Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных и меры по их защите, которые принимает индивидуальный предприниматель Саликов Артём Александрович (ОГРНИП 324774600730613, ИНН 501208311297, адрес: 123290, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд Шмитовский, д. 39, корп. 8), далее Оператор. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», далее Закон.

1.2. Оператор оказывает услуги под наименованием «Аксис Консалт».

1.3. Политика применяется к персональным данным посетителей сайта https://axisconsult.ru, далее Пользователь.

1.4. Обработка персональных данных участников обучения, заказчиков обучения и их представителей описана в политике сайта https://edu.axisconsult.ru/privacy (раздел 9). Настоящая Политика к такой обработке не применяется.

1.5. Обращения через Telegram-бот @SalikovArtem_bot, ссылка на который размещена на сайте, обрабатываются по п. 3.8, 5.2, 5.10 и 6.7 политики https://edu.axisconsult.ru/privacy и по документам https://bot.axisconsult.ru/privacy и https://bot.axisconsult.ru/consent. Настоящая Политика к такой обработке не применяется.

2. Основные понятия

2.1. Персональные данные это любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных это любое действие с ними: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Файлы cookie это небольшие фрагменты данных, которые сайт или подключённый к нему сервис сохраняет в браузере Пользователя.

3. Цели, состав данных и правовые основания

3.1. Ответ на обращение, направленное через форму сайта, по электронной почте или через мессенджер MAX либо поступившее по телефону: связь с Пользователем по вопросам, связанным с консультацией, диагностикой и оказанием консалтинговых услуг, подготовка предложения, заключение и исполнение договора; подбор по тексту поля «Компания или ИНН» организации из ЕГРЮЛ и ЕГРИП для указания её реквизитов в обращении.

• данные: имя; номер телефона или адрес электронной почты; наименование организации и комментарий, если Пользователь их указал; ИНН, КПП, ОГРН или ОГРНИП организации, выбранной из списка подсказок (у индивидуального предпринимателя наименование содержит его фамилию, имя, отчество); выбранное предложение; сведения об источнике перехода на сайт (метки рекламных кампаний, идентификатор клика Яндекс Директа, адрес страницы-источника, страница входа); идентификатор посетителя в Яндекс Метрике, если Пользователь не отказался от аналитики; при обращении вне формы также адрес электронной почты, номер телефона, содержание обращения и сведения о профиле в MAX, которые сервис передаёт вместе с сообщением; при заключении договора с Пользователем-гражданином также фамилия, имя, отчество, серия и номер паспорта, дата его выдачи, выдавший орган, адрес регистрации;
• основание: согласие Пользователя, которое он даёт отдельной отметкой в форме (п. 1 ч. 1 ст. 6 Закона); при заключении договора также договор, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона). Для обращений вне формы основанием служат заключение договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 Закона) и законный интерес Оператора в ответе на обращение (п. 7 ч. 1 ст. 6 Закона).

3.2. Направление информационных и рекламных сообщений об услугах Оператора.

• данные: имя, номер телефона или адрес электронной почты;
• основание: отдельное согласие Пользователя. Отметка необязательна, без неё заявка отправляется и рассматривается так же.

3.3. Защита форм сайта от автоматических отправок.

• данные: IP-адрес, сведения о браузере и устройстве, часовой пояс, адрес страницы-источника, цифровой отпечаток браузера, сведения о действиях на странице с формой;
• основание: согласие Пользователя, которое он даёт отметкой в форме (п. 1 ч. 1 ст. 6 Закона). Проверка загружается только после этой отметки и не зависит от выбора в уведомлении о файлах cookie. Согласие охватывает и передачу этих сведений ООО «Яндекс.Облако» для его собственных целей по п. 5.5.

3.4. Оценка посещаемости и удобства сайта, эффективности рекламы.

• данные: файлы cookie и идентификатор посетителя Яндекс Метрики, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, действия на страницах, запись визита без содержимого полей форм;
• основание: законный интерес Оператора в оценке посещаемости, удобства сайта и эффективности рекламы при условии, что это не нарушает права и свободы Пользователя (п. 7 ч. 1 ст. 6 Закона). Оператор учёл интересы Пользователя: поля форм не записываются, Пользователь получает уведомление при открытии страницы и в любой момент вправе возразить против обработки кнопкой «Отказаться» в уведомлении или ссылкой «Настройки cookie» в подвале. Нажатие «Понятно» означает, что Пользователь ознакомлен с уведомлением, и не является условием обработки. ООО «ЯНДЕКС» обрабатывает передаваемые сведения для собственных целей по п. 5.5 самостоятельно, на основании и в порядке, которые определены его политикой; об этом Оператор сообщает Пользователю в уведомлении и в настоящей Политике.

