Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором при обработке персональных данных в связи с работой платформы лидогенерации LEADLIFE и её сервисов DataLead, WantLead и CallLead.

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - «ФЗ-152») и действует в отношении всех персональных данных, которые оператор обрабатывает в своей деятельности.

Настоящая Политика дополняет Политику конфиденциальности, размещённую на Сайте по адресу /privacy-policy, и не заменяет её в части использования cookie-файлов и средств веб-аналитики.

В Политике используются следующие термины:

• Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав обрабатываемых ПДн и действия с ними.
• Обработка ПДн - любое действие или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПДн - физическое лицо, к которому относятся персональные данные.
• Обезличивание ПДн - действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
• Клиент (Заказчик) - юридическое лицо или индивидуальный предприниматель, которому оператор оказывает услуги лидогенерации на основании договора.

Оператором, осуществляющим обработку персональных данных, является:

Технология платформы включена в реестр отечественного программного обеспечения Министерства цифрового развития РФ (запись № 1189879). Оператор является резидентом инновационного центра Сколково.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта ПДн на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).
• Необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152).
• Необходимость осуществления прав и законных интересов оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта ПДн (п. 7 ч. 1 ст. 6 ФЗ-152).
• Обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн либо по его просьбе, а равно персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством (ч. 2 ст. 6, ст. 8 ФЗ-152) - в части сведений из публичных источников.

Правовыми основаниями также являются Гражданский кодекс РФ, Федеральный закон от 13 марта 2006 г. № 38-ФЗ «О рекламе» и договоры, заключаемые оператором с клиентами.

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; представители клиентов и потенциальных клиентов; физические лица, сведения о которых обрабатываются при оказании услуг сервисов платформы.

Состав персональных данных при обращении на Сайт:

• Имя (имя и/или отчество)
• Номер мобильного телефона
• Адрес электронной почты (если указан)
• Название организации (если указано)
• Технические данные посещения: IP-адрес, cookie, User-Agent, посещённые страницы, дата и время посещения

Состав ПДн по сервисам платформы:

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

Обработка персональных данных осуществляется на следующих принципах:

• Законность и справедливость обработки.
• Ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с этими целями.
• Недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых между собой целях.
• Соответствие состава и объёма обрабатываемых ПДн заявленным целям; недопустимость избыточности обрабатываемых данных.
• Точность и достаточность ПДн, их актуальность по отношению к целям обработки.
• Хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, с последующим уничтожением или обезличиванием.

Обработка ПДн осуществляется с использованием средств автоматизации и без таковых. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

• Данные заявок с Сайта - 3 года с момента получения или до отзыва согласия субъектом (в зависимости от того, что наступит раньше).
• Данные, обрабатываемые в рамках действующего договора, - в течение срока действия договора и 5 лет после его прекращения.
• Лиды и сведения, обрабатываемые в сервисах DataLead, WantLead и CallLead, - в течение срока, необходимого для оказания услуги клиенту, и до момента их передачи клиенту, после чего удаляются на стороне оператора, если иное не предусмотрено договором.
• Технические данные cookie и веб-аналитики - в соответствии с условиями соответствующих сервисов (не более 1 года).

По достижении целей обработки либо в случае утраты необходимости в их достижении, а равно при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом или договором.

Хранение персональных данных осуществляется в базах данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

Оператор не осуществляет трансграничную передачу персональных данных. Сбор, запись, систематизация, накопление, хранение, уточнение и иные действия с персональными данными граждан Российской Федерации производятся с использованием баз данных, находящихся на территории РФ.

Передача персональных данных на территорию иностранных государств не производится.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• Использование защищённого протокола передачи данных HTTPS.
• Ограничение круга лиц, имеющих доступ к персональным данным.
• Хранение данных на защищённых серверах на территории РФ с контролем доступа.
• Применение антиспам-сервиса Yandex SmartCaptcha для защиты форм от автоматизированных обращений.
• Использование системы веб-аналитики Яндекс.Метрика; обработка данных аналитики осуществляется на территории РФ.
• Назначение лиц, ответственных за организацию обработки персональных данных, и ознакомление работников с требованиями законодательства о персональных данных.

В соответствии с ФЗ-152 субъект персональных данных вправе:

• Получить информацию о том, какие его персональные данные обрабатываются, в каких целях, на каком основании и в течение какого срока, а также сведения об источнике их получения.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленных целей обработки.
• Отозвать ранее данное согласие на обработку персональных данных. Отзыв согласия не влечёт прекращения обработки, если она осуществляется на ином законном основании.
• Требовать удаления или обезличивания персональных данных при достижении целей их обработки либо в иных предусмотренных законом случаях.
• Обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в судебном порядке.

Порядок реализации прав:

Для реализации своих прав субъект направляет оператору письменный запрос, отзыв согласия или требование об удалении (обезличивании). Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество и контактные данные), а также суть обращения. Обращение направляется на электронную почту оператора: pdn@leadlife.pro.

Оператор рассматривает обращение и направляет мотивированный ответ в течение 30 (тридцати) календарных дней с момента его получения. Отзыв согласия исполняется в срок, не превышающий 30 (тридцати) дней с момента поступления.

Настоящая Политика действует бессрочно до её замены новой версией. Оператор вправе в любое время вносить в Политику изменения. При изменении действующая редакция размещается на Сайте, а дата её обновления указывается в начале документа.

Продолжение использования Сайта и сервисов после внесения изменений означает согласие субъекта с новой редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, а также для направления запросов, отзыва согласия и иных обращений: