Автомато.рф
Политика конфиденциальности
Настоящая политика обработки персональных данных и конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта автомато.рф, включая страницу обучения автомато.рф/обучение/, а также будущие формы, сервисы, личные кабинеты, рассылки, мероприятия, платежные и коммуникационные сценарии, если они будут подключены на сайте или использоваться Оператором.
Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых требований законодательства Российской Федерации, действующих на дату публикации.
1. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Пользователь — лицо, которое посещает сайт, переходит к бронированию места, оплачивает участие, задает вопрос через мессенджер или иным образом взаимодействует с Оператором.
2. Оператор персональных данных
Оператор: ИП Лазарев Роман Васильевич. Почтовый адрес для обращений: 344068, Российская Федерация, Ростовская область, г. Ростов-на-Дону, пр. М. Нагибина, 40, оф. 303.
Контакты для вопросов по обработке персональных данных: sale@rlaz.ru, телефон/МАХ: +7 928 129-27-77.
3. Какие данные обрабатываются
Оператор обрабатывает только те данные, которые нужны для указанных ниже целей. Конкретный состав данных зависит от того, какой функционал пользователь использует: просмотр сайта, отправка заявки, регистрация, оплата, участие в мероприятии, переписка, получение материалов или иной сценарий.
- фамилия, имя, отчество, если пользователь сам указывает эти сведения;
- номер телефона, адрес электронной почты, аккаунт или идентификатор в мессенджере;
- логин, идентификатор пользователя, пароль в зашифрованном виде, данные авторизации и сессии, если на сайте будет личный кабинет;
- название компании, должность, сфера деятельности, если пользователь сообщает их добровольно;
- город, регион, адрес доставки или адрес оказания услуги, если такие данные нужны для конкретной услуги;
- содержание сообщения, вопроса, заявки, комментария, отзыва, анкеты, брифа, результата опроса или иной переписки;
- сведения о бронировании, оплате, возврате, участии в обучении, приобретенных продуктах, услугах, документах и истории взаимодействия;
- фотографии, видео, аудиозаписи, голос, изображение, должность и компания участника, если пользователь участвует в мероприятии, дает отзыв, разрешает публикацию или сам загружает такие материалы;
- данные файлов и материалов, которые пользователь загружает или передает Оператору для выполнения услуги;
- предпочтения по продуктам, выбранные тарифы, промокоды, история кликов по письмам и сообщениям, согласия и отказы от рассылок;
- технические данные посещения сайта: IP-адрес, дата и время обращения, тип устройства, браузер, операционная система, адрес посещенной страницы, источник перехода, UTM-метки, технические cookie, данные серверных журналов и иные идентификаторы, формируемые сайтами, браузерами, платежными, рекламными и аналитическими сервисами.
Оператор не запрашивает через сайт специальные категории персональных данных, биометрические персональные данные, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни или национальной принадлежности. Если пользователь по собственной инициативе укажет такие сведения в свободном поле формы, сообщении, файле или отзыве, Оператор вправе удалить их либо обработать только в минимально необходимом объеме для ответа на обращение или исполнения закона.
4. Цели и правовые основания обработки
| Цель обработки | Данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Ответ на обращение пользователя | Имя, контакты, содержание сообщения | Согласие пользователя или действия по его инициативе до заключения договора | До достижения цели обращения, затем в пределах сроков исковой давности или до отзыва согласия, если нет законных оснований для хранения |
| Отправка заявки с сайта, расчет стоимости, подбор решения, запись на консультацию, демо, аудит или мероприятие | Имя, контакты, компания, должность, задача, комментарий, источник заявки, UTM-метки | Согласие пользователя, действия по инициативе пользователя до заключения договора, законный интерес Оператора в обработке входящих обращений | До обработки заявки и последующей коммуникации, затем в пределах сроков исковой давности или до отзыва согласия при отсутствии иных оснований |
| Бронирование места, организация участия и оказание услуги | Имя, контакты, сведения о заказе, оплате и участии | Заключение и исполнение договора с пользователем | В течение срока договора и сроков, необходимых для бухгалтерского, налогового учета и защиты прав Оператора |
| Регистрация и работа личного кабинета, если он будет подключен | Имя, контакты, логин, зашифрованный пароль, история входов, настройки профиля, история заказов и действий | Заключение и исполнение договора, согласие пользователя, законный интерес в обеспечении безопасности сервиса | На период действия аккаунта, затем в сроки, необходимые для исполнения закона, договора и защиты прав |
| Прием оплаты, оформление чеков, возвратов и закрывающих документов | Контактные данные, сведения о заказе, статус оплаты | Исполнение договора, требования законодательства о бухгалтерском учете, налогах и применении ККТ | В сроки, установленные законодательством РФ для финансовых и учетных документов |
