Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет, какие персональные данные обрабатывает индивидуальный предприниматель Кочедыкова Нина Ивановна (далее - Оператор), зачем, на каком основании, кому передаёт, сколько хранит и как защищает. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ).
Политика применяется к сайту vm-geo.ru и его поддоменам, включая личный кабинет клиента, страницы счетов и оплаты и персональные коммерческие предложения, и к Telegram-боту VM GEO (далее вместе - Сервисы).
Политика не является согласием на обработку персональных данных. Согласие Пользователь даёт отдельно - отметкой в форме, на условиях документа «Согласие на обработку персональных данных» (vm-geo.ru/consent.html), если для обработки нужно согласие.
1. Оператор персональных данных
- Индивидуальный предприниматель Кочедыкова Нина Ивановна
- ИНН: 523502507710
- ОГРНИП: 326527500096300
- Адрес для корреспонденции: Нижегородская область, Уренский муниципальный округ, дер. Титково, ул. Мира, д. 9
- Адрес электронной почты для обращений по вопросам персональных данных: info@vm-geo.ru
- Телефон: +7 993 266-65-56
2. Термины
- Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь - физическое лицо, персональные данные которого обрабатывает Оператор, в том числе представитель организации.
- Персональная ссылка - ссылка на страницу оплаты, которую Оператор формирует для конкретного Пользователя в Telegram-боте или через менеджера.
- Персональное коммерческое предложение - страница сайта по закрытой ссылке с предложением для конкретной организации.
- Cookie - небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя.
- Кабинет - личный кабинет клиента в Сервисах, вход в который выполняется через сервис «Яндекс ID».
- Яндекс ID - сервис ООО «ЯНДЕКС» для входа на сайты с учётной записью Яндекса.
- Заказ - услуги Оператора, указанные в одном счёте; Счёт - документ на оплату Заказа, сформированный в Кабинете.
- Посредник - сервис eLama (ООО «СМБ-Сервис»), через который клиент сам оплачивает рекламную подписку Яндекс Бизнеса и бюджет «Яндекс Директа».
3. Какие данные обрабатываются
3.1. Заявка с сайта
- имя;
- номер телефона;
- ссылка на карточку организации или сети в Яндекс Картах, если Пользователь её указал;
- выбранный формат связи (например, видеосозвон), страница сайта и кнопка, с которых отправлена заявка;
- дата и время отправки, IP-адрес.
3.2. Оплата по персональной ссылке
- адрес электронной почты для кассового чека;
- тариф, срок, сумма, статус и дата оплаты, номер операции в банке, сведения о кассовом чеке и возврате;
- отметки об ознакомлении с публичной офертой и о согласии на обработку персональных данных, идентификатор редакции оферты, дата и время отметок;
- учётная запись в Telegram-боте и карточка организации, для которых сформирована ссылка.
Данные банковской карты Оператор не получает и не хранит: Пользователь вводит их на странице банка.
3.3. Telegram-бот VM GEO
- идентификатор пользователя Telegram, имя пользователя, имя и фамилия из профиля Telegram;
- ссылки на карточки организаций, которые Пользователь добавил, и открытые данные этих карточек на Яндекс Картах;
- сведения о демо-доступе, оплаченном периоде и оплатах;
- сообщения, которые Пользователь отправляет в бот.
3.4. Персональное коммерческое предложение
- имя и должность, которые Пользователь указывает перед просмотром;
- дата и время открытий, тип устройства, глубина прокрутки, время чтения, скачивание PDF;
- технический идентификатор браузера и производное значение (хеш) от IP-адреса и сведений о браузере - чтобы отличать повторные открытия.
3.5. Обращения
Сведения, которые Пользователь сообщает сам в письме, по телефону или в мессенджере, в том числе в требовании о возврате денежных средств.
3.6. Данные, которые собираются автоматически
- сведения Яндекс Метрики: идентификаторы cookie, IP-адрес, данные браузера и устройства, адреса просмотренных страниц, источник перехода, клики, прокрутка и переходы по ссылкам;
- записи действий на странице (Вебвизор Яндекс Метрики). Содержимое полей форм - имя, телефон, электронная почта - в записи не попадает;
- в браузере Пользователя: выбранная тема оформления, отметка о том, что уведомление о cookie прочитано, и до закрытия вкладки ссылка на проверенную карточку организации, чтобы подставить её в заявку. Эти сведения не отправляются на сервер, пока Пользователь сам не отправит заявку.
3.7. Кабинет и вход через Яндекс ID
- адрес электронной почты учётной записи Яндекс ID, который Пользователь сообщил для доступа в Кабинет;
- сведения, которые сервис «Яндекс ID» передаёт при входе с разрешения Пользователя: идентификатор учётной записи, логин, адреса электронной почты, имя и фамилия. Иные сведения, которые сервис передаёт в составе разрешения (например, пол), Оператор не использует и не сохраняет;
- дата, время и IP-адрес входа, действия в Кабинете, отметки об ознакомлении с документами и о согласии, подписание документов простой электронной подписью (идентификатор и контрольная сумма документа, дата, время, учётная запись, IP-адрес);
- адреса электронной почты Яндекс ID работников клиента, для которых клиент попросил открыть доступ.
