Политика обработки персональных данных

01Общие положения

1.1. Общество с ограниченной ответственностью «Партнер Лидс» (ООО «Партнер Лидс») в лице Генерального директора Староквашева Дениса Валерьевича (далее — Оператор, мы) настоящей Политикой определяет, как обрабатывает и защищает персональные данные посетителей сайта https://p-lead.ru и лиц, которые оставляют на нём заявки.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и принятыми в соответствии с ними нормативными актами.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт p-lead.ru, включая его страницы и формы (далее — Сайт).

1.4. Политика не регулирует обработку данных в личном кабинете сервиса ПотокЛид и данных, которые обрабатываются при оказании услуг клиентам. Эти вопросы определяются договором с клиентом и отдельными документами Оператора.

1.5. Политика опубликована в свободном доступе на Сайте (ч. 2 ст. 18.1 Закона о персональных данных).

02Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Поручение обработки — обработка персональных данных другим лицом по поручению Оператора на основании заключённого с этим лицом договора (ч. 3 ст. 6 Закона о персональных данных).
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
• Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка нужна для уточнения данных.
• Уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе или уничтожаются материальные носители.
• Обезличивание — действия, после которых без дополнительной информации невозможно определить, какому субъекту принадлежат данные.
• Cookie — небольшой файл, который Сайт сохраняет в браузере посетителя. Сессионные cookie удаляются после закрытия браузера, постоянные хранятся до истечения срока или до удаления пользователем.
• Сайт — сайт в сети Интернет по адресу https://p-lead.ru.

Остальные термины используются в значении, установленном законодательством Российской Федерации.

03Оператор персональных данных

Наименование

Общество с ограниченной ответственностью «Партнер Лидс» (бренд — ПотокЛид)

ИНН / КПП

6317172338 / 631701001

ОГРН

1266300001967

Адрес

443010, Самарская обл., г. Самара, ул. Куйбышева, д. 128А, оф. ком. 36

Сайт

https://p-lead.ru

Генеральный директор

Староквашев Денис Валерьевич

E-mail для обращений

info@p-lead.ru

Ответственный за организацию обработки

Генеральный директор Староквашев Денис Валерьевич

04Субъекты и обрабатываемые данные

4.1. Посетители Сайта. В браузере посетителя на время сессии запоминаются UTM-метки и адрес источника перехода; Оператору они попадают только вместе с заявкой (пп. 4.2, 4.3). Сервис Яндекс Метрика собирает обезличенные данные о посещении: cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте (раздел 8).

4.2. Лица, оставившие заявку на разбор конкурентов или расчёт стоимости (в том числе представители компаний):

• номер телефона или имя пользователя (ник) в Telegram — что именно укажет посетитель;
• сведения, которые посетитель указал сам: сайты и телефоны компаний-конкурентов, выбранный пакет и объём;
• технические данные заявки: страница, с которой отправлена форма, адрес источника перехода (referrer), UTM-метки, дата и время отправки.

Сайты и рабочие телефоны компаний-конкурентов и параметры пакета хранятся вместе с заявкой и используются только для разбора и расчёта.

4.3. Лица, оставившие заявку на участие в партнёрской программе (представители агентств и компаний): номер телефона или ник в Telegram, название компании и адрес её сайта, выбранные параметры, технические данные заявки (страница, адрес источника перехода, UTM-метки, дата и время).

4.4. Клиенты, партнёры и их представители при заключении и исполнении договора: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; ник в Telegram; для индивидуальных предпринимателей — ИНН, ОГРНИП, адрес регистрации, банковские реквизиты.

4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.6. Сайт предназначен для представителей бизнеса и не рассчитан на лиц младше 18 лет. Оператор намеренно не собирает данные несовершеннолетних. Если станет известно, что такие данные получены, они будут удалены в возможно короткий срок.

05Цели и правовые основания

Оператор обрабатывает только те данные, которые нужны для заявленных целей, и не обрабатывает данные, несовместимые с этими целями.

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие деятельность Оператора, в том числе в сфере бухгалтерского и налогового учёта;
• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных или юридическим лицом, представителем которого является субъект.

06Порядок и условия обработки

6.1. Оператор обрабатывает персональные данные с согласия субъекта, а также без него в случаях, предусмотренных законодательством Российской Федерации.

6.2. Согласие на обработку данных из форм субъект даёт отдельно, проставляя отметку в поле «Даю согласие на обработку персональных данных» перед отправкой формы. Текст согласия доступен по ссылке рядом с этим полем. Без согласия заявка не отправляется.

6.3. Способ обработки — смешанный: автоматизированная обработка с передачей по информационно-телекоммуникационным сетям и без неё.

6.4. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.5. При сборе персональных данных, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.6. Оператор не проверяет достоверность данных, которые указывает посетитель. Посетитель отвечает за то, что указывает свои данные, а не данные третьих лиц без их согласия.

6.7. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его данных.

07Передача третьим лицам и поручение обработки

7.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Данные не продаются и не передаются для рекламных рассылок третьих лиц.

