Политика обработки персональных данных
Текст политики
Коротко
- Из формы заявки мы берём телефон или почту и, если вы его написали, комментарий. Имя формы не спрашивают. Это нужно, чтобы перезвонить, обсудить задачу и заполнить бриф.
- Заявки попадают в нашу собственную Блесс Зис CRM (Bless This CRM) и хранятся в России.
- Рекламные письма присылаем только по отдельному согласию.
- Аналитику Яндекс Метрики включаем только после вашего согласия на cookie.
- Чтобы узнать, исправить или удалить свои данные, напишите на privet@blessthis.agency. Отвечаем в течение 10 рабочих дней.
Кто оператор
Мурашкин Андрей Александрович, самозанятый (плательщик налога на профессиональный доход), ИНН 910238502752, г. Мариуполь. Работает под названием Агентство Блесс Зис.
Почта для вопросов о персональных данных: privet@blessthis.agency.
Чьи данные мы обрабатываем
- Посетители сайта — технические данные, которые передаёт браузер.
- Заявители — те, кто отправил форму на сайте, написал нам на почту или в мессенджер.
- Клиенты — те, кто заключил с нами договор или принял оферту.
- Подписчики — те, кто дал отдельное согласие на рассылку.
Какие данные собирают формы
Формы заявки и обратного звонка. Обязателен телефон или почта (в форме обратного звонка — телефон). По желанию — комментарий и другие необязательные поля, если они есть в форме, например адрес сайта. Имя формы не спрашивают.
Форма аудита. Адрес сайта и телефон или почта для связи. Если вы указали адрес сайта, мы проверяем его автоматически: смотрим только то, что видно любому посетителю.
Подписка на рассылку. Почта и, если форма просит, имя.
Технические данные. Когда вы открываете сайт, браузер передаёт IP-адрес, тип браузера и устройства, адрес страницы, источник перехода, дату и время. Если вы разрешили аналитические cookie, Яндекс Метрика собирает ещё и данные о действиях на страницах. Подробнее в политике cookie.
Данные клиентов по договору. ФИО, реквизиты организации или ИП, ИНН плательщика для чека, переписка и материалы по проекту.
Оплата. Данные банковской карты и другие платёжные данные вы вводите на странице оплаты Robokassa, а не на нашем сайте. Мы их не получаем и не храним. От Robokassa мы получаем сведения о платеже: сумму, дату, номер счёта, статус оплаты и контакт для чека.
Специальные категории данных (здоровье, убеждения, национальность и другие) и биометрию мы не обрабатываем. Не отправляйте их через формы.
Зачем мы обрабатываем данные
| Цель | Данные | Основание |
|---|---|---|
| Ответить на заявку, перезвонить, заполнить бриф | телефон, почта, поля формы | ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Подготовить и прислать аудит сайта | адрес сайта, почта | ваше согласие |
| Заключить и исполнить договор, выдать чек, прислать документы | данные клиента по договору | договор (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Сообщать о ходе работ по заказу (это не реклама) | имя, телефон, почта | договор |
| Присылать рекламные письма | почта, имя | отдельное согласие на рассылку |
| Считать посещения и улучшать сайт | cookie, технические данные | ваше согласие на cookie |
| Защищать формы от ботов | технические данные | наш законный интерес в защите сайта |
| Вести налоговый учёт и хранить документы | данные из договоров и чеков | требование закона (п. 2 ч. 1 ст. 6 152-ФЗ) |
Мы не принимаем решений о вас только на основе автоматической обработки и не продаём данные.
Как мы получаем согласие
Согласие на обработку даётся отдельной отметкой в форме. Заранее отмеченных пунктов нет. Текст согласия: согласие на обработку персональных данных. Согласие на рассылку — отдельный документ: согласие на рассылку. Публикация отзывов и кейсов — только по согласию на распространение.
Когда вы отправляете форму, мы сохраняем дату, время, IP-адрес и адрес страницы. Так мы можем подтвердить, что согласие было дано.
Где хранятся данные
Данные из форм уходят напрямую в Блесс Зис CRM (Bless This CRM). Она работает в облаке Yandex Cloud, база данных находится в России (ч. 5 ст. 18 152-ФЗ). Трансграничную передачу данных из форм мы не ведём.
Статические страницы сайта отдаёт сеть Cloudflare. Открывая страницу, ваш браузер передаёт ей технические данные, например IP-адрес. Данные, которые вы вводите в формы, Cloudflare не получает.
Кому мы передаём данные
Только тем, без кого не можем оказать услугу, и только в нужном объёме:
- Yandex Cloud (ООО «Яндекс.Облако») — размещение CRM и базы данных;
- ООО «Яндекс» — защита форм Yandex SmartCaptcha и, с вашего согласия, Яндекс Метрика;
- ООО «РОБОКАССА» (ИНН 5047063929) — когда вы оплачиваете счёт: сумма, номер счёта, контакт для чека; при автосписаниях за сопровождение платёжный сервис хранит данные карты для следующих списаний;
- ФНС России через сервис «Робочеки СМЗ» и приложение «Мой налог» — чек на каждый платёж;
- госорганы — только когда этого требует закон.
Другим лицам передаём данные только с вашего согласия.
Сколько храним
- Заявки, по которым не заключён договор — пока по ним идёт разговор о работе, или до отзыва согласия.
- Данные по договору — пока действует договор, а потом столько, сколько требуют налоговые и бухгалтерские правила и срок исковой давности.
- Подписка — до отписки. После отписки оставляем только адрес почты в стоп-листе, чтобы не написать вам снова.
- Cookie — по срокам из политики cookie.
Когда цель достигнута или согласие отозвано, данные удаляем или обезличиваем. Если удалить их сразу невозможно, блокируем и удаляем не позднее чем через 6 месяцев.
Как мы защищаем данные
- доступ к CRM есть только у тех, кому он нужен для работы;
- данные передаются по защищённому соединению (HTTPS);
- формы защищены от ботов;
- ответственный за обработку данных — оператор.
Подробности мер защиты не публикуем, чтобы не облегчать задачу злоумышленникам (ч. 2 ст. 18.1 152-ФЗ). Если данные утекут, сообщим в Роскомнадзор в сроки ст. 21 152-ФЗ и напишем вам.
Ваши права
Вы можете:
- узнать, какие ваши данные мы храним, откуда они и как мы их используем;
- попросить исправить неточные данные;
- попросить заблокировать или удалить данные, если они неполные, устарели, получены незаконно или больше не нужны;
- отозвать согласие на обработку;
- отписаться от рассылки по ссылке в любом письме;
- пожаловаться в Роскомнадзор или в суд.
Как отправить запрос
Напишите на privet@blessthis.agency с темой «Персональные данные». Укажите имя, контакт, который вы оставляли в форме, и что нужно сделать. Мы можем попросить подтвердить, что контакт ваш.
Сроки:
- ответ на запрос о ваших данных — в течение 10 рабочих дней. Если нужно больше времени, продлим не более чем на 5 рабочих дней и сообщим причину;
- исправление данных — в течение 7 рабочих дней после того, как вы подтвердите правильные данные;
- прекращение обработки и удаление после отзыва согласия — в течение 30 дней (ст. 21 152-ФЗ). Данные, которые закон обязывает хранить (например, чеки и договоры), храним до конца этого срока.
Отзыв согласия не отменяет обработку, которая шла до него.
Изменения политики
Мы можем обновлять политику. Дата последней редакции указана вверху страницы. Новая редакция действует с момента публикации на этой странице.