Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет, какие персональные данные обрабатывает индивидуальный предприниматель Кочедыкова Нина Ивановна (далее - Оператор), зачем, на каком основании, кому передаёт, сколько хранит и как защищает. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ).
Политика применяется к сайту vm-geo.ru, включая страницу оплаты и персональные коммерческие предложения, и к Telegram-боту VM GEO (далее вместе - Сервисы).
Политика не является согласием на обработку персональных данных. Согласие Пользователь даёт отдельно - отметкой в форме, на условиях документа «Согласие на обработку персональных данных» (vm-geo.ru/consent.html), если для обработки нужно согласие.
1. Оператор персональных данных
- Индивидуальный предприниматель Кочедыкова Нина Ивановна
- ИНН: 523502507710
- ОГРНИП: 326527500096300
- Адрес для корреспонденции: Нижегородская область, Уренский муниципальный округ, дер. Титково, ул. Мира, д. 9
- Адрес электронной почты для обращений по вопросам персональных данных: info@vm-geo.ru
- Телефон: +7 993 266-65-56
2. Термины
- Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь - физическое лицо, персональные данные которого обрабатывает Оператор, в том числе представитель организации.
- Персональная ссылка - ссылка на страницу оплаты, которую Оператор формирует для конкретного Пользователя в Telegram-боте или через менеджера.
- Персональное коммерческое предложение - страница сайта по закрытой ссылке с предложением для конкретной организации.
- Cookie - небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя.
3. Какие данные обрабатываются
3.1. Заявка с сайта
- имя;
- номер телефона;
- ссылка на карточку организации или сети в Яндекс Картах, если Пользователь её указал;
- выбранный формат связи (например, видеосозвон), страница сайта и кнопка, с которых отправлена заявка;
- дата и время отправки, IP-адрес.
3.2. Оплата по персональной ссылке
- адрес электронной почты для кассового чека;
- тариф, срок, сумма, статус и дата оплаты, номер операции в банке, сведения о кассовом чеке и возврате;
- отметки об ознакомлении с публичной офертой и о согласии на обработку персональных данных, идентификатор редакции оферты, дата и время отметок;
- учётная запись в Telegram-боте и карточка организации, для которых сформирована ссылка.
Данные банковской карты Оператор не получает и не хранит: Пользователь вводит их на странице банка.
3.3. Telegram-бот VM GEO
- идентификатор пользователя Telegram, имя пользователя, имя и фамилия из профиля Telegram;
- ссылки на карточки организаций, которые Пользователь добавил, и открытые данные этих карточек на Яндекс Картах;
- сведения о демо-доступе, оплаченном периоде и оплатах;
- сообщения, которые Пользователь отправляет в бот.
3.4. Персональное коммерческое предложение
- имя и должность, которые Пользователь указывает перед просмотром;
- дата и время открытий, тип устройства, глубина прокрутки, время чтения, скачивание PDF;
- технический идентификатор браузера и производное значение (хеш) от IP-адреса и сведений о браузере - чтобы отличать повторные открытия.
3.5. Обращения
Сведения, которые Пользователь сообщает сам в письме, по телефону или в мессенджере, в том числе в требовании о возврате денежных средств.
3.6. Данные, которые собираются автоматически
- сведения Яндекс Метрики: идентификаторы cookie, IP-адрес, данные браузера и устройства, адреса просмотренных страниц, источник перехода, клики, прокрутка и переходы по ссылкам;
- записи действий на странице (Вебвизор Яндекс Метрики). Содержимое полей форм - имя, телефон, электронная почта - в записи не попадает;
- в браузере Пользователя: выбранная тема оформления, отметка о том, что уведомление о cookie прочитано, и до закрытия вкладки ссылка на проверенную карточку организации, чтобы подставить её в заявку. Эти сведения не отправляются на сервер, пока Пользователь сам не отправит заявку.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Цели, основания и сроки
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Рассмотреть заявку, связаться с Пользователем, подготовить предложение | 3.1 | согласие Пользователя | 12 месяцев с даты заявки; если заключён договор - срок договора и 3 года после его окончания |
| Сформировать персональную ссылку, принять оплату, направить кассовый чек, подключить тариф, рассмотреть требование о возврате | 3.2 | договор (публичная оферта), стороной которого является Пользователь; согласие Пользователя | срок действия договора и 5 лет после окончания года, в котором прошла оплата или возврат; неоплаченная ссылка - 30 дней |
| Хранить документы о расчётах, исполнять требования законодательства о кассах и учёте | 3.2 | обязанность Оператора по закону (Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс Российской Федерации) | 5 лет после окончания года, в котором прошла оплата или возврат |
| Оказывать услуги и бесплатные функции бота, сообщать об окончании периода | 3.3 | договор; для бесплатных функций - согласие Пользователя | срок использования бота и 3 года после последнего действия или окончания договора |
| Показать персональное коммерческое предложение и понять, какие разделы важны читателю | 3.4 | согласие Пользователя | 12 месяцев с последнего открытия; если заключён договор - срок договора и 3 года после его окончания |
| Отвечать на обращения | 3.5 | согласие Пользователя; для требований по договору - договор | 3 года с даты обращения |
| Анализ посещаемости и удобства сайта | 3.6 | согласие Пользователя, выраженное продолжением использования сайта после уведомления о cookie; Пользователь может отключить cookie в браузере | в Яндекс Метрике - по правилам сервиса; в браузере - до удаления Пользователем |
Рекламные рассылки Оператор не направляет.