7.2. Хранение заявок. Заявки поступают в CRM-систему и/или на корпоративную электронную почту Оператора (сервисы с серверами на территории Российской Федерации) и хранятся там. Если заявку временно не удаётся передать ни в CRM, ни на почту, она сохраняется в резервном журнале на сервере Сайта в Российской Федерации и затем переносится в CRM.

7.3. Поручение обработки. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (поручения) с соблюдением требований Закона о персональных данных. Такое лицо обязано соблюдать конфиденциальность, принципы и правила обработки, установленные этим законом, и принимать меры защиты по ст. 19 этого закона. Данные веб-аналитики (раздел 8) обрабатывает ООО «Яндекс» по поручению Оператора; данные хранятся на серверах в Российской Федерации.

7.4. Трансграничная передача персональных данных не осуществляется.

7.5. Оператор передаёт данные государственным органам (суду, органам дознания и следствия, налоговым органам и иным уполномоченным органам) только в случаях и порядке, предусмотренных законодательством Российской Федерации.

08Cookie и веб-аналитика

8.1. Технически необходимое хранение. На время сессии Сайт запоминает в браузере UTM-метки и адрес источника перехода, чтобы указать в заявке, откуда пришёл посетитель. Эти сведения удаляются после закрытия вкладки или браузера и передаются Оператору только вместе с заявкой. Ещё Сайт запоминает, что посетитель уже видел уведомление о cookie, чтобы не показывать его повторно; эта отметка хранится в браузере, пока посетитель её не удалит. Согласия для этого не требуется.

8.2. Веб-аналитика. Сайт использует сервис веб-аналитики Яндекс Метрика, включая Вебвизор. Сервис собирает обезличенные данные о посещении: cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте. Цель — статистика посещений и улучшение Сайта (п. 5.4).

8.3. Согласие. Яндекс Метрика работает с момента открытия страницы. При первом посещении Сайт показывает уведомление об этом; продолжая пользоваться Сайтом, посетитель соглашается на обработку данных о посещении. Отказаться можно в любой момент: запретить или удалить cookie в настройках браузера либо установить блокировщик Яндекс Метрики. Отказ не мешает пользоваться Сайтом и отправлять заявки.

8.4. Данные Яндекс Метрики обрабатывает ООО «Яндекс» по поручению Оператора; данные хранятся на серверах в Российской Федерации. Срок обработки — до отзыва согласия, но не более 1 года. Сайт не использует cookie для рекламы.

09Сроки обработки, хранения и уничтожения

9.1. Срок обработки персональных данных определяется достижением целей, для которых они собраны, если иной срок не предусмотрен договором или законодательством Российской Федерации. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки. Сроки по каждой цели указаны в разделе 5.

9.2. Персональные данные уничтожаются или обезличиваются:

• при достижении целей обработки или утрате необходимости в их достижении;
• при отзыве согласия, если нет других законных оснований для обработки;
• при выявлении неправомерной обработки, если обеспечить правомерность невозможно;
• по истечении срока хранения.

9.3. Данные в электронном виде уничтожаются удалением без возможности восстановления. Факт уничтожения подтверждается в порядке, установленном Роскомнадзором.

10Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих данных: подтверждение факта обработки, правовые основания и цели, способы обработки, перечень данных, сроки обработки и хранения, наименование лиц, которым данные передаются или обработка которых поручена;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11Порядок рассмотрения обращений

11.1. Обращение можно направить:

• по электронной почте info@p-lead.ru;
• письмом по адресу: 443010, Самарская обл., г. Самара, ул. Куйбышева, д. 128А, оф. ком. 36.

11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и его участие в отношениях с Оператором (например, номер телефона или ник в Telegram, указанные в заявке, дату заявки), подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных). Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

11.3. Сроки ответа:

• на запрос сведений об обработке — не более 10 рабочих дней с даты получения;
• на требование прекратить обработку — не более 10 рабочих дней с даты получения;
• на требование уточнить данные — не более 7 рабочих дней с даты представления сведений;
• при отзыве согласия — прекращение обработки и уничтожение данных в срок не более 30 дней, если нет других законных оснований для обработки.

Сроки в 10 рабочих дней могут быть продлены не более чем на 5 рабочих дней. Оператор направляет субъекту мотивированное уведомление с причинами продления.

11.4. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок не более 10 рабочих дней и уведомляет об этом субъекта.

12Меры по защите персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий (ст. 18.1 и 19 Закона о персональных данных). В том числе Оператор:

• назначает ответственного за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• определяет угрозы безопасности данных при их обработке в информационных системах;
• предоставляет доступ к данным только сотрудникам, которым он нужен для выполнения служебных обязанностей, и знакомит их с требованиями законодательства и локальных актов;
• использует разграничение прав доступа, учётные записи с паролями и защищённые каналы передачи данных (HTTPS);
• оценивает вред, который может быть причинён субъектам при нарушении закона;
• ведёт внутренний контроль соответствия обработки требованиям закона и этой Политики.

12.2. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

13Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на этой странице.

13.2. Если отдельное положение Политики будет признано недействительным, это не влияет на остальные положения.

13.3. К Политике и отношениям между субъектом и Оператором применяется законодательство Российской Федерации.

13.4. Вопросы по Политике можно направить по адресу info@p-lead.ru.