Политика обработки персональных данных
Какие данные могут обрабатываться при обращении через сайт, для чего они нужны и какие права есть у пользователя.
1. Какие данные
В зависимости от формы пользователь может добровольно сообщить имя, номер телефона, название компании, размеры и параметры изделия, комментарий, сведения об объекте и иную информацию, необходимую для ответа на обращение.
После подключения production-инфраструктуры сервер также может обрабатывать технические сведения, необходимые для безопасности и работы сайта (например, дату/время запроса, IP-адрес и технические журналы). Состав таких данных должен быть уточнён после выбора хостинга и сервисов.
2. Цели обработки
- ответ на обращение и обратная связь;
- подготовка предварительного расчёта и проверка конфигурации;
- заключение и исполнение договора, если пользователь оформляет заказ;
- рассмотрение претензий, гарантийных обращений и возвратов;
- выполнение обязанностей, установленных законодательством.
Рекламные рассылки не включаются в согласие на обработку заявки и при необходимости требуют отдельного правового основания/согласия.
3. Правовые основания и действия
Обработка выполняется на основании согласия пользователя, действий по его запросу до заключения договора, заключённого договора и обязанностей, установленных законом — в зависимости от конкретной цели.
Возможные действия: получение, запись, систематизация, накопление, хранение, уточнение, использование, передача уполномоченным обработчикам в необходимом объёме, блокирование, удаление и уничтожение.
4. Срок обработки
Данные обрабатываются не дольше, чем это необходимо для заявленной цели, либо до отзыва согласия, если отсутствует другое законное основание для продолжения обработки. Данные, связанные с заключённым договором, бухгалтерским и иным обязательным учётом, хранятся в сроки, установленные законодательством.
Перед публичным запуском оператор должен закрепить конкретные сроки хранения лидов/обращений в локальных документах и синхронизировать их с настройками CRM/базы данных.
5. Передача и инфраструктура
До подключения CRM, аналитики, телефонии, почтовых сервисов и хостинга их нельзя корректно перечислить в политике. Перед запуском здесь должен быть отражён фактический перечень лиц/сервисов, которым поручается обработка персональных данных, если такая передача осуществляется.
При сборе персональных данных граждан РФ production-база и первичные процессы хранения должны быть организованы с учётом требований законодательства о локализации данных.
6. Безопасность
Оператор применяет организационные и технические меры, соответствующие характеру обработки: разграничение доступа, защищённое соединение HTTPS, журналирование административных действий, резервное копирование, обновление программного обеспечения и ограничение доступа сотрудников только необходимыми данными.
7. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, а также отозвать согласие. Для обращения можно использовать телефон +7 961 430-99-99 или e-mail panoramica@internet.ru. Письменное обращение также может быть направлено по адресу оператора, указанному в реквизитах.
8. Текущая версия сайта
В этой демонстрационной сборке формы не отправляют и не сохраняют персональные данные на сервере. Политика должна быть финально актуализирована после выбора домена, хостинга, базы данных, CRM, уведомлений и аналитики.