1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые ИП Карташов С. Г. (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта, расположенного по адресу https://promo.trendhill.ru/ (далее — Сайт), в том числе при заполнении формы заявки на Сайте.
1.3. Оператор осуществляет обработку персональных данных в целях соблюдения прав и свобод человека и гражданина, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика является общедоступным документом и размещается на Сайте в свободном доступе. Если Оператор изменит порядок обработки персональных данных, в Политику будут внесены соответствующие изменения.
1.5. Политика не регулирует порядок обработки данных третьими лицами и владельцами сторонних сайтов, сервисов, мессенджеров и иных ресурсов, на которые Пользователь может перейти с Сайта или которые Пользователь выбирает для связи с Оператором.
2. Сведения об Операторе
| Параметр | Содержание |
|---|---|
| Оператор персональных данных | ИП Карташов С. Г. |
| ИНН | 090500342105 |
| ОГРНИП | 324265100163312 |
| Сайт | https://promo.trendhill.ru/ |
| Контакт для обращений по вопросам персональных данных | info@trendhill.ru |
3. Основные понятия
| Параметр | Содержание |
|---|---|
| Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных. |
| Пользователь | посетитель Сайта и/или лицо, направившее Оператору заявку через форму на Сайте. |
| Оператор | лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними. |
| Обработка персональных данных | любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. |
| Автоматизированная обработка | обработка персональных данных с помощью средств вычислительной техники. |
| Предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. |
| Распространение персональных данных | действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
| Трансграничная передача персональных данных | передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. |
| Cookie-файлы | небольшие фрагменты данных, которые Сайт может сохранять на устройстве Пользователя для обеспечения работы Сайта, сохранения настроек, анализа посещаемости и улучшения пользовательского опыта. |
| Уничтожение персональных данных | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или на материальном носителе. |
4. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- обработке подлежат только персональные данные, которые соответствуют заявленным целям обработки;
- содержание и объем обрабатываемых персональных данных не являются избыточными по отношению к заявленным целям;
- при обработке обеспечивается точность, достаточность и актуальность персональных данных;
- персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или необходимостью защиты прав Оператора;
- по достижении целей обработки или при утрате необходимости в их достижении персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством РФ.
5.1. Оператор вправе
- получать от Пользователя достоверные персональные данные и иную информацию, необходимую для обработки заявки;
- самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством о персональных данных;
- продолжить обработку персональных данных при отзыве согласия Пользователя, если для такой обработки есть иное законное основание, предусмотренное законодательством РФ.
5.2. Оператор обязан
- организовывать обработку персональных данных в соответствии с законодательством РФ;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- предоставлять Пользователю информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законом;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
- прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных законодательством РФ;
- при выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным, действовать в порядке и сроки, установленные законодательством РФ, включая уведомление уполномоченного органа и проведение внутреннего расследования, если такое уведомление обязательно;
- исполнять иные обязанности, предусмотренные законодательством РФ о персональных данных.
6.1. Пользователь вправе
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- направить Оператору требование о прекращении обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
6.2. Пользователь обязан
- предоставлять Оператору достоверные персональные данные;
- не указывать персональные данные третьих лиц без законного основания или согласия таких лиц;
- сообщать Оператору об уточнении, обновлении или изменении предоставленных персональных данных, если это необходимо для достижения целей обработки.
7. Цели обработки, состав данных, правовые основания, сроки и способы обработки
7.1. Оператор обрабатывает персональные данные только в объеме, необходимом для целей, указанных ниже. Оператор не запрашивает через форму заявки паспортные данные, адрес проживания, специальные категории персональных данных, биометрические персональные данные и персональные данные несовершеннолетних.
