Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Шульга В.А., ИНН 780534232706, ОГРНИП 316784700298875, адрес: 198217, г. Санкт-Петербург, Дачный пр., д. 21, корп. 5, кв. 56, e-mail: office@meridian-spb.com (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными требованиями законодательства Российской Федерации.
1.3. Политика распространяется на персональные данные, получаемые Оператором через сайт meridian-spb.com (далее — «Сайт»), телефонную связь, электронную почту, чаты, мессенджеры, CRM-систему и иные используемые каналы взаимодействия.
1.4. Политика находится в свободном доступе на Сайте.

2. Персональные данные

В зависимости от способа взаимодействия Оператор может обрабатывать:

ФИО;
номер телефона;
адрес электронной почты;
должность и наименование организации;
адрес объекта;
содержание заявок, обращений и деловой переписки;
сведения из чатов и мессенджеров, включая имя или псевдоним, номер телефона, идентификатор аккаунта и содержание переписки;
переданные пользователем документы, изображения и файлы;
сведения о звонках: номер телефона, дата, время и продолжительность разговора;
аудиозаписи телефонных разговоров;
IP-адрес, файлы cookie, сведения об устройстве, браузере и операционной системе;
источник перехода, посещенные страницы, дату и время посещения и сведения о действиях пользователя на Сайте;
иные сведения, добровольно предоставленные пользователем и необходимые для соответствующей цели обработки.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных или биометрических персональных данных для установления личности, кроме случаев, предусмотренных законом.

3. Источники получения персональных данных

Оператор получает персональные данные:

через формы на Сайте;
по телефону;
по электронной почте;
через чаты и мессенджеры;
при непосредственном взаимодействии с клиентами и представителями организаций;
в процессе заключения и исполнения договоров;
посредством CRM-системы;
посредством файлов cookie и сервиса «Яндекс.Метрика»;
из иных законных источников.

4. Цели обработки

Персональные данные обрабатываются для:

приема и обработки заявок и обращений;
связи с пользователем и предоставления консультаций;
подготовки расчетов, смет и коммерческих предложений;
заключения и исполнения договоров;
ведения клиентской базы и истории взаимодействия;
ведения деловой переписки;
фиксации содержания звонков и достигнутых договоренностей;
контроля качества обслуживания;
рассмотрения претензий и разрешения спорных ситуаций;
защиты прав и законных интересов Оператора и клиентов;
анализа использования и улучшения работы Сайта;
исполнения требований законодательства Российской Федерации;
направления рекламных сообщений — только при наличии необходимого предварительного согласия.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;
необходимости заключения или исполнения договора;
необходимости исполнения требований законодательства;
осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта;
иных оснований, предусмотренных законодательством Российской Федерации.

Если обработка требует согласия, Оператор получает его способом, позволяющим подтвердить факт предоставления такого согласия.

6. Способы обработки

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
Оператор обрабатывает только те данные, которые необходимы для заявленных целей.

7. CRM-система

Оператор использует CRM-систему для:

обработки заявок;
ведения клиентской базы;
хранения истории взаимодействия;
организации работы сотрудников;
подготовки коммерческих предложений;
сопровождения договорных отношений.

В CRM могут обрабатываться контактные данные, сведения об организации и объекте, обращения, история переписки и звонков, сведения о сделках и иная необходимая информация.
Если обработка осуществляется сторонним поставщиком CRM-системы по поручению Оператора, такое поручение оформляется в соответствии с требованиями законодательства Российской Федерации.

8. Cookies и Яндекс.Метрика

8.1. Cookies

Сайт использует необходимые и аналитические файлы cookie.
Необходимые cookie используются для работы Сайта, аналитические — для статистики и улучшения его работы.
Пользователь может ограничить использование cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.

8.2. Яндекс.Метрика

На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16.
Сервис может обрабатывать:

файлы cookie;
IP-адрес;
сведения об устройстве, браузере и операционной системе;
источник перехода;
посещенные страницы;
дату и время посещения;
сведения о действиях пользователя на Сайте.

Данные используются для анализа посещаемости, формирования статистики и улучшения Сайта.
В отношении персональных данных посетителей Сайта Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет их обработку по поручению Оператора в соответствии с условиями использования сервиса и законодательством Российской Федерации.
Оператор не передает посредством стандартных функций счетчика «Яндекс.Метрика» ФИО, номера телефонов, адреса электронной почты и другие сведения, непосредственно идентифицирующие пользователя, кроме случаев использования специально предназначенных для этого функций при наличии соответствующего правового основания.
Пользователь может ограничить сбор данных с помощью настроек браузера и средств, предоставляемых сервисом «Яндекс.Метрика».

