями Федерального закона от 12.12.2023 N 420-ФЗ, в случае установления факта неправомерной или случайной передачи (утечки) персональных данных Оператор обязан:

1. В течение 24 часов с момента обнаружения инцидента — уведомить Роскомнадзор о факте утечки персональных данных, указав предполагаемые причины и объём затронутых данных;
2. В течение 72 часов с момента обнаружения — провести внутреннее расследование инцидента, установить причины утечки и принять меры по минимизации последствий;
3. Уведомить затронутых субъектов персональных данных о факте утечки и рекомендуемых мерах по защите их прав;
4. Предоставить Роскомнадзору результаты внутреннего расследования и информацию о принятых мерах.

14. Изменение политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики размещается на данной странице Сайта по адресу: pro-da.ru/privacy.

В случае внесения существенных изменений, затрагивающих порядок обработки персональных данных, Оператор уведомляет пользователей путём размещения соответствующего уведомления на Сайте.

Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.

15. Контактная информация

По всем вопросам, связанным с обработкой и защитой персональных данных, вы можете обратиться к Оператору:

Электронная почта

ceo@darogan.ru

Телефон

+7 (953) 145-07-76

Если вы считаете, что Оператор осуществляет обработку ваших персональных данных с нарушением требований законодательства или иным образом нарушает ваши права и свободы, вы вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

Сайт

rkn.gov.ru

Электронная приёмная

rkn.gov.ru/treatments/ask-question