Политика обработки персональных данных
Публичная редакция документа Оператора для сайта, форм, CRM, записи, оплаты и коммуникаций.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Киреевой Ларисой Владимировной (далее — «Оператор») при предоставлении услуг под брендами «АКТИВ» и «ЛУГОВОЕ», включая работу сайта https://aktivgr.ru, форм заявок, чат-ботов, CRM, сервисов записи, оплаты и коммуникаций.
Реквизиты Оператора: ИНН 720203990210, ОГРНИП 326723200019082. Адрес для обращений субъектов персональных данных: 625507, Тюменская область, Тюменский муниципальный район, Кулаковское сельское поселение, с. Луговое, ул. Зоологическая, д. 6. E-mail: INFO@AKTIVGR.RU. Телефон: +7 932 478-83-88.
Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, клиентов, потенциальных клиентов, участников мероприятий и контрагентов.
2. Цели обработки
Приём и обработка заявок и запросов; заключение и исполнение договоров; регистрация на мероприятия; ведение CRM и клиентской истории; приём оплаты и направление данных, необходимых для электронных кассовых чеков; сервисные уведомления; рекламно-информационные сообщения — только при отдельном предварительном согласии; обеспечение работы сайта и информационной безопасности; исполнение обязанностей по бухгалтерскому, налоговому и иному обязательному учёту; взаимодействие с контрагентами и их представителями.
3. Категории и перечень данных
ФИО (если предоставлено), телефон, e-mail, город/регион, организация и должность, идентификатор пользователя в мессенджере или социальной сети, содержание заявки и сообщений, сведения о записи и выбранной услуге/мероприятии, сведения о факте и параметрах оплаты/заказа, а также технические данные (IP-адрес, cookie/идентификаторы сессии, User-Agent, дата/время обращения, источник/UTM-метки) в объёме, фактически собираемом сайтом и сервисами. Оператор не осуществляет целенаправленный сбор специальных категорий или биометрических данных и не хранит полные реквизиты банковских карт.
4. Правовые основания
Согласие субъекта персональных данных, когда оно требуется законом; заключение и исполнение договора; исполнение обязанностей, установленных законодательством РФ; иные основания, прямо предусмотренные законодательством РФ.
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, действующим по поручению, блокирование, удаление, уничтожение и обезличивание. Обработка может быть автоматизированной и неавтоматизированной. Распространение персональных данных без отдельного согласия не осуществляется, когда такое согласие требуется.
6. Сроки обработки и хранения
Заявки потенциальных клиентов, не приведшие к договору, могут храниться до 12 месяцев с даты последнего взаимодействия, если иной срок не требуется для защиты прав Оператора или не установлен законом. Договорные, платёжные, бухгалтерские и налоговые данные хранятся в сроки, установленные законодательством. Данные для рекламных сообщений — до отзыва согласия или окончания указанного срока.
7. Обработчики и получатели
Для работы сайта, CRM, ботов, оплаты и коммуникаций могут использоваться российские и иные допустимые сервисы, действующие по поручению Оператора либо по собственным законным основаниям. В текущем контуре используются, в частности, облачный сервис «1С-Битрикс24» и платёжный сервис ООО «РОБОКАССА». Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга без надлежащего правового основания.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации используются базы данных, находящиеся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. До подключения иностранного сервиса, который будет получать персональные данные, отдельно оцениваются требования к локализации и трансграничной передаче.
9. Cookie и технические данные
Сайт может использовать технически необходимые cookie и дополнительные аналитические технологии. Необязательные cookie активируются в соответствии с выбором пользователя, если для них требуется согласие. Пользователь может изменить выбор через механизм управления cookie.
10. Права субъекта
Субъект вправе запросить сведения об обработке данных, их уточнение, блокирование или уничтожение, отозвать согласие, отказаться от рекламных сообщений и реализовать иные права, предусмотренные законодательством. Обращение: INFO@AKTIVGR.RU либо по адресу Оператора.
11. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры: ограничение и учёт доступа, пароли и двухфакторную аутентификацию, защищённые соединения, актуальное ПО, локальные акты, контроль обработчиков, порядок реагирования на инциденты и уничтожения данных.
12. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, процессов или сервисов. Новая редакция действует с момента публикации на сайте, если иное не указано в тексте.