1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) в целях обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни. Политика также учитывает Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иные акты РФ.
1.2. Оператором персональных данных является: Индивидуальный предприниматель Шлыков Максим Александрович, ИНН 500509146687, ОГРНИП 323508100560312, юридический адрес: 140103, Россия, Московская обл., г. Раменское, ул. Крымская, д. 3, кв. 251 (далее — Оператор). Коммерческое (торговое) наименование — MS Product. Ответственный за организацию обработки персональных данных — Оператор (ИП Шлыков М. А.).
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://ms-p.ru, по электронной почте, в мессенджере Telegram, в CRM-системе Оператора (amoCRM), по телефону, при заключении и исполнении договоров. Иные домены и сервисы в проектах клиентов Оператора настоящей Политикой не регулируются — оператором персональных данных там, как правило, выступает соответствующий клиент.
1.4. Просмотр сайта сам по себе не означает согласие на обработку персональных данных и на аналитические cookie. Согласие выражается при направлении Оператору сообщения (Telegram, email и т.п.), при заключении договора либо отдельным действием (согласие на аналитику в баннере на сайте). Если субъект не согласен с Политикой, он не должен передавать Оператору персональные данные.
1.5. Политика размещается в свободном доступе по адресу: https://ms-p.ru/privacy.html.
1.6. Оператор вправе поручить обработку персональных данных другому лицу на основании договора при соблюдении требований 152-ФЗ. Оператор обязан отвечать на обращения субъектов персональных данных и по запросу Роскомнадзора предоставлять необходимую информацию в срок, установленный законом (как правило, не более 10 рабочих дней).
2. Основные понятия и принципы
2.1. Понятия «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях 152-ФЗ.
2.2. Сайт — сайт Оператора по адресу https://ms-p.ru. Субъект (пользователь) — физическое лицо, чьи данные обрабатывает Оператор, в том числе представитель юридического лица или ИП.
2.3. Обработка осуществляется на принципах: законности; ограничения конкретными заранее определёнными целями; соответствия объёма данных целям; недопущения избыточности; точности и актуальности; уничтожения или обезличивания по достижении целей (если иное не предусмотрено законом или договором).
3. Категории субъектов и состав данных
3.1. Оператор обрабатывает данные следующих категорий субъектов:
- лица, обратившиеся через сайт, Telegram, email или по телефону;
- клиенты и потенциальные клиенты — физические лица;
- представители (работники) контрагентов — юридических лиц и ИП; согласие таких представителей на передачу их контактов Оператору обеспечивает контрагент;
- посетители сайта — в части технических данных и, при согласии, данных веб-аналитики.
3.2. В собственных процессах Оператора (продажи MS Product) могут обрабатываться:
- контакты: ФИО (если указаны); телефон; email; никнейм / id в Telegram;
- деловые сведения: название организации / ИП, должность, содержание переписки, сведения о системах и процессах для диагностики и КП;
- договорные и платёжные данные в объёме, нужном для договора и оплаты;
- технические данные: IP-адрес, сведения о браузере и устройстве, дата/время доступа, страницы, реферер, cookie и данные аналитики (при согласии).
3.3. Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.4. Оператор не осуществляет намеренный сбор специальных категорий персональных данных и биометрических персональных данных через сайт. Просьба не направлять такие сведения без отдельного запроса.
3.5. Лицо, передавшее Оператору данные другого человека без правовых оснований, несёт ответственность самостоятельно в соответствии с законодательством РФ.
4. Цели обработки
4.1. Цели обработки:
- обработка обращений, ведение переписки, связь с субъектом;
- диагностика задач, подготовка КП и договоров;
- заключение, исполнение и сопровождение договоров на услуги системной автоматизации, интеграций, разработки и смежные услуги;
- учёт обращений и сделок в amoCRM Оператора;
- сервисные сообщения, связанные с обращением или договором (не рекламные рассылки);
- работоспособность и безопасность сайта; веб-аналитика — только при согласии на аналитические cookie;
- исполнение обязанностей по законодательству РФ (в т.ч. бухгалтерский и налоговый учёт, ответы госорганам).
4.2. Оператор не осуществляет рекламные (маркетинговые) рассылки и не использует персональные данные для продвижения товаров и услуг третьих лиц.
5. Правовые основания
5.1. Правовые основания обработки:
- согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), в том числе согласие, выраженное направлением сообщения, и согласие на cookie / аналитику;
- договор с субъектом либо действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
- обязанности Оператора по законодательству РФ, в том числе Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6 152-ФЗ);
- Конституция РФ и 152-ФЗ как рамка деятельности Оператора.
6. Где обрабатываются данные и кому передаются
6.1. Способ обработки — смешанный (с автоматизацией и без).
6.2. Основные системы и каналы для обращений к MS Product:
- amoCRM — учёт лидов, контактов и сделок Оператора;
- Telegram — основной канал первичных обращений и переписки;
- электронная почта (info@msproduct.ru) — деловая переписка;
- телефон — при обращении по номеру Оператора;
- хостинг сайта https://ms-p.ru;
- банк АО «Тинькофф Банк» — в объёме приёма и идентификации платежей;
- Яндекс.Метрика — только после согласия в баннере (после подключения счётчика).
6.3. Оператор не продаёт персональные данные и не распространяет их публично. Передача допускается: перечисленным провайдерам в необходимом объёме; по закону / запросу уполномоченных органов; подрядчикам по договору поручения (если привлекаются).
