1.
Основные понятия, используемые в Политике
1.1.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.
Посетитель — любой пользователь веб-сайта https://www.wearecrm.ru, любой пользователь телеграм-бота https://t.me/wearecrm_bot.
1.4.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.6.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.7.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.8.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.9.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.10.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.11.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.11.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.13.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по уникальному адресу (URL): https://www.wearecrm.ru, а также его субдоменам.
1.14.
Бот — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://t.me/wearecrm_bot, а также его субдоменам.
1.15.
Cookie-файлы — фрагменты текстовых данных, отправленный веб-сервером Сайта и хранимые на компьютере Посетителя. При каждом последующем посещении сайта браузер Посетителя считывает информацию из файлов и передает ее веб-серверу Сайта.
1.16.
IP-адрес — уникальный сетевой адрес, который идентифицирует устройство в сети Интернет или локальной сети.
1.17.
Веб-аналитика — система измерения, сбора, анализа, представления и интерпретации информации о посетителях веб-сайтов с целью их улучшения и оптимизации.
1.18.
Флажок — элемент графического интерфейса Сайта и/или Бота, позволяющий Посетителю управлять параметром с двумя состояниями — ☑ включено и ☐ отключено, и используемый на Сайте и/или в Боте для подтверждения согласия Посетителя на обработку его персональных данных и/или на получение рекламно-информационных рассылок от Операторов.
2.
Основные понятия, используемые в Политике
2.1.
Операторы ставят своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2.
Настоящая политика конфиденциальности Операторов применяется ко всей информации, которую Операторы могут получить о посетителях Сайта и/или Бота.
2.3.
Обработка всех персональных данных посетителя осуществляется в соответствии с законодательством Российской Федерации о персональных данных. Операторы не контролируют и не несут ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.
2.4.
В рамках настоящей Политики в качестве персональных данных рассматриваются:
•
данные, предоставленные посетителем самостоятельно при использовании Сайта;
•
данные, которые автоматически собираются сервисами Веб-аналитики в процессе использования Сайта и Бота, в том числе IP- адрес, информация файлов куки, информация о браузере Посетителя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
2.
Основные понятия, используемые в Политике
2.1.
Операторы ставят своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2.
Настоящая политика конфиденциальности Операторов применяется ко всей информации, которую Операторы могут получить о посетителях Сайта и/или Бота.
2.3.
Обработка всех персональных данных посетителя осуществляется в соответствии с законодательством Российской Федерации о персональных данных. Операторы не контролируют и не несут ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.
2.4.
В рамках настоящей Политики в качестве персональных данных рассматриваются:
•
данные, предоставленные посетителем самостоятельно при использовании Сайта;
•
данные, которые автоматически собираются сервисами Веб-аналитики в процессе использования Сайта и Бота, в том числе IP- адрес, информация файлов куки, информация о браузере Посетителя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
2.5.
Операторы не проверяют достоверность персональных данных, предоставляемых Посетителем.
4.
Цели обработки персональных данных
4.1.
С целью подготовки, заключения и исполнения гражданско-правового договора (продажа билетов на конференции):
•
Наименование юридического лица
•
Имя пользователя в мессенджере Телеграм
•
Уникальный идентификатор в мессенджере Телеграм
4.1.1.
Основанием для обработки персональных данных является Согласие субъекта.
4.1.2.
Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных. Персональные данные могут быть переданы в курьерские службы для доставки товара по адресу покупателя.
4.1.3.
Обработка персональных данных осуществляется до отзыва Посетителем своего согласия на их обработку.
4.2.
С целью подготовки, заключения и исполнения гражданско-правового договора (продажа видеозаписей конференций):
•
Наименование юридического лица
•
Имя пользователя в мессенджере Телеграм
•
Уникальный идентификатор в мессенджере Телеграм
4.2.1.
Основанием для обработки персональных данных является Согласие субъекта.
4.2.1.
Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных. Персональные данные могут быть переданы в курьерские службы для доставки товара по адресу покупателя.
4.2.3.
Обработка персональных данных осуществляется до отзыва Посетителем своего согласия на их обработку.
4.3.
Обработка входящей заявки на работы и услуги:
•
Наименование юридического лица
•
Имя пользователя в мессенджере Телеграм
•
Уникальный идентификатор в мессенджере Телеграм
4.3.1.
Основанием для обработки персональных данных является Согласие субъекта.
4.3.2.
Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных. Персональные данные могут быть переданы в курьерские службы для доставки товара по адресу покупателя.
4.3.3.
Обработка персональных данных осуществляется до отзыва Посетителем своего согласия на их обработку.
4.4.
Подача заявки на участие в конференции в качестве спикера:
•
Наименование юридического лица
•
Имя пользователя в мессенджере Телеграм
•
Уникальный идентификатор в мессенджере Телеграм
4.4.1.
