Политика конфиденциальности
Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении сайта crmritual.ru и сервиса «СРМРитуал» (далее — «Сервис») и определяет порядок обработки и защиты персональных данных пользователей. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
1. Основные понятия
- Оператор — Индивидуальный предприниматель Петухов Дмитрий Геннадьевич (ИНН 618800174081, ОГРНИП 322619600034063), владелец Сервиса «СРМРитуал», самостоятельно организующий обработку персональных данных.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.
- Пользователь — посетитель сайта или пользователь Сервиса.
2. Какие данные мы обрабатываем
Оператор обрабатывает данные, которые пользователь предоставляет добровольно при заполнении форм на сайте и при использовании Сервиса:
- имя и контактные данные (телефон, e-mail);
- название компании и должность (при обращении от лица бизнеса);
- технические данные: IP-адрес, cookie, данные о браузере и устройстве, действия на сайте (через системы веб-аналитики);
- данные, которые клиент самостоятельно вносит в Сервис в процессе работы.
3. Цели обработки
- обратная связь и консультации по запросу пользователя;
- предоставление доступа к Сервису и его функционалу;
- заключение и исполнение договоров;
- информирование о продуктах, обновлениях и акциях (при наличии согласия);
- улучшение работы сайта и Сервиса, аналитика.
4. Правовые основания
Обработка осуществляется на основании согласия пользователя, а также в целях исполнения договора, стороной которого является субъект персональных данных, и в соответствии с требованиями действующего законодательства РФ.
5. Хранение и защита данных
Персональные данные граждан РФ хранятся на серверах, физически расположенных на территории Российской Федерации. Оператор применяет организационные и технические меры защиты:
- шифрование при передаче данных (TLS/HTTPS);
- разграничение прав доступа сотрудников;
- журналирование действий с данными;
- регулярное резервное копирование;
- защиту от несанкционированного доступа.
Данные хранятся не дольше, чем этого требуют цели обработки, после чего удаляются или обезличиваются.
6. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, или с согласия пользователя (например, привлечённым обработчикам для оказания услуг связи, хостинга, аналитики — на условиях конфиденциальности).
7. Файлы cookie и аналитика
Сайт использует файлы cookie и системы веб-аналитики для улучшения работы и понимания поведения пользователей. Пользователь может отключить cookie в настройках браузера, однако это может ограничить работу отдельных функций сайта.
8. Права субъекта персональных данных
Пользователь вправе:
- получить информацию об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия оператора в уполномоченном органе (Роскомнадзор).
Для реализации прав направьте запрос на dimaxeod@gmail.com. Срок ответа — не более 30 дней.
9. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу crmritual.ru/politika-konfidencialnosti/.
10. Контакты
Оператор: ИП Петухов Дмитрий Геннадьевич, ИНН 618800174081, ОГРНИП 322619600034063.
По вопросам обработки персональных данных: dimaxeod@gmail.com, телефон +7 (949) 365-03-18.
Подробный практический разбор требований закона для отрасли — в нашей статье «152-ФЗ для ритуального агентства».