1. Общие положения

  1. 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта guildia.pro (далее — Сайт) Индивидуальным предпринимателем Егоровым Никитой Сергеевичем, ИНН 911110577700, ОГРНИП 319911200013948 (далее — Оператор).
  1. 1.2. Регистрационный адрес Оператора: г. Керчь, ул. Советская, д. 11, офис 13.
  1. 1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных и реализации прав субъекта персональных данных: info@guildia.pro.
  1. 1.4. Политика применяется к персональным данным, которые Оператор получает через Сайт, в том числе при направлении пользователем обращения через формы «Контакты», «Консультация» и «Быстрая заявка», а также к связанным с обращением техническим и атрибуционным данным.
  1. 1.5. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
  1. 1.6. Формы Сайта не предназначены для целенаправленного сбора специальных категорий персональных данных, биометрических персональных данных, паспортных данных или персональных данных третьих лиц. Пользователю не следует указывать такие сведения в свободном тексте обращения без необходимости и самостоятельного законного основания.

2. Принципы обработки

  1. 2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для конкретных, заранее определённых и законных целей.
  1. 2.2. Состав и объём обрабатываемых данных должны соответствовать заявленным целям. Обработка данных, избыточных по отношению к таким целям, не допускается.
  1. 2.3. Персональные данные не используются для целей, несовместимых с целями их получения, если иное не предусмотрено законодательством Российской Федерации либо самостоятельным законным основанием.

3. Категории субъектов

3.1. В рамках настоящей Политики могут обрабатываться персональные данные:

- посетителей Сайта;

- физических лиц, направляющих обращения через формы Сайта;

- потенциальных и текущих клиентов, если взаимодействие началось с обращения через Сайт;

- представителей организаций, направляющих обращения через Сайт.

4. Персональные данные и иные связанные сведения

4.1. При заполнении и отправке форм Сайта могут обрабатываться:

- имя;

- номер телефона;

- адрес электронной почты, если он указан;

- текст обращения;

- дата и время направления обращения.

4.2. Для понимания контекста обращения могут обрабатываться:

- идентификатор и наименование формы;

- URL, путь и заголовок страницы;

- идентификатор и подпись элемента интерфейса, с которого пользователь открыл форму;

- сведения о связанной услуге, практике, регионе, специалисте или локации.

4.3. Для атрибуции обращения могут обрабатываться:

- UTM-метки;

- referrer;

- Yandex Metrika ClientID, если он доступен;

- Roistat Visit ID, если он доступен.

  1. 4.4. Для защиты формы от злоупотреблений сервер может использовать IP-адрес запроса и технические признаки отправки формы.
  1. 4.5. На Сайте используются Яндекс Метрика и Roistat. Данные обращений также передаются в Roistat в рамках настроенного Оператором контура аналитики и атрибуции.

5. Цели обработки

  1. 5.1. Оператор обрабатывает персональные данные для следующих целей.

5.1.1. Получение и обработка обращения

- принять и зарегистрировать обращение;

- определить содержание и предмет запроса;

- связаться с пользователем;

- уточнить обстоятельства обращения;

- определить подходящее направление, услугу или специалиста;

- подготовить ответ, консультацию, предложение или дальнейший порядок взаимодействия.

5.1.2. Управление обращениями

- учитывать историю и статус обращения;

- организовывать работу с обращением в CRM;

- предотвращать потерю и дублирование обращений;

- обеспечивать контроль обработки обращения.

5.1.3. Заключение и исполнение договора по инициативе пользователя

- совершать действия, необходимые для подготовки и заключения договора;

- при заключении договора исполнять его и связанные с ним обязанности.

5.1.4. Безопасность форм и защита от злоупотреблений

- проверять технические признаки отправки;

- ограничивать автоматизированные, массовые или злоупотребляющие запросы;

- поддерживать безопасность и работоспособность серверного контура приёма обращений.

5.1.5. Аналитика и атрибуция

- определять источник обращения;

- оценивать эффективность каналов привлечения и страниц Сайта;

- связывать обращение с доступными атрибуционными идентификаторами;

- анализировать эффективность маркетинговых и пользовательских сценариев в допустимом законодательством объёме.

6. Правовые основания обработки

6.1. В зависимости от конкретной цели правовыми основаниями могут являться:

- согласие субъекта персональных данных;

- необходимость совершения действий по инициативе субъекта до заключения договора;

- необходимость исполнения договора, стороной которого является субъект персональных данных;

- иные основания, прямо предусмотренные законодательством Российской Федерации.

  1. 6.2. Для отправки production lead-форм Сайта используется отдельное согласие на обработку персональных данных. Пользователь совершает самостоятельное утвердительное действие — устанавливает отдельный флажок согласия до отправки формы.
  1. 6.3. Если обработка данных через форму осуществляется на основании согласия, отсутствие такого согласия препятствует отправке формы.

7. Действия с персональными данными и способы обработки

7.1. В пределах заявленных целей Оператор может осуществлять:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение, обновление и изменение;

- извлечение;

- использование;

- передачу или предоставление лицам, законно участвующим в обработке;

- обезличивание, когда это применимо;

- блокирование;

- удаление;

- уничтожение.