6.4. При обращении через Telegram данные из переписки обрабатываются также инфраструктурой Telegram. Субъект выбирает канал сам и может писать на email.
6.5. Для шрифтов сайт может обращаться к Google Fonts; провайдеру могут быть доступны IP и сведения о браузере. Оператор не использует это для профилирования клиентов.
6.6. При сборе персональных данных, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных на территории РФ в системах, которыми Оператор управляет как оператор (в частности, учёт в amoCRM, размещение сайта). Использование Telegram и отдельных технических сервисов может сопровождаться обработкой вне РФ — в пределах работы выбранного канала; о таком выборе субъект уведомлён настоящей Политикой.
6.7. Трансграничная передача — только при наличии правовых оснований и с соблюдением ст. 12 152-ФЗ.
6.8. Оператор не принимает юридически значимых решений исключительно на основе автоматизированной обработки персональных данных.
7. Сроки хранения и уничтожение
7.1. Данные в переписке и CRM обрабатываются в течение ведения переписки / деловых отношений и до удаления, либо до требования субъекта / отзыва согласия, если нет иных законных оснований хранения.
7.2. Данные по договорам и расчётам — в течение договора и сроков бухгалтерского/налогового учёта (как правило, не менее 5 лет).
7.3. Данные Яндекс.Метрики — по настройкам счётчика и правилам Яндекса; после отказа от аналитических cookie дальнейшая передача с устройства пользователя прекращается.
7.4. Основания для уничтожения (если иное не следует из закона или договора): достижение целей; утрата необходимости в целях; отзыв согласия при отсутствии иных оснований; истечение срока хранения.
7.5. Уничтожение или обезличивание — в срок не более 30 календарных дней с момента наступления основания, если иной срок не установлен законом или договором.
8. Cookie и Яндекс.Метрика
8.1. Сайт может использовать необходимые технические записи (в т.ч. сохранение выбора по cookie) и аналитические cookie / скрипты Яндекс.Метрики (просмотры, источник перехода, устройство, поведение на сайте в объёме настроек счётчика).
8.2. Аналитика подключается только после согласия в баннере. До согласия код Метрики не загружается. Отказ не мешает просмотру сайта.
8.3. Сменить решение можно, очистив данные сайта в браузере (баннер появится снова) или ограничив cookie в настройках браузера.
8.4. Подробнее об обработке данных Яндексом — в документах Яндекс.Метрики на сайте Яндекса.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры, в том числе: ограничение доступа к CRM, почте и устройствам; HTTPS на сайте; разделение лидов MS Product и данных проектов клиентов; учёт носителей в разумном объёме; актуализация Политики и договорных условий о персональных данных.
10. Права субъекта и порядок запросов
10.1. Субъект вправе: получать сведения об обработке своих данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Запрос направляется на info@msproduct.ru либо по телефону +7 926 309-74-58. Рекомендуется указать: ФИО; суть требования; контакт для ответа; сведения, подтверждающие взаимодействие с Оператором (например, дата обращения, номер договора, никнейм в Telegram). Оператор вправе запросить данные для идентификации. Ответ — в срок не более 10 рабочих дней с получения запроса (если законом не установлен иной срок).
10.3. При выявлении неточных данных Оператор блокирует их на время проверки (если это не нарушает права субъекта или третьих лиц) и уточняет в срок до 7 рабочих дней после получения подтверждающих сведений.
10.4. Отзыв согласия не отменяет законность обработки до отзыва и не отменяет обработку при наличии иных оснований (договор, закон).
11. Данные в проектах клиентов (внедрения amoCRM и др.)
11.1. При оказании услуг внедрения и сопровождения Оператор может получать доступ к данным клиента и его пользователей как исполнитель по договору (в роли лица, обрабатывающего данные по поручению клиента, если это предусмотрено договором).
11.2. В рамках таких проектов Оператор может обрабатывать, в частности: контакты представителей клиента; subdomain / id аккаунта в amoCRM (или иной системе); данные администратора системы; технические ключи доступа (API и аналоги) — исключительно для исполнения договора; иные данные в объёме, необходимом для настройки и сопровождения, определённом договором.
11.3. Цели, сроки, меры защиты, запрет на использование «не по назначению» и порядок возврата/уничтожения доступа фиксируются в договоре с клиентом (включая блок о персональных данных / поручение на обработку). Настоящая Политика регулирует собственные процессы Оператора (сайт https://ms-p.ru, продажи и договоры MS Product) и не заменяет политику клиента.
12. Актуализация
12.1. Оператор вправе изменять Политику. Новая редакция действует с момента размещения на сайте, если иное не указано в редакции.
12.2. Актуальная версия: https://ms-p.ru/privacy.html.
13. Контакты Оператора
ИП Шлыков Максим Александрович
ИНН 500509146687 · ОГРНИП 323508100560312
Адрес: 140103, Россия, Московская обл., г. Раменское, ул. Крымская, д. 3, кв. 251
Email: info@msproduct.ru
Telegram: @MSP_msproduct
Телефон: +7 926 309-74-58
Сайт: https://ms-p.ru
13.1. Уведомление в Роскомнадзор об обработке персональных данных направляется Оператором в установленном законом порядке.
13.2. Ответственность за нарушение законодательства о персональных данных определяется законодательством РФ.