Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных в Индивидуальный предприниматель Лукашов Владислав Борисович (далее — «Оператор») и исполняет требование части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» об опубликовании документа, определяющего политику оператора.
1. Две роли и почему это важно
1.1. Сервис работает с двумя разными наборами данных, и правовое положение Оператора в них разное.
1.2. Данные представителей клиентов Сервиса — адрес электронной почты, имя, домен портала, сведения о платежах. В отношении них Оператором персональных данных является Индивидуальный предприниматель Лукашов Владислав Борисович.
1.3. Данные, выгружаемые из портала Битрикс24 клиента — сведения о сотрудниках клиента и его контрагентах. В отношении них оператором является сам клиент; Индивидуальный предприниматель Лукашов Владислав Борисович обрабатывает их по поручению клиента в соответствии с частью 3 статьи 6 закона 152-ФЗ. Поручение оформлено разделом 7 публичной оферты.
1.4. Из этого следует практическое: если субъект таких данных обращается за их удалением или изменением, обращаться нужно к клиенту — владельцу портала. Оператор исполняет такие требования по указанию клиента.
2. Какие данные обрабатываются
2.1. По разделу 1.2: адрес электронной почты, имя и должность представителя, наименование организации, домен портала, идентификатор портала, сведения о тарифе и платежах, служебные записи журналов (адрес обращения, время, результат).
2.2. По разделу 1.3: имена, должности и структура подчинения сотрудников клиента; имена, телефоны, адреса электронной почты, наименования организаций контрагентов; сведения о сделках, обращениях, задачах, счетах и коммуникациях, включая длительность звонков.
2.3. Специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах и подобные) и биометрические персональные данные не обрабатываются. Записи телефонных разговоров не выгружаются: используются только их длительность, направление и результат.
2.4. Сайт https://analitiko24.ru не использует файлы cookie и системы веб-аналитики. В самом приложении используется единственный технический файл cookie — идентификатор сессии, необходимый для входа в приложение из портала.
3. Цели и основания обработки
| Цель | Основание |
|---|---|
| Заключение и исполнение договора: предоставление доступа, выставление счетов, поддержка | Пункт 5 части 1 статьи 6 закона 152-ФЗ — исполнение договора, стороной которого является субъект |
| Построение аналитических отчётов по данным портала клиента | Часть 3 статьи 6 закона 152-ФЗ — обработка по поручению оператора, которым выступает клиент |
| Обеспечение работоспособности и безопасности Сервиса, расследование сбоев | Пункт 7 части 1 статьи 6 закона 152-ФЗ — законные интересы оператора |
| Исполнение требований бухгалтерского и налогового учёта | Пункт 2 части 1 статьи 6 закона 152-ФЗ — требование законодательства |
3.1. Данные не используются для рекламы и не передаются третьим лицам в рекламных целях. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, не принимаются.
4. Сравнение с рынком: как это устроено
4.1. Сервис содержит отчёт, сравнивающий показатели клиента с медианными показателями других клиентов. Для него используются исключительно обезличенные агрегированные величины: доля выигранных сделок, средняя сумма, средняя длительность цикла — рассчитанные по совокупности порталов.
4.2. В расчёт не попадают данные, позволяющие определить конкретного клиента или субъекта: ни наименования организаций, ни имена, ни суммы отдельных сделок. Порталы с малым числом закрытых сделок в периоде из расчёта исключаются, поскольку в малой выборке результат становится узнаваемым.
4.3. Клиент вправе отказаться от участия его обезличенных показателей в этом расчёте, направив обращение по адресу hello@analitiko24.ru.
5. Где и сколько хранятся данные
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, — как того требует часть 5 статьи 18 закона 152-ФЗ. Оборудование размещено у провайдера Link-Host, дата-центр находится в городе Москва. Трансграничная передача персональных данных не осуществляется.
5.2. Данные, указанные в пункте 1.2, хранятся в течение срока действия договора и трёх лет после его прекращения — срок исковой давности; документы бухгалтерского учёта — в сроки, установленные законодательством.
5.3. Данные, указанные в пункте 1.3, хранятся, пока Сервис установлен на портале клиента. Удаление Сервиса с портала само по себе не является требованием об удалении данных: сохранение копии позволяет восстановить отчёты при повторной установке. Данные удаляются по требованию клиента в течение 10 рабочих дней.
5.4. Резервные копии хранятся в зашифрованном виде и перезаписываются по мере устаревания; удаление данных из действующей базы влечёт их исчезновение из копий по мере ротации.
6. Кому передаются данные
6.1. Персональные данные не продаются и не передаются третьим лицам, за исключением случаев, названных ниже.
6.2. Инфраструктурный провайдер — Link-Host, предоставляющий вычислительные мощности на территории Российской Федерации. Доступа к содержимому базы данных провайдер не имеет.
6.3. Уполномоченные государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.4. Передача данных в иных случаях осуществляется только с согласия субъекта или по поручению клиента-оператора.
7. Меры защиты
7.1. Данные каждого портала изолированы на уровне самой базы данных: запрос, не содержащий указания на портал, не возвращает ни одной строки. Изоляция обеспечивается механизмом базы данных, а не проверками в коде приложения.
7.2. Ключи доступа к порталам хранятся в зашифрованном виде.
7.3. Передача данных между браузером, порталом и Сервисом выполняется только по защищённому протоколу HTTPS.
7.4. Доступ к административному интерфейсу ограничен и защищён паролем; доступ к серверам — по ключам, вход по паролю отключён.
7.5. Внутри портала клиента действует разграничение видимости: сотрудник видит в отчётах только те сделки, которые доступны ему в CRM, — руководитель видит свой отдел и подчинённые подразделения.
7.6. Выполняется резервное копирование базы данных по расписанию и контроль целостности копий.
8. Права субъекта персональных данных
8.1. Субъект вправе получить сведения об обработке его персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку.
8.2. Обращение направляется на адрес hello@analitiko24.ru. Срок ответа — 10 рабочих дней с момента получения обращения, если законом не установлен иной срок.
8.2.1. Ответственный за организацию обработки персональных данных — Лукашов Владислав Борисович. Обращения принимаются по адресу, указанному в пункте 8.2.
8.3. Если данные обрабатываются по поручению клиента (пункт 1.3), Оператор перенаправляет обращение клиенту и исполняет его указание. Самостоятельно изменить или удалить данные в CRM клиента Оператор не вправе.
8.4. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
9. Изменение Политики
9.1. Оператор вправе изменять настоящую Политику. Действующая редакция публикуется по адресу https://analitiko24.ru/privacy с указанием даты редакции.
9.2. Существенные изменения, затрагивающие права субъектов, вступают в силу не ранее чем через 14 дней после опубликования.
Реквизиты
| Исполнитель | Индивидуальный предприниматель Лукашов Владислав Борисович |
|---|---|
| ИНН | 614018174008 |
| ОГРНИП | 324930100057843 |
| Адрес | 346818, Ростовская область, Мясниковский район, Краснокрымское поселение, х. Ленинаван, ул. И. С. Тургенева, д. 22 |
| Электронная почта | hello@analitiko24.ru |
| Сайт | https://analitiko24.ru |
Банковские реквизиты указываются в счёте на оплату.