Политика обработки персональных данных
Политика описывает, какие персональные данные обрабатывает ИП Максимов Г. В. в связи с работой сайта promgate.pro, почты info@promgate.pro и других каналов связи с клиентами, зачем и как они защищаются. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Максимов Георгий Владимирович (ИНН 781697499480, ОГРНИП 319470400102991, адрес: Ленинградская область, Приозерский район, Ларионовское сельское поселение, посёлок Коммунары, Центральная улица, дом 6). Электронная почта для обращений по персональным данным: info@promgate.pro, телефон: +7 (911) 711-75-90.
2. Какие данные и откуда мы получаем
- Формы на сайте («Получить расчёт», «Перезвоните мне»): имя, телефон, адрес электронной почты, комментарий, параметры расчёта ворот; технические данные — IP-адрес, сведения о браузере, адрес страницы, источник перехода (UTM-метки, идентификатор рекламного клика), дата и время отправки.
- Письма на info@promgate.pro: адрес отправителя, имя и подпись, содержание письма и вложения (реквизиты организации, проекты, планы и другие файлы).
- Сообщения на Авито: имя профиля покупателя, текст сообщений, объявление, по которому написали.
- Звонки: номер телефона, имя и суть обращения — их записывает сотрудник.
- Яндекс Метрика: cookie-идентификатор, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на сайте, а при полном согласии — запись сеансов (Вебвизор). Подробнее — в разделе 8.
Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
3. Цели обработки
- ответ на обращение, консультация и расчёт стоимости ворот;
- подготовка коммерческого предложения, счёта и договора, исполнение договора — поставка, доставка, монтаж, гарантийное обслуживание;
- учёт обращений и анализ качества работы с клиентами;
- статистика посещений сайта и оценка эффективности рекламы;
- исполнение требований законодательства, в том числе бухгалтерского и налогового учёта.
4. Правовые основания
- согласие на обработку персональных данных — для заявок через формы сайта (текст согласия: promgate.pro/soglasie) и для аналитических cookie;
- заключение и исполнение договора по инициативе клиента (п. 5 ч. 1 ст. 6 152-ФЗ) — для писем, сообщений на Авито и звонков, в которых клиент сам обращается за расчётом или покупкой;
- исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ), — для бухгалтерских и налоговых документов.
5. Действия с данными и где они хранятся
Обработка смешанная — с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Заявки, переписка и документы хранятся в CRM Оператора на сервере в Санкт-Петербурге (хостинг-провайдер Timeweb), почтовый ящик — у того же провайдера. Запись, систематизация, накопление и хранение данных граждан России ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Резервные копии хранятся в Российской Федерации.
6. Передача третьим лицам
- Хостинг-провайдер Timeweb — хранение данных на серверах в Российской Федерации.
- ООО «ЯНДЕКС» — сервис Яндекс Метрика (раздел 8).
- Транспортные компании — имя, телефон и адрес получателя, если клиент заказывает доставку.
- Государственные органы — по их законным запросам.
Уведомления о новых заявках, письмах и сообщениях с Авито сотрудники Оператора получают в рабочем чате мессенджера без персональных данных: в уведомлении только номер заявки и ссылка на неё в CRM. Трансграничная передача персональных данных не ведётся.
Другим лицам данные не продаются и не передаются.
7. Сроки хранения
- заявки и переписка — 3 года с последнего обращения клиента или до отзыва согласия, если обработка велась на его основании;
- договоры, счета, акты и другие первичные документы — 5 лет, как требует закон о бухгалтерском учёте;
- записи о данных согласиях и тексты их редакций — в течение срока обработки данных и 3 лет после него, чтобы подтвердить законность обработки.
По истечении срока данные удаляются или обезличиваются.
8. Cookie и Яндекс Метрика
Сайт использует технические cookie и хранилище браузера — для работы формы, запоминания источника перехода и выбора в уведомлении о cookie.
Аналитические cookie ставит сервис Яндекс Метрика (ООО «ЯНДЕКС»). Он собирает cookie-идентификатор, IP-адрес, сведения о браузере и устройстве, источник перехода и действия на сайте, а при полном согласии — запись сеансов (Вебвизор) и карту кликов. Оператор видит эти данные в отчётах Метрики и использует для статистики посещений и оценки рекламы в Яндекс Директе. Яндекс обрабатывает данные по своим условиям: yandex.ru/legal/metrica_termsofuse.
Метрика загружается только после вашего выбора в уведомлении о cookie: «Принять все» — статистика посещений, Вебвизор и карта кликов; «Только статистика» — визиты, источники перехода и целевые действия (заявка, расчёт, звонок) без записи сеансов и карты кликов; «Только необходимые» — Метрика не загружается. Изменить выбор можно в любой момент — кнопка «Настройки cookie» внизу сайта.
На сайте встроены виджеты других сервисов: карта Яндекса на странице «Контакты» и калькулятор доставки «Возовоз». Они загружаются с сайтов этих компаний и могут ставить свои cookie по своим правилам; данные, которые вы вводите в калькулятор доставки, получает «Возовоз», а не Оператор.
9. Защита данных
Доступ к CRM есть только у сотрудников Оператора — по личным учётным записям и только в объёме, нужном для работы. Соединение с сайтом и CRM шифруется (HTTPS). Действия с заявками фиксируются в журнале CRM. Резервные копии создаются регулярно и хранятся в Российской Федерации.
10. Права субъекта персональных данных
Вы можете узнать, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие на обработку. Запрос отправьте на info@promgate.pro или письмом на адрес Оператора; укажите имя и телефон или адрес электронной почты, по которым мы с вами связывались. Ответим в течение 10 рабочих дней. После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, кроме случаев, когда закон разрешает или обязывает их хранить.
Если считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.
11. Изменение политики
Оператор может изменять Политику. Новая редакция действует с даты, указанной в начале документа. Тексты всех редакций Политики и согласия хранятся у Оператора вместе с записями о том, какую редакцию принял каждый пользователь.