1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://peredvizh.ru/ (далее — «Сайт»), форм обратной связи, Tilda CRM, файлов cookie, сервиса Яндекс Метрика и корпоративного хранилища Яндекс 360 для бизнеса.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Продюсерский центр «МИР» (ООО «ПЦ «МИР»), ИНН 7718944110, ОГРН 1137746756234, юридический адрес: 109341, Россия, г. Москва, вн. тер. г. муниципальный округ Марьино, ул. Братиславская, д. 6, этаж 14, помещ. 204 (далее — «Оператор»).
1.3. Контакт для обращений по вопросам персональных данных: peredvizh.muraly@yandex.ru. В теме письма рекомендуется указывать «Персональные данные».
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Оператор не обрабатывает посредством формы специальные категории персональных данных, биометрические данные, сведения о здоровье, политических или религиозных взглядах и просит не указывать такие сведения в комментарии или загружаемых файлах.
2. Основные терминыТермин | Значение |
Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. |
Обработка персональных данных | любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них. |
Посетитель | физическое лицо, посещающее Сайт, отправляющее заявку или взаимодействующее с Оператором через Сайт. |
CRM | система управления заявками и контактами Tilda CRM. |
Файлы cookie | небольшие фрагменты данных, сохраняемые браузером на устройстве посетителя для работы Сайта, безопасности, сохранения выбора и аналитики. |
Рассылка | информационные и рекламные сообщения, направляемые только при наличии отдельного предварительного согласия. |
3. Категории субъектов и состав данныхКатегория | Состав обрабатываемых сведений |
Посетители Сайта | IP-адрес; дата и время посещения; тип браузера, устройства и операционной системы; адрес страницы и источник перехода; технические идентификаторы; сведения из cookie; данные об использовании страниц и элементов Сайта. |
Отправители заявок | Имя; номер телефона; комментарий; сведения о задаче, объекте, городе, сроках и бюджете, добровольно указанные в форме; фотография объекта; дата и время отправки; адрес страницы; сведения о факте и версии согласия. |
Потенциальные и действующие клиенты | Контактные данные; история взаимодействия; материалы по проекту; сведения, необходимые для подготовки предложения, заключения и исполнения договора. |
Получатели рекламы | Имя; номер телефона; дата, время, источник и версия рекламного согласия; сведения о направленных сообщениях и отказе от рекламы. |
3.1. Загружаемая фотография должна относиться к объекту предполагаемого проекта и не должна содержать изображения документов, узнаваемых физических лиц, государственных регистрационных знаков транспортных средств и иных избыточных персональных данных третьих лиц.
4. Цели и правовые основания обработкиЦель | Данные и действия | Правовое основание |
Работа и безопасность Сайта | Минимальные технические сведения и обязательные cookie для загрузки страниц, работы формы, защиты от атак и устранения ошибок. | Необходимость функционирования Сайта; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются. |
Обработка заявки | Имя, телефон, комментарий, фотография объекта; связь с заявителем, уточнение задачи, подготовка концепции и коммерческого предложения. | Согласие посетителя; действия по его инициативе до заключения договора. |
Ведение Tilda CRM и рабочего архива | Учет заявок, распределение задач, контроль истории взаимодействия, хранение материалов проекта. | Согласие; исполнение договора, если он заключен; обязанности Оператора по закону. |
Аналитика посещаемости | Технические и поведенческие сведения Яндекс Метрики для оценки эффективности страниц и улучшения Сайта. | Отдельное согласие на аналитические cookie, получаемое через cookie-баннер. |
Рекламные сообщения | Имя и номер телефона; направление рекламы посредством телефонных звонков и SMS. | Отдельное предварительное согласие на получение рекламы. |
Соблюдение закона и защита прав | Подтверждение согласий и отказов, ответы на запросы, рассмотрение претензий, защита прав. | Исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора. |
5. Порядок и способы обработки5.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, обезличивание, блокирование, удаление и уничтожение данных.