Оператор передаёт ООО «ЯНДЕКС» идентификатор посетителя Яндекс Метрики и сведения о достигнутой цели (обращение, квалификация обращения, заключение договора и его сумма) для оценки эффективности рекламы. Если Пользователь отказался от аналитики, такие сведения не передаются. Идентификатор посетителя и идентификатор клика передаются в Telegram-бот @SalikovArtem_bot (п. 1.5) только если Пользователь не отказался от аналитики. Передача ООО «ЯНДЕКС» из бота описана в п. 3.8 политики https://edu.axisconsult.ru/privacy, не является условием заявки и прекращается также командой /stop в боте или письмом на info@axisconsult.ru.

3.5. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Просим не указывать такие сведения в комментарии. Если они получены, Оператор их удаляет.

3.6. Категории субъектов: посетители сайта и лица, оставившие обращение. Способ обработки: смешанный, с использованием средств автоматизации и без них.

4. Файлы cookie и аналитика

4.1. Помимо счётчика Яндекс Метрики (п. 4.2) сайт сохраняет в браузере только сведения, нужные для его работы: выбор в уведомлении о файлах cookie, настройки отображения, отметку об отправленной заявке, сведения об источнике перехода. Сведения об источнике перехода передаются Оператору только вместе с заявкой.

4.2. Счётчик Яндекс Метрики загружается при открытии страницы, если Пользователь ранее не отказался от него. Если Пользователь нажал «Отказаться» в уведомлении или выбрал ссылку «Настройки cookie» в подвале, файлы cookie _ym удаляются, страница перезагружается, и счётчик не загружается в течение двенадцати месяцев. После отказа сведения для аналитики в Яндекс не передаются. Сведения, полученные до отказа, обрабатываются в сроки, указанные в п. 3.4; по требованию Пользователя Оператор прекращает их обработку в сроки, установленные Законом. Сбор можно также отключить расширением «Блокировщик Яндекс.Метрики». Сервис Yandex SmartCaptcha работает в форме независимо от этого выбора, порядок описан в п. 3.3.

4.3. Решение можно изменить в любой момент по ссылке «Настройки cookie» в нижней части сайта. Отказ действует с момента выбора. Сведения, собранные до отказа, Оператор удаляет в течение тридцати дней с получения запроса на info@axisconsult.ru. В запросе достаточно сослаться на оставленное обращение либо указать дату визита и браузер. Если известен идентификатор посетителя (значение файла cookie _ym_uid), его можно добавить, но это не обязательно: Оператор сам примет разумные меры, чтобы найти сведения.

4.4. Выбор Пользователя хранится в его браузере двенадцать месяцев, после чего уведомление показывается снова. Если Пользователь очистил файлы cookie браузера или не делал выбора, уведомление показывается при каждом открытии сайта, а счётчик загружается до нового выбора.

4.5. Пользователь может запретить сбор сведений Яндекс Метрикой с помощью расширения браузера «Блокировщик Яндекс.Метрики».

5. Порядок обработки и передача

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Обращение из формы принимает сервер Оператора, размещённый в центре обработки данных на территории Российской Федерации, и передаёт его в систему учёта клиентов Оператора.

5.3. Оператор поручает обработку следующим лицам на основании ч. 3 ст. 6 Закона:

• ООО «1С-Битрикс» (ИНН 7717586110, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19), сервис Битрикс24: хранение и обработка обращений в объёме данных из п. 3.1;
• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), сервис Яндекс Метрика: сбор и обработка сведений из п. 3.4, если Пользователь не отказался от аналитики;
• ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528), сервис Yandex SmartCaptcha: проверка того, что форму отправляет человек, в объёме данных из п. 3.3;
• ООО «Дейта Кью» (ИНН 7721581040, 119034, г. Москва, вн. тер. г. муниципальный округ Хамовники, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3), сервис DaData: подбор организации из ЕГРЮЛ и ЕГРИП по тексту поля «Компания или ИНН» формы сайта, в объёме этого текста;
• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605): размещение сервера Оператора;
• ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180, 119021, г. Москва, вн. тер. г. муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44), сервис Яндекс 360 для бизнеса: корпоративная почта info@axisconsult.ru, переписка с Пользователем и приём его запросов.

Оператор передаёт ООО «ЯНДЕКС» идентификатор посетителя Яндекс Метрики и сведения о достигнутой цели (обращение, квалификация обращения, заключение договора и его сумма) для оценки эффективности рекламы. Если Пользователь отказался от аналитики, такие сведения не передаются.

Текст из поля «Компания или ИНН» формы сайта (название организации, ИНН, а у индивидуального предпринимателя также фамилия, имя, отчество) сервер Оператора передаёт ООО «Дейта Кью» по мере ввода, начиная с трёх символов и до отправки формы, чтобы показать список организаций из ЕГРЮЛ и ЕГРИП. IP-адрес Пользователя и файлы cookie при этом не передаются. До отправки формы основанием служит законный интерес Оператора в точном и удобном заполнении обращения (п. 7 ч. 1 ст. 6 Закона); выбранные реквизиты вносятся в обращение на основании согласия по п. 3.1. Тот, кто не хочет такой передачи, может обратиться по телефону, электронной почте или через мессенджер MAX.

