Политика конфиденциальности и обработки персональных данных

Термины и определения

1. Общие положения

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при заполнении формы обратной связи или в процессе использования сервисов Сайта. Обязательная для предоставления информация помечена специальным образом.

1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, дата и время доступа, адреса запрашиваемых страниц и иная подобная информация.

1.1.3. Настоящая Политика применяется только к Сайту willbedone.pro. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.2. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором в связи с использованием Сайта и Личного кабинета, а также в связи с заключением и исполнением договоров с клиентами Оператора.

Обработка персональных данных работников Оператора и лиц, привлекаемых по гражданско-правовым договорам, регулируется отдельным Положением об обработке и защите персональных данных, утверждённым приказом Оператора.

Настоящая Политика распространяется также на обработку персональных данных пользователей Бота.

1.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

1.4. Правовые основания обработки персональных данных:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте, о налогах и сборах, об архивном деле (пункт 2 части 1 статьи 6 Закона);
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона).

2. Цели обработки персональных данных

2.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

В случае получения уведомления Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента получения, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.

Уведомление об отзыве согласия направляется на адрес электронной почты info@willbedone.pro либо на почтовый адрес Оператора.

2.2. Цели обработки, категории и перечень обрабатываемых персональных данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения персональных данных.

2.2.1. Аутентификация субъекта персональных данных для оказания консультации

Категории и перечень обрабатываемых данных: фамилия, имя, номер телефона, адрес электронной почты, наименование организации или индивидуального предпринимателя (при указании субъектом).

Категории субъектов: Пользователи Сайта.

Правовое основание: согласие субъекта персональных данных; заключение договора по инициативе субъекта персональных данных.

Способы обработки: сбор; систематизация; накопление; хранение; использование; удаление; уничтожение.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки или отзыва согласия, но не более 1 (одного) года.

Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.

2.2.2. Связь с Пользователем: направление сообщений, уведомлений, запросов, сообщений информационного характера

Категории и перечень обрабатываемых данных: фамилия, имя, номер телефона, адрес электронной почты, наименование организации или индивидуального предпринимателя (при указании субъектом).

Категории субъектов: Пользователи Сайта.

Правовое основание: согласие субъекта персональных данных. Обработка в целях продвижения товаров, работ и услуг осуществляется только при наличии отдельного предварительного согласия субъекта (часть 1 статьи 15 Закона).

Способы обработки: сбор; систематизация; накопление; хранение; использование; удаление; уничтожение.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки или отзыва согласия, но не более 1 (одного) года.

Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.

2.2.3. Заключение и исполнение договора возмездного оказания услуг (фулфилмент)

Включая предоставление доступа в Личный кабинет, ведение расчётов, бухгалтерский и налоговый учёт.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; ИНН; ОГРНИП; адрес регистрации; адрес для корреспонденции; номер телефона; адрес электронной почты; реквизиты банковского счёта; логин и данные учётной записи Личного кабинета; данные документа, удостоверяющего личность (при необходимости идентификации).

Категории субъектов: клиенты Оператора и их уполномоченные представители.

Правовое основание: пункт 5 части 1 статьи 6, пункт 2 части 1 статьи 6 Закона. Согласие субъекта персональных данных для указанной цели не требуется.

Способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок обработки и хранения: в течение срока действия договора и 5 (пяти) лет после его прекращения — в части документов бухгалтерского и налогового учёта; в остальной части — 3 (три) года после прекращения договора.

Порядок уничтожения: уничтожение производится способом, исключающим дальнейшую обработку и восстановление данных, с составлением акта об уничтожении персональных данных.

2.2.4. Анализ поведения пользователей на Сайте, оценка эффективности рекламных кампаний, улучшение работы Сайта

Категории и перечень обрабатываемых данных: IP-адрес; данные файлов cookie; идентификатор пользователя, присваиваемый сервисами веб-аналитики; данные о браузере, устройстве и операционной системе; дата, время и продолжительность посещения; адреса просмотренных страниц; источник перехода; поисковый запрос; номер телефона и данные о звонке — при использовании сервиса коллтрекинга.

