Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Бабаян Юрий Валерьевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), далее - Оператор.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, которые Оператор получает:

• через сайт startcore.pro;
• при заполнении формы заявки;
• при прохождении квиза на сайте;
• по электронной почте;
• по телефону;
• посредством SMS;
• через Telegram;
• через MAX;
• через ВКонтакте;
• при самостоятельном обращении пользователя через Авито;
• при заключении и исполнении договоров;
• при передаче документов и рабочих материалов;
• в процессе оказания услуг и дальнейшего взаимодействия с клиентом.

1.4. Данные, полученные через сайт startcore.pro, автоматически в Авито не передаются. Авито является самостоятельным возможным каналом первоначального обращения пользователя к Оператору.

1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только для конкретных и заранее определённых целей и в объёме, необходимом для достижения таких целей.

1.6. Настоящая Политика размещается в свободном доступе на сайте Оператора.

2. Категории субъектов персональных данных

2.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• лиц, направивших заявку или прошедших квиз;
• потенциальных клиентов;
• действующих и бывших клиентов;
• представителей клиентов и контрагентов;
• лиц, самостоятельно обратившихся к Оператору через используемые каналы связи;
• работников, представителей, клиентов, контрагентов и иных лиц, сведения о которых могут содержаться в материалах, законно переданных клиентом Оператору для оказания услуг.

3. Какие персональные данные обрабатываются

3.1. В зависимости от характера взаимодействия Оператор может обрабатывать:

• фамилию;
• имя;
• отчество, если оно предоставлено;
• номер телефона;
• адрес электронной почты;
• контакт в Telegram или другом мессенджере;
• сведения профиля или аккаунта, необходимые для коммуникации через выбранный пользователем канал;
• название компании или проекта;
• должность;
• город или регион;
• сведения о бизнесе, проекте и текущей ситуации пользователя;
• ответы на вопросы квиза;
• комментарии, сообщения и иную информацию, самостоятельно предоставленную пользователем;
• сведения, содержащиеся в переданных документах и рабочих материалах;
• сведения, необходимые для подготовки, заключения и исполнения договора;
• сведения, необходимые для проведения расчётов и формирования чеков;
• иные сведения, добровольно предоставленные Оператору для конкретной цели взаимодействия.

3.2. При посещении сайта могут автоматически обрабатываться технические сведения, в том числе:

• IP-адрес;
• файлы cookie;
• сведения об устройстве;
• сведения о браузере;
• сведения об операционной системе;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода;
• технические сведения о взаимодействии с сайтом.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных, если их обработка не требуется в соответствии с законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Получение и обработка обращений

Персональные данные обрабатываются для:

• получения заявки;
• обработки обращения;
• установления обратной связи;
• идентификации пользователя в рамках обращения;
• ответа на вопросы;
• проведения консультации;
• подготовки к встрече;
• обсуждения ситуации, проекта или бизнеса пользователя;
• определения возможного формата сотрудничества;
• подготовки предложения по услугам Оператора.

4.2. Прохождение квиза

Информация, предоставленная пользователем при прохождении квиза, используется для предварительного понимания ситуации пользователя, определения его задач и целей, подготовки к первой встрече или консультации и формирования более релевантного предложения по дальнейшей работе.

Ответы на квиз обрабатываются совместно с контактными данными пользователя после отправки соответствующей формы.

4.3. Подготовка, заключение и исполнение договоров

Персональные данные могут обрабатываться для:

• подготовки договора;
• согласования условий сотрудничества;
• заключения договора;
• исполнения обязательств сторон;
• коммуникации в процессе выполнения работ;
• оформления необходимых документов;
• осуществления расчётов;
• формирования чеков;
• исполнения требований законодательства Российской Федерации.

Документы могут оформляться и передаваться в бумажной или электронной форме в зависимости от выбранного сторонами способа взаимодействия.