По достижении цели, истечении срока или отзыве согласия данные уничтожаются или обезличиваются, если нет других законных оснований для их хранения.
5. Как обрабатываются данные
Обработка смешанная: с использованием средств автоматизации и без них. Оператор совершает с данными действия, перечисленные в разделе 2.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся в базах данных на сервере Оператора, расположенном в Российской Федерации. Уведомления сотрудникам Оператора отправляются после такой записи.
6. Кому передаются данные
| Получатель | Какие данные | Зачем |
|---|---|---|
| ООО «Банк Точка» (интернет-эквайринг и онлайн-касса) | сумма, назначение платежа, номер заказа, адрес электронной почты для чека | приём оплаты, кассовый чек, возврат |
| Оператор фискальных данных и ФНС России | данные кассового чека, включая адрес электронной почты | требование Федерального закона № 54-ФЗ |
| ООО «Яндекс» (Яндекс Метрика) | данные из пункта 3.6 | статистика посещаемости и удобство сайта |
| Мессенджер Telegram | уведомления сотрудникам Оператора о заявках (данные пункта 3.1), об открытии и чтении персональных предложений (имя, должность, сведения о чтении), об оплатах; переписка в Telegram-боте | доставка уведомлений сотрудникам, работа бота |
| Хостинг-провайдер Оператора (сервер в Российской Федерации) | все данные, хранящиеся на сервере | размещение сервера |
| Государственные органы | данные по их законному запросу | исполнение требований законодательства |
Сотрудники и лица, которые оказывают Оператору услуги по его поручению, обязаны соблюдать конфиденциальность.
Оператор осуществляет трансграничную передачу персональных данных только в объёме, указанном в таблице выше для мессенджера Telegram, в порядке статьи 12 152-ФЗ.
7. Файлы cookie и Яндекс Метрика
Сайт использует сервис Яндекс Метрика, чтобы понимать, как люди пользуются сайтом и где он неудобен. Счётчик устанавливает файлы cookie и собирает данные, указанные в пункте 3.6, включая запись действий на странице (Вебвизор). Содержимое полей форм в записи не сохраняется. В цели Метрики (например, «заявка отправлена») персональные данные не передаются.
При первом посещении сайт показывает уведомление об использовании файлов cookie. Пользователь может в любой момент отключить или удалить cookie в настройках браузера; часть функций сайта при этом может работать хуже.
8. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на info@vm-geo.ru или письмом по адресу для корреспонденции. Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах.
9. Как защищаются данные
- доступ к базам данных заявок, оплат и бота есть только у лиц, которым он нужен для работы;
- данные банковских карт Оператор не получает;
- соединение с сайтом и страницей оплаты защищено шифрованием (HTTPS);
- в записях действий на странице (Вебвизор) не сохраняется содержимое полей форм;
- Оператор назначает лицо, ответственное за организацию обработки персональных данных, и контролирует принятые меры.
10. Несовершеннолетние
Сервисы предназначены для организаций и индивидуальных предпринимателей и не рассчитаны на получение данных несовершеннолетних. Если Оператор узнает, что получил данные несовершеннолетнего без согласия законного представителя, он уничтожит их.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу vm-geo.ru/privacy.html, предыдущие - по ссылкам в начале документа.