Политика обработки персональных данных

01Область применения и принципы

1.1. Политика определяет порядок обработки персональных данных посетителей сайта marketologplus.ru, лиц, направивших обращения, клиентов и их представителей в связи с рекламными, маркетинговыми и консультационными услугами Оператора. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Обработка ограничивается заранее определёнными законными целями. Оператор не собирает избыточные сведения, не объединяет базы с несовместимыми целями и принимает меры для поддержания точности данных.

1.3. Публикация Политики и посещение сайта сами по себе не означают согласия на обработку данных для всех перечисленных целей. Если основанием является согласие, оно запрашивается отдельно. Согласие на рассылку и выбор аналитических или рекламных cookie не являются условием отправки обычной заявки.

02Кто и какие данные предоставляет

2.1. В форме «Заявка на бесплатный аудит» запрашиваются имя и номер телефона. Телефон необходим для обратной связи; имя можно не указывать. Поля электронной почты, загрузки файлов и сообщения в этой форме отсутствуют.

2.2. Для заключения и исполнения договора могут дополнительно обрабатываться ФИО и контакты заказчика или его представителя, сведения о проекте, реквизиты для договорных и расчётных документов, переписка, сведения об оплате и выполнении работ.

2.3. При работе сайта обрабатываются технические сведения, необходимые для его доставки и защиты: IP-адрес, дата и время запроса, параметры браузера, сведения об ошибках и защитные идентификаторы. Необязательная аналитика и реклама описаны отдельно в Политике использования cookie.

2.4. Для подтверждения согласий сохраняются выбранные пользователем отметки, название и версия документа, адрес страницы и сведения о времени обращения. Эти сведения используются для подтверждения соответствующего волеизъявления.

2.5. Формы не предназначены для паспортных данных, сведений о здоровье, политических или религиозных взглядах, биометрических данных. Не направляйте такие сведения. Оператор не использует их для продвижения и удаляет случайно полученные избыточные данные, если нет самостоятельного законного основания для их обработки.

03Цели, основания и сроки

3.1. Ответ на заявку и организация консультации. Состав данных формы: имя, телефон и сведения о согласии. При последующем обращении пользователь может добровольно сообщить сведения о проекте, необходимые для ответа. Основание для формы заявки — отдельное согласие. Срок — до завершения рассмотрения обращения, но не более 12 месяцев с даты последнего взаимодействия по нему, если не возникло другого законного основания. Достижение цели раньше этого срока означает прекращение ненужной обработки.

3.2. Подготовка и исполнение договора. Состав данных: сведения о сторонах, контакты, проект, переписка и расчётные документы. Основание — заключение договора по инициативе субъекта и исполнение договора, а также обязанности по закону. Срок — период, необходимый для исполнения договора, затем только установленные законом сроки хранения соответствующих документов либо срок, обоснованно необходимый для защиты конкретного права.

3.3. Сервисные сообщения. Контакты используются для ответа, согласования встречи, обсуждения проекта и выполнения договора. Основание и срок совпадают с основанием и сроком соответствующего обращения или договора. Рекламная рассылка под видом сервисных сообщений не допускается.

3.4. Реклама услуг Оператора. Состав данных: добровольно выбранные контакты и доказательства рекламного согласия. Основание — отдельное предварительное согласие на рекламу и обработку контактов для этой цели. Рассылка прекращается немедленно после требования об отказе. Минимальные доказательства ранее полученного согласия могут храниться отдельно до 3 лет после прекращения рассылки для защиты прав; они не используются для новых отправок.

3.5. Работа и защита сайта. Технические сведения обрабатываются в объёме, необходимом для предоставления сайта, предотвращения злоупотреблений и защиты законных интересов при соблюдении прав пользователя. Срок определяется необходимостью конкретной операции и настройками технических сервисов; сведения не сохраняются бессрочно.

3.6. Аналитика и маркетинговые cookie. Основание — отдельный выбор соответствующей категории в cookie-баннере. Без такого выбора необязательные счётчики и пиксели не должны запускаться. Их состав и сроки раскрываются в документе https://marketologplus.ru/cookies до подключения.

3.7. Если цель достигнута или согласие отозвано и другого законного основания нет, обработка прекращается, а данные уничтожаются в срок, предусмотренный законом, как правило не позднее 30 дней. При наличии самостоятельной обязанности по закону сохраняется только необходимый для неё состав данных.

04Способы обработки и получатели

4.1. Обработка может быть автоматизированной и неавтоматизированной. Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) указанным в настоящей Политике получателям, блокирование, удаление и уничтожение в пределах заявленных целей.

