Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта OmniWebers (далее — Сайт) и действует в отношении всей информации, которую оператор может получить о пользователе во время использования Сайта.

Персональные данные попадают к оператору через Сайт двумя путями: из формы обратной связи, которую пользователь заполняет сам, и из системы веб-аналитики — но только если пользователь дал на неё отдельное согласие. Регистрации, личных кабинетов, оплаты и подписок на Сайте нет.

Обработка не заканчивается на отправке формы: получив заявку, оператор отвечает пользователю по оставленному контакту и ведёт с ним переписку по обращению. Эта переписка идёт уже вне Сайта — по электронной почте или по телефону, — но подчиняется настоящей Политике наравне с данными из формы.

До получения согласия Сайт не размещает никаких cookie-файлов и не загружает счётчики аналитики. Если пользователь отказался, вместо аналитики собирается обезличенная статистика, по которой нельзя определить конкретного человека, — подробности в разделе 7.

2. Оператор

Оператором персональных данных является Индивидуальный предприниматель Калашникова Ольга Валерьевна.

• ИНН: 502106187405
• ОГРНИП: 325774600591127
• Адрес: г. Москва, ул. Вертолётчиков, д. 4, к. 7, кв. 54

• Электронная почта для обращений по вопросам персональных данных: leads@omniwebers.ru
• Телефон: +7 968 865-99-85

3. Какие данные мы обрабатываем

Через форму обратной связи пользователь передаёт оператору следующие персональные данные:

• имя, которое пользователь указал в форме;
• контакт для связи — номер телефона или адрес электронной почты, по выбору пользователя;
• название компании или адрес её сайта, если пользователь их указал;
• ориентировочный бюджет первого этапа — выбор из предложенных диапазонов, поле необязательное;
• текст сообщения о задаче — в объёме, который пользователь решил сообщить;
• дата и время отправки заявки и факт получения согласия.

Отвечая на обращение, оператор пишет на оставленную почту или звонит по оставленному номеру. Дальнейшее общение — часть той же обработки, и в ней появляются дополнительные данные:

• содержание переписки по обращению: письма, которыми стороны обмениваются после отправки заявки, и то, что пользователь сообщил в телефонном разговоре;
• краткие рабочие заметки по обращению: суть задачи, договорённости и следующий шаг.

Оператор пишет и звонит только по существу обращения и только тому, кто обратился сам. Если пользователь просит больше не писать и не звонить, общение прекращается по всем каналам, а переписка удаляется вместе с остальными данными по обращению в сроки из раздела 8.

Если пользователь разрешил аналитические cookie, дополнительно обрабатываются данные, которые собирает Яндекс.Метрика: сетевой адрес, идентификатор cookie, сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на них, включая записи сессий сервиса Вебвизор и карты кликов и прокрутки. Такие данные могут быть отнесены к персональным.

Дополнительно веб-сервер автоматически фиксирует технические данные запроса (IP-адрес, тип браузера, время обращения) в служебных журналах — это необходимо для работы и безопасности Сайта.

Оператор не запрашивает и не собирает специальные категории персональных данных (о здоровье, убеждениях, национальности и подобные) и биометрические персональные данные. Просим не указывать такие сведения в тексте сообщения.

4. Цели обработки

• связаться с пользователем по тому контакту, который он оставил в форме, — позвонить или отправить письмо на электронную почту, — чтобы ответить на обращение и задать уточняющие вопросы по задаче;
• вести переписку по обращению: отвечать на сообщения пользователя, обсуждать задачу и хранить историю этой переписки, пока обращение не закрыто;
• согласовать время разбора процессов и напомнить о назначенной встрече;
• провести бесплатный разбор процессов и подготовить коммерческое предложение, в том числе направить его на оставленный контакт;
• заключить и исполнить договор, если стороны к этому придут;
• вести внутренний учёт обращений и подтверждать факт получения согласия;
• оценивать удобство Сайта и качество его страниц — при наличии согласия на аналитические cookie.

Оставляя номер телефона или адрес электронной почты, пользователь тем самым разрешает оператору использовать этот контакт для связи по своему обращению: ответить, уточнить детали, договориться о встрече и прислать предложение. Связь ведётся только в рамках заявки. Если пользователь просит больше не писать и не звонить, оператор прекращает связь по всем каналам.

Оператор не использует персональные данные для рекламных рассылок и информационных писем — для этого потребовалось бы отдельное согласие, которого Сайт не запрашивает. Оператор не продаёт данные и не передаёт их третьим лицам в маркетинговых целях, не принимает решений на основании исключительно автоматизированной обработки.

5. Правовое основание

Обработка ведётся на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ), которое пользователь даёт, самостоятельно отмечая соответствующий чекбокс перед отправкой формы. Форма не отправляется, пока согласие не дано. Если между сторонами заключается договор, основанием также является пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

Обработка данных веб-аналитики ведётся на основании отдельного согласия, которое пользователь даёт нажатием кнопки «Принять» в уведомлении о cookie. Это согласие не связано с формой: им можно распорядиться независимо и отозвать в любой момент в разделе 7, не теряя возможности отправить заявку.

6. Как обрабатываются данные

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (в объёме, описанном ниже), блокирование, удаление и уничтожение персональных данных. Обработка ведётся как с использованием средств автоматизации, так и без них.

