Политика обработки персональных данных
1. Оператор
Оператор персональных данных — ИП Гришаков Юрий Владимирович, ИНН 070301561283, ОГРНИП 319631300142180. Адрес: 443085, Самарская область, Волжский район, мкр. Южный город (п. Придорожный), проспект Николаевский, д. 15, кв. 66. Контакт по вопросам персональных данных: info@people-brand.ru, +7 987 965-76-15.
2. Принципы и правовые основания
Оператор обрабатывает данные законно, добросовестно, в объёме, необходимом для заявленных целей, и не хранит их дольше необходимого. Основания: согласие субъекта, заключение и исполнение договора, выполнение обязанностей по бухгалтерскому и налоговому учёту, защита законных интересов и иные основания, предусмотренные законом.
3. Данные, субъекты и цели
Для посетителей и клиентов могут обрабатываться: ФИО, телефон, email, IP-адрес, user-agent, данные строго необходимых cookie, выбранная тематика, сведения о компании и банковских реквизитах, карточка организации, идентификаторы сделки, счёта и платежа, RebillId без реквизитов банковской карты, переписка и технические журналы.
Цели: обработка заявки и демо; заключение и исполнение договора; создание контакта, компании, реквизитов, сделки и счёта; приём и учёт оплаты; автоплатёж; формирование актов; подключение площадок; поддержка; безопасность и предотвращение злоупотреблений; исполнение требований закона.
Специальные категории и биометрические данные целенаправленно не собираются. Данные банковской карты вводятся на защищённой форме Т‑Банка и Оператору не передаются.
4. Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение. Обработка автоматизированная и смешанная, с передачей по защищённым каналам.
5. Получатели и обработчики
В необходимом объёме данные могут передаваться: Т‑Банку для оплаты и чеков; Битрикс24 для CRM, сделок и счетов; оператору хостинга REG.RU; сервисам электронной почты; Контур.Диадок для ЭДО после подключения контрагента; Telegram и подключаемым социальным сетям для работы функций, выбранных клиентом. Каждому получателю передаётся только необходимый минимум.
Передача государственным органам выполняется только на законном основании. Оператор не продаёт персональные данные и не использует их для рекламных рассылок без отдельного согласия.
6. Локализация и трансграничная передача
Первичная запись персональных данных граждан РФ производится с использованием баз данных на территории РФ. Трансграничная передача не выполняется до соблюдения требований законодательства и наличия подходящего основания; подключение иностранной площадки может потребовать отдельного уведомления и согласования.
7. Сроки хранения
Заявки и договорные данные хранятся в течение договора и сроков, необходимых для бухгалтерского, налогового учёта и защиты требований. Загруженная карточка организации удаляется после переноса реквизитов либо не позднее 90 дней, если более длительное хранение не нужно для исполнения договора. Технические журналы обычно хранятся до 12 месяцев. По достижении цели данные удаляются или обезличиваются, если закон не требует иного.
8. Защита данных
Применяются разграничение доступа, закрытое хранение загруженных файлов, шифрование передачи, резервное копирование, журналирование событий, обновление компонентов и контроль доступа к секретам интеграций. Пароли и ключи не размещаются в открытом репозитории.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обратиться в Роскомнадзор или суд. Запрос направляется на info@people-brand.ru с достаточными данными для идентификации. Отзыв не отменяет обработку, которая необходима для исполнения закона или уже заключённого договора.
10. Обновление политики
Актуальная редакция постоянно доступна по этому адресу. При существенных изменениях Оператор обновляет дату редакции.