1. Общие положения

Настоящая Политика обработки персональных данных применяется к сайту и сервису «План Б», расположенному на домене kanalzayavok.ru, поддоменах, в редакторе, кабинете обращений, на страницах оплаты, запуска и связанных с ними страницах сервиса.

Оператор персональных данных: Андриянова Виктория Сергеевна. Статус оператора: Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». ИНН: 381102028535. ОГРН/ОГРНИП: Не применяется: оператор не является индивидуальным предпринимателем или юридическим лицом. Адрес оператора и адрес для обращений: Российская Федерация, Иркутская область, г. Иркутск. Почтовый адрес для юридически значимых обращений предоставляется по запросу на support@kanalzayavok.ru. Email для обращений по персональным данным: support@kanalzayavok.ru.

Политика размещается в открытом доступе и описывает сведения о реализуемых требованиях к защите персональных данных в сервисе «План Б».

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — лицо, которое создаёт, редактирует, оплачивает или запускает страницу в сервисе. Посетитель страницы — лицо, которое открывает опубликованную страницу пользователя и может оставить заявку через форму.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей сайта и приложения «План Б»;
пользователей, создающих и редактирующих проекты;
плательщиков и пользователей, применяющих коды доступа;
посетителей опубликованных страниц, которые отправляют заявки через форму;
лиц, обращающихся в поддержку или направляющих юридически значимые обращения.

4. Какие данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

имя пользователя, посетителя страницы или контактного лица;
номер телефона;
адрес электронной почты;
текст заявки, сообщения, комментария или обращения;
сведения о проекте, созданной странице, описании бизнеса, настройках связи, домене, адресе страницы и содержании опубликованной страницы;
сведения о платеже, статусе оплаты, применении кода доступа, продлении работы страницы, возврате и направлении чека;
сведения о согласии с офертой, пользовательским соглашением, политикой обработки персональных данных, согласием на обработку персональных данных и cookie-настройками;
технические данные: IP-адрес, user-agent, дата и время обращения, URL страницы, источник перехода, сведения о браузере, устройстве, операционной системе и действиях на сайте;
сведения, собираемые с использованием cookie и похожих технологий, если пользователь дал согласие на аналитические cookie.

Сервис не предназначен для обработки специальных категорий персональных данных, биометрических персональных данных, данных о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни или иных чувствительных сведений. Пользователь не должен размещать такие данные в формах и сообщениях сервиса.

5. Источники получения данных

Данные могут поступать:

из форм на сайте, в редакторе, на странице оплаты, запуска и в опубликованных страницах;
из обращений в поддержку и переписки с оператором;
из технических журналов сайта, сервера, базы данных, платёжного провайдера, почтового сервиса и внешнего сервиса размещения;
из cookie, localStorage и иных технических средств браузера в пределах выбранных пользователем настроек.

6. Цели обработки

Персональные данные обрабатываются для следующих целей:

создание, генерация, редактирование, сохранение и запуск страницы связи пользователя;
приём, хранение, отображение и передача заявок с опубликованных страниц владельцу соответствующей страницы;
предоставление доступа к сервису, редактору, кабинету обращений, платным функциям и истории проектов;
оформление оплаты, проверка платежей, применение кодов доступа, продление работы страницы, возврат и отправка чека;
связь с пользователем по вопросам проекта, оплаты, запуска, технической поддержки, обращений и безопасности;
защита сервиса от спама, злоупотреблений, автоматических массовых генераций, мошеннических действий и несанкционированного доступа;
анализ работы сайта, улучшение интерфейса, текстов, маршрута пользователя, стабильности и качества сервиса;
исполнение требований законодательства Российской Федерации, рассмотрение обращений субъектов персональных данных, защита прав и законных интересов оператора.

7. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, договора или публичной оферты, необходимости исполнения запроса пользователя или посетителя страницы, законных интересов оператора по обеспечению безопасности и стабильной работы сервиса, а также обязанностей, предусмотренных законодательством Российской Федерации.

8. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу в пределах целей обработки, обезличивание, блокирование, удаление и уничтожение.

Обработка может выполняться с использованием средств автоматизации и без использования таких средств. Решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки не принимаются.

9. Место хранения и локализация

Сайт и база данных сервиса размещаются у провайдера Timeweb. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных выполняются с использованием базы данных, расположенной на территории: Российская Федерация.

Это относится в том числе к заявкам, которые посетители отправляют через формы на опубликованных страницах пользователей сервиса.

10. Внешнее размещение страниц

Страница пользователя может быть размещена на отдельном внешнем адресе не на домене kanalzayavok.ru. При загрузке такой страницы внешний сервис размещения может обрабатывать технические данные посетителя, например IP-адрес, user-agent, сведения о запросе и времени обращения, в соответствии со своими правилами.

При этом данные, которые посетитель вводит в форму заявки, передаются в сервис «План Б» для хранения, отображения в кабинете обращений и передачи владельцу страницы.

11. Передача данных третьим лицам

Оператор может передавать данные третьим лицам только в объёме, необходимом для работы сервиса, исполнения договора, обработки заявки, оплаты, поддержки, безопасности или соблюдения закона.