| Предоставление материалов, доступов, бонусов, записей, сертификатов и клиентской поддержки | Имя, контакты, сведения об участии, выбранные продукты, вопросы, история обращений | Исполнение договора, согласие пользователя, законный интерес в сопровождении клиента | До окончания оказания услуги и гарантийного/сопроводительного периода, затем в пределах сроков исковой давности |
| Информационные и рекламные сообщения о продуктах Оператора | Имя, телефон, email, аккаунт в мессенджере | Отдельное согласие пользователя, когда такое согласие требуется законом | До отзыва согласия или прекращения рассылки |
| Публикация отзывов, кейсов, фото, видео и иных материалов с участием пользователя | Имя, должность, компания, изображение, голос, текст отзыва, ссылка на профиль, результаты проекта | Отдельное согласие пользователя, договор или иное законное основание для публикации конкретного материала | До отзыва согласия, удаления материала или достижения цели публикации, если иное не согласовано отдельно |
| Веб-аналитика, улучшение сайта, реклама, ретаргетинг и оценка эффективности, если такие инструменты подключены | Cookie, IP-адрес, устройство, браузер, страницы, клики, источник перехода, UTM-метки, рекламные идентификаторы | Согласие пользователя, если оно требуется, и законный интерес Оператора в развитии сайта и продвижении услуг | В срок действия cookie, настроек аналитического сервиса или до отзыва согласия/отключения cookie |
| Работа сайта, безопасность, диагностика ошибок | IP-адрес, технические cookie, серверные журналы, сведения о браузере и устройстве | Законный интерес Оператора в обеспечении работоспособности и безопасности сайта | Обычно до 12 месяцев, если больший срок не нужен для расследования инцидента или исполнения закона |
5. Порядок обработки
Обработка осуществляется с использованием средств автоматизации и без них. Оператор совершает с персональными данными действия, необходимые для достижения заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Персональные данные российских граждан, собираемые через сайт, первично записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если такое требование применимо к конкретному сценарию обработки.
Если на сайте размещены отдельные чекбоксы, формы согласий или ссылки на условия обработки персональных данных, пользователь подтверждает согласие активным действием: отправкой формы, нажатием кнопки, оплатой, регистрацией, отметкой чекбокса или продолжением выбранного сценария после ознакомления с условиями.
Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6. Передача третьим лицам
Персональные данные могут передаваться только в объеме, необходимом для целей обработки, следующим категориям получателей:
- CRM-системам, таск-трекерам и сервисам клиентской поддержки — для учета заявок, сделок, задач и истории коммуникаций;
- платежным сервисам и банкам — для приема оплаты, возврата денежных средств и фискализации;
- операторам фискальных данных, сервисам электронного документооборота и бухгалтерским системам — для исполнения требований закона;
- сервисам связи, почтовым сервисам и мессенджерам — для ответа на обращение и сопровождения участия;
- сервисам email-, SMS-, push- и мессенджер-рассылок — для отправки сообщений при наличии основания;
- сервисам веб-аналитики, рекламным платформам и системам антифрода — если они подключены на сайте;
- сервисам видеоконференций, вебинарным платформам, облачным хранилищам и системам управления обучением — если они используются для проведения мероприятий или выдачи материалов;
- хостинг-провайдеру и техническим подрядчикам — для размещения, поддержки и защиты сайта;
- бухгалтерам, юристам и иным профессиональным консультантам — для исполнения требований закона и защиты прав Оператора;
- государственным органам — в случаях и порядке, предусмотренных законодательством РФ.
Банковские карты и платежные реквизиты вводятся пользователем на стороне платежного сервиса. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные данные, достаточные для самостоятельного проведения платежа.
7. Трансграничная передача
Основная обработка данных пользователей сайта осуществляется на территории Российской Федерации. Если для связи, оплаты, рассылок, аналитики, рекламы, видеоконференций, облачного хранения, CRM, поддержки или иных функций используются сервисы, технически обрабатывающие данные за пределами РФ, возможна трансграничная передача персональных данных.
До начала трансграничной передачи Оператор выполняет действия, предусмотренные законодательством РФ, включая оценку правовых оснований передачи, объема передаваемых данных, страны и получателя, а также направление уведомлений в уполномоченный орган, если такая обязанность применима к конкретной передаче. Трансграничная передача осуществляется только в объеме, необходимом для выбранного пользователем способа взаимодействия или оказания услуги.
8. Cookies и технические данные
Сайт может использовать технические cookie, необходимые для корректной работы страниц, безопасности, запоминания технических параметров и анализа ошибок. Пользователь может ограничить или удалить cookie в настройках браузера, но отдельные функции сайта или внешних сервисов могут работать некорректно.
