1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок, условия обработки персональных данных Оператором, а также меры по обеспечению безопасности данных посетителей сайта при оформлении заявок на обратную связь.

1.2. Оператором является Общество с ограниченной ответственностью "ЗАПАДНО-СИБИРСКИЙ ЦЕНТР МАССАЖНЫХ ТЕХНОЛОГИЙ" (ИНН 7202226194, ОГРН 1127232003403, Юридический адрес: 625000, Тюменская обл., г. Тюмень, ул. Республики, д. 142, Электронная почта: massage.72@mail.ru) (далее — Оператор). Смена участников (владельцев) Оператора не прекращает действие настоящей Политики и не влечет изменения ИНН и ОГРН Оператора.

1.3. Ответственность за организацию обработки персональных данных у Оператора в соответствии со ст. 18.1 ФЗ-152 возложена на единоличный исполнительный орган Оператора — Генерального директора Финк Регину-Анну Александровну. Местонахождением ответственного лица является официальный юридический адрес Оператора, указанный в п. 1.2 настоящей Политики.

2. КАТЕГОРИИ ДАННЫХ, ЦЕЛИ И СРОКИ ОБРАБОТКИ

Оператор осуществляет обработку персональных данных строго в рамках следующих целевых потоков:

• Поток А (Технический): Посетители сайта.
• Категории данных: IP-адрес, данные файлов cookies, сведения о браузере, устройстве, операционной системе, история действий субъекта на сайте.
• Цель обработки: Обеспечение корректного функционирования сайта, техническая веб-аналитика, выявление и устранение программных ошибок.
• Правовое основание: Согласие Пользователя, выраженное путем продолжения использования сайта после ознакомления с информационным куки-баннером (п. 1 ч. 1 ст. 6 ФЗ-152).
• Срок обработки: До достижения целей или до ручного отключения файлов cookies пользователем в настройках своего интернет-браузера.
• Поток Б (Обратная связь и консультирование): Потенциальные клиенты, оставляющие заявку на сайте.
• Категории данных: Фамилия, имя, номер мобильного телефона. (Паспортные данные, СНИЛС, email на сайте не запрашиваются во избежание избыточного сбора данных).
• Цель обработки: Прием и обработка входящих заявок; осуществление обратной связи (телефонного звонка или текстового сообщения) администратором Оператора с пользователем по вопросам консультации, подбора курсов массажных технологий, цен, расписания и последующего заключения договора купли-продажи услуг вне интерфейса сайта.
• Правовое основание: Согласие субъекта персональных данных на обработку его персональных данных для конкретной заявленной цели (п. 1 ч. 1 ст. 6 ФЗ-152).
• Срок обработки: До момента осуществления успешного телефонного/текстового контакта администратора с клиентом и завершения консультирования по заявке, но не более 1 года с момента отправки формы, либо до момента отзыва согласия субъектом.

3. МЕСТА ОБРАБОТКИ, ПОРУЧЕНИЕ ТРЕТЬИМ ЛИЦАМ И ИНСТРУМЕНТЫ

3.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и на бумажных носителях).

3.2. На основании ч. 3 ст. 6 ФЗ-152 Оператор поручает обработку персональных данных (автоматизированное облачное хранение, фиксацию, сегментацию и распределение входящих заявок администраторам) третьему лицу на основании заключенного договора:

• АО «АмоЦРМ» (РФ, 127006, г. Москва, ул. Долгоруковская, д. 7) — владелец CRM-системы AmoCRM. Сервера информационной системы физически расположены на территории Российской Федерации.
• 3.3. Для анализа посещаемости сайта и поведения пользователей Оператор использует на сайте сторонний веб-сервис «Яндекс.Метрика» (ООО «ЯНДЕКС», РФ). Инструмент отказа от автоматического сбора данных доступен пользователю на официальной странице opt-out: yandex.ru/support/metrika/general/opt-out.html.
• 3.4. Бумажные документы (распечатанные карточки лидов, заполненные вручную согласия, журналы учета звонков администраторов) формируются и хранятся на бумажных носителях в специально оборудованных запираемых шкафах (сейфах) в офисе Оператора, исключающих несанкционированный доступ третьих лиц.

4. ПОРЯДОК И ПОДТВЕРЖДЕНИЕ УНИЧТОЖЕНИЯ ДАННЫХ

4.1. При достижении целей обработки (обзвон и закрытие заявки) персональные данные уничтожаются Оператором в срок, не превышающий 30 дней. В случае отзыва субъектом согласия на обработку или выявления неправомерной обработки данных Оператор обязуется безвозвратно уничтожить данные в срок, не превышающий 10 рабочих дней со дня получения требования.

4.2. Уничтожение данных в электронных системах (AmoCRM) производится путем их безвозвратного стирания из баз данных без возможности восстановления. Подтверждение уничтожения осуществляется в соответствии с требованиями Приказа Роскомнадзора № 178 путем выгрузки лог-файлов (логов из журнала учета событий в информационной системе).

4.3. Уничтожение рабочих бумажных записей и документов производится способом, исключающим возможность восстановления текста (путем измельчения в шредере), с обязательным составлением внутреннего Акта об уничтожении персональных данных.

4.4. Электронные лог-файлы и бумажные акты об уничтожении персональных данных подлежат обязательному хранению Оператором в течение 3 лет с момента проведения процедуры уничтожения.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, право на уточнение, блокирование или уничтожение его данных, если они являются неполными, устаревшими, неточными или незаконно полученными.

5.2. Для реализации своих прав субъект вправе направить официальный запрос на адрес электронной почты Оператора: massage.72@mail.ru или на почтовый адрес Оператора, указанный в п. 1.2 настоящей Политики.