Категории субъектов: Пользователи Сайта.

Правовое основание: согласие субъекта персональных данных, выраженное путём совершения активного действия в баннере управления файлами cookie.

Способы обработки: сбор; запись; систематизация; накопление; хранение; использование; обезличивание; удаление; уничтожение.

Срок обработки и хранения: не более 1 (одного) года либо до отзыва согласия.

Порядок уничтожения: удаление записей из систем веб-аналитики и журналов Сайта.

2.2.5. Взаимодействие с Пользователем через Бота

Включая приём обращений и заявок, направление уведомлений о статусе заказов, поставок и отгрузок, предоставление консультаций.

Категории и перечень обрабатываемых данных: имя и фамилия, указанные в профиле Telegram; имя пользователя (username); идентификатор пользователя Telegram (Telegram ID); номер телефона и адрес электронной почты — при их передаче Пользователем; текст сообщений, направленных через Бота; дата и время взаимодействия.

Категории субъектов: Пользователи Бота, включая клиентов Оператора и их уполномоченных представителей.

Правовые основания: согласие субъекта персональных данных, выраженное активным действием при начале взаимодействия с Ботом; исполнение договора, стороной которого является субъект персональных данных, — в части уведомлений о статусе заказов клиентов Оператора.

Способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок обработки и хранения: до достижения целей обработки либо до отзыва согласия, но не более 3 (трёх) лет с даты последнего взаимодействия Пользователя с Ботом; для клиентов Оператора — в сроки, установленные пунктом 2.2.3 настоящей Политики.

Порядок уничтожения: удаление данных из информационных систем способом, исключающим восстановление, с составлением акта об уничтожении персональных данных.

Мессенджер Telegram является сервисом третьего лица. Оператор не осуществляет трансграничную передачу персональных данных: обработка данных инфраструктурой Telegram до их поступления Оператору осуществляется в рамках отношений между Пользователем и Telegram и регулируется политикой конфиденциальности Telegram. Обработка данных Оператором начинается с момента их поступления в информационные системы Оператора и осуществляется с использованием баз данных на территории Российской Федерации.

2.3. О технологии cookie

2.3.1. Оператор использует технологию cookie для сбора дополнительных данных об использовании Сайта и для улучшения его работы. Cookie — фрагменты данных, отправленные сервером Оператора и хранимые на устройстве Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли файл персональные данные или обезличенные технические данные.

2.3.2. Файлы cookie используются для обеспечения работы Сайта, форм и авторизации, а также для сбора обезличенной статистики посещений, учёта источников обращений и оценки эффективности рекламы — с использованием сервисов веб-аналитики и коллтрекинга, указанных в пункте 3.2.5 настоящей Политики.

2.3.3. Согласие на обработку файлов cookie выражается Пользователем путём совершения активного действия — нажатия кнопки согласия в баннере при посещении Сайта.

2.3.4. Пользователь вправе запретить или ограничить приём файлов cookie средствами своего браузера, а также удалить ранее сохранённые файлы cookie. При отказе от файлов cookie отдельные функции Сайта могут работать некорректно.

2.3.5. С помощью файлов cookie Оператор может обрабатывать:

• данные об устройстве: аппаратная модель, уникальные идентификаторы устройства, IP-адрес, версия операционной системы и настройки устройства;
• информацию из журналов сервера: время и продолжительность использования Сайта, поисковые запросы, приблизительное местонахождение;
• данные о взаимодействии Пользователя с контентом, размещённым на Сайте.

2.3.6. Цели использования файлов cookie:

• обеспечение работоспособности Сайта и его отдельных функций;
• анализ того, как Пользователи взаимодействуют с Сайтом;
• учёт общего количества пользователей и маршрутизации веб-трафика;
• совершенствование Сайта и сервисов Оператора;
• оценка эффективности маркетинговых коммуникаций и планирование рекламных кампаний.

