Политика обработки персональных данных

Настоящая Политика определяет цели, основания и порядок обработки персональных данных посетителей сайта proficrm.ru (далее — Сайт), клиентов и представителей клиентов, а также сведения о мерах защиты таких данных. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор и контактные данные

Оператор персональных данных — индивидуальный предприниматель Семенцов Сергей Сергеевич, ОГРНИП 317784700038910, ИНН 101501315060.

Почтовый адрес: 192148, г. Санкт-Петербург, ул. Невзоровой, д. 6, офис 33.
Электронная почта по вопросам обработки персональных данных: info@proficrm.ru.

2. Какие персональные данные обрабатываются

В зависимости от используемой формы и цели взаимодействия Оператор обрабатывает:

имя, а при предоставлении пользователем — фамилию и отчество;
контактный телефон и адрес электронной почты;
персональные данные в тексте обращения, переписки, комментария, вопроса или пожелания;
данные учётной записи, предоставленные при регистрации и использовании личного кабинета;
сведения о заказе, договоре и оплате, необходимые для продажи лицензий и оказания услуг; реквизиты клиента или его представителя, если они содержат персональные данные;
IP-адрес, адрес страницы и источник перехода, сведения о браузере и устройстве, идентификаторы cookie и сведения о действиях на Сайте, получаемые при работе Сайта и подключённых сервисов.

Для каждой цели используются только относящиеся к ней данные. Политика не предусматривает сбор специальных категорий персональных данных и биометрических персональных данных. Просим не направлять такие сведения в свободных полях форм.

3. Цели и правовые основания обработки

Рассмотрение обращений и консультации. Имя, контактные данные, содержание обращения и источник обращения используются для связи с пользователем, подготовки ответа, консультации и коммерческого предложения по его запросу. Основание — согласие пользователя; при обращении для заключения договора также может применяться пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Продажа лицензий и оказание услуг. Контактные данные и сведения о заказе, договоре и оплате используются для заключения и исполнения договора, регистрации программного обеспечения, предоставления услуг, сопровождения клиента и исполнения обязанностей по учёту и хранению документов. Основания — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ, договор и применимые требования законодательства.

Личный кабинет. Данные учётной записи и контактные данные используются для регистрации, авторизации, восстановления доступа и предоставления функций личного кабинета. Основание — согласие пользователя либо исполнение договора с ним в зависимости от функции.

Работа и анализ посещаемости Сайта. Технические данные используются для работы Сайта и его форм, обеспечения безопасности, определения источников обращений и анализа использования Сайта. Для обработки, требующей согласия, основанием является отдельно полученное согласие пользователя. Иные основания применяются только в случаях, предусмотренных законодательством.

Рекламные сообщения и продвижение товаров или услуг посредством прямых контактов допускаются при наличии отдельного предварительного согласия пользователя. Согласие на рассмотрение обращения не означает согласия на рекламную рассылку.

4. Порядок обработки и получатели данных

Обработка осуществляется с использованием средств автоматизации и без их использования. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Для обработки обращений и взаимодействия с клиентами используется «1С-Битрикс24». При поручении обработки этому сервису получателем данных является ООО «1С-Битрикс», ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещения 8–19. Поручение ограничивается целями обработки обращений, заказов и взаимодействия с клиентами.

На Сайте также подключены сервисы аналитики и коммуникаций, перечисленные в разделе 5. При исполнении заказа данные могут предоставляться правообладателю, дистрибьютору или реселлеру программного обеспечения, платёжному сервису и другим исполнителям в объёме, необходимом для исполнения обязательств перед клиентом, при наличии законного основания. Уполномоченным государственным органам данные предоставляются в предусмотренных законом случаях.

Публикация персональных данных для неопределённого круга лиц не является целью обработки по настоящей Политике. Если требуется размещение отзыва или другого материала с персональными данными в открытом доступе, основание для такой публикации оформляется отдельно.

5. Cookie и подключённые сервисы

Сайт использует cookie и сходные технологии для поддержания сеанса, работы личного кабинета, корзины и форм, а также для анализа посещаемости и источников обращений. Технические идентификаторы не рассматриваются как заведомо обезличенные: к ним применяются требования о защите персональных данных, когда они позволяют прямо или косвенно определить пользователя.

На Сайте используются:

Яндекс Метрика — анализ посещаемости и взаимодействия с Сайтом;
Битрикс24 — CRM-формы, онлайн-чат и определение источников обращений;
UIS — коммуникации с посетителями и анализ обращений.

Подключённые сервисы могут получать технические данные о посещении Сайта, а формы и чат — сведения, которые пользователь вводит сам. Состав обработки зависит от используемой функции и настроек сервиса. Использование сервиса не отменяет обязанностей Оператора обеспечить законное основание обработки, соблюдать требования к локализации данных и, при необходимости, требования к трансграничной передаче.

Пользователь может ограничить сохранение или удалить cookie в настройках браузера. Это может повлиять на работу личного кабинета, корзины и других функций Сайта. Разрешение cookie в браузере само по себе не является согласием на обработку персональных данных.

6. Сроки хранения и прекращение обработки

Данные обращения обрабатываются до достижения цели обращения либо до отзыва согласия, в зависимости от того, какое событие наступит раньше, если другое законное основание отсутствует. Данные, необходимые для исполнения договора, обрабатываются в период исполнения обязательств; документы, подлежащие обязательному хранению, — в сроки, предусмотренные законодательством. Данные учётной записи хранятся в период её использования и в течение срока, необходимого для исполнения связанных с ней обязательств.

Срок обработки технических данных ограничивается целью работы соответствующей функции или сервиса; cookie имеют сроки действия, установленные для конкретного cookie. При утрате необходимости в обработке данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

При достижении цели обработки или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение данных в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ. Как правило, этот срок не превышает 30 дней; предусмотренные законом основания дальнейшей обработки и исключения учитываются отдельно.

7. Права пользователя и обращения к Оператору

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для обращения или отзыва согласия направьте уведомление на info@proficrm.ru либо по почтовому адресу, указанному в разделе 1. В уведомлении об отзыве можно указать тему «Отзыв согласия на обработку персональных данных» и сведения, позволяющие найти обращение или учётную запись. При необходимости Оператор запрашивает сведения для проверки личности заявителя, чтобы не раскрыть данные постороннему лицу.

Отзыв согласия не прекращает обработку, необходимую на другом законном основании, в частности для исполнения договора или обязательного хранения документов.

8. Защита персональных данных

Оператор принимает правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и других неправомерных действий. К таким мерам относятся ограничение доступа в соответствии с рабочими обязанностями, применение средств авторизации, защищённого соединения, контроль доступа к информационным системам и обеспечение конфиденциальности данных. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать требования к их защите и конфиденциальности.

9. Доступ к Политике и её изменения

Актуальная Политика находится в открытом доступе на этой странице. Ссылки на неё размещаются в подвале страниц Сайта, в том числе страниц с формами сбора персональных данных. Изменения Политики не расширяют автоматически ранее предоставленное согласие пользователя. Если новое использование данных требует согласия, Оператор получает его отдельно.

Текст согласия для форм обращения размещён на странице «Согласие на обработку персональных данных». Настоящая Политика информирует о порядке обработки и сама по себе не является согласием пользователя.