Политика конфиденциальности
Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) на сайте (далее — Сайт).
Сайт состоит из публичной части (для посетителей и клиентов) и закрытой части — CRM, доступной только сотрудникам Оператора.
1. Оператор
Оператор ПД: .
Контакты для обращений по ПД: .
ИНН, ОГРН и иные реквизиты юридического лица, если они требуются в полной редакции, указываются в тексте политики в настройках сайта.
2. Какие данные клиентов обрабатываются
При отправке формы на Сайте Клиент может предоставить:
- имя (или ФИО);
- номер телефона (обязательно);
- адрес электронной почты (необязательно);
- город;
- текст сообщения;
- тип обращения (обратный звонок, просмотр, расчёт дома, новостройка, услуга и т.п.);
- объект интереса — объявление, проект дома или жилой комплекс, со страницы которого отправлена заявка;
- факт и дату согласия на обработку ПД.
В CRM сотрудники могут дополнительно вести комментарии, историю звонков и показов, а также направлять клиенту персональную презентацию объекта (страница по секретной ссылке с информацией об объекте и ФИО клиента).
3. Цели и правовые основания
ПД клиентов обрабатываются, чтобы:
- принять и обработать заявку;
- связаться с клиентом и уточнить детали;
- подобрать объект, записать на просмотр, рассчитать стоимость дома или новостройки;
- исполнять договор, если он заключается.
Правовое основание: согласие субъекта ПД (чекбокс в форме, ст. 6 Федерального закона № 152-ФЗ «О персональных данных») и исполнение договора, стороной которого является клиент.
Без согласия отправить форму с Сайта нельзя. Заявка передаётся в CRM и доступна уполномоченным сотрудникам Оператора.
4. Данные сотрудников (закрытая часть)
Для доступа к CRM Оператор обрабатывает ФИО, должность, служебные телефон и email, логин и хэш пароля, а также технические сведения, необходимые для безопасности (сессия входа, адрес в журналах при необходимости).
Основание: трудовые отношения и требования законодательства РФ о персональных данных.
5. Cookies и сторонние сервисы
Сайт использует техническую cookie CSRF — без неё нельзя безопасно отправить форму. Cookie сессии ставится только после входа сотрудника в CRM.
На отдельных публичных страницах показываются виджеты Яндекса (карта офиса, отзывы, карта на карточке объекта). Браузер посетителя может передавать данные Яндексу по правилам соответствующих сервисов. Рекламных счётчиков на Сайте нет.
ПД не продаются. Передача третьим лицам — только если этого требует закон или это нужно для работы указанных виджетов.
6. Сроки хранения и удаление
ПД клиентов хранятся, пока нужна обработка заявки и дальнейшая работа с клиентом, либо до отзыва согласия — если нет другой законной причины хранить сведения (например, требования бухгалтерского или договорного учёта).
ПД сотрудников — в сроки, которые задаёт трудовое законодательство.
Чтобы отозвать согласие или удалить данные, напишите на контактный адрес Оператора. Оператор прекращает обработку и уничтожает ПД в срок до 30 дней, кроме сведений, которые обязаны хранить по закону.
7. Права субъекта ПД
Клиент вправе запросить сведения об обработке своих ПД, уточнить их, отозвать согласие и требовать уничтожения — в пределах 152-ФЗ. Запросы направляются на email Оператора.
Сотрудники реализуют права в отношении своих ПД через Оператора (кадры / руководство).
8. Защита данных
Оператор принимает организационные и технические меры: доступ в CRM только у сотрудников, которым это нужно по работе; передача по HTTPS. Сотрудники обязаны соблюдать конфиденциальность.
9. Контакты и актуальная редакция
Актуальная версия Политики: https://tankor58.ru/privacy/.