1. Сайт и оператор

Эта политика относится к сайту «Основание Консалт» и описывает обработку персональных данных его посетителей и физических лиц, обращающихся за консультацией. Под оператором понимается лицо, которое определяет цели, состав и порядок такой обработки.

Название проекта
Основание Консалт
Оператор
Основание Консалт

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Доступ к ней открыт без регистрации. Посещение сайта и закрытие уведомления о cookies сами по себе не означают согласия на обработку сведений из формы обращения.

2. Какие данные и для чего

Работа и безопасность сайта

Субъекты и сведения: посетители сайта; IP-адрес, дата и время запроса, адрес запрошенной страницы или файла, код ответа сервера, сведения о браузере и операционной системе, а также адрес страницы перехода, если его передаёт браузер. Эти сведения могут попадать в технические журналы веб-сервера.

Цель: доставка страниц, обнаружение ошибок, расследование технических сбоев и защита сайта от злоупотреблений. Содержимое формы не включается в адрес страницы и не записывается обработчиком заявок в технические журналы.

Основание: обеспечение законных интересов оператора в поддержании работоспособности и безопасности сайта при условии соблюдения прав и свобод посетителей — пункт 7 части 1 статьи 6 закона № 152-ФЗ.

Срок хранения: определяется фактическими настройками журналов сервера и подлежит подтверждению в окончательной редакции политики.

Запоминание закрытия уведомления

Субъекты и сведения: посетители, нажавшие «Понятно»; техническая отметка о закрытии баннера. Значение одинаково для всех посетителей текущей версии уведомления и не является индивидуальным идентификатором.

Цель: не повторять уведомление при переходе между страницами. Если технические сведения в конкретных обстоятельствах относятся к персональным данным, основанием служит указанный выше законный интерес в обеспечении удобной работы сайта с соблюдением прав посетителя.

Срок: до 180 дней с момента закрытия баннера либо до удаления cookie пользователем. Название, свойства и способ удаления приведены в политике cookies.

Ответ на обращение

Субъекты и сведения: люди, направляющие обращение; имя, номер телефона, выбранная тема и необязательный текст сообщения. При отправке также передаются адрес и заголовок страницы, первая страница визита без произвольных параметров, домен внешнего перехода и рекламные метки, если они присутствуют. Сервер сохраняет идентификатор заявки, отметку о согласии, время её получения и версию текста согласия.

Цель: получить обращение, связаться с его автором, уточнить запрос и ответить на него. Данные не предназначены для рекламных рассылок, продажи или общедоступного размещения.

Обращение сначала сохраняется на сервере сайта, затем передаётся в систему учёта заявок (CRM). При подключённых служебных уведомлениях имя, телефон, тема и сообщение также направляются сотрудникам через Telegram. Сведения об источнике помогают понять, откуда поступило конкретное обращение.

Основание: отдельное добровольное согласие на обработку персональных данных — пункт 1 части 1 статьи 6 и статья 9 закона № 152-ФЗ. Согласие даётся отдельной отметкой в форме; без неё отправка недоступна.

Срок: до достижения цели обращения или отзыва согласия. После этого обработка прекращается, а сведения уничтожаются в срок не более 30 дней, если для их дальнейшего хранения нет самостоятельного основания, предусмотренного законом. Данные, необходимые для заключённого договора, обрабатываются уже на соответствующем основании.

Техническая копия полностью доставленной заявки удаляется из очереди сайта через 7 дней после доставки; служебная квитанция без текста обращения сохраняется до 30 дней. Недоставленные обращения остаются для разбора ошибки и ответа заявителю. Удаление записей в CRM, служебном чате и резервных копиях выполняется отдельно с соблюдением общего срока и применимого основания.

В первом сообщении достаточно краткого описания вопроса. Не указывайте паспортные данные, номера документов, сведения о здоровье и данные других людей. Загрузка документов через сайт не предусмотрена.

3. Порядок обработки

Технические сведения обрабатываются автоматически. При работе с обращением возможна смешанная обработка: с использованием программных средств и непосредственным участием сотрудника. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных.

Обрабатываются только сведения, необходимые для заявленной цели. Данные с несовместимыми целями не объединяются. Решения, порождающие юридические последствия для посетителя, исключительно на основании автоматической обработки не принимаются.

На сайте используется Яндекс Метрика для анализа посещаемости и эффективности рекламы. Сервис получает технические сведения о посещении и действиях на сайте, использует cookies, карту кликов и Вебвизор. Содержимое формы обращения закрыто от записи Вебвизором. В параметры событий передаётся только код выбранного направления услуги; имя, телефон, текст обращения, документы и ключ заявки туда не включаются. Подробности и ссылки на документы сервиса приведены в политике cookies.

Шрифты и изображения загружаются с самого сайта. Общедоступного распространения персональных данных не предусматривается. Внешние ссылки ведут на самостоятельные сайты, правила которых определяют их владельцы.

Если для конкретной обработки привлекается подрядчик, её поручение должно соответствовать части 3 статьи 6 закона № 152-ФЗ, определять допустимые действия, цель, конфиденциальность и требования к защите. Передача сведений государственным органам допускается при наличии законного основания. Условия размещения баз данных и привлекаемые обработчики должны быть определены до включения приёма заявок.

4. Защита данных

Опубликованный сайт использует HTTPS для шифрования соединения. Форма не помещает введённые сведения в cookies, localStorage или адресную строку. В режиме предпросмотра они остаются в памяти открытой страницы.

Для сохранения источника перехода и предотвращения повторной отправки используются временные записи вкладки; их состав и срок описаны в политике cookies. Ограничение частоты обращений использует кратковременный технический отпечаток сетевого адреса. Очередь заявок расположена вне общедоступного каталога сайта.

Организация обработки должна включать ограничение доступа уполномоченными лицами, защиту учётных записей и серверов, обновление программного обеспечения, установление сроков хранения, обработку запросов субъектов и удаление данных по окончании этих сроков. Конкретные организационные меры оператор утверждает с учётом фактически используемых систем.

При выявлении неточностей данные уточняются; при отсутствии законного основания для обработки — блокируются или уничтожаются в порядке и сроки, установленные законом № 152-ФЗ.

5. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать исправить неточности, заблокировать или уничтожить избыточные либо незаконно полученные сведения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Обращения и отзыв согласия направляются по подтверждённым контактам оператора. Контакт для таких запросов должен быть указан при утверждении окончательной редакции документа.

Для защиты ваших сведений может потребоваться информация, позволяющая установить принадлежность данных заявителю. Состав запроса и порядок проверки определяются статьями 14 и 20 закона № 152-ФЗ. Не направляйте копии документов без необходимости.

Сведения об обработке предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения действуют специальные сроки статей 20 и 21 закона.

Отзыв согласия не отменяет законность обработки, выполненной до его получения, и не препятствует обработке, для которой закон предусматривает другое самостоятельное основание.

6. Изменения политики

Актуальная редакция размещается на этой странице, дата указана в начале документа. При изменении целей, состава данных или используемых сервисов политика подлежит обновлению; если требуется новое согласие, одного изменения текста на сайте недостаточно.

Текст закона: Федеральный закон № 152-ФЗ «О персональных данных».