1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к персональным данным, которые оператор получает через сайт perfomate.ru, формы обратной связи, переписку по электронной почте, а также при дальнейшем использовании сервиса Perfomate.
На сайте показывается информационное уведомление о cookie. Оно не является окном настроек и не включает и не выключает аналитику. Техническое описание — в Уведомлении о cookie и технических данных.
2. Сведения об операторе
Оператор определяет цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.
3. Категории данных, субъекты и цели обработки
| Цель | Субъекты | Данные | Срок |
|---|---|---|---|
| Обработка заявки на доступ / демо | Посетители сайта, потенциальные клиенты | Имя, email, Telegram username (если указан), содержание обращения, дата и время отправки | До достижения цели обращения, затем не более 3 лет для подтверждения истории взаимодействия и защиты прав, если более длительный срок не требуется законом |
| Заключение и исполнение договора | Клиенты и их представители | Контактные и учетные данные, сведения о компании/ИП, реквизиты, данные об оплатах и использовании сервиса в объеме, необходимом для договора | В течение договора и далее в пределах сроков обязательного хранения и сроков исковой давности |
| Работа сайта и безопасность | Посетители сайта | IP-адрес, дата/время запроса, URL, referrer, user-agent, технические идентификаторы сессии, сведения о том, что информационное уведомление о cookie уже показывали | Минимально необходимый срок, как правило до 12 месяцев, если иной срок не нужен для расследования инцидента или защиты прав |
| Продуктовая аналитика сайта | Посетители сайта | Псевдонимизированные идентификаторы, просмотренные страницы, события интерфейса, источник перехода, технические сведения об устройстве | До достижения цели; конкретный срок указывается в уведомлении о cookie. Сбор не зависит от показа или скрытия уведомления |
| Маркетинговые технологии / ретаргетинг | Посетители сайта, если такие технологии подключены | Псевдонимизированные идентификаторы, рекламные click-id, события посещения и конверсии | До достижения цели либо до истечения срока соответствующего идентификатора. Фактически подключенные сервисы указываются в уведомлении о cookie |
Оператор не планирует собирать через публичную форму специальные категории персональных данных, биометрические персональные данные, сведения о здоровье, политических и религиозных взглядах. Просьба не указывать такие сведения в свободном тексте обращений.
4. Правовые основания обработки
- согласие субъекта персональных данных — для данных формы заявки;
- необходимость заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект;
- выполнение обязанностей, установленных законодательством РФ, включая бухгалтерский и налоговый учет;
- осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта, — в частности для обеспечения безопасности сайта, предотвращения злоупотреблений и защиты прав оператора.
Для прямого продвижения товаров и услуг посредством средств связи требуется отдельное предварительное согласие. Согласие из формы «Попробовать Perfomate» для рекламных рассылок не используется.
5. Способы и действия с персональными данными
Обработка может быть автоматизированной, неавтоматизированной или смешанной. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, действующим по поручению оператора, блокирование, удаление и уничтожение.
По достижении цели обработки либо при отзыве согласия данные прекращают обрабатываться и уничтожаются или обезличиваются, если иное основание для дальнейшей обработки не предусмотрено законом.
6. Передача и поручение обработки
Оператор может привлекать поставщиков инфраструктуры, хостинга, электронной почты, CRM, платежных, аналитических и иных сервисов только в объеме, необходимом для соответствующей цели. Для обработки по поручению должны быть договорно определены перечень данных, операции, цели, требования конфиденциальности и безопасности.
Передача государственным органам осуществляется только при наличии предусмотренного законом основания и в установленном порядке.
7. Локализация и трансграничная передача
При сборе персональных данных граждан РФ через Интернет оператор организует первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных на территории Российской Федерации в случаях, когда это требуется частью 5 статьи 18 Федерального закона № 152-ФЗ.
Трансграничная передача персональных данных не должна осуществляться до выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ, включая направление уведомления уполномоченному органу, когда оно требуется.
8. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, соответствующие характеру и объему обработки, включая:
- разграничение прав доступа и принцип минимально необходимого доступа;
- применение HTTPS и защищенных каналов передачи;
- защиту учетных данных и секретов, применение многофакторной аутентификации там, где она доступна;
- ведение журналов событий безопасности и контроль действий с персональными данными;
- резервное копирование и проверку восстановления;
- защиту от несанкционированного доступа, вредоносного ПО и сетевых атак;
- регулярное обновление компонентов и устранение известных уязвимостей;
- процедуры реагирования на инциденты и уничтожения данных.
9. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, а также отозвать ранее данное согласие.
Для реализации прав направьте запрос на hello@perfomate.ru. Чтобы оператор мог убедиться, что обращается именно субъект данных, в запросе нужно указать сведения, позволяющие идентифицировать заявителя и найти соответствующие данные.
11. Изменение Политики
Оператор может обновлять Политику при изменении функциональности, состава интеграций или законодательства. Актуальная версия всегда публикуется по адресу https://perfomate.ru/privacy.html. Дата редакции указывается в начале документа.