Политика обработки персональных данных
- Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://clrus.com/ (далее — Оператор).
1.2. Политика распространяется на все действия, связанные с обработкой персональных данных на сайте, включая сбор, хранение, использование, передачу и уничтожение информации.
1.3. Действие Политики распространяется на данные, полученные как до, так и после её введения в действие.
- Основные понятия
В Политике используются следующие понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ООО «КАРЛЭНД», ИНН 2536263189, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Конфиденциальность персональных данных — обязанность Оператора не раскрывать и не распространять персональные данные без согласия субъекта, за исключением случаев, предусмотренных законом.
- Цели обработки персональных данных
Обработка персональных данных осуществляется для следующих целей:
- идентификация пользователей;
- оказание услуг, обработка запросов и заявок;
- установление обратной связи, включая направление уведомлений и запросов;
- заключение договоров и осуществление взаиморасчётов;
- сбор статистики;
- улучшение качества работы сайта;
- проведение маркетинговых мероприятий (с согласия пользователя);
- реализация рекламно-информационных рассылок (с согласия пользователя).
- Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- федеральные законы и принятые на их основе нормативные правовые акты, регулирующие деятельность Оператора;
- уставные документы Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством РФ).
- Объём и категории обрабатываемых персональных данных, категории субъектов
Оператор обрабатывает следующие персональные данные пользователей:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- данные, автоматически передаваемые при посещении сайта (IP-адрес, информация из cookies, данные о браузере, время доступа, адрес запрашиваемой страницы и др.);
- иная информация, предоставляемая пользователями по их усмотрению.
Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), если иное не установлено законодательством РФ.
- Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством РФ.
6.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого договора.
- Актуализация, исправление, удаление и уничтожение данных
Субъект персональных данных вправе требовать от Оператора уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
После достижения целей обработки или при отзыве согласия данные подлежат уничтожению, если отсутствуют законные основания для их дальнейшего хранения.
- Права субъектов персональных данных
Субъекты персональных данных имеют право:
- получать информацию об обработке их данных, включая цели, правовые основания, сроки обработки и сведения об Операторе;
- требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных;
- отзывать согласие на обработку персональных данных.
- Заключительные положения
9.1. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
9.2. Все предложения или вопросы по Политике следует направлять по адресу: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..
9.3. Действующая Политика размещена на странице по адресу: <адрес страницы>
Реализация функции «Согласия с обработкой ПД»
- Чекбокс в формах сбора данных. Пользователь должен самостоятельно поставить галочку, подтверждая согласие. Галочка не должна быть проставлена автоматически по умолчанию.
Текст возле галочки: «Даю согласие на обработку моих персональных данных в соответствии с политикой обработки персональных данных».
- Дать ссылку на страницу Политики обработки ПД
- Регистрация факта согласия в CRM системе. Регистрируем: дата и время, IP-адрес пользователя, данные которые оставил пользователь, источник (страница и форма сайта). Храним минимум 3 года
Согласие на получение рассылки рекламно-информационных материалов
Настоящим, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, я, Пользователь, даю согласие ООО «КАРЛЭНД», ИНН 2536263189, (далее — «Оператор») на получение рекламно-информационных рассылок.
- Контактные данные для рассылки:
Адрес электронной почты: <адрес электронной почты>
Номер телефона: <номер телефона>
Иные каналы связи: <мессенджеры, push-уведомления и т. д.>
- Содержание рассылок:
Я соглашаюсь получать сообщения следующего характера:
информация о новых товарах и услугах;
сведения об акциях, скидках и специальных предложениях;
анонсы мероприятий и вебинаров;
новости компании;
иная рекламно-информационная информация, связанная с деятельностью Оператора.
- Способы доставки рассылок:
электронные письма (e-mail);
SMS-сообщения;
сообщения в мессенджерах (WhatsApp, Telegram и др.);
push-уведомления;
телефонные звонки рекламного характера.
- Правовые основания:
Настоящее согласие предоставляется в соответствии с:
ч. 1 ст. 18 Федерального закона от 13.03.2006 г. №38-ФЗ «О рекламе»;
Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».
- Срок действия согласия:
Согласие действует до момента его отзыва в порядке, предусмотренном п. 7 настоящего документа.
- Подтверждение:
Я подтверждаю, что:
ознакомлен(а) с Политикой обработки персональных данных Оператора, размещённой по адресу: <URL ссылки на политику>;
понимаю, что предоставление согласия не является обязательным условием для использования сайта или заключения договора на оказание услуг;
осознаю, что могу отказаться от рассылки в любой момент.
- Порядок отзыва согласия:
Я вправе в любой момент отозвать настоящее согласие одним из следующих способов:
нажав на ссылку «Отписаться» в конце каждого письма рассылки;
направив письменное заявление на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. с темой «Отзыв согласия на рассылку»;
Оператор обязуется прекратить рассылку в течение 10 (десяти) рабочих дней с момента получения отзыва согласия.
- Фиксация согласия:
Факт предоставления согласия фиксируется путём:
сохранения логов действий пользователя на сайте (IP-адрес, дата и время подтверждения);
регистрации согласия в информационной системе Оператора.