5.2. Оператор не принимает решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки.
5.3. Персональные данные не распространяются и не размещаются в открытом доступе без отдельного законного основания или согласия субъекта.
6. Используемые сервисы и обработка по поручениюСервис / лицо | Роль и назначение | Данные |
АО «Тильда Паблишинг» | Администратор российской версии платформы Tilda (tilda.ru); обработка по поручению Оператора при работе форм и Tilda CRM. Базы данных российской версии размещаются на мощностях АО «Селектел» и ООО «Яндекс.Облако» на территории РФ. | Данные формы, сведения о согласиях, технические данные — в объеме, необходимом для работы Сайта и CRM. |
ООО «ЯНДЕКС» — Яндекс Метрика | Аналитика посещаемости только после согласия посетителя на аналитические cookie. | Cookie, IP-адрес, сведения о браузере, устройстве, посещенных страницах и действиях. |
Яндекс 360 для бизнеса — Яндекс Диск | Корпоративное закрытое хранение фотографий объектов и рабочих материалов по заявкам. | Фотография объекта, имя файла, служебные сведения о загрузке и доступе. |
Операторы связи и поставщик SMS | Связь по заявке и доставка рекламных SMS при наличии отдельного согласия. | Номер телефона и содержание сообщения в минимально необходимом объеме. |
6.1. Оператор выбирает российскую страну профиля Tilda и не предоставляет доступ к проекту пользователям с иной страной профиля без предварительной оценки и выполнения требований к трансграничной передаче.
6.2. В обычном режиме российской версии Tilda данные форм и CRM обрабатываются с использованием баз данных на территории Российской Федерации. Трансграничная передача допускается только после отдельной проверки законности, выполнения требований статьи 12 Федерального закона № 152-ФЗ и направления необходимых уведомлений в Роскомнадзор.
6.3. До подключения иностранного сервиса, иностранного сотрудника или подрядчика, мессенджера, облачного хранилища либо иного нового приемщика данных Оператор оценивает место обработки, договорные условия и необходимость обновления Политики, согласий и уведомлений.
7. Сроки хранения и уничтожениеКатегория | Срок / критерий прекращения |
Заявки и материалы в Tilda CRM | До достижения цели обработки, но не более 3 лет после последнего содержательного взаимодействия, если договор не заключен и иной срок не установлен законом. |
Фотографии объектов на Яндекс Диске | Синхронно со сроком хранения соответствующей заявки; удаляются вместе с заявкой, если не включены в договорный проект. |
Договорные материалы | В течение срока действия договора и установленных законом сроков хранения документов. |
Рекламное согласие | До отзыва, но не более 3 лет с даты предоставления; для продолжения рекламы требуется новое согласие. |
Доказательства согласия и отказа | В течение срока, необходимого для подтверждения соблюдения закона и защиты прав Оператора. |
7.1. Данные удаляются или уничтожаются при достижении цели, прекращении правового основания, истечении срока хранения либо получении обоснованного требования субъекта, если дальнейшее хранение не требуется по закону.
7.2. Удаление из Tilda CRM и Яндекс Диска проводится по внутреннему регламенту Оператора с фиксацией факта уничтожения. Резервные и корзинные копии удаляются в сроки, предусмотренные соответствующим сервисом.
8. Права субъекта персональных данных· получать сведения об обработке своих персональных данных;
· требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных;
· отозвать согласие на обработку персональных данных;
· отдельно отказаться от рекламных сообщений;
· обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
· реализовывать иные права, предусмотренные законодательством Российской Федерации.
8.1. Для реализации прав необходимо направить обращение на peredvizh.muraly@yandex.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и поиска записи, не запрашивая избыточные данные.
9. Защита персональных данных· разграничение прав доступа к Tilda, Tilda CRM, Яндекс 360 и Яндекс Метрике;
· использование отдельных учетных записей, сложных паролей и двухфакторной аутентификации;
· предоставление доступа только работникам, которым он необходим для исполнения обязанностей;
· контроль подключенных приемщиков данных, интеграций и актуальности доступов;
· ведение учета согласий, отказов, обращений, удаления и инцидентов;
· периодический пересмотр документов, сроков хранения и организационно-технических мер.