5.4. Лица из п. 5.3 обрабатывают данные по поручению только в целях Оператора и обязаны соблюдать конфиденциальность и требования к защите персональных данных, установленные ст. 19 Закона. Обработка по поручению ведётся на серверах, расположенных на территории Российской Федерации.

5.5. Помимо обработки по поручению, ООО «ЯНДЕКС» вправе обрабатывать сведения Яндекс Метрики в собственных целях в случаях, предусмотренных настройками счётчика и п. 5.3-5.4 Условий использования (https://yandex.ru/legal/metrica_termsofuse/), на условиях https://yandex.ru/legal/confidential/. ООО «Яндекс.Облако» вправе использовать сведения проверки формы для улучшения Yandex SmartCaptcha на условиях https://yandex.ru/legal/smartcaptcha_notice. В этой части они действуют как самостоятельные операторы. Сведения Метрики не передаются после отказа Пользователя по п. 4.2. Сведения проверки формы передаются только при согласии по п. 3.3. Запрос об удалении сведений, которые эти лица обрабатывают как самостоятельные операторы, можно направить на info@axisconsult.ru: Оператор передаст его соответствующему лицу. Запрос можно подать и напрямую по их документам.

5.6. Иным третьим лицам персональные данные не передаются, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

5.7. Трансграничная передача персональных данных не осуществляется.

5.8. Оператор принимает правовые, организационные и технические меры защиты в соответствии со ст. 18.1 и 19 Закона: данные передаются по зашифрованному соединению; доступ к системе учёта клиентов и корпоративной почте предоставлен только уполномоченным лицам и защищён учётными данными; базы данных размещены на территории Российской Федерации; назначен ответственный за организацию обработки.

5.9. Сообщения в мессенджере MAX проходят через сервис MAX, которым владеет ООО «МАХ» (ИНН 9714058267, 125167, г. Москва, вн. тер. г. муниципальный округ Хорошевский, проспект Ленинградский, д. 39, стр. 79). Оператор получает текст сообщения и те сведения о профиле, которые сервис передаёт вместе с сообщением. Состав этих сведений определяют условия сервиса и настройки профиля Пользователя. ООО «МАХ» обрабатывает данные как самостоятельный оператор на условиях https://legal.max.ru/pp. Запрос об удалении сведений, которые обрабатывает ООО «МАХ», можно направить ему напрямую.

6. Сроки обработки

6.1. Обращения, по которым договор не заключён, хранятся один год с даты последнего взаимодействия с Пользователем. Данные по заключённому договору хранятся весь срок его действия и три года после прекращения, если законодательство не требует иного.

6.2. Согласие на информационные и рекламные сообщения действует до его отзыва.

6.3. Технические сведения, полученные сервисом Yandex SmartCaptcha, хранятся у Яндекса шестьдесят дней.

6.4. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение тридцати дней, за исключением случаев, когда договор или закон допускают дальнейшую обработку по основаниям из пунктов 2-11 части 1 статьи 6 Закона. Уничтожение подтверждается актом и выгрузкой из журнала событий, которые хранятся три года.

6.5. Файлы cookie Яндекс Метрики действуют до одного года, записи визитов (Вебвизор) хранятся пятнадцать дней. Остальные сведения Метрики хранятся до возражения Пользователя и удаляются в порядке п. 4.3.

7. Права Пользователя

7.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных, и на рекламные сообщения, каждое отдельно, а также возразить против аналитики;
• требовать прекращения обработки, в том числе в целях продвижения услуг;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия можно направить на info@axisconsult.ru либо почтой по адресу Оператора из п. 1.1. В запросе указываются имя и контакт, которые Пользователь оставлял в форме, и существо запроса. Оператор вправе запросить сведения, подтверждающие, что запрос направил сам Пользователь или его представитель, включая данные, указанные в ч. 3 ст. 14 Закона.

7.3. Оператор отвечает в следующие сроки:

• сведения об обработке и ознакомление с данными: десять рабочих дней с получения запроса, срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением (ст. 14 и 20 Закона);
• уточнение данных: семь рабочих дней со дня представления подтверждающих сведений (ст. 20 и 21 Закона);
• уничтожение данных, полученных незаконно или не нужных для цели: семь рабочих дней со дня представления подтверждающих сведений (ст. 20 Закона);
• прекращение неправомерной обработки: три рабочих дня с момента выявления (ст. 21 Закона);
• прекращение обработки по требованию Пользователя: десять рабочих дней, срок может быть продлён не более чем на пять (ч. 5.1 ст. 21 Закона);
• отзыв согласия: прекращение обработки и, если хранение не требуется, уничтожение в течение тридцати дней (ч. 5 ст. 21 Закона);
• прекращение рекламных сообщений: немедленно (ст. 15 Закона).

8. Ответственный и заключительные положения

8.1. Организацию обработки персональных данных обеспечивает Саликов Артём Александрович, info@axisconsult.ru.

8.2. Политика опубликована в открытом доступе на этой странице. Изменения публикуются здесь же с новой датой редакции.

8.3. Политика действует бессрочно до замены её новой редакцией.