AdBrandisНа главную
Все документы

Политика обработки персональных данных

1.Термины и определения

Закон № 152-ФЗ — Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных».

Оператор персональных данных (Оператор) — ООО «Бизнес-инкубатор», ИНН 7707834532.

Пользователь — физическое лицо, посетитель Сайта, пользователи иных сервисов Оператора, действующие в своих интересах или в интересах третьих лиц по их поручению.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Сайт — совокупность связанных между собой веб-страниц, размещённых в интернете под доменным именем www.adbrandis.ru и доступных через браузер.

Cookie — технология хранения небольших фрагментов данных в браузере пользователя.

Пиксель — технология отслеживания действий пользователя на сайте или в электронных сообщениях путём загрузки специального кода или графического элемента.

Личный кабинет — защищённая часть Сайта и/или сервиса AdBrandis, доступная после регистрации и/или авторизации Пользователя, предназначенная для использования функционала SaaS‑сервиса управления маркетинговыми бюджетами, задачами, проектами, временем подрядчиков, коммуникациями и связанными рабочими процессами.

2.Общие положения

2.1.Настоящая Политика обработки персональных данных (далее — Политика), разработанная в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», определяет порядок и условия обработки Оператором персональных данных субъектов персональных данных, категории которых перечислены в п. 4.1 Политики, а также меры по обеспечению безопасности таких персональных данных и защите прав субъектов персональных данных.

2.2.Обработка персональных данных осуществляется Оператором на основании согласия субъекта персональных данных, оформленного в виде самостоятельного документа (электронной формы), не объединенного с иными соглашениями или договорами, в соответствии с требованиями ст. 9 Закона № 152‑ФЗ, а также в иных случаях, предусмотренных законодательством Российской Федерации.

3.Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

  • Конституция Российской Федерации.
  • Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных».
  • Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».
  • Федеральный закон от 06.12.2011 № 402‑ФЗ «О бухгалтерском учете», Налоговый кодекс РФ и иные федеральные законы, регулирующие отношения по оказанию услуг и хранению документов.
  • Согласия субъектов персональных данных на обработку их персональных данных, оформленные в соответствии с требованиями ст. 9 Закона № 152‑ФЗ как отдельные документы.
  • Договоры, заключаемые между Оператором и Пользователями.
  • Оператор будет внесен в реестр операторов, осуществляющих обработку персональных данных, в порядке, предусмотренном законодательством Российской Федерации.

4.Категории обрабатываемых персональных данных и субъектов персональных данных

4.1.Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

  • физические лица — клиенты, потенциальные клиенты и лица, направившие заявку/обращение Оператору;
  • представители, работники, уполномоченные лица клиентов — юридических лиц и ИП;
  • подписчики рассылок, участники вебинаров и иных мероприятий, проводимых Оператором;
  • пользователи личного кабинета, SaaS‑сервиса AdBrandis, онлайн‑чатов, чат‑ботов, виджетов и иных сервисов автоматизированной коммуникации с Оператором.

4.2.Оператор обрабатывает следующие категории персональных данных:

  • фамилия, имя, отчество;
  • контактный номер телефона;
  • адрес электронной почты;
  • ник/идентификатор в мессенджере;
  • место работы;
  • должность/роль по месту работы;
  • данные, получаемые с использованием файлов Cookie, пикселей и аналогичных технологий, если они относятся к прямо или косвенно определённому либо определяемому пользователю;
  • IP‑адрес;
  • данные о браузере и устройстве, операционной системе;
  • дата и время доступа;
  • адрес запрашиваемой страницы;
  • разрешение экрана;
  • источник перехода на Сайт;
  • информация о действиях на Сайте и в сервисе (просмотренные страницы, клики, заполненные формы), технические параметры сеанса;
  • UTM‑метки;
  • сведения о технических событиях;
  • приблизительное местоположение по IP;
  • уникальные идентификаторы cookie и иные идентификаторы;
  • сведения, содержащиеся в обращениях, заявках, сообщениях и прикреплённых файлах;
  • сведения, содержащиеся в онлайн‑чатах, виджетах обратного звонка, чат‑ботах и иных сервисах автоматизированной коммуникации с Пользователями;
  • данные, содержащиеся в учетной записи Пользователя в личном кабинете;
  • сведения о действиях Пользователя в личном кабинете и в SaaS‑сервисе AdBrandis, включая данные о созданных проектах, задачах, маркетинговых активностях, бюджетах, платежных событиях, учёте времени подрядчиков, комментариях, файлах, статусах, ролях пользователей и настройках интерфейса, в той мере, в какой такие сведения относятся к персональным данным;
  • иные сведения, добровольно сообщаемые Пользователями, в той мере, в какой они относятся к персональным данным.

