Политика в отношении обработки персональных данных посетителей сайта АвитоЛОГ360
1. Общие положения и оператор
1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных посетителей сайта https://avitolog360.ru/, включая его страницы, формы обращения, онлайн-запись и виджет связи. Сайт представляет услуги под брендом АвитоЛОГ360.
1.2. Оператор — Общество с ограниченной ответственностью «КОЛЛАБЗ», ИНН 5031110683, ОГРН 1145031001763.
Юридический адрес: 142400, Московская область, г. Ногинск, ул. Комсомольская, д. 35.
Почтовый адрес: 142402, Московская область, г. Ногинск, ул. Маяковского, д. 6.
Email для обращений по персональным данным: info@avitolog360.ru. Телефон: +7 901 417-70-40.
1.3. Политика применяется к посетителям, заявителям, клиентам — физическим лицам и представителям организаций. Обработка сведений только о юридическом лице сама по себе не является обработкой персональных данных; сведения об ИП или представителе могут относиться к персональным данным.
1.4. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами. Данные используются для конкретных целей, в необходимом объёме и не дольше, чем этого требует соответствующая цель или закон.
1.5. Политика является информационным документом. Посещение сайта, ознакомление с Политикой или принятие оферты сами по себе не заменяют отдельное согласие там, где оно необходимо.
2. Какие сведения и для чего обрабатываются
| Цель | Категории субъектов и данные | Основание и окончание обработки |
|---|---|---|
| Ответ на заявку, бесплатный экспресс-аудит, консультация, обратный звонок | Заявители и представители клиентов: имя, телефон, выбранный канал связи; при предоставлении — email, ссылка на профиль Авито или сайт, ИНН, сведения о компании, нише, регионе и задаче, содержание обращения | Отдельное согласие; действия для заключения договора по инициативе заявителя — когда применимо. До завершения обращения и преддоговорного взаимодействия; дальнейшее хранение требует самостоятельного основания |
| Рассмотрение заявки на бонусы | Заявители: имя и контактные данные, ссылка на кабинет Авито, ИНН и сведения для проверки условий акции | Отдельное согласие; договорные основания — когда применимо. До завершения проверки и предоставления согласованного бонуса либо прекращения обращения |
| Онлайн-запись на разбор | Заявители: имя, телефон, дата и время записи, сведения о задаче, ссылки на кабинет или сайт и ИНН, если предоставлены | Отдельное согласие; преддоговорное взаимодействие — когда применимо. До проведения или отмены встречи и завершения связанного обращения |
| Оформление и исполнение заказа | Клиенты и их представители: имя, телефон, email при предоставлении, компания и реквизиты, выбранная услуга, стоимость, статус заказа, переписка, документы об исполнении и сведения о платеже в фактически необходимом объёме | Заключение и исполнение договора, обязанности по закону; согласие — для самостоятельных целей, требующих его. В течение исполнения и далее в пределах применимых сроков обязательного хранения |
| Работа сайта, предотвращение сбоев и злоупотреблений | Посетители: IP-адрес, время и адрес запроса, данные браузера и устройства, технические идентификаторы и журналы событий в составе фактически используемых систем | Соответствующее правовое основание, определённое оператором для каждого процесса. |
| Анализ посещаемости и удобства сайта | Посетители: cookie и идентификаторы браузера, источники перехода, просмотренные страницы, действия на сайте, технические данные устройства; при работе Вебвизора — сведения о взаимодействии со страницей | Аналитика не должна использоваться для скрытого сбора содержания заявок |
Обязательность отдельных полей отображается в соответствующей форме. Предоставление необязательных сведений добровольно. Отсутствие информации, необходимой для ответа или исполнения заказа, может сделать выполнение соответствующей просьбы невозможным.
Предоставленные для ответа контакты не означают согласия на рекламные рассылки. Для рекламы необходимо отдельное основание и, в предусмотренных законом случаях, отдельное предварительное согласие. Такая рассылка не является обязательным условием получения основной услуги.
3. Источники и способы обработки
3.1. Сведения поступают от самого посетителя через CRM-формы, виджет, онлайн-запись и выбранные им каналы связи, а технические данные — при работе сайта и подключённых сервисов. При обращении по телефону или email оператор получает сведения, которые человек сообщает в рамках обращения.
3.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Применяются автоматизированные способы и, при работе с обращениями и документами, действия сотрудников без автоматизации.
3.3. В формах используются сервисы Битрикс24. Для ответа и исполнения заказа сведения могут попадать в CRM, рабочую переписку и необходимые документы оператора. Состав доступа ограничивается задачами соответствующих работников и привлечённых лиц.
3.4. Сайт не предназначен для сбора специальных категорий персональных данных или биометрии для установления личности. Не следует передавать в свободных полях сведения о здоровье, документы, пароли, банковские карты или данные иных людей, не необходимые для обращения.
3.5. Работа с персональными данными лидов заказчика в рамках услуг Авито/CRM не равнозначна обработке обращений собственного сайта. Если оператор действует по поручению заказчика, содержание поручения и распределение обязанностей определяются соответствующим договором; настоящий документ его не заменяет.
