Политика обработки персональных данных

1. Общие положения и область действия

Настоящая Политика определяет порядок обработки персональных данных на сайте VRRSS (vrrss.com), включая формы заявок на сайте. Оператор персональных данных — ИП Ястребов Евгений Сергеевич, ИНН 540444426865, ОГРНИП 321547600116514, г. Новосибирск. По вопросам обработки персональных данных и для обращений: support@vrrss.com.

Политика применяется к посещению сайта и обработке поступивших через него обращений. Использование лаунчера, панели управления и других самостоятельных сервисов не входит в область действия этой Политики и требует отдельного информирования об обработке данных.

2. Категории данных, субъекты и цели

Политика распространяется на посетителей сайта и представителей организаций, направляющих заявку.

Оператор не просит указывать в форме паспортные данные. Просим не направлять через форму специальные категории данных или избыточные сведения.

3. Основания и способы обработки

Оператор обрабатывает данные при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе для рассмотрения обращения и действий до заключения договора, исполнения договора, соблюдения обязанностей по закону, защиты прав и законных интересов, а также на основании отдельного согласия субъекта, когда оно необходимо. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, хранение, уточнение, использование, передача в предусмотренных случаях, блокирование и уничтожение.

Оператор исходит из достаточности и минимизации данных для заявленной цели и не использует заявку для рекламных рассылок без отдельного предварительного согласия на рекламные сообщения.

4. Получатели и маршрут заявки

После отправки данные заявки поступают на сервер Оператора, сохраняются в системе приёма обращений и передаются в собственную CRM Twenty для работы с заявкой. К ним получают доступ уполномоченные лица Оператора в объёме, необходимом для ответа на обращение. Для работы сайта и аналитики используются услуги хостинга и Яндекс.Метрики; сведения о посещении обрабатываются поставщиком аналитики. Google Forms и Google Apps Script для первичного приёма этих заявок не используются.

Для оперативного уведомления о новой заявке сейчас используется Telegram: в уведомление могут включаться имя, телефон, email и текст обращения. Telegram — иностранный сервис; такая передача может означать трансграничную обработку персональных данных. Публикация этой Политики и получение согласия сами по себе не заменяют требований статей 12 и 22 Федерального закона № 152-ФЗ и не освобождают Оператора от самостоятельного выполнения этих требований.

При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к размещению баз данных на территории России. Использование CRM и уведомлений не отменяет этого требования и правил трансграничной передачи.

5. Сроки хранения и уничтожение

Данные заявки хранятся до достижения цели обработки или отзыва согласия, но при отсутствии другого основания — не более 12 месяцев с последнего предметного взаимодействия. Данные, необходимые для договора или исполнения требований закона, обрабатываются только в необходимый для соответствующего основания срок, а не по общему сроку заявок.

По достижении цели, при отзыве согласия и в иных случаях, предусмотренных законом, данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по иному законному основанию. При отсутствии такого основания обработка прекращается и данные подлежат уничтожению в срок, установленный статьёй 21 Федерального закона № 152-ФЗ, как правило не позднее 30 дней.

6. Права субъекта и обращения

Субъект может запросить сведения об обработке его данных, доступ к ним, уточнение, блокирование или уничтожение неточных, устаревших или избыточных данных, а также отозвать согласие. Направьте обращение на support@vrrss.com с описанием запроса и данными, позволяющими идентифицировать заявку. Сведения предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления, если это допускает закон.

Отзыв согласия не прекращает обработку, для которой после отзыва есть другое законное основание. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7. Защита данных

Передача формы на сайт выполняется по HTTPS. Подключение системы приёма обращений к CRM выполняется через непубличный серверный канал. Оператор обязан ограничивать доступ к данным, предотвращать неправомерную обработку и принимать меры по статье 19 Федерального закона № 152-ФЗ. Параметры средств защиты и ключи доступа не публикуются.

8. Cookie и Яндекс.Метрика

Сайт использует cookie, localStorage для UTM-меток, а также Яндекс.Метрику, включая Вебвизор. Эти инструменты могут запускаться при загрузке страницы до установки галочки в форме; согласие на заявку не является согласием на их запуск. Вебвизор обрабатывает сведения о действиях на страницах сайта; не указывайте в форме избыточные, финансовые, медицинские или иные чувствительные сведения.

Вы можете ограничить cookie и localStorage в настройках браузера, удалить уже сохранённые данные браузера или использовать средства блокировки аналитических скриптов. Это может изменить работу сайта и не отменяет обработку, уже законно выполненную до такого ограничения.

9. Изменение Политики

Оператор вправе обновлять Политику при изменении обработки или законодательства. Актуальная редакция публикуется на этой странице с датой и номером редакции.