Основанием для обработки персональных данных является Согласие субъекта.
4.4.2.
Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных. Персональные данные могут быть переданы в курьерские службы для доставки товара по адресу покупателя.
4.4.3.
Обработка персональных данных осуществляется до отзыва Посетителем своего согласия на их обработку.
4.5.
Участие в публичных конкурсах, проводимых Оператором или третьими лицами по согласованию с Операторами посредством Сайта и/или Бота:
•
Наименование юридического лица
•
Имя пользователя в мессенджере Телеграм
•
Уникальный идентификатор в мессенджере Телеграм
4.5.1.
Основанием для обработки персональных данных является Согласие субъекта.
4.5.2.
Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных. Персональные данные могут быть переданы в курьерские службы для доставки товара по адресу покупателя.
4.5.3.
Обработка персональных данных осуществляется до отзыва Посетителем своего согласия на их обработку.
4.6.
Рекламно-информационные рассылки:
•
Имя пользователя в мессенджере Телеграм
•
Уникальный идентификатор в мессенджере Телеграм
4.6.1.
Основанием для обработки персональных данных является Согласие субъекта.
4.6.2.
Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных. Персональные данные могут быть переданы в курьерские службы для доставки товара по адресу покупателя.
4.6.3.
Обработка персональных данных осуществляется до отзыва Посетителем своего согласия на их обработку.
4.7.
Аналитика работы сайта.
•
Данные об устройстве (ОС, тип и разрешение экрана, тип процессора, ОЗУ)
•
Данные о веб-сессии (время открытия Сайта, продолжительность использования Сайта, действия на Сайте, источник перехода на Сайт)
4.7.1.
Основанием для обработки персональных данных является Согласие субъекта.
4.7.2.
Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных. Персональные данные могут быть переданы в курьерские службы для доставки товара по адресу покупателя.
4.7.3.
Обработка персональных данных осуществляется до отзыва Посетителем своего согласия на их обработку.
12.
Передача персональных данных третьим лицам — партнерам Операторов (далее — Партнеры)
12.1.
Посетитель соглашается с тем, что заполняя форму регистрации/обратной связи на Сайте или в Боте он действуя свободно, своей волей и в своих интересах передает персональные данные одному или нескольким третьим лицам, список которых расположен по адресу https://wearecrm.ru/partners.
12.2.
Цели передачи персональных данных:
•
заключение, исполнение и прекращение гражданско-правовых договоров;
•
оказание платных и бесплатных услуг; улучшение качества оказываемых услуг;
•
осуществления связи с Посетителем для направления уведомлений, информации и запросов, связанных с деятельностью Операторов и Партнеров, а также обработки обращений, заявлений, заявок и иных сообщений Посетителя;
•
обработка Подрядчиками персональных данных Посетителя по поручению Операторов.
12.3.
Перечень персональных данных, на передачу которых дается согласие:
•
Наименование юридического лица
•
Имя пользователя в мессенджере Телеграм
15.
Права субъектов персональных данных
15.1.
Посетитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
•
подтверждение факта обработки персональных данных Операторами;
•
правовые основания и цели обработки персональных данных;
•
цели и применяемые Операторами способы обработки персональных данных;
•
наименование и место нахождения Операторов, сведения о лицах (за исключением персональных данных работников Операторов), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Операторами или на основании федерального закона;
•
перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
•
сроки обработки персональных данных, в том числе сроки их хранения;
•
порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
•
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
•
Наименование юридического лица или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Операторов, если обработка поручена или будет поручена такому лицу.
15.2.
Посетитель имеет право отозвать согласие на обработку своих персональных данных или потребовать их уничтожения.
15.3.
В случае отзыва Посетителем согласия на обработку его персональных данных, Операторы обязаны прекратить их обработку или обеспечить прекращение такой обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Операторов) в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
16.
Защита персональных данных
16.1.
При обработке персональных данных принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
16.2.
С целью обеспечения безопасности персональных данных в Операторы осуществляют следующие мероприятия:
•
назначение сотрудников, ответственных за организацию обработки персональных данных (в том числе в информационных системах);
•
утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
•
Наименование юридического лица или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Операторов, если обработка поручена или будет поручена такому лицу;
•
осуществление внутреннего контроля соответствия обработки персональных данных действующему законодательству РФ;
•
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ;
•
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством РФ уровни защищенности персональных данных;
•
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
•
обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
•
обеспечение сохранности носителей персональных данных;
•
регистрация и учет действий, совершаемых с персональными данными в информационных системах персональных данных;
•
контроль за принимаемыми мерами по обеспечению безопасности персональных данных в соответствии с установленным уровнем защищенности персональных данных.