Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РАБОЧАЯ МОДЕЛЬ» (далее — Оператор) при использовании сайта Оператора и направлении заявок на получение информации, подбор решения и сотрудничество.

Реквизиты Оператора:

• ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РАБОЧАЯ МОДЕЛЬ»
• ОГРН: 1267700165347
• ИНН: 7751390117
• КПП: 775101001
• Адрес: 108802, Россия, г. Москва, вн. тер. г. муниципальный округ Коммунарка, д. Сосенки, ул. Сосновая, д. 1Б, помещ. 3/4

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами РФ и размещается в свободном доступе на сайте.

2. Категории субъектов и состав данных

Оператор может обрабатывать данные посетителей сайта и представителей потенциальных клиентов/партнёров, направляющих заявку:

• имя;
• номер телефона;
• адрес электронной почты, если указан добровольно;
• наименование компании;
• содержание задачи и комментария;
• отрасль;
• город/география задачи;
• выбранные услуги;
• масштаб задачи;
• сведения об источнике обращения, UTM-метки и страница отправки заявки;
• дата и время отправки формы.

Для обеспечения работы и безопасности формы Оператор также обрабатывает внутренний Lead ID, идентификатор отправки, версию согласия, хеш текста согласия, HMAC-хеш IP-адреса и user agent. Исходный IP-адрес используется для ограничения частоты запросов и формирования HMAC-хеша, но не сохраняется в базе заявок.

Оператор не запрашивает через общую форму специальные категории и биометрические персональные данные. Пользователю не следует указывать их в свободном комментарии.

3. Цели и основания обработки

Обработка заявки

Цель: принять и обработать обращение, уведомить ответственных сотрудников, вести рабочий реестр обращений, связаться с представителем компании, уточнить задачу, подготовить и направить ответ или предложение и организовать дальнейшее взаимодействие.

Основание: согласие субъекта; в применимых случаях — действия по инициативе субъекта до заключения договора и/или исполнение договора.

Работа и безопасность сайта

Цель: функционирование сайта, защита формы от злоупотреблений, фиксация факта предоставления согласия и диагностика ошибок.

Основание: применимое законодательство, законный интерес Оператора при соблюдении прав субъекта, а когда требуется — согласие.

Аналитика

Цель: оценка эффективности страниц, источников и конверсии. Состав и основания обработки зависят от реально подключённых систем. Аналитические сервисы включаются только после отдельной правовой и технической оценки.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

5. Сроки хранения

Данные обрабатываются до достижения целей, отзыва согласия или возникновения иных законных оснований для прекращения обработки, если более длительный срок не требуется законом или договором.

Оператор должен утвердить внутренний срок хранения заявок с учётом реального цикла продаж; данные не должны храниться бессрочно без основания.

6. Локализация первичного сбора

При сборе персональных данных граждан РФ, в том числе через Интернет, Оператор обеспечивает выполнение части 5 статьи 18 Федерального закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ, кроме предусмотренных законом случаев.

Данные заявки первоначально записываются и сохраняются в основной базе данных Оператора, размещённой на территории Российской Федерации. Последующее использование операционных систем не отменяет требований локализации первичного сбора.

7. Операционные системы и привлечённые лица

После первичного сохранения заявки Оператор может использовать информационные системы, облачные сервисы, сервисы деловых коммуникаций и иные программные средства для обработки обращения, уведомления ответственных сотрудников, ведения рабочего реестра обращений, организации обратной связи, подготовки и направления ответа пользователю и совершения иных действий, непосредственно связанных с целью обращения.

Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по его поручению, и иных получателей в случаях, предусмотренных законодательством. Таким лицам передаётся только необходимый для конкретной цели объём данных; Оператор предусматривает обязанности по конфиденциальности, безопасности и соблюдению требований к обработке персональных данных.

В зависимости от назначения конкретной системы минимально необходимый набор может включать имя, телефон, email, комментарий или содержание обращения, Lead ID, дату обращения, отрасль, географию, интересующие услуги, масштаб компании, источник обращения/UTM-атрибуцию и страницу отправки заявки. Это не означает, что все перечисленные данные обязательно передаются каждому привлечённому лицу или в каждую систему.

Без отдельной обоснованной необходимости во внешние операционные системы не передаются исходный IP-адрес, IP hash, user agent, cookies, session/device identifiers, consent proof/hash, внутренние security metadata и credentials/secrets.

8. Трансграничная передача

Оператор может осуществлять трансграничную передачу персональных данных при использовании информационных систем и сервисов, инфраструктура и/или получатели которых находятся за пределами Российской Федерации.

Такая передача допускается только при наличии предусмотренных законодательством правовых оснований и после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного предварительного уведомления уполномоченному органу по защите прав субъектов персональных данных и получение предусмотренных законом сведений от иностранных получателей. Передача начинается только при соблюдении установленных законом условий и сроков и при отсутствии решения о её запрете или ограничении.

Согласие субъекта на обработку персональных данных не заменяет выполнение Оператором обязанностей по уведомлению и иных требований, установленных для трансграничной передачи.

9. Cookies и аналитика

Сайт может использовать технически необходимые cookies. Аналитические и рекламные cookies/идентификаторы подключаются после определения фактически используемых систем, состава данных и необходимого механизма информирования/согласия.

Политика актуализируется до подключения новых систем, если изменяются состав, цель, место обработки или категории получателей данных.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, аутентификацию, хранение секретов вне клиентского кода, защиту каналов передачи, резервное копирование, обновление программного обеспечения, контроль привлечённых лиц и удаление/обезличивание данных после прекращения необходимости в обработке.

11. Права субъекта

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться иными правами по законодательству РФ.

12. Обращения и отзыв согласия

До публикации корпоративного email письменные обращения по вопросам ПДн и отзыв согласия направляются по адресу:

108802, Россия, г. Москва, вн. тер. г. муниципальный округ Коммунарка, д. Сосенки, ул. Сосновая, д. 1Б, помещ. 3/4.

После появления официального корпоративного email он может быть добавлен как дополнительный канал.

13. Уведомления Роскомнадзора

Оператор самостоятельно обеспечивает выполнение обязанности по уведомлению Роскомнадзора о намерении осуществлять или об осуществлении обработки персональных данных, если такая обязанность применяется. До начала трансграничной передачи Оператор отдельно выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ. Настоящая Политика не является заявлением о том, что соответствующее уведомление уже направлено или что трансграничная передача разрешена уполномоченным органом.

14. Изменение Политики

Оператор актуализирует Политику при изменении законодательства, сайта, состава данных, информационных систем или процессов обработки. Действующая редакция публикуется на сайте с датой редакции.

15. Реквизиты Оператора

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РАБОЧАЯ МОДЕЛЬ»

ОГРН 1267700165347

ИНН 7751390117

КПП 775101001

Адрес: 108802, Россия, г. Москва, вн. тер. г. муниципальный округ Коммунарка, д. Сосенки, ул. Сосновая, д. 1Б, помещ. 3/4