Политика обработки персональных данных

01 — Оператор персональных данных

Настоящая политика — документ, определяющий политику ООО «Кей Эс Джи» (далее — оператор) в отношении обработки персональных данных (далее — ПД) на сайте dealmate.ru (далее — сайт), и сведения о реализуемых требованиях к защите ПД. Политика принята в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована для неограниченного доступа.

02 — Чьи и какие данные мы обрабатываем

Сайт не содержит форм регистрации, личного кабинета и приёма платежей. Мы обрабатываем ПД двух категорий субъектов.

Лица, направившие заявку через форму на сайте (как правило, представители организаций). Состав данных:

• имя и название компании (указываются в одном поле формы)
• email или номер телефона для связи
• ориентировочный объём запросов в месяц (необязательное поле)
• тема заявки (определяется кнопкой, через которую открыта форма: демо, пилот, расчёт, требования, вопрос)
• адрес страницы сайта, с которой отправлена заявка, адрес страницы перехода (referrer) и utm-метки ссылки, по которой пользователь пришёл на сайт
• дата и время отправки заявки и отметка о данном согласии на обработку ПД

Посетители сайта. Веб-сервер сайта автоматически ведёт стандартные технические журналы: IP-адрес, user-agent браузера, запрошенный адрес, адрес страницы перехода, дата и время запроса. Эти данные не передаются вместе с заявкой и не используются для идентификации посетителей.

Специальные категории ПД и биометрические ПД не обрабатываются. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

03 — Cookie и аналитика

Сайт не устанавливает cookie посетителям и не подключает сторонние системы веб-аналитики или рекламные пиксели. Адрес страницы перехода и utm-метки до момента отправки заявки хранятся только в браузере пользователя (хранилище сессии, sessionStorage), удаляются при закрытии вкладки и передаются оператору лишь в составе заявки. Если использование cookie или аналитики появится, политика будет обновлена до их подключения.

04 — Цели, данные, основания и сроки

Цель 1. Рассмотрение заявки и ответ на неё, организация демонстрации продукта и, при взаимной заинтересованности, пилотного проекта, переговоры об условиях договора на внедрение DealMate. Данные: все данные заявки, перечисленные в разделе 02, кроме технических журналов. Основание: согласие субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельно при отправке заявки (см. текст согласия). Срок: до достижения цели, но не более 3 лет с момента последнего контакта с пользователем, либо до отзыва согласия — в зависимости от того, что наступит раньше.

Цель 2. Обеспечение работоспособности и безопасности сайта (диагностика ошибок, защита от атак и злоупотреблений). Данные: технические журналы веб-сервера. Основание: осуществление прав и законных интересов оператора (п. 7 ч. 1 ст. 6 152-ФЗ) при условии, что при этом не нарушаются права и свободы субъекта ПД. Срок: в течение срока хранения журналов, установленного настройками веб-сервера, после чего журналы удаляются автоматически.

Если по итогам переговоров с организацией, которую представляет пользователь, будет заключён договор, дальнейшая обработка ПД её представителей регулируется этим договором.

05 — Действия и способы обработки

Обработка ведётся автоматизированным способом (с использованием средств вычислительной техники) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме, описанном в разделе 06, блокирование, удаление и уничтожение ПД.

06 — Передача данных, в том числе трансграничная

Сайт размещён на серверах провайдера Selectel на территории Российской Федерации; заявка с сайта поступает сначала на этот сервер. Далее для доставки заявки команде оператора данные заявки передаются:

• Supabase Inc. (США) — облачная платформа, на которой работает функция приёма заявок; обработка ведётся в регионе EU West (Париж, Франция).
• Telegram Messenger — мессенджер, через бота которого сотрудники оператора получают уведомление с текстом заявки; данные хранятся на серверах Telegram за пределами Российской Федерации.

Передача данных указанным лицам является трансграничной передачей ПД и осуществляется в соответствии со статьёй 12 152-ФЗ, на основании согласия субъекта ПД, в объёме, необходимом для цели 1. Технические журналы веб-сервера за пределы Российской Федерации не передаются. Иным третьим лицам ПД не передаются и не продаются, за исключением случаев, прямо предусмотренных законодательством РФ.

07 — Меры по защите данных

Для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения оператор, в частности: передаёт данные формы только по защищённому протоколу HTTPS; ограничивает доступ к заявкам кругом сотрудников, которым он необходим для ответа на заявку; не собирает данных сверх необходимых для заявленных целей.

08 — Права субъекта персональных данных

В соответствии с 152-ФЗ субъект ПД вправе:

• получить информацию, касающуюся обработки его ПД (ч. 7 ст. 14 152-ФЗ)
• потребовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку ПД
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке

Запрос направляется на email hello@ksg.rocks или почтой по адресу оператора. Запрос должен содержать сведения, позволяющие установить субъекта ПД и подтвердить его участие в отношениях с оператором (например, имя, контакт, указанный в заявке, и примерную дату её отправки), и подпись субъекта; запрос в форме электронного документа подписывается электронной подписью (ч. 3 ст. 14 152-ФЗ). Если запрос направлен обычным письмом на email, оператор вправе запросить подтверждение с контакта, указанного в заявке.

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — с направлением субъекту мотивированного уведомления о причинах продления.

09 — Порядок отзыва согласия и прекращения обработки

Согласие может быть отозвано в любой момент направлением заявления на email hello@ksg.rocks или почтой по адресу оператора. Получив отзыв, оператор прекращает обработку ПД и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект ПД, или федеральным законом. Оператор вправе продолжить обработку без согласия только при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 152-ФЗ. По достижении целей обработки ПД также уничтожаются в срок, не превышающий 30 дней.

10 — Контакты по вопросам обработки ПД

11 — Изменения политики

Оператор вправе обновлять эту политику. Актуальная версия всегда доступна по адресу dealmate.ru/legal/privacy. Дата редакции указана в начале страницы.