3.8. Заказы, счета, оплата и документы
- реквизиты заказчика и плательщика: наименование или фамилия, имя, отчество индивидуального предпринимателя, самозанятого или физического лица, статус заказчика (юридическое лицо, индивидуальный предприниматель, самозанятый, физическое лицо), ИНН, ОГРНИП, адрес, банковские реквизиты, телефон и адрес электронной почты, если они указаны;
- фамилия, имя, отчество и должность представителя, если он указан в реквизитах или документах;
- сведения о Заказе: карточки организаций (Точки), тариф, срок, расчёт стоимости и его исходные данные, сумма, номер счёта и код заказа;
- сведения об оплате и возврате: способ, дата и сумма, номер операции, назначение платежа, сведения о кассовом чеке, реквизиты счёта, с которого поступил платёж или на который производится возврат;
- акты, претензии, заявления, уведомления и переписка по Заказу.
3.9. Кабинет у Посредника и реклама
- сведения, которые нужны Посреднику для создания кабинета клиента: адрес электронной почты Яндекс ID, наименование и ИНН клиента, имя и телефон контактного лица;
- сведения о рекламодателе и договорах, которые требует законодательство о маркировке интернет-рекламы.
3.10. Данные клиентов заказчика
Персональные данные лиц, которые звонят заказчику, его клиентов в CRM и переписках, авторов отзывов о заказчике Оператор обрабатывает по поручению заказчика, который является их оператором, на условиях документа «Поручение на обработку персональных данных» (vm-geo.ru/legal/poruchenie-pdn). Цели, сроки и меры защиты для этих данных установлены поручением.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные как оператор. Если такие сведения содержатся в записях звонков, переписках или отзывах, которые Оператор обрабатывает по поручению заказчика (пункт 3.10), они обрабатываются только в составе этих материалов на условиях поручения.
4. Цели, основания и сроки
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Рассмотреть заявку, связаться с Пользователем, подготовить предложение | 3.1 | согласие Пользователя | 12 месяцев с даты заявки; если заключён договор - срок договора и 3 года после его окончания |
| Сформировать персональную ссылку, принять оплату, направить кассовый чек, подключить тариф, рассмотреть требование о возврате | 3.2 | договор (публичная оферта), стороной которого является Пользователь; согласие Пользователя | срок действия договора и 5 лет после окончания года, в котором прошла оплата или возврат; неоплаченная ссылка - 30 дней |
| Хранить документы о расчётах, исполнять требования законодательства о кассах и учёте | 3.2 | обязанность Оператора по закону (Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс Российской Федерации) | 5 лет после окончания года, в котором прошла оплата или возврат |
| Оказывать услуги и бесплатные функции бота, сообщать об окончании периода | 3.3 | договор; для бесплатных функций - согласие Пользователя | срок использования бота и 3 года после последнего действия или окончания договора |
| Показать персональное коммерческое предложение и понять, какие разделы важны читателю | 3.4 | согласие Пользователя | 12 месяцев с последнего открытия; если заключён договор - срок договора и 3 года после его окончания |
| Отвечать на обращения | 3.5 | согласие Пользователя; для требований по договору - договор | 3 года с даты обращения |
| Анализ посещаемости и удобства сайта | 3.6 | согласие Пользователя, выраженное продолжением использования сайта после уведомления о cookie; Пользователь может отключить cookie в браузере | в Яндекс Метрике - по правилам сервиса; в браузере - до удаления Пользователем |
| Открыть доступ в Кабинет, подтвердить вход, показать счета, документы и отчёты, подписывать документы простой электронной подписью | 3.7 | договор, стороной которого является Пользователь или организация, которую он представляет, а до его заключения - действия по запросу Пользователя; согласие Пользователя | срок договора и 3 года после его окончания; если Заказ не оплачен - 30 дней после окончания срока действия последнего счёта |
| Сформировать счёт, принять оплату картой, через СБП или переводом, направить кассовый чек, оформить акты, рассмотреть претензии и требования о возврате | 3.8 | договор (Общие условия оказания услуг VM GEO); согласие Пользователя | срок договора и 5 лет после окончания года, в котором прошла оплата или возврат; неоплаченный счёт - 30 дней после окончания срока его действия |
| Хранить документы о расчётах, исполнять требования законодательства о кассах, учёте и налогах | 3.8 | обязанность Оператора по закону (Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс Российской Федерации) | 5 лет после окончания года, в котором прошла оплата или возврат |
| Создать клиенту кабинет у Посредника для оплаты рекламной подписки и бюджета «Яндекс Директа» | 3.9 | действия по запросу Пользователя до заключения договора и договор; согласие Пользователя | до создания кабинета; далее данные хранятся у Посредника по его правилам, у Оператора - в составе данных Заказа (3.8) |
| Передавать сведения о рекламе в единый реестр интернет-рекламы | 3.9 | обязанность по закону (статья 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») | срок, установленный законодательством о рекламе |
Рекламные рассылки Оператор не направляет.
