Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта geo-signal.ru, представителей потенциальных и действующих клиентов, а также лиц, направляющих запрос на GEO-аудит или иные услуги Creative Command.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
2. Какие данные мы обрабатываем
- имя или иное обозначение, указанное пользователем;
- название компании и сфера деятельности;
- адрес сайта компании;
- контактные данные: адрес электронной почты, номер телефона, Telegram username или иной контакт, который пользователь сообщил сам;
- содержание обращения и последующей переписки;
- технические данные о посещении сайта: IP-адрес, тип браузера и устройства, операционная система, источник перехода, дата и время посещения, действия на страницах, идентификаторы cookie — если соответствующие технологии используются и разрешены пользователем.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.
3. Цели обработки
- принятие и обработка заявки на бесплатную экспресс-проверку или GEO-аудит;
- подготовка и передача результата проверки;
- связь с пользователем по его запросу;
- подготовка предложения, договора и выполнение действий до заключения договора по инициативе пользователя;
- оказание услуг и сопровождение клиента, если договор будет заключен;
- обеспечение работы и безопасности сайта;
- анализ посещаемости и улучшение сайта при наличии отдельного согласия на аналитические cookie;
- выполнение обязанностей, установленных законодательством.
4. Правовые основания
Оператор обрабатывает данные на основании согласия пользователя, необходимости совершить действия по запросу пользователя до заключения договора, исполнения заключенного договора, а также для выполнения обязанностей, возложенных на Оператора законом.
5. Порядок и способы обработки
Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом. Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным исполнителям, блокировать, удалять и уничтожать персональные данные только в объеме, необходимом для заявленных целей.
6. Сроки хранения
- данные по заявке, которая не привела к заключению договора, — не более 12 месяцев с даты последнего содержательного контакта;
- данные клиента при заключении договора — в течение срока действия договора и далее в течение сроков, установленных законодательством и необходимых для защиты прав Оператора;
- технические журналы сайта — не более 12 месяцев, если более короткий срок не установлен настройками системы;
- доказательства получения согласия — в течение срока действия согласия и разумного срока после его прекращения, необходимого для подтверждения законности обработки.
Данные уничтожаются или обезличиваются после достижения целей обработки, истечения сроков хранения либо при отзыве согласия, если отсутствует иное законное основание для продолжения обработки.
7. Передача третьим лицам
Доступ к данным получают только сотрудники и подрядчики Оператора, которым он необходим для выполнения рабочих задач и которые обязаны соблюдать конфиденциальность. Передача также возможна поставщикам ИТ-инфраструктуры и связи на основании договора и только в необходимом объеме.
Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через сайт первичная запись и хранение осуществляются в базе данных, расположенной на территории Российской Федерации.
До начала любой трансграничной передачи Оператор выполняет предусмотренную законом процедуру уведомления Роскомнадзора. Если пользователь по собственной инициативе выбирает иностранный мессенджер или иной зарубежный сервис, Оператор заранее информирует его о соответствующих рисках и не использует такой сервис как единственную обязательную точку первичного сбора данных.
9. Cookie и аналитика
Обязательные cookie могут использоваться для технической работы сайта и безопасности. Аналитические cookie и идентификаторы включаются только после отдельного выбора пользователя, если они не относятся к строго необходимым.
Подробнее — в Политике использования cookie.
10. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обратиться в Роскомнадзор или суд для защиты своих прав.
Запрос или отзыв согласия можно направить на hello@creative-command.ru. В обращении следует указать имя, контакт для ответа и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
11. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: ограничивает доступ, использует разграничение прав, пароли и двухфакторную аутентификацию, ведет учет доступов, создает резервные копии, контролирует подрядчиков и принимает меры реагирования на инциденты.
12. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция действует с момента публикации на сайте. Пользователям рекомендуется периодически проверять дату редакции.