Сведения об операторе и сайте

• Оператор: Индивидуальный предприниматель Матвиенко Татьяна Владимировна, ИНН 332705650841, ОГРНИП 319332800063497, г. Москва
• Сайт: КЛАРИТУС, https://claritus.ru/
• Контакты по вопросам персональных данных: info@claritus.ru; +7 904 033 30 55
• Назначение сайта: сайт о консалтинговых услугах в сфере реинжиниринга, ОЦО, цифровой трансформации, автоматизации и развития операционной модели бизнеса

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, направляющих заявки, обращения или использующих функциональность сайта.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт, электронную почту, телефон, мессенджер MAX, сервисы веб-аналитики, а также в ходе подготовки, заключения и исполнения договоров.

Использование сайта, направление заявки, заполнение формы обратной связи или иное предоставление персональных данных означает ознакомление пользователя с настоящей Политикой. В случаях, когда по закону требуется согласие, Оператор получает отдельное согласие пользователя.

2. Основные понятия

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Сайт - совокупность веб-страниц и программных элементов, размещенных по указанному в настоящей Политике адресу.

Пользователь - посетитель сайта, представитель потенциального клиента, клиента, контрагента либо иное лицо, направляющее обращение Оператору.

3. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты; название компании, должность и роль представителя при наличии; содержание обращения, заявки, комментария или переписки; сведения, необходимые для подготовки коммерческого предложения, заключения и исполнения договора.

При использовании сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, UTM-метки, идентификаторы cookie и иные данные, собираемые средствами веб-аналитики, включая Яндекс.Метрику.

Оператор не ставит целью сбор специальных категорий персональных данных, биометрических персональных данных, сведений о здоровье, политических взглядах, религиозных убеждениях, национальности, а также иных данных, не связанных с целями обработки. Пользователю не следует указывать такие сведения в свободных полях формы или переписке.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей: прием и обработка входящих заявок; связь с пользователем; консультация по услугам; обсуждение проекта, диагностики, выступления или иного запроса; подготовка коммерческого предложения; заключение, исполнение, изменение и прекращение договоров; ведение деловой переписки; исполнение требований законодательства; защита прав и законных интересов Оператора; анализ работы сайта, оценка эффективности рекламы и улучшение структуры сайта.

Технические данные и cookie используются для корректной работы сайта, анализа посещаемости, понимания источников обращений, улучшения пользовательского опыта и оценки эффективности рекламных кампаний.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, необходимости заключения или исполнения договора, обращения пользователя по собственной инициативе, законных интересов Оператора, а также требований законодательства Российской Федерации, включая нормы гражданского, налогового и бухгалтерского законодательства.

Если пользователь направляет данные как представитель компании, Оператор обрабатывает такие данные для делового взаимодействия, рассмотрения обращения и исполнения договорных или преддоговорных отношений.

6. Действия с персональными данными и способ обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Персональные данные заявок хранятся преимущественно в электронной почте Яндекс 360, а также могут обрабатываться на локальном компьютере Оператора и в сервисах, необходимых для работы сайта, связи и электронного документооборота.

7. Файлы cookie и Яндекс.Метрика

Сайт использует cookie и сервис Яндекс.Метрика для сбора статистики посещений, анализа поведения пользователей на сайте, определения источников переходов и улучшения качества сайта.

Пользователь может ограничить или запретить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

Данные веб-аналитики используются в обезличенном или агрегированном виде, за исключением случаев, когда технические идентификаторы необходимы для работы сайта, защиты от злоупотреблений или анализа эффективности рекламы.

8. Передача персональных данных третьим лицам

Оператор не продает персональные данные и не передает их третьим лицам в коммерческих целях.

Персональные данные могут быть доступны поставщикам сервисов, которые необходимы для работы сайта и обработки обращений: хостинг-провайдеру REG.RU, почтовому сервису Яндекс 360, сервисам электронного документооборота, Яндекс.Метрике, а также банкам, государственным органам и иным лицам в случаях, предусмотренных законодательством или необходимых для исполнения договора.

Доступ таких лиц ограничивается целями оказания соответствующих услуг. Оператор принимает разумные меры, чтобы передача данных осуществлялась только в необходимом объеме.

9. Трансграничная передача персональных данных

Оператор не планирует и не осуществляет трансграничную передачу персональных данных в рамках обычной работы сайта и обработки заявок.

Если в будущем появится необходимость передачи персональных данных на территорию иностранного государства, Оператор выполнит требования законодательства Российской Федерации до начала такой передачи.

10. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство Российской Федерации, договорные отношения и необходимость защиты прав и законных интересов Оператора.

Заявки и переписка, не приведшие к заключению договора, могут храниться до 3 лет с даты последнего взаимодействия, если более длительный срок не требуется для защиты прав Оператора или исполнения требований закона.

Документы и сведения, связанные с заключением и исполнением договоров, хранятся в пределах сроков, установленных законодательством Российской Федерации, правилами бухгалтерского и налогового учета, а также сроками исковой давности.

Технические данные и cookie хранятся в пределах сроков, установленных настройками сайта, браузера пользователя и сервисов веб-аналитики.

11. Защита персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

К таким мерам относятся: ограничение доступа к персональным данным; использование паролей и двухфакторной аутентификации; антивирусная защита; использование HTTPS на сайте; резервное копирование; ограничение доступа к почте, хостингу и сервисам; использование актуальных средств защиты рабочих устройств; удаление лишних доступов; хранение данных в сервисах и информационных системах на территории Российской Федерации, насколько это применимо к используемым сервисам.

12. Права пользователя

Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Пользователь вправе отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, а также не прекращает обработку, если у Оператора есть иные законные основания для продолжения обработки.

Для реализации прав пользователь может направить обращение по контактам, указанным в настоящей Политике. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

13. Порядок удаления и уничтожения персональных данных

Персональные данные удаляются или уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия при отсутствии иных правовых оснований обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

Удаление осуществляется из используемых информационных систем, электронной почты, файловых хранилищ и иных мест хранения в разумный срок с учетом технических особенностей сервисов, резервного копирования и необходимости соблюдения требований законодательства.

14. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние сайты, социальные сети, мессенджеры, публикации и иные ресурсы. Переходя по таким ссылкам, пользователь покидает сайт Оператора. Оператор не контролирует обработку персональных данных на сторонних ресурсах и рекомендует пользователю ознакомиться с их политиками конфиденциальности.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.

Актуальная редакция Политики размещается в свободном доступе на сайте.