Политика обработки персональных данных

1. Область действия и принципы

Мы обрабатываем только сведения, необходимые для заявленных целей, проверяем основания доступа и ограничиваем круг сотрудников, имеющих доступ к данным. Политика не регулирует самостоятельную обработку данных на внешних сайтах, на которые посетитель переходит по ссылкам.

Правовые основания: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта; действия по запросу субъекта до заключения договора и исполнение договора; обязанности, установленные законодательством. Для каждой цели используется соответствующее основание.

2. Обработка обращений и подготовка предложения

Цель — принять обращение, связаться с заявителем, уточнить задание, подготовить расчёт или предложение по выставочному стенду, оформлению конференции, консалтингу либо обучению и организовать исполнение заказа.

Категории субъектов — посетители, заявители, представители потенциальных заказчиков и заказчиков. Данные: имя и при необходимости фамилия, телефон, e-mail, компания, сведения о проекте, мероприятии, сроках, площади, бюджете, выбранной услуге и комментарий, которые заявитель сам сообщает. Не следует передавать специальные категории данных, сведения о здоровье, документы, удостоверяющие личность, или данные других людей без правового основания.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обработка смешанная, с использованием информационных систем и при необходимости без автоматизации.

3. Технические данные и аналитика

Для работы сайта и защиты обращений могут обрабатываться IP-адрес, дата и время обращения, сведения браузера, URL, технические журналы и отметки согласия. Доступ к форме и отправка заявки не требуют разрешения необязательной аналитики.

Только после отдельного выбора аналитических cookies могут сохраняться рекламные метки UTM, переходы, реферер, идентификаторы рекламных переходов и идентификатор клиента аналитического сервиса, если он подключён. Цель — оценка источников обращений и улучшение сайта. Подробнее — в политике cookies. На дату этой редакции новый счётчик Яндекс Метрики не подключён; его загрузка до выбора аналитики не допускается.

4. Получатели и место хранения

Заявки сохраняются в корпоративной CRM Битрикс24 по адресу bitrix.zestdesign.ru на сервере в Российской Федерации. Запись и первичное хранение данных посетителей сайта организованы в России. Доступ предоставляется сотрудникам, которым сведения нужны для работы с обращением, а также привлечённым исполнителям по поручению оператора в необходимом объёме.

Техническое сопровождение выполняет ИП Алтунин Дмитрий Михайлович, ИНН 503610364488, ОГРНИП 315507400014648, бренд «Стратег». Основания, объём доступа, конфиденциальность и меры защиты определяются договором и поручением оператора. Инфраструктурные поставщики обеспечивают размещение и работу сервера на основании договоров оператора.

Персональные данные заявок не публикуются и не включаются во внутренние технические уведомления о факте поступления обращения. Рекламные рассылки и передача данных для чужого маркетинга не входят в согласие на обработку заявки.

5. Сроки и прекращение обработки

Данные обращения обрабатываются до достижения цели либо до отзыва согласия, если отсутствует иное законное основание. Если заключается договор, необходимые данные обрабатываются для исполнения договора и соблюдения обязательных сроков хранения документов. Данные не должны храниться дольше, чем требуется для соответствующей цели.

После достижения цели или получения отзыва данные подлежат прекращению обработки и уничтожению в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ, если отсутствуют договорные или иные законные основания для продолжения. Удаление из резервных копий производится в рамках установленного цикла их обновления с ограничением дальнейшего использования. Журналы веб-сервера ротируются ежедневно с хранением 14 архивов. Сроки хранения browser storage приведены в политике cookies.

6. Защита информации

Для сайта используются HTTPS, разграничение доступа к CRM и серверу, закрытое хранение служебных конфигураций, регистрация действий и организационные меры по работе с обращениями. Оператор определяет перечень допущенных сотрудников и исполнителей, порядок резервного копирования, реагирования на инциденты и уничтожения данных.

7. Права посетителя и обращения

Вы можете запросить сведения об обработке ваших данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзор либо в суд. Обращение направляется на info@zestdesign.ru или почтой по адресу оператора. Для защиты ваших данных оператор вправе запросить сведения, необходимые для подтверждения личности и связи с обращением.

В запросе достаточно указать имя, способ обратной связи и описание обращения или данные, позволяющие найти заявку. Не отправляйте паспортные сведения по обычной электронной почте без необходимости. Ответ предоставляется в срок, предусмотренный законом; в установленных законом случаях срок может быть продлён с мотивированным уведомлением.

8. Актуализация

Действующая редакция размещается на этой странице. При изменении целей, состава данных, получателей или используемых сервисов оператор актуализирует документы и при необходимости получает новое согласие. Контакт по вопросам персональных данных: info@zestdesign.ru.