  1. 7.2. Обработка осуществляется с использованием средств автоматизации и, когда это необходимо для последующего взаимодействия или исполнения договора, без использования средств автоматизации.
  1. 7.3. Первичный серверный контур Сайта размещается на собственном VPS Оператора в Timeweb Cloud в Москве, Российская Федерация. LEAD_WEBHOOK_URL ведёт на собственный webhook Оператора. Make, Zapier, Albato и аналогичные внешние automation-сервисы в production lead-delivery contour не используются.
  1. 7.4. Для учёта и обработки обращений Оператор использует облачную CRM amoCRM.
  1. 7.5. Для аналитики и атрибуции Оператор использует Roistat. В Roistat передаются данные заявок в объёме, определяемом фактической production-интеграцией Оператора, для аналитики обращений и источников их получения.
  1. 7.6. На Сайте используется Яндекс Метрика. Счётчик Метрики автоматически собирает данные о посещениях Сайта и передаёт их Яндексу для формирования статистики в соответствии с условиями сервиса.
  1. 7.7. Оператор вправе поручать обработку персональных данных иному лицу либо предоставлять ему данные только при наличии законного основания и оформленных отношений, соответствующих требованиям законодательства Российской Федерации. Такое лицо должно обрабатывать данные только для определённых целей и соблюдать требования конфиденциальности и безопасности.
  1. 7.8. Использование перечисленных сервисов не означает предоставление персональных данных неопределённому кругу лиц. Согласие, предоставляемое через lead-формы, не является согласием на распространение персональных данных.

8. Используемые внешние информационные системы

8.1. В фактическом production-контуре Оператора используются:

- amoCRM — для CRM-учёта и сопровождения обращений;

- Roistat — для сквозной аналитики и атрибуции, включая передачу данных заявок;

- Яндекс Метрика — для веб-аналитики и статистики посещений.

  1. 8.2. В отношении Яндекс Метрики применимые условия сервиса предусматривают, что в отношении персональных данных посетителей сайта пользователь сервиса является оператором, а ООО «ЯНДЕКС» действует по поручению пользователя в смысле части 3 статьи 6 Федерального закона № 152-ФЗ.
  1. 8.3. Публичные документы Оператора не являются исчерпывающим реестром всех технических субподрядчиков инфраструктуры соответствующих SaaS-провайдеров. Обязанности Оператора по надлежащему оформлению поручения обработки и проверке используемых им лиц исполняются в соответствии с законодательством Российской Федерации и применимыми договорами.

9. Локализация и трансграничная передача

  1. 9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации.
  1. 9.2. Первичный серверный контур Сайта размещён в Москве, Российская Федерация.
  1. 9.3. Согласно публичной информации amoCRM, серверы сервиса расположены на территории России.
  1. 9.4. Согласно публичной информации Roistat, его собственная инфраструктура размещена на территории Российской Федерации.
  1. 9.5. Согласно действующей политике конфиденциальности Яндекса, для российских пользователей запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
  1. 9.6. Утверждённая Оператором production-архитектура обработки обращений не предусматривает трансграничную передачу персональных данных.
  1. 9.7. Если фактическая конфигурация используемого сервиса либо состав обработки в будущем изменится таким образом, что возникнет трансграничная передача персональных данных, Оператор до начала такой передачи обязан выполнить применимые требования статьи 12 Федерального закона № 152-ФЗ и актуализировать документы и процессы обработки.

10. Сроки обработки, прекращение и уничтожение

  1. 10.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей, для которых они были получены, если более длительная обработка не требуется или не допускается законодательством Российской Федерации, договором либо иным самостоятельным законным основанием.
  1. 10.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение, если отсутствует иное законное основание для дальнейшего хранения.
  1. 10.3. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и при отсутствии иных законных оснований обеспечивает прекращение обработки и уничтожение персональных данных в сроки, предусмотренные законодательством Российской Федерации.
  1. 10.4. Если после обращения пользователь заключает договор с Оператором, данные, необходимые для исполнения договора или обязательных требований законодательства, могут продолжить обрабатываться на самостоятельном законном основании.
  1. 10.5. Уничтожение персональных данных подтверждается в случаях и порядке, установленных законодательством Российской Федерации и нормативными актами Роскомнадзора.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

- получать предусмотренные законом сведения об обработке его персональных данных;

- требовать уточнения неполных, устаревших или неточных данных;

- требовать блокирования или уничтожения данных, если они обрабатываются незаконно или более не нужны для соответствующей цели;

- отозвать согласие;

- требовать прекращения обработки в случаях, предусмотренных законом;

- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

- осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Обращения по вопросам персональных данных и отзыв согласия могут направляться:

- по электронной почте: info@guildia.pro;

- по адресу Оператора: г. Керчь, ул. Советская, д. 11, офис 13.

  1. 11.3. Для исполнения запроса Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его связи с соответствующими персональными данными, в объёме, предусмотренном законодательством.

12. Защита персональных данных

  1. 12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
  1. 12.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций и достижения законных целей обработки.
  1. 12.3. При привлечении лица к обработке по поручению Оператора требования к целям, составу данных, действиям, конфиденциальности и безопасности определяются в соответствии с законодательством Российской Федерации и применимыми договорными документами.

13. Изменение Политики

  1. 13.1. Оператор актуализирует настоящую Политику при изменении законодательства, целей и состава обработки либо существенном изменении фактического технологического контура.
  1. 13.2. Актуальная редакция Политики публикуется на Сайте и предоставляется пользователям без ограничения доступа.
  1. 13.3. Новая редакция применяется с момента публикации, если в ней не установлен более поздний срок.