Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных в ООО «КБ» и меры по их защите. Принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Клиентская база», ИНН 1657102956, ОГРН 1111690013600, адрес: 420044, Республика Татарстан, г. Казань, пр-кт Ямашева, д. 36, офис 325, электронная почта: partner@clientbase.ru, телефон: 8 (800) 100-0936.

1.3. Политика действует в отношении данных, которые Оператор получает через сайт https://startup.clientbase.ru.

1.4. Политика применяется к персональным данным посетителей сайтов, пользователей сервисов Оператора и представителей контрагентов. Порядок обработки данных работников Оператора регулируется отдельными внутренними документами.

2. Принципы и правовые основания

2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заявленных в Политике целей, в объёме, не избыточном для этих целей, и не дольше указанных сроков.

2.2. Правовые основания обработки:

согласие субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
исполнение договора, стороной которого является субъект, либо действия по его заключению по инициативе субъекта (ст. 6 ч. 1 п. 5 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 2 152-ФЗ).

3. Цели обработки, состав данных и сроки хранения

3.1. Оператор обрабатывает персональные данные в следующих целях:

Цель: Обработка заявок и обращений, разбор сценария, консультирование, подготовка предложения
Категории субъектов: Посетители сайтов
Состав данных: Контакт для связи (адрес электронной почты, номер телефона или имя пользователя в Telegram), описание рабочего процесса, сведения о рекламном источнике перехода (UTM-метки), техническая информация из п. 3.2
Основание: Согласие; действия по заключению договора
Срок хранения: 3 года с даты последнего обращения; если обращение привело к заключению договора — срок договора и 5 лет после его окончания

Цель: Регистрация в партнёрской программе, создание учётной записи в партнёрской системе, заключение и исполнение партнёрского договора
Категории субъектов: Лица, регистрирующиеся в партнёрской программе; партнёры
Состав данных: Фамилия, имя, отчество, адрес электронной почты, номер телефона, реферальная метка, данные учётной записи
Основание: Исполнение договора
Срок хранения: В течение срока действия учётной записи; после её удаления — удаление из рабочих систем в течение 30 дней, из резервных копий — по мере их ротации, но не более 3 лет

Цель: Заключение и исполнение договоров, расчёты, отчётность
Категории субъектов: Контрагенты и их представители
Состав данных: Фамилия, имя, отчество, должность, служебные контакты, реквизиты, предусмотренные законодательством
Основание: Исполнение договора; требования закона
Срок хранения: Срок договора и 5 лет после его окончания

Цель: Рассмотрение обращений и претензий
Категории субъектов: Пользователи, контрагенты
Состав данных: Данные из обращения и переписки
Основание: Требования закона; согласие
Срок хранения: 3 года с даты обращения

Цель: Направление информационных и рекламных сообщений
Категории субъектов: Подписчики
Состав данных: Имя, адрес электронной почты, телефон
Основание: Отдельное согласие на получение рекламы
Срок хранения: До отзыва согласия

Цель: Аналитика посещаемости и улучшение работы сайтов
Категории субъектов: Посетители сайтов
Состав данных: Данные из п. 3.2
Основание: Согласие, выраженное через баннер о файлах cookie
Срок хранения: В соответствии с условиями используемого сервиса

3.2. При посещении сайтов автоматически обрабатываются: IP-адрес, дата и время обращения, адрес запрашиваемой страницы, адрес предыдущей страницы, сведения о браузере и устройстве, идентификаторы файлов cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Оператор не собирает персональные данные несовершеннолетних осознанно; сервисы предназначены для использования в предпринимательской деятельности.

3.5. По истечении срока хранения либо при достижении цели обработки данные уничтожаются или обезличиваются.

4. Файлы cookie и сервисы аналитики

4.1. Файл cookie — небольшой текстовый файл, который сайт сохраняет в браузере посетителя. Часть файлов cookie позволяет косвенно определить пользователя, поэтому Оператор относится к ним как к персональным данным.

4.2. Оператор использует:

Категория: Технические
Назначение: Работа сайта, сохранение выбора в баннере о cookie
Можно ли отключить: Нет, без них сайт не работает

Категория: Аналитические
Назначение: Статистика посещений и поведения на сайте: Яндекс Метрика (ООО «Яндекс», условия сервиса: https://yandex.ru/legal/metrica_termsofuse/). Данные обрабатываются поставщиком сервиса по поручению Оператора
Можно ли отключить: Да, отказом в баннере о cookie

4.3. Аналитические и рекламные файлы cookie устанавливаются только после согласия, выраженного нажатием кнопки «Принять» в баннере. При отказе такие файлы не устанавливаются и счётчики не запускаются.

4.4. Ранее данное согласие можно отозвать, удалив файлы cookie в настройках браузера и заново выбрав вариант в баннере, либо запретив файлы cookie в настройках браузера. При запрете технических файлов cookie отдельные функции сайта могут стать недоступны.

4.5. Сроки хранения файлов cookie определяются их назначением и условиями сервисов, указанных в п. 4.2.

5. Передача персональных данных

5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в пп. 5.2–5.4.

5.2. Данные могут передаваться лицам, привлечённым Оператором для обработки по поручению (ст. 6 ч. 3 152-ФЗ), в объёме, необходимом для выполнения поручения:

Кому: Поставщик услуг хостинга сайта
Для чего: Размещение сайта и хранение данных, отправленных через формы

Кому: ООО «Яндекс» (сервис Яндекс Метрика)
Для чего: Статистика посещений сайта — только после согласия в баннере о файлах cookie

Такие лица обязаны соблюдать конфиденциальность и требования к защите данных; ответственность перед субъектом несёт Оператор.

5.3. Данные передаются государственным органам по основаниям и в порядке, установленным законодательством.

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

6. Меры защиты

6.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

назначен работник, ответственный за организацию обработки персональных данных;
доступ к данным предоставляется только работникам, которым он необходим для работы, по утверждённому перечню;
применяется разграничение доступа к данным;
передача данных между браузером посетителя и сайтом защищена шифрованием.

7. Права субъекта персональных данных

7.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запрос направляется на partner@clientbase.ru или по адресу 420044, Республика Татарстан, г. Казань, пр-кт Ямашева, д. 36, офис 325. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с обрабатываемыми данными.

7.3. Ответ предоставляется в срок, установленный законом: сведения об обработке — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней; прекращение обработки по отзыву согласия — в течение 30 дней.

7.4. Отзыв согласия на обработку персональных данных направляется на partner@clientbase.ru. После отзыва обработка прекращается, если у Оператора нет иного законного основания для продолжения обработки.