4. Подключённые сервисы и получатели
4.1. На сайте применяются следующие технические сервисы. Их наличие не означает, что каждому из них передаются все поля обращения.
| Сервис | Назначение и возможный состав данных |
|---|---|
| Битрикс24: формы, CRM, онлайн-запись и виджет | Сведения из выбранной формы и технические данные взаимодействия; обращения, заказы и запись в пределах соответствующего сценария |
| Яндекс Метрика, включая подключённый Вебвизор | Сведения о посещениях и действиях на сайте, cookie и технические идентификаторы; состав зависит от настроек счётчика |
| Хостинг и техническое обслуживание сайта | Данные сетевых запросов, журналы работы и сведения, доступные при необходимом обслуживании |
| CDN Битрикс24 и публичные документы | При загрузке изображений, скриптов или открытии документа браузер обращается к соответствующему внешнему серверу и передаёт необходимые сетевые сведения |
| Почта, телефония и выбранный посетителем канал связи | Контактные данные и содержание соответствующего обращения в пределах фактически используемого сервиса |
4.2. Предоставление данных привлечённому обработчику допускается при наличии соответствующего основания и оформленных обязанностей по обработке и защите. Передача государственным органам осуществляется в случаях и порядке, установленных законом.
4.3. Оператор не публикует содержание обращений, контакты или материалы посетителей в свободном доступе без отдельного законного основания. Использование имени, отзывов, изображений и сведений клиента в публичных кейсах требует самостоятельного основания и не следует автоматически из отправки заявки.
4.4. Полные реквизиты банковских карт не являются полями размещённых на сайте форм обращения.
5. Cookie, аналитика и внешние переходы
5.1. Технические идентификаторы могут использоваться для работы подключённых форм и сервисов; аналитические — для изучения посещений и удобства сайта. Список фактических cookie, их назначение, поставщики и сроки устанавливаются по настройкам и наблюдению работающего сайта.
5.2. Браузер позволяет ограничивать и удалять cookie; некоторые функции подключённых сервисов при этом могут быть недоступны. Одних настроек браузера недостаточно, чтобы подтвердить реализацию всех необходимых механизмов выбора на сайте.
5.3. Данные, позволяющие непосредственно идентифицировать человека, не должны попадать в обычные параметры аналитических событий, URL, UTM-метки и записи свободных полей Вебвизора.
5.4. При переходе на внешний документ, сайт или выбранный канал связи применяются также правила соответствующего сервиса. Это не отменяет обязанностей оператора в отношении собственной обработки.
6. Хранение, прекращение обработки и уничтожение
6.1. Данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или применимым договором. Бессрочное сохранение всех обращений «на всякий случай» не является целью обработки.
6.2. После достижения цели или утраты необходимости в данных оператор прекращает соответствующую обработку и уничтожает данные либо обеспечивает действия привлечённого обработчика в установленный законом срок, если отсутствует самостоятельное основание продолжения. При достижении цели применяется срок не более 30 дней с предусмотренными законом исключениями.
6.3. При отзыве согласия обработка на этом основании прекращается. Если данные больше не нужны и отсутствуют другие основания, они уничтожаются в предусмотренном законом порядке. Данные, необходимые по действующему договору или закону, могут продолжать обрабатываться в соответствующем объёме; причина разъясняется заявителю.
6.4. Удаление включает прекращение использования данных в действующих системах и установленный порядок обращения с резервными копиями. При восстановлении из копии должны учитываться уже исполненные законные требования об удалении.
7. Размещение баз данных и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации с использованием Интернета оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ с учётом предусмотренных законом исключений.
7.2. Если планируется трансграничная передача, до её начала должны быть выполнены применимые требования статьи 12 Закона № 152-ФЗ. Декларация в Политике не заменяет необходимую проверку получателя и уведомительные действия.
8. Требования к защите данных
8.1. Оператор обязан обеспечивать конфиденциальность и принимать соразмерные правовые, организационные и технические меры защиты от неправомерного доступа, утраты, изменения и раскрытия.
8.2. При инцидентах оператор устанавливает обстоятельства, ограничивает последствия и исполняет применимые обязанности по уведомлению и взаимодействию с субъектами и уполномоченным органом.
9. Права субъекта и обращения
9.1. Человек вправе получать сведения о своей обработке и знакомиться со своими данными, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.
9.2. Запрос можно направить на info@avitolog360.ru или по почтовому адресу из раздела 1. Для отзыва удобно указать тему «Отзыв согласия на обработку персональных данных», контакт, использованный в обращении, и какие действия требуется прекратить. Указание темы не является условием рассмотрения запроса.
9.3. Для защиты данных от раскрытия постороннему оператор вправе запросить необходимые сведения для проверки полномочий и идентификации в предусмотренном законом порядке. Копию паспорта не следует направлять автоматически; объём запроса должен быть обоснован. Если требуется формальный запрос по статье 14 Закона № 152-ФЗ, оператор разъясняет требования к нему.
9.4. Сведения по надлежащему запросу предоставляются в течение 10 рабочих дней; закон допускает продление не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления, прекращения обработки и уничтожения применяются отдельные сроки статей 20–21; эти процедуры не подменяются общим сроком ответа на письмо.
10. Редакции Политики
10.1. После утверждения актуальная редакция размещается по адресу https://avitolog360.ru/privacy/. Ссылка на неё должна быть доступна со страниц сбора данных и связанных форм.
10.2. При изменении процессов Политика актуализируется. Новая редакция сама по себе не расширяет ранее полученное согласие и не заменяет получение нового согласия, если оно необходимо.
Условия обработки персональных данных Заказчика и поручение на обработку данных лидов по договору изложены в разделах 16 и 17 публичной оферты.