7.2. Прием и обработка заявки через форму на Сайте
| Раздел | Описание |
|---|---|
| Цель обработки | прием и рассмотрение заявки Пользователя; связь с Пользователем по выбранному им каналу; направление плана, ответа, предложения или информации по работам TrendHill; согласование условий скидки и работ; подготовка к заключению договора, заключение и исполнение договора при дальнейшем взаимодействии. |
| Категории субъектов | посетители Сайта, заполнившие форму заявки; потенциальные заказчики услуг Оператора. |
| Персональные данные | имя или указанное Пользователем обращение; номер телефона и/или ник/username в выбранном мессенджере; выбранный мессенджер: Max; дата и время отправки заявки; сведения о согласии на обработку персональных данных; технические данные, формируемые при отправке формы, если они фиксируются Сайтом: IP-адрес, данные браузера и устройства, источник перехода, UTM-метки. |
| Правовые основания | согласие Пользователя на обработку персональных данных; обработка, необходимая для заключения договора по инициативе Пользователя, а также для исполнения договора, если договор будет заключен. |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в пределах, необходимых для связи с Пользователем и обработки заявки, блокирование, удаление, уничтожение. |
| Способ обработки | смешанная обработка: с использованием средств автоматизации и без использования таких средств; с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи. |
| Срок обработки и хранения | до достижения цели обработки, до отзыва согласия Пользователем или до получения требования о прекращении обработки персональных данных, если отсутствуют иные законные основания для продолжения обработки; в любом случае — не дольше срока, необходимого для обработки заявки, исполнения договора и защиты прав Оператора, если иной срок не установлен законом. |
| Порядок уничтожения | электронные записи удаляются из используемых систем без возможности восстановления штатными средствами; материальные носители уничтожаются способом, исключающим восстановление данных, если такие носители создавались. |
7.3. Обеспечение работы Сайта и информационная безопасность
| Раздел | Описание |
|---|---|
| Цель обработки | обеспечение корректной работы Сайта; техническая диагностика; защита Сайта и формы заявки от ошибок, злоупотреблений, автоматизированных запросов и иных неправомерных действий; фиксация факта выбора Пользователя по cookie и аналитике; измерение посещаемости, источников переходов, кликов, целей и поведения на Сайте с помощью Яндекс Метрики, если Пользователь не отключил аналитику. |
| Категории субъектов | посетители Сайта и Пользователи, взаимодействующие с формой заявки. |
| Персональные данные и технические сведения | IP-адрес; дата и время посещения или отправки формы; сведения о браузере, устройстве и операционной системе; источник перехода; URL страницы; UTM-метки; сведения о действиях на Сайте; технические cookie-файлы; сведения о факте согласия или отказа от необязательных cookie; cookie-идентификаторы и localStorage-идентификаторы Яндекс Метрики, если аналитика не отключена Пользователем. |
| Правовые основания | обработка, необходимая для осуществления прав и законных интересов Оператора по обеспечению работоспособности, безопасности, аналитики и улучшения Сайта, при условии что не нарушаются права и свободы Пользователя; согласие или иной выбор Пользователя — в части сохранения настроек cookie и аналитики. |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача поставщику сервиса аналитики, обезличивание, блокирование, удаление, уничтожение. |
| Способ обработки | автоматизированная обработка с использованием информационных систем Сайта, сервисов, обеспечивающих его работу, и Яндекс Метрики, если аналитика не отключена Пользователем. |
| Срок обработки и хранения | в течение срока, необходимого для обеспечения работы Сайта, диагностики, безопасности и подтверждения факта выбора Пользователя по cookie и аналитике; при возникновении инцидента или спора — на срок, необходимый для расследования инцидента или защиты прав Оператора. |
| Порядок уничтожения | удаление логов, cookie-идентификаторов и иных технических сведений по истечении сроков хранения или при утрате необходимости в обработке, если иное не требуется законом. |
7.4. Рекламные и информационные сообщения
Оператор не использует согласие на обработку персональных данных, предоставленное при отправке заявки, как согласие на получение рекламных рассылок, SMS, e-mail, сообщений в мессенджерах или рекламных звонков. Рекламные и информационные сообщения, не связанные напрямую с обработкой заявки Пользователя, направляются только при наличии отдельного предварительного согласия Пользователя, если такое согласие требуется законодательством РФ.
7.5. Персональные данные, разрешенные для распространения
Оператор не распространяет персональные данные Пользователей, полученные через форму заявки на Сайте, и не размещает их в открытом доступе. Публикация отзывов, кейсов, изображений, имени, должности, компании или иных сведений Пользователя допускается только при наличии отдельного согласия, если такое согласие требуется законодательством РФ.
8. Порядок сбора, хранения, передачи и иных действий с персональными данными
8.1. Персональные данные предоставляются Пользователем добровольно при заполнении формы на Сайте и/или при дальнейшем общении с Оператором по выбранному Пользователем каналу связи.
8.2. Форма заявки на Сайте предусматривает сбор минимального объема данных: имя или обращение, телефон или ник/username, выбор удобного мессенджера. Оператор не требует через форму адрес проживания, паспортные данные, сведения о здоровье, биометрические данные и иные сведения, не относящиеся к обработке заявки.
8.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ, либо случаев, когда передача необходима для обработки заявки, связи с Пользователем, обеспечения работы Сайта или исполнения договора.
8.4. При выборе Пользователем мессенджера Оператор использует выбранный Пользователем канал связи для ответа на заявку. Правила использования соответствующего мессенджера, порядок хранения сообщений и техническая обработка данных в таком сервисе определяются владельцем соответствующего сервиса.
8.5. Оператор принимает разумные организационные и технические меры, направленные на обеспечение конфиденциальности персональных данных и ограничение доступа к ним только лицами, которым такой доступ необходим для достижения целей обработки.
8.6. Если для обработки персональных данных Оператор привлекает третьих лиц, обеспечивающих работу Сайта, хостинга, формы заявки, средств связи или информационных систем, Оператор принимает меры, направленные на соблюдение такими лицами требований конфиденциальности и законодательства РФ о персональных данных.
8.7. Пользователь может актуализировать персональные данные, направив Оператору сообщение на адрес электронной почты info@trendhill.ru с пометкой «Актуализация персональных данных».