Также сайт может использовать аналитические, рекламные и функциональные cookie, пиксели, теги и аналогичные технологии, если они будут подключены. Они могут применяться для оценки посещаемости, улучшения интерфейса, персонализации, показа рекламы, ретаргетинга, измерения эффективности кампаний, предотвращения мошенничества и обеспечения безопасности.
Если для cookie или аналогичных технологий требуется согласие пользователя, сайт может показывать баннер, чекбокс или иной механизм управления согласием. Продолжение использования сайта без отключения cookie в браузере означает согласие на технически необходимую обработку, без которой сайт не может корректно работать.
9. Хранение персональных данных
Срок хранения зависит от цели обработки, договора, согласия пользователя и требований закона. Данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законодательством РФ, договором, согласием пользователя или необходимостью защиты прав Оператора.
- заявки, обращения и переписка — до завершения коммуникации, затем в пределах сроков исковой давности;
- договорные, платежные, бухгалтерские и налоговые документы — в сроки, установленные законодательством РФ;
- данные личного кабинета — пока аккаунт активен, затем в сроки, необходимые для исполнения закона и защиты прав;
- согласия, отказы и история их получения — пока действует соответствующая обработка и в период, необходимый для подтверждения законности обработки;
- технические журналы и данные безопасности — обычно до 12 месяцев, если больший срок не нужен для расследования инцидента или исполнения закона;
- материалы отзывов, кейсов, фото и видео — до достижения цели публикации, отзыва согласия или удаления материала, если иное не согласовано отдельно.
По достижении целей обработки, истечении сроков хранения или получении обоснованного требования пользователя Оператор удаляет, уничтожает, обезличивает или блокирует персональные данные, если их дальнейшее хранение не требуется законом.
10. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
- ограничение доступа к персональным данным только лицами, которым такой доступ необходим;
- использование паролей, разграничение прав доступа и иных технических средств защиты;
- контроль сохранности данных и предотвращение несанкционированного доступа;
- выбор подрядчиков, способных обеспечить конфиденциальность и безопасность данных;
- минимизацию состава собираемых данных и разделение доступа к данным там, где это технически и организационно возможно;
- учет и проверку инцидентов безопасности, включая действия, предусмотренные законом при выявлении признаков неправомерного распространения данных;
- уничтожение или обезличивание данных после достижения целей обработки, если дальнейшее хранение не требуется законом.
11. Права пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных и информационных сообщений;
- получить сведения о трансграничной передаче, если она осуществляется в отношении его данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
12. Как направить запрос или отозвать согласие
Запрос можно направить на email sale@rlaz.ru или почтовым отправлением по адресу Оператора. В запросе нужно указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить, что запрос относится к конкретному пользователю.
Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва. После отзыва Оператор прекращает обработку данных, если отсутствуют иные законные основания для ее продолжения, например обязанность хранить документы по договору, платежу, бухгалтерскому или налоговому учету.
Отказ от рекламных сообщений можно направить тем же способом, которым сообщение было получено, либо по контактам Оператора. После отказа Оператор прекращает рекламную коммуникацию по соответствующему каналу, если ее продолжение не требуется для исполнения договора или закона.
13. Отдельные сценарии будущей доработки сайта
Если сайт будет дополнен новыми разделами, формами и сервисами, настоящая политика применяется к ним в части, не противоречащей специальным условиям конкретного сервиса. К таким сценариям относятся:
- формы обратной связи, заявки на консультацию, аудит, расчет стоимости, демо-доступ, обучение или покупку продукта;
- регистрация на мероприятия, вебинары, интенсивы, рассылки, закрытые клубы, базы знаний и обучающие платформы;
- личный кабинет, история заказов, сохраненные настройки, доступы к материалам, сертификаты и домашние задания;
- загрузка файлов, документов, технических заданий, брифов, изображений, видео, аудио и иных пользовательских материалов;
- комментарии, отзывы, кейсы, публикация результатов, фото- и видеосъемка мероприятий;
- интеграции с CRM, платежными системами, сервисами рассылок, аналитикой, рекламными кабинетами, телефонией, чатами, мессенджерами, облачными хранилищами и AI-инструментами;
- программы лояльности, партнерские программы, промокоды, реферальные ссылки, сегментация аудитории и персональные предложения.
При запуске функции, которая требует отдельного согласия, публичной оферты, пользовательского соглашения или отдельного документа о согласии на распространение персональных данных, Оператор размещает такой документ или механизм получения согласия дополнительно.
14. Обработка данных несовершеннолетних
Сайт и обучение предназначены для совершеннолетних пользователей и представителей бизнеса. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без согласия его законного представителя, такие данные будут удалены, если отсутствуют законные основания для их хранения.
15. Изменение политики
Оператор вправе обновлять настоящую политику при изменении сайта, состава сервисов, процессов обработки данных или требований законодательства. Актуальная версия всегда размещается по адресу https://автомато.рф/privacy.