Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика определяет порядок обработки и меры защиты персональных данных, которые [ООО «…»] (далее — Оператор) получает от посетителей сайта https://cdek-prime.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Действующая редакция всегда доступна по адресу https://cdek-prime.ru/policy.html.
2. Сведения об операторе
[ООО «…»]
ИНН [ИНН], ОГРН [ОГРН]
Адрес: [юр. адрес]
E-mail по вопросам персональных данных: [e-mail]
Телефон: [телефон]
3. Какие данные мы обрабатываем
3.1. Данные, которые посетитель указывает в форме заявки: имя; номер телефона; тип бизнеса (ИП, ООО или «пока нет»); комментарий, если посетитель его заполнил; выбранный тариф и параметры расчёта в калькуляторе.
3.2. Технические данные, которые передаются автоматически: адрес страницы, адрес источника перехода, UTM-метки рекламных кампаний, идентификатор посетителя в Яндекс.Метрике (ClientID), cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Цели обработки
- связаться с посетителем по его заявке, ответить на вопросы и рассчитать стоимость услуг;
- подготовить и заключить договор на оказание бухгалтерских услуг;
- анализировать посещаемость, улучшать работу Сайта и оценивать эффективность рекламы.
5. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое посетитель даёт, отмечая чекбокс в форме заявки. Текст согласия: https://cdek-prime.ru/consent.html;
- заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
6. Порядок и условия обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка ведётся с использованием средств автоматизации и без них.
6.3. Для приёма и обработки заявок Оператор использует сервисы: [перечень: хостинг сайта, сервер обработки заявок, мессенджер для уведомлений о заявках, CRM].
6.4. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.5. Трансграничная передача персональных данных: [не осуществляется / осуществляется в … после уведомления Роскомнадзора].
6.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законом.
7. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, но не дольше [срок хранения] с момента последнего обращения, если более длительный срок не установлен договором или законом. После этого данные уничтожаются.
8. Права посетителя
Посетитель вправе получить сведения об обработке своих данных; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия направляйте на [e-mail] или по адресу: [юр. адрес]. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9. Cookie и Яндекс.Метрика
Сайт использует cookie и сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). Метрика собирает сведения о посещениях: просмотренные страницы, действия на Сайте, источник перехода, данные о браузере и устройстве. Эти сведения нужны для статистики и оценки рекламы.
Отключить cookie можно в настройках браузера. В этом случае часть функций Сайта может работать некорректно.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения: ограничивает круг лиц с доступом к данным, использует защищённое соединение (HTTPS), [другие меры].
11. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.