К таким лицам могут относиться:

хостинг-провайдер и провайдер базы данных;
платёжный провайдер и сервисы, участвующие в оформлении оплаты, возврата и чеков;
почтовый сервис или сервис уведомлений, если он используется для отправки писем и уведомлений;
внешний сервис размещения, если пользователь запускает страницу на отдельном внешнем адресе;
поставщики технической инфраструктуры, защиты от спама, хранения изображений, журналов и резервных копий;
государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

Если в дальнейшем будет использоваться сервис, предполагающий передачу персональных данных за пределы Российской Федерации, такая передача должна осуществляться только при наличии необходимых правовых оснований, уведомлений и раскрытия информации пользователю.

12. Cookie и аналитика

На сайте могут использоваться cookie, localStorage и похожие технологии. Технические cookie необходимы для корректной работы сайта, редактора, кабинета, оплаты, доступа к проекту, сохранения состояния интерфейса, пользовательских настроек и выбранного согласия на использование cookie.

С согласия пользователя на сайте может использоваться сервис веб-аналитики Яндекс.Метрика. Он помогает анализировать посещаемость сайта, источники переходов, действия пользователей, технические показатели работы страниц и улучшать качество сервиса.

Аналитические cookie и Яндекс.Метрика не используются до получения согласия пользователя. Пользователь может принять или отклонить аналитические cookie в уведомлении на сайте и изменить выбор через настройки браузера, удалив cookie и данные сайта.

На опубликованных страницах пользователей сервиса аналитика не подключается по умолчанию. Если пользователь самостоятельно подключает аналитику, рекламу, пиксели или иные инструменты на своей странице, он отвечает за законность их использования и за раскрытие такой обработки посетителям страницы.

13. Сроки хранения и порядок прекращения обработки

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, обработки обращений, налогового учёта, защиты прав оператора и выполнения требований закона.

Заявки в кабинете обращений могут храниться в течение срока работы страницы и до 12 месяцев после прекращения доступа, если более длительный срок не требуется для исполнения закона, подтверждения оказанных услуг, рассмотрения обращений или защиты прав оператора.

Условиями прекращения обработки персональных данных могут быть достижение целей обработки, истечение сроков хранения, отзыв согласия, прекращение договора, удаление проекта, выявление неправомерной обработки или наступление иных законных оснований. При прекращении обработки данные удаляются, уничтожаются или обезличиваются в срок до 30 календарных дней после достижения цели обработки или получения отзыва согласия, если сохранение данных больше не требуется по закону, договору или для защиты прав оператора.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
получать сведения о наименовании и месте нахождения оператора, целях обработки, категориях данных, сроках обработки и хранения, лицах, которым данные могут передаваться;
обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

15. Порядок обращений и отзыв согласия

Для запроса информации, уточнения, удаления данных или отзыва согласия направьте письмо на адрес: support@kanalzayavok.ru. В обращении укажите, какие данные требуется найти, уточнить, удалить или по какой странице была отправлена заявка, а также информацию, позволяющую идентифицировать обращение, проект, аккаунт или заявку.

Оператор рассматривает обращения до 10 рабочих дней с даты получения обращения, если иной срок не установлен законодательством Российской Федерации. Если для исполнения обращения требуется больше времени или дополнительная информация, оператор может запросить уточнения у заявителя. После получения отзыва согласия оператор прекращает обработку данных, если сохранение данных больше не требуется по закону, договору, налоговому учёту, обработке претензий или защите прав оператора.

16. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

В частности, могут применяться следующие меры:

ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для работы сервиса;
использование паролей, секретных ключей, переменных окружения и иных средств разграничения доступа;
передача данных по защищённому соединению HTTPS;
размещение базы данных и первичная обработка персональных данных на территории Российской Федерации;
ведение технических журналов, контроль ошибок и ограничение массовых автоматических действий;
резервное копирование и восстановление данных в пределах технических возможностей используемой инфраструктуры;
проверка и обновление программного кода, зависимостей и настроек безопасности сервиса;
удаление или обезличивание данных при достижении целей обработки, отзыве согласия или наступлении иных законных оснований.

17. Обязанности пользователей как владельцев страниц

Пользователь, который запускает страницу для своего бизнеса, самостоятельно отвечает за достоверность сведений на странице, законность дальнейшей обработки заявок, корректность своих контактных данных, фактическое исполнение услуг и соответствие документов страницы реальной деятельности пользователя.

Если пользователь обрабатывает данные клиентов за пределами стандартной формы заявки, использует CRM, рассылки, рекламные пиксели, сквозную аналитику, отдельные записи клиентов, медицинские или иные чувствительные сведения, пользователь должен самостоятельно обеспечить наличие необходимых документов, согласий и правовых оснований.

18. Обновление политики

Оператор может обновлять настоящую Политику при изменении продукта, законодательства, способов обработки данных, используемых сервисов, тарифов, способов оплаты, способов запуска страниц или технической архитектуры. Актуальная версия размещается на этой странице.