По достижении цели, истечении срока или отзыве согласия данные уничтожаются или обезличиваются, если нет других законных оснований для их хранения.
5. Как обрабатываются данные
Обработка смешанная: с использованием средств автоматизации и без них. Оператор совершает с данными действия, перечисленные в разделе 2.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся в базах данных на сервере Оператора, расположенном в Российской Федерации. Уведомления сотрудникам Оператора отправляются после такой записи.
6. Кому передаются данные
| Получатель | Какие данные | Зачем |
|---|---|---|
| ООО «Банк Точка» (интернет-эквайринг, онлайн-касса, расчётный счёт Оператора) | сумма, назначение платежа, номер счёта и код заказа, адрес электронной почты для чека; при оплате и возврате переводом - реквизиты плательщика | приём оплаты, кассовый чек, распознавание перевода, возврат |
| Оператор фискальных данных и ФНС России | данные кассового чека, включая адрес электронной почты | требование Федерального закона № 54-ФЗ |
| ООО «Яндекс» (Яндекс Метрика) | данные из пункта 3.6 | статистика посещаемости и удобство сайта |
| ООО «ЯНДЕКС» (сервисы «Яндекс ID», «Яндекс Бизнес», «Яндекс Директ») | при входе через Яндекс ID Оператор получает данные пункта 3.7 от ООО «ЯНДЕКС»; Оператор передаёт адрес электронной почты Яндекс ID, наименование и ИНН клиента в объёме, необходимом для доступа к карточке организации и рекламному кабинету и для маркировки рекламы | вход в Кабинет, оказание услуг в сервисах Яндекса |
| Посредник: ООО «СМБ-Сервис» (сервис eLama) | данные пункта 3.9 | создание кабинета клиента для оплаты рекламной подписки и бюджета «Яндекс Директа» |
| Операторы рекламных данных | сведения о рекламодателе и договорах (пункт 3.9) | передача сведений в единый реестр интернет-рекламы по закону |
| Оператор электронного документооборота, выбранный по запросу клиента | реквизиты, данные счетов и актов | обмен документами в электронном виде |
| Оператор связи, предоставляющий номера для звонков | номер телефона клиента для переадресации | переадресация звонков на номер клиента |
| Мессенджер Telegram | уведомления сотрудникам Оператора о заявках (данные пункта 3.1), об открытии и чтении персональных предложений (имя, должность, сведения о чтении), о заказах, счетах и оплатах (номер счёта, сумма, наименование клиента); переписка в Telegram-боте. Данные клиентов заказчика (пункт 3.10) в уведомления не включаются | доставка уведомлений сотрудникам, работа бота |
| Хостинг-провайдер Оператора (сервер в Российской Федерации) | все данные, хранящиеся на сервере | размещение сервера |
| Государственные органы | данные по их законному запросу | исполнение требований законодательства |
Сотрудники и лица, которые оказывают Оператору услуги по его поручению, обязаны соблюдать конфиденциальность.
Оператор осуществляет трансграничную передачу персональных данных только в объёме, указанном в таблице выше для мессенджера Telegram, в порядке статьи 12 152-ФЗ.
7. Файлы cookie и Яндекс Метрика
Сайт использует сервис Яндекс Метрика, чтобы понимать, как люди пользуются сайтом и где он неудобен. Счётчик устанавливает файлы cookie и собирает данные, указанные в пункте 3.6, включая запись действий на странице (Вебвизор). Содержимое полей форм в записи не сохраняется. В цели Метрики (например, «заявка отправлена») персональные данные не передаются.
При первом посещении сайт показывает уведомление об использовании файлов cookie. Пользователь может в любой момент отключить или удалить cookie в настройках браузера; часть функций сайта при этом может работать хуже.
8. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на info@vm-geo.ru или письмом по адресу для корреспонденции. Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах.
9. Как защищаются данные
- доступ к базам данных заявок, оплат и бота есть только у лиц, которым он нужен для работы;
- данные банковских карт Оператор не получает;
- соединение с сайтом и страницей оплаты защищено шифрованием (HTTPS);
- в записях действий на странице (Вебвизор) не сохраняется содержимое полей форм;
- вход в Кабинет выполняется только через сервис «Яндекс ID»; пароль от учётной записи Яндекса Оператору не передаётся;
- подписание документов в Кабинете фиксируется с датой, временем, учётной записью и IP-адресом;
- записи звонков, данные CRM и переписок клиентов заказчика хранятся на серверах в Российской Федерации и уничтожаются в сроки, установленные поручением на обработку.
- Оператор назначает лицо, ответственное за организацию обработки персональных данных, и контролирует принятые меры.
10. Несовершеннолетние
Сервисы предназначены для организаций, индивидуальных предпринимателей, самозанятых и совершеннолетних физических лиц и не рассчитаны на получение данных несовершеннолетних. Если Оператор узнает, что получил данные несовершеннолетнего без согласия законного представителя, он уничтожит их.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу vm-geo.ru/privacy.html, предыдущие - по ссылкам в начале документа.