Документ
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом n-enterprise.ru (далее — Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Использование Сайта означает согласие пользователя с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от использования Сайта и от передачи через него персональных данных.
2. Оператор
Оператором персональных данных выступает Оператор (реквизиты указаны в разделе 12) (далее — Оператор). Контакты для обращений по вопросам обработки персональных данных: nxai@n-enterprise.ru.
3. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
- Пользователь — посетитель Сайта, направивший свои данные через форму или иным способом.
4. Категории субъектов и обрабатываемых данных
Оператор обрабатывает данные посетителей Сайта, оставивших заявку, и потенциальных клиентов. Обрабатываются следующие данные:
| Категория | Состав | Источник |
|---|---|---|
| Контактные данные | имя или обращение, телефон и (или) адрес электронной почты, предпочтительный канал связи | форма записи на звонок |
| Сведения о компании | название компании или ниша, описание задачи, желаемые дата и время звонка | форма записи на звонок |
| Технические данные | IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, файлы cookie | автоматически, при наличии согласия на аналитические cookie |
Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.
5. Цели обработки
- обработка заявки и связь с пользователем для согласования и проведения консультации;
- подготовка и направление коммерческого предложения по запросу пользователя;
- исполнение договора, стороной которого является пользователь, и последующая поддержка;
- обезличенный анализ посещаемости Сайта для улучшения его содержания.
Обработка в иных целях, в том числе рассылка рекламных материалов, не осуществляется без отдельного согласия.
6. Правовые основания
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое проставлением отметки в форме;
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- Федеральный закон № 152-ФЗ, Федеральный закон № 149-ФЗ, иные нормативные акты.
7. Порядок и сроки обработки
Обработка осуществляется смешанным способом: автоматизированно и без использования средств автоматизации. Данные хранятся не дольше, чем этого требуют цели обработки: до отзыва согласия, но не более 3 (трёх) лет с момента последнего взаимодействия, если иной срок не установлен законом или договором. По истечении срока или при отзыве согласия данные удаляются или обезличиваются.
8. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для оказания услуги:
| Кому | Зачем | Где размещены данные |
|---|---|---|
| Хостинг-провайдер (Timeweb Cloud) | размещение Сайта и серверной инфраструктуры | Российская Федерация |
| Яндекс (Метрика) | обезличенная статистика посещаемости — только при согласии на аналитические cookie | Российская Федерация |
| CRM-система (Битрикс24) | учёт обращений и работа с заявками | Российская Федерация |
9. Трансграничная передача
По умолчанию трансграничная передача персональных данных не осуществляется. Сервис онлайн-записи Calendly размещён за пределами Российской Федерации; он загружается исключительно после отдельного явного согласия пользователя, выражаемого нажатием соответствующей кнопки. Без такого согласия данные в этот сервис не передаются, а запись на звонок производится через форму на Сайте, данные из которой остаются на территории Российской Федерации.
10. Локализация и хранение
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
11. Меры защиты
- передача данных по защищённому протоколу HTTPS (TLS);
- ограничение круга лиц, имеющих доступ к данным, и разграничение прав доступа;
- регулярное обновление программного обеспечения и резервное копирование;
- назначение лица, ответственного за организацию обработки персональных данных;
- реагирование на инциденты и уведомление уполномоченного органа в установленные сроки.
12. Права субъекта персональных данных
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие в любой момент. Для этого достаточно направить обращение на nxai@n-enterprise.ru с указанием фамилии, имени и контактных данных, использованных при обращении. Ответ предоставляется в срок, установленный законом. Пользователь также вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
13. Файлы cookie
Сайт использует технические cookie, необходимые для его работы, и аналитические cookie, которые загружаются только после согласия пользователя. Подробный состав и порядок отказа описаны в Политике в отношении файлов cookie.
14. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на этой странице с указанием даты. Существенные изменения доводятся до сведения пользователей путём размещения уведомления на Сайте.
15. Реквизиты и обратная связь
Все вопросы, связанные с обработкой персональных данных, направляйте на nxai@n-enterprise.ru. Общие контакты указаны в разделе Контакты.