Политика обработки персональных данных

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор — Бровкин Александр Лаврентьевич (Плательщик налога на профессиональный доход (НПД)), ИНН 720605493307, регион деятельности — Российская Федерация, далее по тексту — Оператор.

Сайт — интернет-ресурс по адресу https://epd-most.ru.

Пользователь — физическое лицо, посещающее Сайт или оставившее свои контактные данные через формы на Сайте.

Обработка ПД — любое действие или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

• посетители Сайта;
• пользователи, оставившие заявку через форму квиза «Проверка готовности 1С к ЭПД» или иные формы обратной связи;
• сотрудники компаний-клиентов в рамках исполнения договора;
• контрагенты Оператора и их представители.

Оператор обрабатывает следующие категории ПД:

• фамилия, имя (если указаны при заполнении квиза)
• наименование компании
• номер телефона
• адрес электронной почты
• ИНН компании (если указан)
• ответы на вопросы квиза готовности 1С к ЭПД
• IP-адрес, идентификаторы устройства, информация о браузере (User-Agent), Referer
• cookies и идентификаторы сессии (для Яндекс.Метрики и сохранения прогресса квиза)
• комментарий, оставленный пользователем в форме

Оператор не обрабатывает специальные категории ПД (раса, политические взгляды, состояние здоровья, интимная жизнь и т. п.) и биометрические ПД.

• предоставление пользователю результата проверки готовности 1С к ЭПД
• связь с пользователем по оставленной заявке: ответ менеджера, уточнение параметров проекта, отправка коммерческого предложения
• отправка пользователю PDF-отчёта по результатам квиза
• учёт и обработка заявок в CRM
• улучшение сайта и услуг на основе обезличенной статистики посещений
• выполнение обязательств по договору об оказании услуг (после заключения)
• соблюдение требований законодательства РФ

• согласие субъекта ПД на обработку (статья 6 часть 1 пункт 1 152-ФЗ), выраженное активным проставлением чекбокса при отправке формы;
• необходимость для заключения договора, по которому субъект является стороной (статья 6 часть 1 пункт 5 152-ФЗ);
• необходимость для осуществления прав и законных интересов Оператора (статья 6 часть 1 пункт 7 152-ФЗ) — например, для ведения реестра обращений и качества обслуживания;
• исполнение обязательств, возложенных на Оператора законодательством РФ.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования. Передача ПД через сеть Интернет защищается шифрованием канала связи (TLS).

• заявки, не повлёкшие заключения договора, — до 12 месяцев с момента подачи заявки;
• данные клиентов, заключивших договор, — до 5 лет после прекращения договорных отношений (для бухгалтерского учёта);
• веб-аналитика — до 26 месяцев (стандартный срок Яндекс.Метрики);
• файлы cookies — до окончания срока действия конкретной cookie или удаления пользователем.

По истечении срока хранения ПД уничтожаются или обезличиваются. Субъект ПД вправе в любой момент отозвать согласие и потребовать удаления — см. раздел 10.

Оператор привлекает следующих обработчиков для достижения целей, указанных в разделе 4. Передача осуществляется на условиях конфиденциальности и в объёме, минимально необходимом для оказания соответствующей услуги:

Оператор не передаёт ПД третьим лицам в коммерческих целях, не предусмотренных настоящей Политикой, и не передаёт ПД в страны, не обеспечивающие адекватного уровня защиты, без выполнения требований части 4 статьи 12 152-ФЗ.

Оператор принимает следующие меры (статья 19 152-ФЗ):

• хранение ПД на серверах в Российской Федерации (статья 18 часть 5 152-ФЗ);
• ограничение доступа к ПД по принципу минимально необходимых прав;
• шифрование каналов передачи (HTTPS/TLS, SMTP STARTTLS);
• хранение секретов SMTP/Telegram/SSH вне репозитория исходного кода;
• ведение журналов доступа и обработки;
• периодический пересмотр настоящей Политики и реализуемых мер защиты.

В соответствии со статьями 14–17 152-ФЗ субъект ПД вправе:

• получить подтверждение факта обработки своих ПД;
• получить сведения о цели, объёме и сроке обработки;
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устаревши, неточны или избыточны;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется в письменной форме (либо в электронной форме с ЭП) на адрес: support@epd-most.ru. Срок ответа — не позднее 10 рабочих дней с даты получения запроса.

Сайт использует cookies для сохранения прогресса прохождения квиза и для обезличенной веб-аналитики (Яндекс.Метрика). Подробнее — в разделе 8. Пользователь может отключить cookies в настройках браузера либо отказаться от аналитических cookies через баннер согласия в нижней части Сайта.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется по адресу epd-most.ru/legal/privacy. Дата текущей редакции указана в начале документа.

• Наименование: Бровкин Александр Лаврентьевич
• Налоговый статус: Плательщик налога на профессиональный доход (НПД)
• ИНН: 720605493307
• Регион деятельности: Российская Федерация
• Email для обращений субъектов ПД: support@epd-most.ru
• Ответственный за обработку ПД: Бровкин Александр Лаврентьевич