1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъект», «Субъекты персональных данных»), которые передаются Оператору в связи с использованием сайта naydilida.ru и сервиса «НайдиЛида» (далее — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Использование Сайта и Сервиса означает безоговорочное согласие Субъекта с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект должен воздержаться от использования Сайта и Сервиса.
2.1. Обработку персональных данных осуществляет:
(далее — «Оператор»).
3.1. Данные посетителей Сайта, оставляющих заявку через форму обратной связи на главной странице: имя, контактные данные (номер телефона и/или адрес электронной почты), текст сообщения. Цель обработки — связь с Субъектом для обсуждения условий оказания услуг и заключения договора.
3.2. Данные пользователей личного кабинета Сервиса (сотрудников и представителей заказчиков Оператора, которым предоставлен доступ к Сервису): логин, хешированный пароль (пароль в открытом виде Оператору не доступен и не хранится), персональные настройки интерфейса (например, город по умолчанию), а также, при добровольном указании пользователем, идентификатор чата в мессенджере Telegram (chat_id) — для отправки уведомлений о завершении запрошенных пользователем операций. Цель обработки — предоставление доступа к функциям Сервиса и его корректная работа.
3.3. Технические данные: IP-адрес, данные файлов cookie сессии, время и параметры обращений к серверу Сайта. Цель обработки — обеспечение работоспособности и безопасности Сайта, в том числе защита формы обратной связи от автоматизированных злоупотреблений (ограничение частоты отправки заявок).
3.4. Данные о третьих лицах, содержащиеся в результатах работы Сервиса (лидах): наименования и контактные данные организаций и индивидуальных предпринимателей, а также — в случае использования заказчиком опциональной функции проверки данных ФНС — сведения о руководителях организаций (фамилия, имя, отчество), полученные из общедоступных источников: сервиса «Яндекс.Карты» и Единого государственного реестра юридических лиц / индивидуальных предпринимателей (ЕГРЮЛ/ЕГРИП) через интеграцию с сервисом DaData. Такие данные обрабатываются Оператором исключительно в рамках оказания услуг по подбору потенциальных деловых контактов (лидогенерации) для заказчика, являются общедоступными на момент сбора и относятся к сведениям о профессиональной деятельности юридических лиц и индивидуальных предпринимателей.
4.1. Обработка персональных данных, указанных в п. 3.1 и 3.2 настоящей Политики, осуществляется на основании согласия Субъекта персональных данных (ст. 6, 9 Закона о персональных данных), выражаемого посредством совершения конклюдентных действий (заполнение и отправка формы, использование личного кабинета) либо посредством отдельного явно выраженного согласия, а также в целях заключения и исполнения договора, стороной которого является Субъект либо в интересах которого действует Субъект.
4.2. Обработка данных, указанных в п. 3.4 настоящей Политики, осуществляется на основании пп. 10 ч. 1 ст. 6 Закона о персональных данных — обработка данных, сделанных общедоступными Субъектом либо по его поручению, а равно данных из общедоступных государственных реестров, — а также в силу законного интереса Оператора и заказчиков его услуг в установлении деловых контактов с организациями в рамках предпринимательской деятельности.
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, в соответствии со ст. 3 Закона о персональных данных.
5.2. Для обеспечения работы Сайта и Сервиса Оператор привлекает следующих лиц, имеющих технический доступ к отдельным категориям данных в объёме, необходимом для оказания соответствующей услуги:
5.3. Оператор не осуществляет трансграничную передачу персональных данных Субъектов, указанных в п. 3.1 и 3.2 настоящей Политики, за пределы Российской Федерации. Служебные уведомления, указанные в п. 5.2, могут технически проходить через инфраструктуру, физически расположенную за пределами Российской Федерации, однако не содержат персональных данных, позволяющих идентифицировать Субъекта.
5.4. Оператор не осуществляет и не планирует осуществлять трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных.
6.1. Персональные данные, указанные в п. 3.1, хранятся в течение срока, необходимого для рассмотрения заявки и заключения договора, но не более 3 (трёх) лет с момента получения, если иной срок не установлен законодательством Российской Федерации или соглашением с Субъектом.
6.2. Персональные данные, указанные в п. 3.2, хранятся в течение срока действия учётной записи пользователя в Сервисе и удаляются в течение 30 (тридцати) дней после её удаления.
6.3. Технические данные, указанные в п. 3.3, хранятся не более 12 (двенадцати) месяцев.
7.1. Субъект персональных данных имеет право:
7.2. Для реализации указанных прав Субъект вправе направить Оператору письменный запрос на адрес электронной почты, указанный в разделе 2 настоящей Политики. Оператор рассматривает такой запрос в срок, предусмотренный законодательством Российской Федерации.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
9.1. Сайт использует технически необходимый файл cookie для хранения идентификатора сессии авторизованного пользователя личного кабинета. Данный файл cookie не используется для рекламного таргетирования или отслеживания поведения посетителей на сторонних сайтах и удаляется автоматически по истечении срока действия сессии либо при выходе пользователя из личного кабинета.
10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики всегда доступна на Сайте по адресу naydilida.ru/privacy. При внесении существенных изменений, затрагивающих объём или цели обработки персональных данных, Оператор уведомляет об этом путём размещения обновлённой редакции на Сайте с указанием даты вступления в силу.
10.2. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору по адресу электронной почты: info@naydilida.ru.
См. также: Публичная оферта.