8.8. Пользователь может отозвать согласие на обработку персональных данных или направить требование о прекращении обработки персональных данных, отправив сообщение на адрес электронной почты info@trendhill.ru с пометкой «Отзыв согласия на обработку персональных данных» или «Требование о прекращении обработки персональных данных».
8.9. После получения отзыва согласия или требования о прекращении обработки Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки, предусмотренные законодательством РФ.
9. Cookie-файлы и технические данные
9.1. Сайт может использовать cookie-файлы и аналогичные технологии. Технические cookie используются для корректной работы Сайта, формы заявки, сохранения пользовательских настроек, обеспечения безопасности и предотвращения ошибок.
9.2. Сайт подключает Яндекс Метрику, счетчик 109741254, для веб-аналитики: измерения посещаемости, источников переходов, кликов, достижения целей, корректности ссылок и поведения на страницах, если Пользователь не отключил аналитику. Яндекс Метрика может использовать cookie-файлы и localStorage-идентификаторы, а также получать технические сведения о визите, браузере, устройстве, URL страницы, referrer и событиях на Сайте.
9.3. В счетчике может использоваться функция Вебвизор. Поля ввода форм на Сайте помечаются техническим классом маскирования, чтобы содержимое полей с именем, телефоном, ником, e-mail, задачей и ответами в брифе не передавалось в записи Вебвизора в открытом виде.
9.4. При первом посещении Сайта счетчик Яндекс Метрики может инициализироваться до выбора Пользователя в баннере cookie. Пользователь может принять аналитику, отключить необязательные cookie или изменить выбор через настройки cookie на Сайте, настройки браузера, очистку данных браузера или доступные средства отказа от сбора данных Яндекс Метрикой.
9.5. Если на Сайте будут подключены дополнительные сторонние пиксели, CRM-виджеты, сервисы сквозной аналитики, онлайн-чаты или иные внешние инструменты, Оператор актуализирует настоящую Политику и/или отдельную cookie-политику, а также обеспечит получение согласия Пользователя в случаях, когда такое согласие требуется.
| Категория | Описание |
|---|---|
| Обязательное хранение | sessionStorage используется для сохранения первого источника перехода и черновика клиентского брифа на срок до 4 часов. localStorage используется для сохранения выбора по cookie и аналитике на срок до 180 дней. |
| Яндекс Метрика | Подключается для статистики посещений, источников, кликов, целей, ссылок, карты кликов и Вебвизора, если Пользователь не отключил аналитику. Поставщик сервиса — ООО «ЯНДЕКС». |
| Данные, которые не нужно передавать в аналитику | Оператор не должен передавать в Яндекс Метрику имя, телефон, e-mail, ник, паспортные данные, платежные данные и иные идентифицирующие сведения через URL, UTM-метки, UserID, параметры событий или содержимое полей форм. |
10. Локализация и трансграничная передача персональных данных
10.1. Оператор исходит из того, что при сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.
10.2. Оператор не осуществляет трансграничную передачу персональных данных, полученных через Сайт, по собственной инициативе. Если в дальнейшем у Оператора возникнет необходимость передачи персональных данных на территорию иностранного государства, иностранному физическому или иностранному юридическому лицу, Оператор до начала такой передачи выполнит требования законодательства РФ, включая направление уведомления в уполномоченный орган, если такое уведомление обязательно.
10.3. При выборе Пользователем иностранного мессенджера или иного внешнего сервиса для связи Пользователь должен учитывать, что техническая обработка сообщений и идентификаторов в таком сервисе осуществляется владельцем соответствующего сервиса по его правилам. Оператор не определяет правила работы таких сервисов и не отвечает за их самостоятельную обработку данных Пользователя.
11. Безопасность персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В зависимости от характера обработки Оператор применяет следующие меры: ограничение доступа к персональным данным; использование средств идентификации и аутентификации; применение паролей и разграничения прав доступа; резервное копирование и восстановление работоспособности систем, если это применимо; контроль доступа к информационным системам; учет обращений Пользователей; удаление персональных данных при достижении целей обработки или утрате необходимости в их обработке.
11.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
12. Порядок обращений Пользователя
12.1. Все обращения по вопросам обработки персональных данных направляются на адрес электронной почты Оператора: info@trendhill.ru.
12.2. В обращении рекомендуется указать: фамилию, имя, отчество при наличии; контакт для обратной связи; суть обращения; сведения, позволяющие Оператору идентифицировать заявку или взаимодействие с Пользователем; требование Пользователя.
12.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или проверки факта предоставления персональных данных через Сайт, если без таких сведений невозможно исполнить обращение надлежащим образом.
12.4. Оператор рассматривает обращения Пользователей и направляет ответы в сроки, установленные законодательством РФ.
13. Заключительные положения
13.1. Настоящая Политика действует с даты ее публикации на Сайте и до замены новой редакцией.
13.2. Оператор вправе изменять Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции.
13.3. Актуальная редакция Политики размещается на Сайте: https://promo.trendhill.ru/.
13.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу: info@trendhill.ru.
13.5. Реквизиты Оператора: ИП Карташов С. Г., ИНН 090500342105, ОГРНИП 324265100163312.