1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к персональным данным, которые оператор получает через сайт perfomate.ru, формы обратной связи, переписку по электронной почте, а также при дальнейшем использовании сервиса Perfomate.
Использование сайта само по себе не означает согласия на необязательную аналитику или маркетинговые технологии. Такие технологии, если они подключены, активируются только после отдельного выбора пользователя в настройках данных.
2. Сведения об операторе
Оператор определяет цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.
3. Категории данных, субъекты и цели обработки
| Цель | Субъекты | Данные | Срок |
|---|---|---|---|
| Обработка заявки на доступ / демо | Посетители сайта, потенциальные клиенты | Имя, email, Telegram username (если указан), содержание обращения, дата и время отправки | До достижения цели обращения, затем не более 3 лет для подтверждения истории взаимодействия и защиты прав, если более длительный срок не требуется законом |
| Заключение и исполнение договора | Клиенты и их представители | Контактные и учетные данные, сведения о компании/ИП, реквизиты, данные об оплатах и использовании сервиса в объеме, необходимом для договора | В течение договора и далее в пределах сроков обязательного хранения и сроков исковой давности |
| Работа сайта и безопасность | Посетители сайта | IP-адрес, дата/время запроса, URL, referrer, user-agent, технические идентификаторы сессии, сведения о согласиях и настройках | Минимально необходимый срок, как правило до 12 месяцев, если иной срок не нужен для расследования инцидента или защиты прав |
| Продуктовая аналитика сайта | Посетители, давшие согласие | Псевдонимизированные идентификаторы, просмотренные страницы, события интерфейса, источник перехода, технические сведения об устройстве | До отзыва согласия либо до достижения цели; конкретный срок зависит от подключенного средства аналитики и указывается в Cookie-уведомлении |
| Маркетинговые технологии / ретаргетинг | Посетители, отдельно разрешившие категорию | Псевдонимизированные идентификаторы, рекламные click-id, события посещения и конверсии в пределах выбранной настройки | До отзыва согласия либо до истечения срока соответствующего идентификатора |
Оператор не планирует собирать через публичную форму специальные категории персональных данных, биометрические персональные данные, сведения о здоровье, политических и религиозных взглядах. Просьба не указывать такие сведения в свободном тексте обращений.
4. Правовые основания обработки
- согласие субъекта персональных данных — для данных формы заявки и для необязательной аналитики/маркетинговых технологий;
- необходимость заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект;
- выполнение обязанностей, установленных законодательством РФ, включая бухгалтерский и налоговый учет;
- осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта, — в частности для обеспечения безопасности сайта, предотвращения злоупотреблений и защиты прав оператора.
Для прямого продвижения товаров и услуг посредством средств связи требуется отдельное предварительное согласие. Согласие из формы «Попробовать Perfomate» для рекламных рассылок не используется.
5. Способы и действия с персональными данными
Обработка может быть автоматизированной, неавтоматизированной или смешанной. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, действующим по поручению оператора, блокирование, удаление и уничтожение.
По достижении цели обработки либо при отзыве согласия данные прекращают обрабатываться и уничтожаются или обезличиваются, если иное основание для дальнейшей обработки не предусмотрено законом.
6. Передача и поручение обработки
Оператор может привлекать поставщиков инфраструктуры, хостинга, электронной почты, CRM, платежных, аналитических и иных сервисов только в объеме, необходимом для соответствующей цели. Для обработки по поручению должны быть договорно определены перечень данных, операции, цели, требования конфиденциальности и безопасности.
Передача государственным органам осуществляется только при наличии предусмотренного законом основания и в установленном порядке.
7. Локализация и трансграничная передача
При сборе персональных данных граждан РФ через Интернет оператор организует первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных на территории Российской Федерации в случаях, когда это требуется частью 5 статьи 18 Федерального закона № 152-ФЗ.
Трансграничная передача персональных данных не должна осуществляться до выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ, включая направление уведомления уполномоченному органу, когда оно требуется.
8. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, соответствующие характеру и объему обработки, включая:
- разграничение прав доступа и принцип минимально необходимого доступа;
- применение HTTPS и защищенных каналов передачи;
- защиту учетных данных и секретов, применение многофакторной аутентификации там, где она доступна;
- ведение журналов событий безопасности и контроль действий с персональными данными;
- резервное копирование и проверку восстановления;
- защиту от несанкционированного доступа, вредоносного ПО и сетевых атак;
- регулярное обновление компонентов и устранение известных уязвимостей;
- процедуры реагирования на инциденты и уничтожения данных.
9. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, а также отозвать ранее данное согласие.
Для реализации прав направьте запрос на hello@perfomate.ru. Чтобы оператор мог убедиться, что обращается именно субъект данных, в запросе нужно указать сведения, позволяющие идентифицировать заявителя и найти соответствующие данные.
11. Изменение Политики
Оператор может обновлять Политику при изменении функциональности, состава интеграций или законодательства. Актуальная версия всегда публикуется по адресу https://perfomate.ru/privacy.html. Дата редакции указывается в начале документа.