Версия 1.0 · действует с 23 июля 2026 года
Политика обработки персональных данных
Определяет порядок и условия обработки персональных данных посетителей сайта, представителей заказчиков и пользователей закрытого кабинета.
1. Общие положения
Настоящая Политика принята Индивидуальный предприниматель Золиков Сергей Вячеславович (далее — Оператор) во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика действует в отношении сайта, демонстрационных страниц и закрытого кабинета АУДИТ ПРОДАЖ / CHECKUP SALES. Она не распространяется на сторонние ресурсы, на которые пользователь может перейти по внешней ссылке.
2. Категории субъектов, данные и цели
| Субъекты и данные | Цели обработки | Срок |
|---|---|---|
| Посетители: технические сведения о сессии, IP-адрес, сведения о браузере, необходимые cookie | Безопасная работа сайта, предотвращение злоупотреблений, сохранение выбора о cookie | В пределах срока сессии; выбор о cookie — до 12 месяцев |
| Заявители: имя, компания, электронная почта и/или телефон | Обработка обращения, связь и подготовка предложения по запросу | До достижения цели или отзыва согласия, но не более 12 месяцев |
| Пользователи кабинета: имя, рабочая электронная почта, роль, организация, филиал, сведения о входах и защите аккаунта | Предоставление доступа, разграничение прав, защита аккаунта, техническая поддержка и аудит безопасности | Срок договора и необходимый период хранения журналов согласно договору и закону |
| Представители заказчиков: имя, должность, рабочие контакты и договорные сведения | Заключение и исполнение договора, документооборот и поддержка | Срок договора и сроки обязательного хранения документов |
3. Основания и способы обработки
Основаниями являются согласие субъекта, заключение и исполнение договора, обязанности Оператора по закону и законный интерес в обеспечении безопасности сервиса, если он не нарушает права субъекта.
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять в предусмотренных договором случаях, блокировать, удалять и уничтожать данные с применением автоматизированных средств или без них.
Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированного анализа сервиса.
4. Данные, загружаемые организациями-заказчиками
В отношении данных, которые организация-заказчик загружает в закрытый кабинет по своему поручению, такая организация самостоятельно определяет цели и правовые основания обработки, информирует субъектов и получает необходимые согласия. Оператор действует как обработчик в пределах письменного поручения и настроенных прав доступа.
До заключения договора и поручения, а также до включения режима реальной обработки запрещено загружать реальные разговоры, медицинские сведения, биометрические данные и иные специальные категории персональных данных.
5. Передача и место хранения
Первичный сбор и хранение персональных данных граждан Российской Федерации допускаются только на инфраструктуре, расположенной в Российской Федерации. Данные публичных заявок сохраняются в зашифрованном виде и доступны только уполномоченным администраторам.
Трансграничная передача в текущей конфигурации не выполняется. До её возможного включения Оператор обязан отдельно определить правовое основание, выполнить предусмотренные законом процедуры и актуализировать эту Политику.
Доступ к данным получают только уполномоченные лица в пределах рабочих обязанностей. Передача третьим лицам допускается по закону, договору с субъектом либо с его согласия. Привлечение обработчика оформляется договором с требованиями к конфиденциальности и безопасности.
6. Меры защиты
- разграничение доступа по организации, филиалу и роли пользователя;
- двухфакторная защита привилегированных аккаунтов и журналирование действий;
- шифрование чувствительных данных при хранении и защищённое соединение при передаче;
- резервное копирование, контроль обновлений и ограничение сетевого доступа;
- внутренние правила доступа, реагирования на инциденты и удаления данных.
7. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
Обращение направляется на a.b.1978@inbox.ru. Для защиты от неправомерного доступа Оператор может запросить сведения, подтверждающие личность и связь заявителя с обрабатываемыми данными. Ответ предоставляется в сроки, установленные законом.
8. Уничтожение и актуализация
Данные удаляются или обезличиваются после достижения цели, истечения срока хранения, отзыва согласия при отсутствии иного основания либо выявления неправомерной обработки. Резервные копии очищаются по установленному циклу ротации.
Оператор обновляет Политику при изменении процессов или законодательства. Действующая версия всегда размещается по этому адресу.