3. Условия обработки персональных данных и их передачи третьим лицам

3.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

3.2. Оператор передаёт персональные данные третьим лицам в следующих случаях:

3.2.1. субъект персональных данных выразил согласие на такие действия;

3.2.2. передача необходима для заключения или исполнения договора с субъектом персональных данных;

3.2.3. передача предусмотрена законодательством Российской Федерации, в том числе по запросам органов государственной власти;

3.2.4. обработка поручена третьему лицу на основании договора в порядке части 3 статьи 6 Закона. Обязательным условием такого договора является обязанность лица, осуществляющего обработку по поручению, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

3.2.5. Перечень лиц, которым Оператор поручает обработку персональных данных либо которым персональные данные передаются:

Указанный перечень актуализируется Оператором при изменении состава привлекаемых лиц.

3.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки обработки и хранения персональных данных определены пунктом 2.2 настоящей Политики. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иной срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

Уничтожение персональных данных производится способом, исключающим их дальнейшую обработку и восстановление, с составлением акта об уничтожении персональных данных.

3.4. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Уполномоченный орган:

• в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах по устранению последствий, а также сведения о лице, уполномоченном Оператором на взаимодействие с Уполномоченным органом по вопросам инцидента;
• в течение 72 (семидесяти двух) часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких лиц.

Оператор уведомляет субъекта персональных данных об инциденте, затрагивающем его персональные данные, в разумный срок с момента выявления инцидента.

3.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц. Сведения о реализуемых мерах размещены по адресу willbedone.pro/data-protection.

3.6. Оператор совместно с Пользователем принимает необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

3.7. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).

3.8. Трансграничная передача персональных данных Оператором не осуществляется.

3.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.

4. Права и обязанности сторон

4.1. Пользователь обязан:

4.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

4.1.2. Обновлять и дополнять предоставленную информацию о персональных данных в случае её изменения.

4.2. Оператор обязан:

4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

4.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать её без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными способами персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

4.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо Уполномоченного органа на период проверки — в случае выявления недостоверных персональных данных или неправомерных действий.

4.3. Субъект персональных данных вправе:

4.3.1. Получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона.

4.3.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.3.3. Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия направляется на адрес электронной почты info@willbedone.pro либо на почтовый адрес Оператора. Обработка прекращается в срок, не превышающий 10 (десяти) рабочих дней с момента получения отзыва, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.

4.3.4. Возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке. Оператор немедленно прекращает такую обработку по требованию субъекта персональных данных.

4.3.5. Обжаловать действия или бездействие Оператора в Уполномоченный орган либо в судебном порядке.

4.4. Запрос субъекта персональных данных или его представителя рассматривается Оператором в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления.

4.5. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

4.6. Ответственный за организацию обработки персональных данных — Гергель Константин Вадимович.

Контакты для обращений: info@willbedone.pro, +7 (495) 777-07-99, 109444, г. Москва, Ташкентский переулок, д. 9, к. 2, кв. 6.

5. Ответственность

5.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

6. Разрешение споров

6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии — письменного предложения о добровольном урегулировании спора.

6.2. Получатель претензии в течение 14 (четырнадцати) календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения претензии.

6.3. При недостижении соглашения спор передаётся на рассмотрение суда в соответствии с правилами подсудности, установленными законодательством Российской Федерации.

6.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

7. Дополнительные условия

7.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

7.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Дата актуальной редакции указывается в начале документа. Оператор рекомендует Пользователю периодически знакомиться с актуальной редакцией Политики.

7.3. Предложения и вопросы по настоящей Политике направляются по адресу info@willbedone.pro.

7.4. Действующая редакция Политики размещена по адресу willbedone.pro/privacy-policy.

7.5. Информация на Сайте носит справочный характер и не является публичной офертой. Актуальные цены и условия услуг уточняйте у менеджера. Оператор вправе изменять условия и содержание материалов на Сайте без предварительного уведомления.

7.6. Сведения о реализуемых Оператором требованиях к защите персональных данных размещены по адресу willbedone.pro/data-protection и являются неотъемлемой частью настоящей Политики.