Политика в отношении обработки персональных данных и cookies

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и использования файлов cookie (далее – Политика) определяет порядок обработки и защиты персональных данных, а также использования файлов cookie при работе с сайтом https://nextgen-dc.ru и его поддоменами (в том числе, но не ограничиваясь: quize.nextgen-dc.ru, tourism.nextgen-dc.ru) (далее – Сайт), а также при взаимодействии с индивидуальным предпринимателем Гарбузовым Дмитрием Игоревичем.

1.2. Оператором персональных данных является индивидуальный предприниматель Гарбузов Дмитрий Игоревич, ИНН 631939800908, ОГРН 323631200012781, адрес регистрации: 443056, Российская Федерация, Самарская область, г. Самара, пр-кт Масленникова, д. 21, кв. 15 (далее – Оператор).

1.3. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: intmark@yandex.ru.

1.4. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, клиентов (юрлиц и ИП), их представителей, подписчиков рассылок, участников онлайн-встреч, а также иных лиц, взаимодействующих с Оператором (далее – Пользователи).

1.5. Использование Сайта, отправка заявок, регистрация в личном кабинете, обращение через мессенджеры, участие в онлайн-встречах и предоставление Оператору своих персональных данных означает согласие Пользователя с настоящей Политикой и, в случаях, предусмотренных законодательством, дачу согласия на обработку персональных данных.

2. Состав обрабатываемых персональных данных

2.1. К персональным данным, которые может получать и обрабатывать Оператор, относятся:

• фамилия, имя, отчество (при наличии) или имя, указанное Пользователем;
• должность, роль или статус в организации;
• наименование и реквизиты организации, которую представляет Пользователь;
• контактные данные: номер телефона, адрес электронной почты, ник/логин в мессенджере, ссылки на аккаунты в мессенджерах и социальных сетях;
• адрес сайта организации, отрасль деятельности, город/регион;
• информация о проекте и бизнес-показателях, передаваемая Пользователем в рамках аудита и консультаций;
• переписка Пользователя с Оператором;
• записи телефонных разговоров и онлайн-встреч – при условии уведомления Пользователя о факте записи;
• данные, автоматически передаваемые при использовании Сайта: IP-адрес, данные файлов cookie, информация о браузере и устройстве.

2.2. Оператор не ведёт целенаправленной обработки специальных категорий персональных данных (сведения о состоянии здоровья, политических взглядах и т.п.), а также персональных данных несовершеннолетних.

2.3. В рамках оказания услуг B2B Оператор может проектировать логику взаимодействий по сегментам аудитории Заказчика, в которые по инициативе Заказчика могут входить чувствительные признаки. В таких случаях фактическая отправка сообщений и хранение персональных данных конечных получателей осуществляется Заказчиком.

3. Цели обработки персональных данных

Персональные данные могут обрабатываться Оператором в следующих целях:

• обработка обращений, заявок и запросов Пользователей, установление и поддержание обратной связи;
• проведение аудита воронок, коммуникаций и маркетинга, подготовка аналитических материалов и коммерческих предложений;
• заключение и исполнение договоров на оказание услуг;
• ведение учёта клиентов и истории взаимодействия с ними в CRM-системах;
• организация и проведение онлайн-встреч, консультаций, демонстраций, обучающих мероприятий;
• создание и сопровождение личных кабинетов;
• обеспечение работы Сайта, защита от неправомерных действий;
• анализ посещаемости и использования Сайта;
• направление информационных и рекламных сообщений при наличии согласия;
• выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

• согласие субъекта персональных данных на обработку;
• обработка необходима для заключения и исполнения договора;
• обработка необходима для исполнения обязанностей Оператора, установленных законодательством;
• обработка необходима для достижения законных интересов Оператора.

4.2. Распространение рекламной информации осуществляется при наличии предварительного согласия адресата.

5. Способы обработки и передача персональных данных третьим лицам

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования.

5.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам без правовых оснований.

5.3. В рамках указанных целей персональные данные могут быть переданы:

• поставщикам CRM-систем (amoCRM, Bitrix24 и др.);
• поставщикам сервисов рассылок (UniSender, Mindbox и др.);
• сервисам для работы с мессенджерами и чат-ботами;
• системам веб-аналитики (Яндекс.Метрика, Roistat и др.);
• провайдерам услуг видеосвязи (Zoom и др.);
• облачным сервисам;
• иным подрядчикам Оператора.

6. Трансграничная передача персональных данных

6.1. В связи с использованием зарубежных сервисов возможна трансграничная передача персональных данных за пределы Российской Федерации.

6.2. Трансграничная передача осуществляется при соблюдении требований российского законодательства о персональных данных.

7. Сроки хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся не дольше, чем требуется для целей их обработки.

7.2. Оператор ориентируется на следующие сроки хранения:

• данные лиц, не ставших клиентами, – не более трёх лет с даты последнего взаимодействия;
• данные клиентов – в течение срока действия договора и не менее трёх лет после его прекращения.

8. Права субъектов персональных данных

8.1. Субъекты персональных данных имеют право:

• получать информацию об обработке их персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отзывать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения;
• защищать свои права и законные интересы.

8.2. Для реализации своих прав субъект персональных данных может направить обращение на email: intmark@yandex.ru.

9. Использование файлов cookie и инструментов аналитики

9.1. На Сайте используются файлы cookie и аналогичные технологии.

9.2. Файлы cookie используются для:

• обеспечения корректной работы Сайта;
• сохранения настроек и параметров сессии Пользователя;
• анализа посещаемости и поведения Пользователей;
• оценки эффективности рекламных кампаний.

9.3. Оператор может использовать Яндекс.Метрику и другие системы аналитики.

9.4. Пользователь может изменить настройки файлов cookie в своём браузере.

10. Личный кабинет и доступ к закрытым разделам

10.1. Для отдельных категорий Пользователей Оператор может предоставлять доступ к личному кабинету.

10.2. Пользователь обязан сохранять конфиденциальность своих учётных данных.

10.3. Оператор вправе ограничить доступ к личному кабинету в случае нарушения условий.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые меры для защиты персональных данных.

11.2. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование паролей и средств аутентификации;
• использование актуального программного обеспечения;
• применение двухфакторной аутентификации;
• заключение соглашений о конфиденциальности.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Актуальная редакция Политики размещается на Сайте.