1. Общие положения
- Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.
- Политика распространяется на персональные данные, получаемые через сайт, по электронной почте, телефону и в ходе последующего делового взаимодействия, начатого по заявке с сайта.
- Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не запрашивает специальные категории и биометрические персональные данные через формы сайта.
- Политика является общедоступным документом и размещается на сайте Оператора.
2. Категории субъектов и состав данных
Оператор может обрабатывать данные следующих лиц: посетителей сайта; представителей потенциальных и действующих клиентов; лиц, подписавшихся на рекламные и информационные сообщения; иных лиц, самостоятельно обратившихся к Оператору.
В зависимости от формы и характера обращения могут обрабатываться:
- имя;
- адрес электронной почты;
- номер телефона;
- должность, компания и иные сведения, добровольно указанные в сообщении;
- содержание заявки, переписки и сведения о проекте: предполагаемый тираж, бюджет, сроки, пожелания к подаркам, брендированию и кастомизации, предыдущий опыт вручения подарков;
- файлы, добровольно загруженные пользователем через форму брифа, включая брендбук, логотип и визуальные материалы; если такие файлы содержат персональные данные, они обрабатываются на условиях настоящей Политики;
- технические данные: IP-адрес, cookie, сведения о браузере, устройстве, времени и страницах посещения, источнике перехода и действиях на сайте — в объёме, формируемом применяемыми средствами веб-аналитики и защиты сайта.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Приём и обработка заявки (все формы и опросник сайта) | Имя, email, телефон, содержание обращения, файлы | Согласие субъекта; действия по инициативе субъекта до заключения договора |
| Связь с заявителем, уточнение задачи, сроков, бюджета и кастомизации | Имя, email, телефон, переписка, сведения о проекте | Согласие; действия до заключения договора |
| Подготовка концепции, расчёта и коммерческого предложения | Контактные данные, бриф, брендбук, логотип, сведения о компании и проекте | Согласие; действия до заключения договора |
| Заключение и исполнение договора | Контактные и договорные сведения представителей клиента, переписка, документы по заказу | Заключение и исполнение договора; требования закона |
| Ведение CRM и истории делового взаимодействия | Контакты, заявки, переписка, статусы и результаты взаимодействия | Согласие; законные интересы Оператора при соблюдении прав субъекта |
| Обеспечение работы и безопасности сайта | Технические данные, журналы событий, cookie | Законные интересы Оператора; согласие для необязательных cookie |
| Аналитика и улучшение сайта | Cookie и обезличиваемые данные сервиса Яндекс Метрика | Согласие пользователя на аналитические cookie |
| Рекламные и информационные рассылки | Имя, email и/или телефон, сведения о согласии и отказе | Отдельное предварительное согласие на получение рекламы |
| Ответы на запросы субъектов и государственных органов | Данные обращения, сведения для идентификации и ответа | Исполнение обязанностей, установленных законом |
Если вы выбрали сценарий «НЕТ» в решении из раздела 3.6 (рассылок нет и не планируется) — удалите строку «Рекламные и информационные рассылки» из этой таблицы перед публикацией.
4. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях и пределах, указанных в Политике, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
5. Порядок и условия обработки
- Персональные данные обрабатываются с соблюдением принципов законности, справедливости, ограничения целями, минимизации и точности данных.
- Доступ к данным предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.
- Заявки и материалы могут храниться в CRM-системе, корпоративной электронной почте, на сервере сайта и в иных информационных системах, используемых Оператором.
- Оператор вправе поручать обработку поставщикам CRM, хостинга, корпоративной почты, веб-аналитики, технической поддержки и сервисов рассылок. В поручении определяются перечень данных, действия, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность.
- Передача данных иным получателям допускается для исполнения договора, по требованию закона либо с согласия субъекта. Загруженные брендбуки и материалы не публикуются и используются для обработки заявки, если иное отдельно не согласовано.
- Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
- На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных на регулярной основе: используемые сервисы, включая веб-аналитику, являются российскими. При подключении зарубежных сервисов для целей, указанных в Политике, Оператор обновит настоящий раздел и при необходимости уведомит уполномоченный орган до начала такой передачи.
6. Сроки хранения и уничтожение
- данные по заявке, не завершившейся договором, — до достижения цели обработки, отзыва согласия или утраты необходимости, но не более 3 лет с даты последнего содержательного взаимодействия, если более длительное хранение не требуется для защиты прав Оператора;
- данные по заключённым договорам — в сроки, установленные договором, бухгалтерским, налоговым и иным законодательством;
- данные для рекламных рассылок — до отзыва согласия или прекращения рассылок;
- технические данные и cookie — в пределах срока действия соответствующих cookie и настроек применяемых сервисов.
После достижения цели обработки либо при наступлении иного предусмотренного законом основания данные удаляются или уничтожаются в установленный законом срок, если их дальнейшее хранение не требуется по закону или договору.
7. Права субъекта персональных данных
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством.
Обращения направляются на info@darsybox.ru либо по адресу Оператора. Для предотвращения неправомерного доступа Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
8. Cookie и веб-аналитика
Сайт использует обязательные cookie, необходимые для его функционирования, а также аналитические cookie сервиса Яндекс Метрика для оценки посещаемости. Необязательные cookie применяются на основании согласия пользователя, выраженного через cookie-баннер или настройки сайта. Подробные условия приведены в Политике использования файлов cookie.
9. Рекламные рассылки
Рекламные сообщения направляются только при наличии отдельного предварительного согласия адресата. Отказ от рекламы не влияет на возможность направить заявку и вести переписку по конкретному проекту. Отказаться можно по ссылке в письме или сообщением на адрес Оператора.
10. Заключительные положения
Оператор вправе изменять Политику при изменении законодательства, состава информационных систем или процессов обработки. Новая редакция действует с момента размещения на сайте, если в ней не указано иное.
Нормативная основа
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Рекомендации Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
