Политика в отношении обработки персональных данных

Проект «Архитектура бизнеса»
Редакция от [ДАТА УТВЕРЖДЕНИЯ]

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта проекта «Архитектура бизнеса». Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными актами Российской Федерации.

Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ ИЛИ ФИО ОПЕРАТОРА].
Адрес: [АДРЕС ОПЕРАТОРА].
ИНН: [ИНН].
Электронная почта: [EMAIL ДЛЯ ОБРАЩЕНИЙ].
Сайт: [ПОЛНЫЙ АДРЕС САЙТА].

Название проекта не заменяет наименование оператора. Политика доступна без регистрации. Само посещение сайта не означает согласия на любую обработку данных.

2. Чьи данные и для чего обрабатываются

Оператор обрабатывает данные посетителей, которые направляют заявки на диагностику бизнеса, построение процессов и клиентского сервиса, обучение команды или запрашивают обратную связь.

Цель обработки заявок — рассмотреть обращение, связаться с заявителем, уточнить задачу, согласовать консультацию и подготовить предложение по выбранной услуге. Правовое основание — отдельно предоставленное согласие заявителя. Если обработка необходима для заключения договора по инициативе заявителя или исполнения договора, применяется соответствующее основание, предусмотренное статьёй 6 закона № 152-ФЗ, в необходимом для этого объёме.

3. Состав данных

Имя, телефон и/или адрес электронной почты — в объёме заполненных полей.
Выбранное направление услуги, тема обучения, сведения о компании, должности и команде, если заявитель сам указал их в обращении.
Текст заявки и последующая переписка по ней, в части, относящейся к заявителю.
Ответы самодиагностики и сформированный результат, если посетитель отправляет заявку на разбор результата теста.
Сведения о предоставлении согласия: значение поля согласия, версия документа, дата и время поступления заявки, форма и страница отправки.

Самодиагностика показывает результат без предоставления контактов. В коде теста ответы хранятся в памяти открытой страницы и передаются вместе с диагностической заявкой только после её отправки посетителем. Код теста не сохраняет ответы в cookies или localStorage.

Не указывайте в свободных полях паспортные данные, сведения о здоровье, платёжные реквизиты, конфиденциальные данные клиентов и сотрудников. Обработка специальных категорий и биометрических данных для этих заявок не предусмотрена.

4. Технические данные и cookies

Для доставки страниц, работы форм и защиты сайта платформа может обрабатывать IP-адрес, сведения о браузере и устройстве, технические журналы и необходимые файлы cookie. Цель — работа и безопасность сайта; основание — обеспечение законных интересов оператора при соблюдении прав посетителей.

[УКАЖИТЕ ФАКТИЧЕСКИЕ ТЕХНИЧЕСКИЕ ДАННЫЕ, COOKIE-ФАЙЛЫ И СРОКИ ИХ ХРАНЕНИЯ ПО НАСТРОЙКАМ ПЛАТФОРМЫ.]

[УКАЖИТЕ РЕЖИМ СТАТИСТИКИ ТИЛЬДЫ И НАЛИЧИЕ МЕТРИКИ, ПИКСЕЛЕЙ И ДРУГИХ СЧЁТЧИКОВ. ЕСЛИ ОНИ НЕ ПОДКЛЮЧЕНЫ, УКАЖИТЕ ЭТО.] При подключении необязательных аналитических или рекламных инструментов оператор определяет состав и сроки обработки отдельно и, когда требуется согласие, включает такие инструменты только после его получения. Согласие на обработку заявки не является согласием на рекламное отслеживание.

5. Порядок обработки и получатели

Данные обрабатываются с использованием средств автоматизации и при необходимости без них. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение. Доступ получают только лица, которым он необходим для обработки обращения и которые обязаны соблюдать конфиденциальность.

Заявки поступают через формы Тильды в Tilda CRM. Обработка техническим поставщиком осуществляется по поручению оператора: [НАИМЕНОВАНИЕ И АДРЕС ПОСТАВЩИКА ТИЛЬДЫ ПО ДОГОВОРУ ВАШЕГО АККАУНТА]. Условия поручения определяют допустимые операции, защиту и привлечение инфраструктурных поставщиков.

[ПЕРЕЧИСЛИТЕ ДРУГИХ ФАКТИЧЕСКИХ ОБРАБОТЧИКОВ, ВКЛЮЧАЯ ПОЧТОВЫЙ СЕРВИС ДЛЯ ОТВЕТОВ, ИЛИ УКАЖИТЕ, ЧТО ДОПОЛНИТЕЛЬНЫЕ ПРИЁМЩИКИ ЗАЯВОК НЕ ПОДКЛЮЧЕНЫ.] Данные не публикуются и не продаются. Передача государственным органам возможна при наличии предусмотренного законом основания.

При сборе данных граждан Российской Федерации оператор обеспечивает выполнение требований к использованию баз данных на территории Российской Федерации. [УКАЖИТЕ ФАКТИЧЕСКОЕ МЕСТОНАХОЖДЕНИЕ БАЗ ДАННЫХ И НАЛИЧИЕ ЛИБО ОТСУТСТВИЕ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ПО НАСТРОЙКАМ АККАУНТА И ДОСТУПОВ.]

6. Сроки хранения и прекращение обработки

Данные заявки обрабатываются до завершения её рассмотрения и согласованной обратной связи, но не дольше 90 календарных дней со дня отправки, если ранее не отозвано согласие. По достижении цели, истечении срока или отзыве согласия данные уничтожаются в сроки, установленные законом, как правило не позднее 30 дней, если отсутствует иное законное основание обработки.

При заключении договора необходимые для его исполнения и выполнения требований закона данные могут обрабатываться на соответствующем самостоятельном основании в течение применимых сроков. Это не означает сохранения всех данных заявки без ограничения срока.

Оператор удаляет данные из CRM, раздела заявок, рабочих выгрузок и переписки, где они хранятся, а при необходимости направляет поручение техническому поставщику. Уничтожение производится способом, исключающим восстановление в используемых системах, и оформляется в соответствии с применимыми требованиями. Сведения, необходимые для подтверждения законности обработки, сохраняются только при наличии самостоятельного основания и в минимальном объёме.

7. Защита данных

Оператор определяет круг допущенных лиц, ограничивает доступ к CRM и рабочим устройствам, использует защищённые соединения, надёжные пароли и доступные средства дополнительной аутентификации, контролирует выгрузки и сроки хранения. По выявленным нарушениям принимаются меры ограничения доступа, расследования и уведомления в предусмотренных законом случаях.

8. Права посетителя

Вы вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, обжаловать действия оператора в Роскомнадзор или суд.

Обращения направляются на [EMAIL ДЛЯ ОБРАЩЕНИЙ] или по адресу [АДРЕС ОПЕРАТОРА]. Укажите контакт, использованный в заявке, и содержание требования. Для защиты от неправомерного доступа оператор может запросить необходимые сведения для подтверждения вашей личности и связи с заявкой. Обращения рассматриваются в сроки, установленные законом.

9. Изменение Политики

Действующая редакция размещается на странице /privacy. Изменения не расширяют задним числом объём ранее предоставленного согласия. При необходимости нового согласия оператор запрашивает его отдельно.