Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Leedy, размещенного на домене www.leedy.ru. Политика подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые оператор получает через сайт, формы заявок, телефон, электронную почту, Telegram и иные каналы связи.

Оператор персональных данных: Курышев Станислав Павлович, ИНН 775100471486, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). ОГРН/ОГРНИП не присваивается. Адрес оператора и почтовый адрес: г. Москва. Контакты для обращений по вопросам персональных данных: hi@leedy.ru, +7 495 410-3-410.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — посетитель сайта, который оставляет заявку, обращается к оператору или использует доступные каналы связи.

Оператор обрабатывает персональные данные на следующих принципах:

• законность, справедливость и прозрачность обработки;
• ограничение обработки конкретными и заранее определенными целями;
• недопущение обработки данных, несовместимой с заявленными целями;
• обработка только тех данных, которые необходимы для целей обработки;
• поддержание точности и актуальности данных, когда это необходимо;
• хранение данных не дольше, чем требуется для целей обработки или по закону;
• обеспечение конфиденциальности и безопасности персональных данных.

Оператор может обрабатывать следующие категории персональных данных:

• имя или иное обращение к пользователю;
• номер телефона;
• Telegram-аккаунт, если пользователь указал его добровольно;
• адрес электронной почты, если пользователь сообщает его дополнительно;
• выбранные интересы: лендинг, реклама, CRM, Telegram-бот;
• содержание заявки, переписки и комментариев пользователя;
• технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, источник перехода, данные о действиях на сайте, если такие данные собираются сервером или подключенными сервисами аналитики.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если пользователь сам не передаст такие сведения без запроса со стороны оператора. В таком случае оператор не использует эти сведения и удаляет их при обнаружении, если их хранение не требуется по закону.

Аналитические cookie и сервис Яндекс Метрика используются только после согласия пользователя. Если пользователь выбирает только необходимые cookie, аналитика не подключается, а сайт продолжает работать в обычном режиме.

Персональные данные обрабатываются для следующих целей:

• прием и обработка заявок с сайта;
• связь с пользователем по его обращению;
• консультация по созданию лендинга, настройке рекламы, CRM, аналитики и Telegram-ботов;
• подготовка коммерческого предложения, сметы, плана работ или ответа на вопрос;
• заключение, исполнение и сопровождение договора;
• ведение учета обращений, подтверждение факта коммуникации и защита прав оператора;
• улучшение работы сайта и качества коммуникации, если используются технические журналы или аналитика.

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость совершения действий до заключения договора по инициативе пользователя;
• заключение и исполнение договора с пользователем или представляемой им организацией;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов оператора при наличии спора или претензии.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без них. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Данные из форм сайта могут попадать в почтовые сервисы, CRM, телефонию, таблицы учета заявок, системы уведомлений или иные рабочие инструменты оператора, если это необходимо для обработки обращения.

Оператор может поручать обработку персональных данных третьим лицам при условии соблюдения конфиденциальности и безопасности данных. К таким лицам могут относиться хостинг-провайдеры, разработчики и технические подрядчики, CRM-сервисы, сервисы телефонии, электронной почты, мессенджеров и аналитики.

Оператор передает только тот объем данных, который необходим для конкретной цели. Персональные данные не продаются, не публикуются и не передаются третьим лицам для самостоятельного рекламного использования.

По общему правилу оператор стремится хранить и обрабатывать данные пользователей на территории Российской Федерации. При использовании сервисов, инфраструктура которых находится за пределами Российской Федерации, оператор выполняет требования статьи 12 Федерального закона «О персональных данных», включая оценку условий такой передачи и выполнение необходимых уведомительных процедур.

Если пользователь самостоятельно переходит в Telegram или иной внешний сервис, дальнейшая обработка данных в таком сервисе также регулируется правилами соответствующего сервиса.

Персональные данные хранятся не дольше, чем требуется для целей обработки. Данные заявки и переписки могут храниться до 3 лет с даты последнего взаимодействия, если более длительный срок не требуется по договору, бухгалтерскому, налоговому или иному законодательству.

После достижения целей обработки, отзыва согласия или истечения срока хранения данные удаляются, уничтожаются или обезличиваются, если оператор не обязан продолжить хранение по закону.

Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:

• ограничение доступа к персональным данным только тем лицам, которым он необходим;
• использование паролей, разграничение прав доступа и учет действий в рабочих сервисах;
• использование защищенного соединения HTTPS при работе сайта, если оно настроено на домене;
• заключение соглашений о конфиденциальности и поручений обработки с подрядчиками при необходимости;
• резервное копирование и восстановление данных, когда это требуется для устойчивой работы;
• удаление или обезличивание данных после достижения целей обработки.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд.

Для реализации прав пользователь может направить запрос на hi@leedy.ru. В запросе нужно указать сведения, позволяющие идентифицировать обращение: имя, телефон, Telegram или иной контакт, который пользователь оставлял на сайте.

Сайт и услуги оператора предназначены для совершеннолетних пользователей и представителей бизнеса. Оператор не стремится получать данные несовершеннолетних. Если такие данные будут переданы без запроса оператора, они будут удалены при обнаружении, если их хранение не требуется по закону.

Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, сервисов или процессов. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.