Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон») и описывает, какие персональные данные Оператор обрабатывает при использовании сайта https://lmsd-global.ru (далее – «Сайт»), в каких целях, на каком основании, как долго и как они защищаются.
Политика опубликована на Сайте во исполнение ч. 2 ст. 18.1 Закона и доступна без ограничений по адресу https://lmsd-global.ru/privacy/.
Согласие на обработку персональных данных даётся отдельно: отметкой в поле согласия при отправке формы заявки (текст согласия – на странице «Согласие на обработку персональных данных») и кнопкой «Принять» в уведомлении о cookie (для веб-аналитики). Сам по себе просмотр Сайта согласием не является.
2. Оператор персональных данных
- Индивидуальный предприниматель Павлова А.А. (далее – «Оператор»);
- ИНН: 165117973058;
- адрес электронной почты для обращений по вопросам персональных данных: info@lmsd-global.ru;
- телефон: +374 41 010585.
3. Чьи персональные данные обрабатываются
- посетители Сайта – в части данных веб-аналитики, если они дали согласие в уведомлении о cookie;
- лица, отправившие заявку через форму на Сайте.
4. Цели, состав данных, основания и сроки обработки
4.1. Обработка заявки и связь для консультации.
Обрабатываемые данные:
- имя (в том виде, в каком его указал пользователь);
- номер телефона и (или) имя пользователя в Telegram;
- выбранная услуга;
- результат квиза или калькулятора, если пользователь передал его вместе с заявкой (например, выбранное основание, поездка с семьёй и число членов семьи);
- технические сведения о заявке: адрес страницы, с которой она отправлена, адрес страницы перехода (referrer), UTM-метки и рекламные идентификаторы (yclid, gclid, fbclid), дата и время отправки, отметка о согласии и его редакция, IP-адрес (используется только для защиты от автоматических и повторных отправок и не сохраняется).
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Срок обработки: до достижения цели обработки или до отзыва согласия, если договор об оказании услуг не заключён.
4.2. Заключение и исполнение договора. Если по итогам консультации заключается договор, данные обрабатываются для его заключения и исполнения (п. 5 ч. 1 ст. 6 Закона) в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации.
4.3. Веб-аналитика (Яндекс Метрика). Только при согласии посетителя, выраженном кнопкой «Принять» в уведомлении о cookie. До этого счётчик не загружается.
Обрабатываемые данные: идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, источник перехода, дата и время посещения, действия на Сайте (клики, прокрутка, переходы по ссылкам на мессенджеры и телефон), а также запись действий на странице (Вебвизор). Ввод в поля формы заявки и сообщение после её отправки скрыты от записи.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Срок обработки: до отзыва согласия. Сроки хранения данных в самом сервисе определяются его условиями использования.
Оператор не принимает решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки. Результат квиза и калькулятора носит справочный характер.
Оператор не обрабатывает через Сайт специальные категории персональных данных и биометрические персональные данные. Документы (паспорт и другие) через Сайт не принимаются.
5. Порядок и условия обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделах 6 и 7, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети Интернет.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6. Кому передаются персональные данные
Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для указанных целей:
- правообладатель CRM-системы amoCRM (серверы на территории Российской Федерации) – хранение и обработка заявок;
- провайдер хостинга сервиса приёма заявок (серверы на территории Российской Федерации) – приём заявки с Сайта и передача её в CRM-систему, без хранения;
- ООО «Яндекс» (сервис Яндекс Метрика) – веб-аналитика по разделу 4.3 в соответствии с условиями использования сервиса.
Если пользователь сам пишет Оператору в WhatsApp или Telegram или указывает в заявке имя пользователя Telegram для связи, переписка ведётся через выбранный мессенджер. Эти сервисы принадлежат иностранным компаниям и обрабатывают данные по своим правилам. Пользователь может выбрать связь по телефону.
Оператор также передаёт персональные данные государственным органам, если это предусмотрено законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
7. Трансграничная передача
Услуги Оператора связаны с получением статуса в Республике Армения и Грузии. Для консультации и оказания этих услуг данные, указанные в разделе 4.1, могут быть доступны специалистам Оператора в Республике Армения и Грузии. Трансграничная передача осуществляется с соблюдением требований ст. 12 Закона и только в объёме, необходимом для оказания услуг.
8. Файлы cookie и веб-аналитика
Сайт хранит в браузере пользователя только сведения, нужные для его работы:
lmsd_cookie(localStorage) – выбор в уведомлении о cookie;lmsdFav(localStorage) – избранное в гиде по Еревану;lmsdUtmиlmsdQuiz(sessionStorage, удаляются при закрытии вкладки) – UTM-метки и результат квиза для передачи вместе с заявкой. На сервер они уходят только при отправке заявки.
Файлы cookie Яндекс Метрики (например, _ym_uid, _ym_d, _ym_isad, _ym_visorc) устанавливаются только после нажатия «Принять». Другие сервисы аналитики и рекламные пиксели на Сайте не используются.
Отозвать согласие или изменить выбор можно по ссылке «Настройки cookie» внизу любой страницы Сайта. Также можно удалить cookie в настройках браузера или установить Блокировщик Яндекс Метрики. Отказ от cookie не ограничивает доступ к Сайту и возможность отправить заявку.
9. Сведения о реализуемых требованиях к защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- определяет порядок обработки персональных данных и оценивает вред, который может быть причинён субъектам;
- предоставляет доступ к персональным данным только работникам, которым он нужен для работы;
- передаёт данные с Сайта по защищённому протоколу HTTPS;
- не записывает имя, телефон, имя пользователя Telegram и IP-адрес в журналы сервиса приёма заявок;
- уничтожает персональные данные и подтверждает уничтожение в порядке, установленном Роскомнадзором;
- уведомляет Роскомнадзор о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, в сроки, установленные ч. 3.1 ст. 21 Закона.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Запрос или отзыв согласия направляется на info@lmsd-global.ru. Запрос должен позволять установить, что он исходит от субъекта (например, указать имя и контакт, с которым отправлялась заявка). Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщает с указанием причин.
При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона).
11. Уничтожение персональных данных
По достижении целей обработки, по истечении сроков из раздела 4 или при отзыве согласия персональные данные уничтожаются, в том числе в CRM-системе, если отсутствуют иные законные основания для их обработки.
12. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Актуальная редакция всегда доступна по адресу https://lmsd-global.ru/privacy/.