Заявка из формы сохраняется в базе данных оператора. База размещена на сервере в Российской Федерации, наружу не публикуется, и работать с ней можно только через закрытый паролем раздел Сайта, доступный уполномоченным лицам оператора. Записи об обращениях там же ведёт внутренняя система учёта оператора. Если база недоступна, Сайт отправляет заявку письмом на электронную почту оператора, чтобы обращение не потерялось. Сторонним сервисам, кроме перечисленных здесь и в разделе 7, данные не передаются.

О новой заявке оператор получает уведомление в мессенджере. В это уведомление персональные данные не включаются: в нём только порядковый номер обращения, адрес страницы, время и ссылка на закрытый раздел Сайта. Ни имя, ни контакт, ни текст сообщения в мессенджер не передаются — их можно увидеть только в закрытом разделе, после ввода пароля.

Трансграничная передача персональных данных не осуществляется: заявка, переписка по ней и записи об обращении остаются в базе оператора, в его электронной почте и во внутренней системе учёта, размещённых на территории Российской Федерации.

Данные веб-аналитики обрабатывает ООО «ЯНДЕКС» по поручению оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, на условиях Условий использования сервиса Яндекс.Метрика. Серверы Яндекса расположены на территории Российской Федерации, поэтому трансграничной передачи данных в связи с аналитикой не происходит. Оператор не передаёт данные аналитики третьим лицам и не использует их для рекламного таргетинга за пределами Сайта.

7. Cookie, аналитика и обезличенная статистика

До того как пользователь примет решение, Сайт не размещает cookie-файлов и не загружает счётчик аналитики. Решение пользователя сохраняется в локальном хранилище браузера (localStorage), а не в cookie, и на сервер не передаётся.

Если пользователь разрешил аналитические cookie. На Сайте загружается счётчик Яндекс.Метрики. Он ставит собственные cookie, фиксирует просмотры страниц, источник перехода, карты кликов и прокрутки, а также ведёт записи сессий (Вебвизор) — последовательность действий на странице.

Содержимое полей формы обратной связи закрыто от записи Вебвизора техническими средствами: имя, контакт, название компании и текст обращения в записи сессий не попадают. Оператор просматривает записи только для оценки удобства страниц и не пытается по ним установить личность посетителя.

Если пользователь отказался. Счётчик Яндекс.Метрики не загружается, а ранее выставленные им cookie удаляются. Вместо аналитики оператор ведёт обезличенную статистику посещаемости на собственном сервере. В ней фиксируются только:

• адрес открытой страницы и адрес страницы, с которой был совершён переход;
• тип целевого действия — например, факт отправки формы;
• класс устройства: мобильное, планшет или настольный компьютер;
• дата и время события.

В этой статистике не сохраняются IP-адрес, строка браузера, cookie-файлы и любые иные идентификаторы, а записи не связываются между собой в цепочку посещений одного человека. По совокупности этих сведений определить субъекта персональных данных невозможно, поэтому такая статистика не является персональными данными по смыслу статьи 3 Закона № 152-ФЗ и ведётся без согласия.

Изменить решение можно в любой момент здесь же:

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки: до завершения переписки по заявке и в течение одного года после последнего контакта — на случай возобновления диалога. Если между сторонами заключён договор, данные хранятся в течение срока, установленного законодательством для соответствующих документов.

При достижении целей обработки, а также при отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законом (статья 21 Закона № 152-ФЗ). Заявка при этом удаляется из базы оператора физически, без сохранения скрытой копии; вместе с ней удаляются рабочие заметки по обращению.

Данные веб-аналитики хранятся на стороне Яндекс.Метрики в сроки, установленные условиями сервиса; записи Вебвизора доступны оператору ограниченное время и не выгружаются в другие системы. Обезличенная статистика посещаемости хранится бессрочно — она не содержит персональных данных, и удалять из неё нечего.

9. Права пользователя

В соответствии со статьёй 14 Закона № 152-ФЗ пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес leads@omniwebers.ru. Оператор отвечает в течение тридцати дней со дня получения запроса.

10. Отзыв согласия

Согласие отзывается письмом на leads@omniwebers.ru в свободной форме — достаточно указать имя и контакт, которые были оставлены в заявке. После отзыва оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, кроме случаев, когда закон разрешает продолжить обработку без согласия.

Согласие на аналитические cookie отзывается проще: кнопкой «Отключить и удалить cookie» в разделе 7. Письмо для этого не нужно, отзыв срабатывает сразу. Два согласия независимы — отключение аналитики не влияет на обработку оставленной заявки, а отзыв согласия по заявке не отключает аналитику.

11. Защита данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: доступ к заявкам имеют только уполномоченные лица, передача данных с Сайта идёт по защищённому протоколу HTTPS, доступ к почтовому ящику и внутренней системе учёта обращений защищён паролем и двухфакторной аутентификацией. База с заявками не публикуется в сеть: обратиться к ней можно только с самого сервера, а раздел Сайта, в котором заявки читаются, закрыт паролем.

12. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу этой страницы; дата редакции указана в начале документа.

13. Текст согласия, которое даёт пользователь формы