4.4. Оказание услуг

В процессе оказания услуг Оператор может получать от клиента:

• документы;
• локальные и облачные электронные файлы;
• электронные таблицы;
• отчёты;
• выгрузки из CRM;
• материалы по продажам;
• материалы по маркетингу;
• переписки;
• сведения о клиентах;
• сведения о сотрудниках;
• материалы по внутренним бизнес-процессам;
• аналитические материалы;
• иные сведения и файлы, необходимые для выполнения поставленной клиентом задачи.

Такие материалы могут содержать персональные данные третьих лиц. Лицо, передающее Оператору такие материалы, должно иметь законные основания для их передачи и последующей обработки в рамках соответствующей задачи.

4.5. Связь с пользователями и клиентами

Для коммуникации могут использоваться:

• телефонные звонки;
• SMS;
• электронная почта;
• Telegram;
• MAX;
• ВКонтакте;
• другие согласованные с пользователем способы связи.

Оператор использует предоставленные контактные данные в объёме, необходимом для обработки обращения, оказания услуг и дальнейшего взаимодействия с пользователем.

4.6. Информационные и рекламные сообщения

Оператор может осуществлять информационные и рекламные рассылки о своих услугах, предложениях, материалах и иных связанных с деятельностью Оператора предложениях.

При внедрении рекламных рассылок соответствующее согласие может запрашиваться отдельно, например посредством отдельного необязательного чекбокса.

4.7. Работа сайта и аналитика

Технические сведения о посещении сайта могут обрабатываться для:

• обеспечения работоспособности сайта;
• корректной работы форм;
• корректной работы квиза;
• обеспечения безопасности;
• выявления ошибок;
• предотвращения злоупотреблений;
• анализа посещаемости;
• понимания взаимодействия пользователей с сайтом;
• улучшения сайта и его содержания.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные предусмотренные законодательством Российской Федерации основания.

5.2. Пользователь предоставляет персональные данные добровольно, если обязанность их предоставления не установлена законодательством или не обусловлена необходимостью заключения или исполнения договора.

6. Порядок обработки персональных данных

6.1. Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.

6.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление и доступ в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

6.3. Персональные данные обрабатываются только в объёме, необходимом для соответствующей цели.

6.4. Оператор не осуществляет продажу персональных данных.

7. Информационные системы и места обработки

7.1. Сайт Startcore

Сайт startcore.pro функционирует с использованием платформы Mottor. Через сайт осуществляется работа веб-форм и квиза.

7.2. Электронная почта

Для получения заявок и взаимодействия с пользователями используется электронная почта: Startcore@yandex.ru.

7.3. Яндекс Диск

Яндекс Диск может использоваться для хранения рабочих документов, материалов и файлов, необходимых для взаимодействия с клиентами и оказания услуг.

7.4. Локальное хранение

Оператор может использовать локальные электронные таблицы и файлы, хранящиеся на устройствах Оператора.

7.5. CRM

Для организации работы с клиентами Оператор может использовать CRM-системы, в том числе amoCRM, при их подключении и фактическом использовании.

CRM может использоваться для систематизации обращений, хранения истории взаимодействия, постановки задач, организации работы с клиентами и иных связанных с оказанием услуг целей.

7.6. Средства коммуникации

В зависимости от выбранного способа взаимодействия могут использоваться телефонная связь, SMS, Telegram, MAX, ВКонтакте и электронная почта.

Авито может использоваться как самостоятельный канал первоначального обращения пользователя.

8. Яндекс.Метрика и файлы cookie

8.1. На сайте используется сервис веб-аналитики Яндекс.Метрика.

8.2. В рамках работы Яндекс.Метрики могут обрабатываться сведения об активности пользователя на сайте, файлы cookie, сведения об устройстве и операционной системе, технические сведения о посещении сайта и иные данные, предусмотренные функциональностью сервиса.

8.3. Оператор информирует пользователей об использовании соответствующих технологий на сайте и получает необходимые согласия в случаях, предусмотренных законодательством.