4.2. Для публикации сайта и приёма форм используется платформа Tilda. Российская конфигурация обработки предусматривает поручение АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354) в объёме, необходимом для работы сайта и форм, в соответствии с поручением https://tilda.ru/ru/dpo/.

4.3. Для оперативного получения заявок Оператор использует штатную интеграцию Tilda с мессенджером MAX. В выбранный Оператором чат передаются имя, номер телефона и сведения о согласиях и отправке, перечисленные в пункте 2.4. Цель передачи — доставка и учёт заявки для ответа на обращение. Сервис MAX предоставляет ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230); политика сервиса: https://legal.max.ru/pp. Указанная организация участвует в обработке данных при обеспечении работы мессенджера. Передача заявки не означает регистрации посетителя в MAX или его подписки на рекламу.

4.4. Автоматическая передача заявок в иностранные таблицы, CRM, рекламные кабинеты и почтовые сервисы не входит в описанную конфигурацию форм. До подключения нового получателя Оператор определяет его полномочия, правовое основание и необходимые меры защиты, заключает поручение, когда оно требуется, и обновляет информацию для пользователя.

4.5. Доступ к материалам проекта предоставляется только лицам, которым он необходим для согласованных работ, при наличии законного основания и обязательств о конфиденциальности. Данные не продаются и не публикуются в открытом доступе без отдельного основания.

4.6. Передача государственным органам и иным лицам возможна в случаях и объёме, прямо предусмотренных законом.

05Российские базы данных и трансграничная передача

5.1. При сборе персональных данных граждан РФ Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в Российской Федерации с учётом части 5 статьи 18 Закона № 152-ФЗ.

5.2. Для приёма форм применяется российская инфраструктура Tilda.ru при стране профиля «Россия». Использование иных настроек или внешних приёмщиков требует отдельной проверки до начала обработки.

5.3. В описанной конфигурации сайта трансграничная передача из форм не предусмотрена. Перед её возможным началом Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая необходимое уведомление Роскомнадзора, и информирует субъектов об изменении обработки. Одна галочка согласия не заменяет эти действия.

5.4. Адрес электронной почты Оператора указан как отдельный канал обращений. Самостоятельная отправка письма происходит через выбранный пользователем почтовый сервис и не является автоматической отправкой формы сайта. Конфигурация обработки почтовых обращений должна соответствовать применимым требованиям к локализации и передаче данных.

06Защита данных

6.1. Оператор ограничивает доступ к заявкам и рабочим аккаунтам, использует защищённые соединения, актуальное программное обеспечение и доступные меры защиты учётных записей, проверяет получателей данных и ведёт учёт предоставленных согласий.

6.2. Доступ предоставляется только для выполнения определённых задач. При прекращении необходимости доступ отзывается; ненужные выгрузки и копии удаляются. Сроки обработки заявки распространяются и на её копии под контролем Оператора в Tilda, чате MAX и на рабочих устройствах. Доступ к чату получения заявок ограничивается Оператором и уполномоченными лицами; публичные чаты для заявок не используются. Удаление копий у сервисов осуществляется с учётом их функциональности, применимых условий и самостоятельных обязанностей по закону.

6.3. При выявлении инцидента Оператор принимает меры по его устранению и выполняет установленные законом обязанности по уведомлению уполномоченного органа.

07Права пользователя

7.1. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие, потребовать прекратить рекламу и обжаловать действия Оператора в Роскомнадзоре или суде.

7.2. Обращение можно направить на leilaevseeva0804@gmail.com с темой «Персональные данные» либо почтой по адресу Оператора. Укажите контакт, по которому вы обращались, и суть запроса. Не направляйте копии паспорта без отдельной необходимости.

7.3. При необходимости Оператор запрашивает минимальные сведения для подтверждения личности заявителя. Запросы рассматриваются в сроки соответствующей нормы закона. Общий срок предоставления сведений по запросу субъекта — 10 рабочих дней; допустимое законом продление оформляется мотивированно.

7.4. Отзыв согласия не отменяет законность действий, выполненных до отзыва, и не прекращает обработку, для которой закон предусматривает самостоятельное основание.

08Обновление документов

8.1. Актуальная Политика доступна по адресу https://marketologplus.ru/privacy. Согласие на обработку данных размещено отдельно: https://marketologplus.ru/personal-data-consent. Согласие на рекламу: https://marketologplus.ru/marketing-consent.

8.2. Изменение опубликованного документа не расширяет автоматически ранее выданное согласие. Если для новой цели необходимо согласие, оно запрашивается отдельно.