4.3.Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.Цели обработки персональных данных

Оператор осуществляет обработку персональных данных Пользователей для следующих целей:

  • регистрация и обработка обращений и заявок на услуги;
  • заключение и исполнение договоров на оказание услуг, включая выставление счетов, приём оплаты, направление результатов оказанных услуг и иных документов;
  • регистрация, авторизация и предоставление доступа к Сайту, личному кабинету, SaaS‑сервису AdBrandis и иным сервисам Оператора;
  • обеспечение функционирования личного кабинета и SaaS‑сервиса AdBrandis, включая создание учетной записи, предоставление доступа к функционалу, настройку ролей и прав доступа, хранение данных пользователя, сопровождение пользовательской сессии, исполнение пользовательских команд и обеспечение технической поддержки;
  • обеспечение возможности ведения в сервисе проектов, маркетинговых бюджетов, задач, учета времени подрядчиков, загрузки и хранения файлов, ведения рабочих коммуникаций и иной деятельности в рамках функционала сервиса;
  • обеспечение обратной связи (уведомления, переписка, запросы, информация по обращениям и запросам Пользователя);
  • улучшение работы сайта, личного кабинета, сервиса, чат‑ботов и иных инструментов Оператора, удобства их использования, безопасности и аналитики (в т.ч. с использованием cookie);
  • ведение бухгалтерского, налогового, статистического учета;
  • исполнение требований законодательства Российской Федерации;
  • анализ эффективности рекламных кампаний;
  • проведение опросов, исследований, улучшение качества сервиса и контента Сайта;
  • ведение учёта взаимоотношений с клиентами в CRM‑системах;
  • направление информационных и маркетинговых сообщений (при наличии отдельного согласия Пользователя);
  • для целей маркетинга и продвижения услуг Оператора (рассылка предложений, новостей, акций) - только при наличии отдельного свободного, конкретного, информированного и однозначного согласия Пользователя на такие действия.

6.Оператор обрабатывает персональные данные Пользователей, передаваемые через:

  • функционал Сайта;
  • формы обратной связи, заявки, записи на консультацию/услугу;
  • формы подписки на новости, рассылки, материалы;
  • формы регистрации и авторизации в личном кабинете;
  • встроенные CRM‑виджеты и онлайн‑чаты;
  • чат‑боты в мессенджерах и на Сайте;
  • интерфейсы личного кабинета и SaaS‑сервиса AdBrandis.

7.Работа с файлами Cookie и аналогичными технологиями

7.1.При посещении Сайта Оператор может автоматически получать данные о Пользователях с использованием файлов cookie, пикселей и иных аналогичных технологий, в том числе:

  • сервис «Яндекс.Метрика» (ООО «Яндекс»);
  • VK Pixel и иные инструменты VK Реклама;
  • UTM-метки.

7.2.К данным, получаемым Оператором в соответствии с п. 4 Политики, в частности, могут относиться:

  • IP‑адрес;
  • данные о браузере и устройстве, операционной системе;
  • дата и время доступа;
  • адрес запрашиваемой страницы;
  • разрешение экрана;
  • источник перехода на Сайт;
  • информация о действиях на Сайте (просмотренные страницы, клики, заполненные формы), технические параметры сеанса;
  • сведения о действиях на сайте и в сервисе;
  • сведения о технических событиях, приблизительном местоположении по IP;
  • уникальные идентификаторы cookie и иные идентификаторы.

7.3.Данные, перечисленные в п. 4.2 Политики, могут относиться к категории персональных данных, если они прямо или косвенно относятся к определенному или определяемому лицу.

7.4.Данные, перечисленные в п. 4.2 Политики, полученные с использованием файлов Cookie и пикселей, помимо иных целей, предусмотренных настоящей Политикой, используются для:

  • обеспечения корректной работы сайта;
  • персонализации, аналитики и рекламы;
  • анализа трафика;
  • улучшения контента и функциональности сервисов.

7.5.Пользователь вправе в любой момент изменить настройки cookie в используемом браузере, а также воспользоваться настройками баннера (панели управления cookie) на Сайте, чтобы отозвать ранее данное согласие на использование собранных таким образом данных для аналитических и (или) маркетинговых целей.

7.6.В случае отключения части cookie функциональность Сайта может быть ограничена.

7.7.В рамках использования сервисов веб‑аналитики и рекламных инструментов полученные Оператором данные могут передаваться третьим лицам — операторам этих сервисов, действующим на основании договоров с Оператором.

7.8.Срок хранения файлов cookie и иных идентификаторов зависит от их типа и настроек браузера Пользователя, а также от параметров конкретных сервисов аналитики и рекламы.

8.Порядок и условия обработки персональных данных

8.1.Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных ст. 5, 6, 9 Закона № 152‑ФЗ, в том числе на законной и справедливой основе, с ограничением обработки достижением конкретных заранее заявленных целей.

8.2.Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств (на бумажных носителях), в соответствии с локальными актами Оператора и требованиями Роскомнадзора.

8.3.Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных (в том числе профилирования), если иное не предусмотрено законодательством РФ.

8.4.Доступ к персональным данным предоставляется только тем работникам Оператора и (при наличии) привлеченным лицам, которым такие данные необходимы для выполнения служебных обязанностей и/или заключенных с Оператором договоров.

