Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Заводовым Павлом Владимировичем (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://makerock.ru (далее — Сайт), а также к данным, получаемым в ходе оказания Оператором услуг и функционирования его программных продуктов (виджетов и интеграций).

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Посетители Сайта, оставившие заявку или обращение. Оператор может обрабатывать:

• фамилию, имя;
• контактный телефон;
• адрес электронной почты;
• название компании;
• текст обращения (комментарий к заявке).

3.2. Клиенты и пользователи программных продуктов (виджетов, интеграций) Оператора. При установке и использовании виджетов и интеграций Оператора, в том числе размещённых в маркетплейсе amoCRM, могут обрабатываться:

• идентификатор аккаунта клиента в amoCRM;
• доменное имя аккаунта клиента в amoCRM;
• фамилия, имя, отчество, адрес электронной почты и контактный телефон администратора аккаунта;
• сведения о пользователях и контактах, содержащиеся в аккаунте amoCRM клиента;
• ключи доступа (API-ключи, токены авторизации) к аккаунту amoCRM клиента.

Данные, указанные в п. 3.2, обрабатываются исключительно в объёме, необходимом для работы соответствующего виджета или интеграции, и не используются для целей, не связанных с предоставлением функциональности продукта.

3.3. Обезличенные данные. На Сайте осуществляется сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервиса веб-аналитики Яндекс Метрика.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. обеспечение обратной связи, консультирование, обработка заявок и обращений;
2. заключение, исполнение и прекращение гражданско-правовых договоров на оказание услуг по внедрению, настройке и сопровождению CRM-систем;
3. предоставление пользователю доступа к функциям Сайта, а также обеспечение работы программных продуктов (виджетов, интеграций) Оператора;
4. направление пользователю информационных и рекламных сообщений (с возможностью отказа в любой момент);
5. улучшение качества Сайта и услуг на основе обезличенной аналитики;
6. соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
2. Гражданского кодекса Российской Федерации;
3. договоров, заключаемых между Оператором и субъектом персональных данных;
4. согласия субъекта персональных данных на обработку его персональных данных.

Заполняя формы на Сайте и/или отправляя свои персональные данные Оператору, пользователь выражает своё согласие с настоящей Политикой.

6. Условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

6.2. Обработка персональных данных необходима для исполнения договора, стороной (выгодоприобретателем, поручителем) которого является субъект персональных данных, либо для заключения договора по инициативе субъекта.

6.3. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.4. Обработка персональных данных необходима для достижения целей, предусмотренных законом, либо для исполнения возложенных законодательством на Оператора функций и обязанностей.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

7.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

7.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Персональные данные пользователя не передаются третьим лицам, за исключением случаев, когда:

• субъект персональных данных дал на это согласие;
• передача необходима для исполнения договора, стороной которого является субъект;
• этого требует законодательство Российской Федерации либо уполномоченные государственные органы в установленном порядке.

7.4. Для обработки персональных данных Оператор вправе привлекать поставщиков услуг и подрядчиков (хостинг-провайдеров, сервисы телефонии и мессенджеров, сервисы веб-аналитики, сервисы автоматизации) на условиях обеспечения ими конфиденциальности персональных данных. Перечень целей и категорий таких лиц определяется задачами, указанными в разделе 4.

7.5. Срок обработки персональных данных определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен договором или законодательством. Пользователь может в любой момент отозвать своё согласие, направив Оператору уведомление на адрес info@makerock.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.6. В случае выявления неточностей пользователь может актуализировать свои данные, направив Оператору уведомление на адрес info@makerock.ru с пометкой «Актуализация персональных данных».

7.7. Информация, собираемая сторонними сервисами (платёжными системами, сервисами связи и иными поставщиками услуг), хранится и обрабатывается указанными лицами в соответствии с их политиками конфиденциальности; Оператор не несёт ответственности за действия таких третьих лиц.

8. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• установление правил доступа к персональным данным и разграничение прав доступа;
• применение средств защиты информации и сертифицированного антивирусного программного обеспечения;
• регулярное обновление программного обеспечения;
• ограничение доступа к местам хранения персональных данных;
• контроль за соблюдением требований к защите персональных данных.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных;
2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5. на защиту своих прав и законных интересов.

10. Файлы cookie

Сайт использует файлы cookie для обеспечения работы Сайта, аналитики и улучшения пользовательского опыта. Пользователь может отключить cookie в настройках браузера; в этом случае часть функций Сайта может работать некорректно.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу info@makerock.ru.

11.2. В настоящем документе отражаются любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией. Актуальная версия размещена в сети Интернет по адресу https://makerock.ru/privacy.