Политика в отношении обработки персональных данных общей формы обращения

1. Оператор и область действия

Оператор: индивидуальный предприниматель Смирнова Наталья Николаевна, ИНН 523501405602, ОГРНИП 318527500092761. Адрес: 606466, Нижегородская область, г. Бор, с. Спасское. Электронная почта для обращений по персональным данным: help@bizneskultura.ru.

Политика определяет правила обработки данных физических лиц, которые направляют собственное обращение через общую форму https://bizneskultura.ru/contact, в том числе представителей компаний, и последующей переписки по этому обращению. Для отдельных событий и других форм действуют документы, указанные рядом с соответствующей формой. Эта политика не заменяет их автоматически.

2. Цель и основания

Данные нужны, чтобы рассмотреть обращение, уточнить задачу компании, связаться с заявителем по указанному email и подготовить ответ или предложение по его запросу. Для этой цели Оператор учитывает обращение и работу по нему на сайте, в CRM и служебной почте.

Основание обработки сведений общей формы: согласие заявителя по пункту 1 части 1 статьи 6 и статье 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Полный текст согласия размещается отдельно: https://bizneskultura.ru/consent. Галочка согласия изначально не отмечена.

Технические сведения о соединении обрабатываются для работы и защиты сайта в пределах, необходимых для осуществления прав и законных интересов Оператора, при условии соблюдения прав и свобод посетителя, на основании пункта 7 части 1 статьи 6 указанного закона.

Обращение не является подпиской на рекламу. Для рассылок, не связанных с ответом на запрос, и распространения персональных данных это согласие не используется. При заключении договора основания и сроки необходимой для него обработки определяются отдельно.

3. Состав данных

В общей форме обрабатываются: • имя и адрес электронной почты; • сообщённые сведения о компании, отрасли и роли заявителя; • задача, предпринятые действия, срочность, готовность к работе и желаемый следующий шаг.

При продолжении работы обрабатывается переписка по обращению. Сведения о компании относятся к персональным данным в той мере, в какой позволяют определить физическое лицо. Форма не запрашивает телефон, паспортные данные, сведения о здоровье или биометрические данные. Не указывайте в свободных полях чужие персональные данные и специальные категории персональных данных.

Для учёта обращения и подтверждения согласия сохраняются идентификатор, дата и время отправки, адрес страницы формы, отметка и текст галочки, полные тексты согласия и политики в подтверждённой редакции, их контрольные суммы и результаты доставки обращения в CRM и служебную почту.

При запросе страницы сервер получает IP-адрес, дату и время запроса, запрошенный адрес и сведения браузера. Технический результат обработки запроса используется для работы сайта и разбора ошибок. Обработчик общей формы не добавляет IP-адрес и сведения браузера в карточку обращения как отдельные поля.

Новая общая форма не содержит счётчиков рекламной или поведенческой аналитики. Выбранная тема оформления сохраняется в локальном хранилище браузера bc-theme и не отправляется вместе с обращением. Настоящий раздел не описывает счётчики и формы отдельных старых страниц или сторонних сайтов по внешним ссылкам.

4. Обработка, доступ и сервисы

Обработка выполняется с использованием средств автоматизации и без них. Для указанной цели Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает и использует данные, предоставляет доступ уполномоченным лицам и обработчикам по поручению, а также блокирует, удаляет и уничтожает данные.

Обращение сначала сохраняется на сайте, затем передаётся в CRM и служебную почту. Доступ предоставляется только лицам, которым он необходим для работы по запросу или обслуживания системы. Общедоступная публикация обращений не предусмотрена.

Используемые сервисы: • Beget: ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Назначение: размещение сайта, базы обращений и служебной почты. • amoCRM: АО «амоЦРМ», ИНН 7709477879, ОГРН 5157746087681, адрес: 115093, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Люсиновская, д. 38. Назначение: учёт обращения и работы по нему.

При поручении обработки Оператор определяет в договоре цель, перечень данных и операций, требования к конфиденциальности, защите и исполнению обращений заявителя. Перечисленные сервисы используются в пределах цели обращения. Предоставление данных государственным органам возможно при наличии предусмотренного законом основания.

5. Размещение и защита

При сборе через интернет персональных данных граждан Российской Федерации Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Согласие общей формы само по себе не разрешает трансграничную передачу. Если она потребуется для отдельной операции, до её начала Оператор должен выполнить требования статьи 12 Федерального закона № 152-ФЗ и предоставить заявителю необходимую информацию.

Для защиты применяются HTTPS, ограничение доступа к администрированию и данным, закрытое хранение настроек интеграций, журналирование результатов доставки и резервирование. Оператор определяет круг допущенных лиц и проверяет соблюдение правил обработки.

6. Хранение и прекращение обработки

Данные обращения и переписка хранятся до завершения его рассмотрения и ответа на запрос либо до отзыва согласия, если он поступит раньше. Продолжение обсуждения по инициативе заявителя относится к тому же обращению. Отдельный договор или установленная законом обязанность могут служить самостоятельным основанием только для необходимой им обработки.

При достижении цели или отзыве согласия Оператор прекращает обработку на этом основании и обеспечивает удаление или уничтожение данных в срок не более 30 дней, если предусмотренное законом исключение не допускает дальнейшую обработку.

Прекращение обработки охватывает базу сайта и очередь доставки, CRM, служебную почту и контролируемые Оператором копии. Срок хранения технических журналов и сведений о согласии ограничивается необходимостью соответствующей цели и наличием правового основания; они не используются как бессрочный архив обращений или рекламная база.

Резервные копии не служат основанием продлевать обработку. При восстановлении должны исключаться записи, обработка которых прекращена. При объективной невозможности уничтожения в установленный срок применяются блокирование и порядок, предусмотренные частью 6 статьи 21 Федерального закона № 152-ФЗ.

7. Права и обращения

Заявитель вправе получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования, удаления или прекращения обработки при наличии законных оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Обращения принимаются по help@bizneskultura.ru или по адресу Оператора из раздела 1. Для поиска обращения укажите email, использованный в форме, и сведения, позволяющие определить обращение. При необходимости Оператор запросит информацию для подтверждения личности и полномочий в пределах требований закона.

Сведения об обработке и доступ предоставляются в течение 10 рабочих дней со дня получения запроса. Предусмотренное законом продление не превышает 5 рабочих дней и сопровождается мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Для требования о прекращении обработки применяются сроки и исключения части 5.1 статьи 21 Федерального закона № 152-ФЗ. Самостоятельное законное основание может допускать продолжение только необходимой ему обработки после отзыва согласия.

8. Добровольность и редакция

Без согласия общая форма не отправляет обращение. Просматривать сайт можно без отправки формы. Связаться с Оператором по своему вопросу можно напрямую: help@bizneskultura.ru.

Актуальная редакция размещается по адресу https://bizneskultura.ru/privacy. Её изменение не изменяет сохранённые с прежним обращением тексты и не расширяет ранее данное согласие. Для новой цели или увеличения состава данных Оператор определяет соответствующее правовое основание до начала такой обработки.