10. Файлы cookie и Яндекс МетрикаКатегория | Назначение | Режим |
Обязательные | Работа страниц и форм, сохранение выбора cookie, защита от атак и злоупотреблений. | Активны в минимально необходимом объеме; не отключаются через баннер, но могут блокироваться средствами браузера. |
Аналитические | Оценка посещаемости, источников трафика и действий на страницах с помощью Яндекс Метрики. | По умолчанию выключены и активируются только после согласия посетителя. |
Функциональные | Сохранение дополнительных пользовательских настроек. | На дату редакции отдельно не используются. При подключении Политика и баннер обновляются. |
Рекламные | Пиксели рекламных систем и персонализированная реклама. | На дату редакции не используются. До подключения требуется обновление документов и механизмов согласия. |
10.1. Cookie могут содержать технические идентификаторы, сведения о браузере, устройстве, посещенных страницах, времени посещения и взаимодействиях. Они могут относиться к конкретному устройству или посетителю в совокупности с другими сведениями.
10.2. При первом посещении Сайта посетитель может принять все cookie либо оставить только обязательные. Яндекс Метрика не должна загружаться до получения согласия на аналитику.
10.3. Посетитель может изменить выбор через элемент «Настройки cookie» на Сайте, а также удалить или заблокировать cookie в браузере. Ограничение обязательных cookie средствами браузера может повлиять на работу Сайта.
11. Формы и согласия11.1. Перед отправкой формы посетитель самостоятельно устанавливает обязательный пустой чекбокс согласия на обработку персональных данных. Без такого согласия форма не отправляется.
11.2. Согласие на получение рекламы оформляется отдельным необязательным пустым чекбоксом. Отказ от рекламы не препятствует отправке заявки, получению ответа и заключению договора.
11.3. Для доказательства волеизъявления Оператор фиксирует дату и время, адрес страницы, значения чекбоксов и версии Политики и согласий. Старые редакции документов сохраняются во внутреннем архиве.
12. Информационные и рекламные сообщения12.1. При наличии отдельного предварительного согласия Оператор вправе направлять информацию об услугах, проектах, новостях и специальных предложениях по указанному номеру посредством телефонных звонков и SMS.
12.2. Получатель вправе отказаться от рекламы в любое время: письмом на peredvizh.muraly@yandex.ru, сообщением «СТОП» в ответ на SMS либо устным отказом во время звонка. После получения отказа номер включается в стоп-лист и исключается из рекламных выборок.
12.3. Сервисные сообщения, непосредственно связанные с рассмотрением конкретной заявки или исполнением договора, не являются рекламной рассылкой и направляются только по существу взаимодействия.
12.4. Оператор не использует автоматический выбор и набор абонентских номеров и иные способы распространения рекламы, запрещенные законодательством Российской Федерации.
13. Изменение Политики13.1. Политика пересматривается при изменении законодательства, состава данных, целей обработки, форм Сайта, CRM, аналитических сервисов, каналов рассылки и иных существенных условий.
13.2. Новая редакция действует с даты размещения на Сайте, если в ней не указан иной срок. Дата редакции приводится в начале документа.
14. Реквизиты ОператораПараметр | Сведения |
Полное наименование | Общество с ограниченной ответственностью «Продюсерский центр «МИР» |
Сокращенное наименование | ООО «ПЦ «МИР» |
ИНН / ОГРН | 7718944110 / 1137746756234 |
Юридический адрес | 109341, Россия, г. Москва, вн. тер. г. муниципальный округ Марьино, ул. Братиславская, д. 6, этаж 14, помещ. 204 |
Сайт | https://peredvizh.ru/ |
Электронная почта | peredvizh.muraly@yandex.ru |