8.5.Срок обработки (хранения) персональных данных определяется целями обработки, сроками действия договора, сроками хранения документов по законодательству РФ, а также сроком действия согласия субъекта персональных данных; при этом срок действия согласия не может превышать 5 лет, если иное не предусмотрено законом.

8.6.По достижении целей обработки либо по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не требуется действующим законодательством РФ.

8.7.Оператор обязан организовать процедуру актуализации персональных данных в случаях, когда:

  • изменились данные, влияющие на цель обработки;
  • субъект персональных данных потребовал уточнения своих данных;
  • выявлены ошибки, неполнота или устаревание сведений;
  • специальный закон прямо требует периодического обновления данных.

9.Передача персональных данных третьим лицам

9.1.Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • при наличии отдельного согласия субъекта персональных данных на передачу его данных конкретным третьим лицам и/или определенным категориям получателей, с указанием целей передачи и перечня действий с данными, в соответствии с требованиями Закона № 152‑ФЗ;
  • в целях исполнения договора с субъектом персональных данных (например, передача данных платежным агрегаторам для проведения оплаты, хостинг‑провайдерам, поставщикам сервисов связи и иных IT‑сервисов для обеспечения работоспособности Сайта, сервиса, личного кабинета и обратной связи);
  • в случаях, прямо предусмотренных законодательством РФ, по запросу суда, правоохранительных и иных уполномоченных органов.

9.2.Перечень предполагаемых категорий третьих лиц, которым могут передаваться персональные данные Пользователей, включает:

  • платежные агрегаторы и кредитные организации, осуществляющие прием и обработку платежей;
  • организации, предоставляющие услуги хостинга, технической поддержки и сопровождения Сайта;
  • поставщики сервисов электронной почты, SMS‑рассылок и мессенджеров, с помощью которых осуществляется коммуникация с Пользователями;
  • привлеченные консультанты и партнеры Оператора (адвокаты, юристы и иные специалисты), если это необходимо для организации и оказания услуг Пользователю, при наличии отдельного согласия субъекта персональных данных;
  • операторы сервисов аналитики.

9.3.Оператор обязуется соблюдать требования к отдельному оформлению согласий на передачу персональных данных третьим лицам (в том числе в маркетинговых целях) и не связывает получение таких согласий с невозможностью получения основной услуги.

10.Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется.

11.Обеспечение безопасности персональных данных

11.1.Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2.К таким мерам, в частности, относятся:

  • использование средств защиты информации, настроек доступа и контроля прав пользователей;
  • размещение баз данных персональных данных на серверах, находящихся на территории Российской Федерации;
  • использование шифрования при передаче данных по сети Интернет (протокол TLS 1.2 и выше);
  • резервное копирование и восстановление данных;
  • ведение журналов учета действий с персональными данными и регистрация событий информационной безопасности;
  • регулярная оценка эффективности принимаемых мер по обеспечению безопасности персональных данных, обучение работников Оператора;
  • принятие локальных нормативных актов по вопросам обработки и защиты персональных данных.

12.Права субъектов персональных данных

12.1.Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законодательством РФ;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление, после чего Оператор прекращает обработку, если иное не установлено законом;
  • обжаловать действия или бездействие Оператора по обработке персональных данных в Роскомнадзор или в судебном порядке;
  • на осуществление иных прав, предусмотренных законодательством РФ о персональных данных.

12.2.Для реализации прав субъект персональных данных может направить Оператору электронное обращение на e‑mail: info@adbrandis.ru, с приложением документов, подтверждающих его полномочия.

12.3.Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13.Порядок отзыва согласия и прекращения обработки

13.1.Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку его персональных данных путем направления письменного заявления Оператору по указанным в настоящей Политике контактам.

13.2.По получении заявления об отзыве согласия Оператор прекращает обработку персональных данных (за исключением случаев, когда обработка допускается без согласия субъекта в силу закона) и, при отсутствии иных законных оснований для обработки, уничтожает персональные данные либо обеспечивает их обезличивание в сроки, установленные локальными актами Оператора.

13.3.Отзыв согласия не влияет на законность обработки персональных данных, осуществленной Оператором до получения такого отзыва.

14.Изменение Политики

14.1.Политика опубликована на сайте компании в сети Интернет по адресу https://adbrandis.ru.

14.2.Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства РФ о персональных данных, требований уполномоченных органов, а также при изменении процессов обработки персональных данных.

14.3.Актуальная редакция Политики размещается в сети Интернет по адресу https://adbrandis.ru; изменения вступают в силу с момента ее размещения, если иное не указано в новой редакции Политики.

14.4.При существенном изменении условий обработки персональных данных Оператор может дополнительно информировать Пользователей в порядке, предусмотренном локальными актами и законодательством РФ.

15.Ответственность за соблюдение Политики обработки персональных данных

15.1.Оператор несёт ответственность за организацию и осуществление обработки персональных данных в соответствии с законодательством Российской Федерации и настоящей Политикой.

15.2.Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии. Ответственность за негативные последствия предоставления недостоверных данных Пользователь несет самостоятельно.