9. Чаты и мессенджеры

При обращении через чаты и мессенджеры могут обрабатываться имя или псевдоним пользователя, номер телефона, идентификатор аккаунта, содержание переписки и направленные пользователем файлы.
Данные используются для обработки обращения, консультаций, подготовки предложений, исполнения договоров и ведения истории взаимодействия с клиентом.
Если используемый сервис предполагает передачу данных третьему лицу или трансграничную передачу, Оператор соблюдает соответствующие требования законодательства Российской Федерации.

10. Телефонные разговоры

Телефонные разговоры с Оператором могут записываться.
При этом могут обрабатываться номер телефона, дата и время звонка, продолжительность разговора и его аудиозапись.
Записи используются для:

фиксации обращений и договоренностей;
контроля качества обслуживания;
рассмотрения претензий и спорных ситуаций;
защиты прав и законных интересов Оператора и клиентов.

Срок хранения аудиозаписи — 1 год с даты разговора.
После истечения указанного срока запись удаляется или уничтожается, если отсутствует законное основание для ее дальнейшего хранения.
Доступ к записям предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.

11. Передача персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных и предоставлять к ним доступ третьим лицам, если это необходимо для достижения целей обработки и имеется соответствующее правовое основание.
Такими лицами могут быть поставщики:

хостинга и технического обслуживания Сайта;
CRM-систем;
телефонии;
электронной почты;
чатов и мессенджеров;
веб-аналитики;
IT-, бухгалтерских и юридических услуг.

Персональные данные также могут передаваться государственным органам в случаях, предусмотренных законом.
Оператор не продает персональные данные третьим лицам.

12. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации.
Если используемый сервис предполагает трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона №152-ФЗ и иные предусмотренные законом процедуры.

13. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство или договорные отношения.
В частности:

данные по заявкам и обращениям — в течение срока, необходимого для их обработки и последующего взаимодействия;
договорные данные — в течение срока действия договора и обязательных сроков хранения после его прекращения;
данные CRM — пока они необходимы для взаимодействия с клиентом и соответствующих целей обработки;
аудиозаписи разговоров — 1 год с даты звонка;
данные для рекламных коммуникаций — до отзыва соответствующего согласия или прекращения цели обработки;
данные веб-аналитики — в соответствии с настройками используемых сервисов и применимыми требованиями законодательства.

14. Удаление и уничтожение персональных данных

Персональные данные подлежат прекращению обработки, удалению или уничтожению при:

достижении цели обработки;
истечении установленного срока хранения;
отзыве согласия, если отсутствуют другие законные основания для обработки;
выявлении неправомерной обработки;
наступлении иных предусмотренных законом оснований.

Отзыв согласия не требует уничтожения данных, если у Оператора имеется иное законное основание для их хранения или обработки.

15. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
В частности, применяются:

разграничение прав доступа;
ограничение доступа кругом уполномоченных лиц;
меры защиты информационных систем;
контроль доступа;
резервное копирование при необходимости;
внутренний контроль соблюдения требований к обработке персональных данных;
меры по выявлению и устранению инцидентов.

16. Права субъекта персональных данных

Субъект вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
отзывать согласие;
требовать прекращения обработки в предусмотренных законом случаях;
отказаться от рекламных сообщений;
обращаться с жалобой в Роскомнадзор;
защищать свои права в судебном порядке.

Для реализации своих прав субъект может обратиться по адресу office@meridian-spb.com.

17. Рекламные сообщения

Направление рекламных сообщений посредством телефонной связи, SMS, электронной почты, мессенджеров и иных средств связи осуществляется только при наличии необходимого предварительного согласия.
Согласие на получение рекламы оформляется отдельно от согласия, необходимого для обработки обычной заявки.
Пользователь вправе в любое время отказаться от рекламных сообщений.

18. Обращения и отзыв согласия

Запросы, требования и отзыв согласия на обработку персональных данных могут быть направлены:
E-mail: office@meridian-spb.com
Почтовый адрес: 198217, г. Санкт-Петербург, Дачный пр., д. 21, корп. 5, кв. 56.
Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

19. Изменение Политики

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, используемых сервисов или процессов обработки персональных данных.
Актуальная редакция публикуется на сайте meridian-spb.com и действует с момента публикации, если в ней не указана иная дата.

20. Сведения об Операторе

Оператор персональных данных: ИП Шульга В.А.

ИНН: 780534232706

ОГРНИП: 316784700298875

Адрес: 198217, г. Санкт-Петербург, Дачный пр., д. 21, корп. 5, кв. 56

E-mail: office@meridian-spb.com 

Сайт: meridian-spb.com