Настоящая Политика определяет порядок обработки персональных данных, которые Оператор получает через сайт https://b2bintegrator.ru, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика описывает то, что сайт делает на самом деле. Если какой-то способ обработки здесь не описан — значит, мы его не применяем.
1. Оператор
Оператором персональных данных является индивидуальный предприниматель Новиков Максим Владимирович.
- ИНН: 583510672264
- ОГРНИП: 313583519300037
- Адрес для корреспонденции: г. Пенза, ул. Московская 27, офис 402
- Адрес электронной почты: b2bintegrator@mail.ru
Все обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты.
2. Какие данные мы собираем
2.1. Через форму заявки на счёт. На сайте одна форма, в которой пользователь сам вводит:
- имя контактного лица;
- адрес электронной почты;
- описание задачи в свободной форме;
- ИНН и реквизиты организации, от имени которой оформляется счёт.
Персональными данными здесь являются имя, адрес электронной почты и те сведения о себе, которые пользователь по своему усмотрению укажет в описании задачи. Реквизиты организации (наименование, ИНН, КПП, ОГРН, адрес) — сведения из открытых государственных реестров, а не персональные данные физического лица; исключение — реквизиты индивидуального предпринимателя, которые обрабатываются на тех же основаниях, что и остальные данные заявки.
Форма не запрашивает телефон, мессенджеры, паспортные данные, платёжные реквизиты и не содержит полей для сведений особых категорий. Просим не указывать такие данные в описании задачи.
2.2. Автоматически, при посещении сайта. Сервис веб-аналитики Яндекс Метрика (счётчик № 98043685) собирает обезличенные сведения о посещении: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, действия на странице. Для этого используются файлы cookie.
2.3. Технические журналы сервера. Хостинг-провайдер ведёт стандартные журналы обращений к сайту.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Рассмотрение заявки, выставление счёта, переписка по заявке и заключение договора по инициативе пользователя | Имя, адрес электронной почты, описание задачи, реквизиты организации | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), а также необходимость заключения и исполнения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Веб-аналитика: понимание того, какие страницы полезны посетителям | Обезличенные сведения о посещении, cookie | Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) при условии ненарушения прав субъекта |
| Обеспечение работоспособности и безопасности сайта | Технические журналы обращений | Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) |
Мы не используем полученные данные для рекламных рассылок, не строим на их основе рекламные профили и не продаём их.
4. Как мы обрабатываем данные
С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в объёме, описанном в разделе 6, блокирование, удаление и уничтожение.
Обработка ведётся смешанным способом: автоматизированно (запись заявки в базу данных сайта, отправка уведомления по электронной почте) и без использования средств автоматизации (чтение заявки сотрудником при её рассмотрении).
Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
5. Где хранятся данные
Заявки записываются в базу данных сайта. База данных и файлы сайта размещены на серверах хостинг-провайдера REG.RU (reg.ru) на территории Российской Федерации. Уведомления о заявках направляются на почтовый ящик Оператора.
Трансграничная передача персональных данных не осуществляется.
6. Кому передаются данные
Персональные данные не передаются третьим лицам, за исключением следующих случаев, каждый из которых необходим для работы сайта:
- Хостинг-провайдер — REG.RU (reg.ru) — как лицо, предоставляющее серверную инфраструктуру, на которой физически расположена база данных сайта.
- Почтовый сервис — Mail.ru — как оператор почтового ящика, на который приходит уведомление о новой заявке.
- Яндекс Метрика (metrika.yandex.ru) — обезличенные сведения о посещении сайта, в объёме, указанном в п. 2.2.
- Сервис проверки реквизитов DaData (dadata.ru) — при заполнении формы туда передаётся только ИНН для получения наименования и реквизитов организации из открытых государственных реестров. Имя, адрес электронной почты, описание задачи и факт согласия в этот сервис не передаются.
- По требованию уполномоченных государственных органов в случаях, предусмотренных законом.
7. Сроки хранения
Сроки определены не произвольно, а исходя из цели обработки и срока, в течение которого по заявке возможны взаимные требования сторон.
- Заявка, не приведшая к договору, и подтверждение согласия по ней хранятся 1 год с момента получения. Этот срок покрывает обычный цикл возврата к отложенной задаче и последующего обращения.
- Заявка, по которой был выставлен счёт или заключён договор, хранится 3 года с момента исполнения обязательств — общий срок исковой давности (ст. 196 Гражданского кодекса РФ). Документы бухгалтерского учёта хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах, независимо от настоящей Политики.
- Подтверждение согласия (текст согласия, его редакция и время) хранится столько же, сколько сама заявка: оно нужно ровно для того, чтобы подтвердить правомерность обработки этой заявки.
- Обезличенные данные веб-аналитики хранятся в сроки, установленные сервисом Яндекс Метрика.
По истечении срока данные удаляются. Согласие также прекращает действие по достижении цели обработки или по отзыву субъекта.
8. Права пользователя и как ими воспользоваться
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для этого достаточно написать на b2bintegrator@mail.ru — с пометкой «Отзыв согласия», «Актуализация персональных данных» или в свободной форме. Ответ направляется в сроки, установленные Законом № 152-ФЗ.
После отзыва согласия обработка прекращается, а данные удаляются, за исключением сведений, которые Оператор обязан хранить по закону (например, документов бухгалтерского учёта по уже выставленному счёту).
9. Файлы cookie и локальное хранилище
Сам сайт не устанавливает cookie посетителям. Выбранная вами светлая или тёмная тема оформления сохраняется в локальном хранилище браузера (localStorage) на вашем устройстве и никуда не передаётся.
Cookie на сайте устанавливает только Яндекс Метрика (п. 2.2). Дополнительно WordPress устанавливает служебные cookie авторизации, но лишь тем, кто входит в административную панель сайта, — обычного посетителя это не касается.
Cookie можно отключить в настройках браузера, а локальное хранилище — очистить; на возможность отправить заявку это не влияет. Отказаться от сбора данных Яндекс Метрикой можно также с помощью официального блокировщика Яндекс Метрики.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения. В частности: доступ к заявкам возможен только после авторизации в административной панели сайта, сайт работает по протоколу HTTPS, состав собираемых данных ограничен необходимым минимумом, а адрес посетителя не сохраняется в открытом виде.
11. Изменения Политики
Актуальная редакция Политики всегда размещена на этой странице. Номер редакции и дата вступления в силу указаны в её начале. При изменении Политики обработка ранее полученных данных продолжается на условиях той редакции, которая действовала на момент получения согласия, если новая редакция не улучшает положение субъекта.
Контакты и реквизиты
E-mail b2bintegrator@mail.ru
Адрес г. Пенза, ул. Московская 27, офис 402
Оператор Индивидуальный предприниматель Новиков Максим Владимирович
ИНН 583510672264
ОГРНИП 313583519300037