8.4. Идентифицирующие сведения пользователя, такие как ФИО, номер телефона и адрес электронной почты, не должны намеренно передаваться в систему веб-аналитики за исключением случаев и способов, прямо предусмотренных соответствующим сервисом и законодательством.

8.5. Более подробная информация об использовании файлов cookie определяется отдельным документом Оператора, посвящённым использованию файлов cookie.

9. Передача и поручение обработки персональных данных

9.1. Для достижения установленных настоящей Политикой целей Оператор может предоставлять доступ к персональным данным или поручать их обработку лицам, предоставляющим необходимые Оператору информационные и технические сервисы.

9.2. Такая обработка осуществляется только при наличии соответствующего правового основания и в объёме, необходимом для достижения соответствующей цели.

9.3. В зависимости от фактически используемых сервисов обработка может осуществляться с привлечением:

• поставщика платформы Mottor - в связи с функционированием сайта;
• сервисов Яндекса - в связи с использованием электронной почты, Яндекс Диска и Яндекс.Метрики;
• поставщика CRM-системы - при подключении и использовании соответствующей CRM;
• сервисов коммуникации - при взаимодействии через соответствующий канал связи.

9.4. Использование конкретного канала коммуникации может дополнительно регулироваться условиями и политикой соответствующего сервиса.

10. Локализация и хранение персональных данных

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации о локализации персональных данных.

10.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

10.3. После достижения цели обработки персональные данные уничтожаются, удаляются или обезличиваются, если отсутствуют законные основания для их дальнейшего хранения.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

11.2. Меры направлены на предотвращение:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• неправомерного предоставления;
• неправомерного распространения;
• иных неправомерных действий с персональными данными.

11.3. Доступ к персональным данным предоставляется только в объёме, необходимом для достижения целей обработки.

12. Персональные данные третьих лиц

12.1. В процессе оказания услуг клиент может передавать Оператору документы и рабочие материалы, содержащие персональные данные других лиц.

12.2. К таким лицам могут относиться сотрудники, представители, клиенты, потенциальные клиенты, контрагенты и иные лица, сведения о которых содержатся в предоставленных материалах.

12.3. Передающая сторона обязана обеспечить наличие законных оснований для передачи таких персональных данных Оператору.

12.4. Оператор использует такие сведения исключительно для выполнения соответствующей задачи, исполнения договора или достижения иной законной цели обработки.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих данных;
• требовать их блокирования или уничтожения в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• требовать прекращения неправомерной обработки;
• защищать свои права предусмотренными законодательством способами;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных;
• обращаться в суд.

14. Отзыв согласия и обращения

14.1. Пользователь может направить Оператору запрос, связанный с обработкой его персональных данных, в том числе запрос на уточнение, блокирование или удаление данных либо отзыв ранее предоставленного согласия.

14.2. Обращение направляется на: Startcore@yandex.ru.

14.3. В обращении рекомендуется указать сведения, позволяющие определить пользователя и взаимодействие, к которому относится запрос.

14.4. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта.

15. Уничтожение персональных данных

15.1. Персональные данные подлежат уничтожению либо Оператор обеспечивает их уничтожение в случаях и сроки, предусмотренные законодательством Российской Федерации.

15.2. Основаниями для прекращения обработки и уничтожения данных могут являться:

• достижение цели обработки;
• утрата необходимости в достижении цели;
• отзыв согласия при отсутствии иных законных оснований для обработки;
• выявление неправомерной обработки;
• требование субъекта в предусмотренных законодательством случаях.

15.3. Уничтожение производится способом, исключающим дальнейшее использование соответствующих персональных данных, с соблюдением применимых требований законодательства.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, деятельности Оператора, способов обработки персональных данных, используемых информационных систем и сервисов, состава обрабатываемых данных и иных обстоятельств, влияющих на обработку персональных данных.

16.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в новой редакции не указан иной срок.

16.3. Актуальная версия Политики постоянно размещается на сайте Оператора.

17. Контактные данные Оператора