Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Общество с ограниченной ответственностью «АЗИЯ» (ИНН 2466290570, ОГРН 1222400003759, адрес места нахождения: 660099, Красноярский край, г. Красноярск, ул. Железнодорожников, д. 22, кв. 185) — далее «Оператор», — при использовании сервиса LeadDirect, размещённого в сети «Интернет» по адресу https://leaddirect.ru и на поддоменах вида *.leaddirect.ru (далее — «Сервис»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

Оператором персональных данных является Общество с ограниченной ответственностью «АЗИЯ», ИНН 2466290570, ОГРН 1222400003759. Обращения субъектов персональных данных принимаются по адресу электронной почты info@leaddirect.ru.

Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных. Использование Сервиса означает согласие пользователя с настоящей Политикой. В случае несогласия пользователю следует прекратить использование Сервиса.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, в том числе индивидуальный предприниматель или самозанятый, зарегистрировавшееся в Сервисе и использующее его функциональность.
• Заявка — сведения, которые посетитель посадочной страницы, созданной средствами Сервиса, добровольно передаёт через форму обратной связи.
• Посетитель — физическое лицо, оставившее Заявку на посадочной странице Пользователя.

Оператор обрабатывает персональные данные в двух различных качествах, и объём его обязанностей в каждом случае различается.

3.1. Данные Пользователей. В отношении персональных данных Пользователей — лиц, которые регистрируются в Сервисе и создают рекламные кампании, — Оператор действует как самостоятельный оператор персональных данных и определяет цели и состав обрабатываемых данных.

3.2. Данные Посетителей (Заявки). В отношении персональных данных Посетителей, оставивших Заявку на посадочной странице Пользователя, Оператор действует по поручению Пользователя в порядке части 3 статьи 6 Закона № 152-ФЗ. Оператором таких персональных данных является Пользователь: именно он определяет цели их обработки, несёт обязанность получить согласие Посетителя и отвечает на обращения субъектов. Оператор Сервиса осуществляет по поручению Пользователя сбор, запись, хранение и передачу таких данных Пользователю и обязуется соблюдать конфиденциальность и требования к безопасности, предусмотренные статьёй 19 Закона № 152-ФЗ.

4.1. В отношении Пользователей обрабатываются:

• фамилия, имя (в объёме, переданном сервисом Яндекс ID при авторизации);
• адрес электронной почты;
• номер телефона, указанный в анкете;
• идентификатор учётной записи Яндекс ID;
• идентификатор чата в мессенджере Telegram — при добровольном подключении уведомлений;
• сведения о рекламных кампаниях, бюджете и содержании анкеты, введённые Пользователем;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, сведения о действиях в Сервисе.

4.2. В отношении Посетителей обрабатываются: имя (если указано), номер телефона, IP-адрес, источник перехода и метки рекламной кампании (UTM-метки), дата и время отправки Заявки.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4.4. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные сведения.

• регистрация и идентификация Пользователя в Сервисе;
• создание, размещение и сопровождение рекламных кампаний в рекламных системах по поручению Пользователя;
• создание и размещение посадочной страницы Пользователя на поддомене Сервиса;
• приём Заявок и их передача Пользователю, в том числе через личный кабинет и мессенджер Telegram;
• информирование Пользователя о состоянии его кампаний, результатах и найденных проблемах;
• исполнение договора, заключённого на условиях публичной оферты, включая приём платежей и формирование кассовых чеков;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое законодательство и законодательство о рекламе;
• обеспечение работоспособности и безопасности Сервиса, предотвращение мошенничества и автоматизированного заполнения форм.

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• поручение оператора на обработку персональных данных (часть 3 статьи 6 Закона № 152-ФЗ) — для данных Посетителей;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 8, блокирование, удаление и уничтожение.

7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 5, и только следующим категориям получателей:

• ООО «ЯНДЕКС» — в части сведений, необходимых для размещения рекламных кампаний и работы систем веб-аналитики;
• оператору платёжного сервиса ЮKassa (ООО НКО «ЮMoney») — в части сведений, необходимых для проведения платежа и формирования кассового чека;
• Пользователю, по поручению которого обрабатывается Заявка, — в части персональных данных соответствующего Посетителя;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их в рекламных целях иным лицам, кроме перечисленных выше.

• персональные данные Пользователя хранятся в течение срока действия договора и трёх лет после его прекращения либо до отзыва согласия;
• персональные данные Посетителя хранятся в течение одного года с момента получения Заявки либо до момента её удаления Пользователем;
• сведения, подлежащие хранению в силу требований законодательства (в том числе бухгалтерские и кассовые документы), хранятся в течение сроков, установленных соответствующими нормативными актами.

По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Обращение направляется по адресу электронной почты info@leaddirect.ru либо почтой по адресу 660099, Красноярский край, г. Красноярск, ул. Железнодорожников, д. 22, кв. 185. Оператор отвечает на обращение в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

Если обращение касается Заявки, оставленной на посадочной странице Пользователя, Оператор в течение указанного срока перенаправляет обращение соответствующему Пользователю как оператору этих персональных данных и уведомляет об этом субъекта.

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления уведомления на адрес info@leaddirect.ru. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных частями 2–11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ.

Отзыв согласия Пользователем влечёт невозможность дальнейшего оказания услуг и прекращение договора.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• передача данных между браузером пользователя и Сервисом по защищённому протоколу HTTPS;
• хранение маркеров доступа к внешним сервисам в зашифрованном виде;
• резервное копирование баз данных и контроль сохранности носителей;
• регистрация и учёт действий, совершаемых с персональными данными в информационной системе;
• обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных.

Сервис использует файлы cookie, необходимые для работы механизма авторизации и сохранения состояния анкеты. Отключение таких файлов в браузере делает работу личного кабинета невозможной.

На посадочных страницах, созданных средствами Сервиса, может размещаться счётчик Яндекс Метрики, устанавливаемый по поручению Пользователя для оценки эффективности его рекламы. Условия обработки данных счётчиком определяются документами ООО «ЯНДЕКС».

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://leaddirect.ru/legal/privacy, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по указанному адресу.