Согласие на обработку персональных данных

Отмечая «Даю согласие на обработку персональных данных» в форме отзыва, в форме заявки на размещение, в анкете размещения или в анкете рекламодателя на сайте «CRM Подбор» (crm-podbor.ru), вы даёте согласие на обработку ваших персональных данных на условиях ниже. Это согласие по статье 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон). Оно отдельное: правила сайта, политика, согласие на публикацию отзыва и согласие на аналитику к нему не относятся.

1. Кому вы даёте согласие

Оператору сайта — Лебединцевой Анне Владимировне, ИНН 616710429542, г. Ростов-на-Дону. Почта для вопросов: support@crm-podbor.ru.

2. Отзыв о CRM

Цели.

• Убедиться, что отзыв оставил человек с настоящим номером телефона, и не допустить накрутки: об одной CRM с одного номера — один отзыв.

• Проверить отзыв перед публикацией и опубликовать его в пределах вашего согласия на публикацию.

• По вашей просьбе исправить, обновить или снять отзыв и при этом убедиться, что просит автор.

• Показать вам в вашем браузере, на проверке отзыв или уже опубликован.

• Подтвердить, что вы дали согласия и приняли правила, и на какие редакции.

Какие данные.

• Имя и фамилия.

• Номер мобильного телефона и сведения о его проверке: время и результат.

• Оценка, текст отзыва, «Плюсы» и «Минусы».

• Что вы разрешили показывать под отзывом, и ваши условия для читателей.

• Редакции правил, политики и согласий и время, когда вы их приняли.

• IP-адрес. Мы передаём его SMS.ru вместе с номером (раздел 4), а у себя храним не сам адрес, а его хеш с секретным ключом.

• Служебная cookie crmp_vs. Она на сутки связывает проверку номера с вашим браузером. На сервере хранится не она сама, а её хеш.

• Код статуса отзыва. Он хранится в вашем браузере, а у нас — только его хеш. Если отзыв — обновление, ещё номер прежнего отзыва.

Проверку «Я не робот» это согласие не охватывает: она описана в пункте 3.6 политики.

Что будет с данными. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) тем, кто указан в разделе 4, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: сервер обрабатывает данные автоматически, а отзыв перед публикацией читает человек. Опубликовать или отклонить отзыв решает человек.

Публикация. Это согласие не разрешает показывать ваши данные посторонним. Что показать под отзывом, вы решаете в отдельном согласии на публикацию отзыва.

3. Заявка на размещение

Цель. Ответить на заявку, обсудить размещение материалов о CRM на сайте и подготовить по анкете карточку CRM в каталоге.

Какие данные.

• Компания или CRM — если по названию можно узнать человека.

• Имя, если вы его указали.

• Почта и телефон — то, что вы указали.

• Сайт, формат и комментарий — если в них есть персональные данные.

• Редакции политики и согласия и время отправки.

• Хеш IP-адреса с секретным ключом — чтобы защитить форму от массовых отправок.

• Ответы анкеты: описание CRM, тарифы, функции, логотип, скриншоты с подписями, комментарий и ссылки — если в них есть персональные данные. В карточку CRM переносим только сведения о CRM: ваши имя и почту на сайте не показываем.

Что будет с данными. Те же действия, что в разделе 2. Данные заявки мы никому не передаём, кроме хранения резервных копий (раздел 4). Отвечаем с support@crm-podbor.ru или по телефону. Если договоримся о размещении, дальше данные нужны уже для договора — это описано в пункте 3.8 политики.

Анкета рекламодателя.

Цели. Заключить и исполнить договор о рекламном материале на сайте, передать сведения о рекламе в единый реестр интернет-рекламы и указать рекламодателя в пометке «Реклама», как требует статья 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Какие данные.

• У предпринимателя — фамилия, имя и отчество, ИНН, ОГРНИП и адрес регистрации. Наименование, ИНН, КПП, ОГРН и адрес организации — не персональные данные, но хранятся вместе с ними.

• Фамилия, имя, отчество и должность того, кто подписывает договор, и основание, на котором он действует, например номер доверенности.

• Почта для документов.

• CRM, рекламодателем которой вы себя подтвердили, редакции политики и согласия, время отправки и число исправлений анкеты.

• Договор, счёт, акт и дополнительные соглашения, которые мы составляем по этим реквизитам, и сканы подписанного договора, если вы их загрузили.

• Хеш IP-адреса с секретным ключом — чтобы защитить анкету и документы от подбора ссылок.

Что будет с данными. Те же действия, что в разделе 2, и передача: исполнителю по рекламному договору (наименование и ИНН указаны в анкете и договоре); ООО «Яндекс Оператор рекламных данных» (ИНН 9704149765, 119021, г. Москва, ул. Льва Толстого, д. 16) — для передачи в единый реестр интернет-рекламы, который ведёт Роскомнадзор. Наименование и ИНН рекламодателя будут на сайте в пометке «Реклама»: у предпринимателя наименование — это его фамилия, имя и отчество. Подробнее — в пункте 3.9 политики.

4. Кому мы поручаем обработку

• ООО «СМС.РУ» (ИНН 7713461582, 127422, г. Москва, ул. Тимирязевская, д. 5/14) проверяет номер звонком. Оно получает номер телефона и IP-адрес браузера, с которого заказана проверка, принимает ваш звонок и сообщает нам, что звонок был.

• ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) хранит резервные копии базы сайта в облачном хранилище в России.

Они обрабатывают данные по нашему поручению (часть 3 статьи 6 Закона), на условиях договоров с ними. Они обязаны соблюдать конфиденциальность и защищать данные. За рубеж данные не передаются. О новом отзыве или заявке оператору приходит уведомление в Telegram. Персональных данных в нём нет, только:

• о новом отзыве — CRM, оценка и ссылка;

• о заявке — формат и ссылка;

• об анкете — номер заявки и ссылка;

• об анкете рекламодателя, скане договора и ответе на текст материала — номер заявки, размещения, договора или версии текста и ссылка;

• об ошибке обмена с оператором рекламных данных — номер размещения, шаг обмена, текст ошибки без реквизитов и ссылка.

5. Сколько мы храним данные

• Проверка номера — сутки, потом запись о ней удаляется. Если звонка не было или отзыв так и не отправили, номер из неё стирается не позже чем через 10 минут после того, как время истекло.

• Номер телефона и хеш IP-адреса в отзыве — год с отправки. После этого в отзыве остаются начало номера, если вы разрешили его показывать, и хеш номера с секретным ключом. Восстановить номер по хешу нельзя. Хеш нужен, чтобы соблюдать правило «один отзыв с номера» и проверить, что исправить отзыв просит автор.

• Опубликованный отзыв — пока он на сайте.

• Отклонённый отзыв и отзыв, снятый по жалобе, — год со дня решения, на случай спора. Потом удаляется.

• Прежний отзыв, который вы заменили обновлением, — год со дня замены, на случай спора. Потом удаляется.

• Отзыв, снятый по вашей просьбе, мы удаляем.

• Заявка — 3 года с отправки (общий срок исковой давности, статья 196 Гражданского кодекса), потом удаляется. Заявку, по которой готовят или заключили рекламный договор, сервер хранит столько же, сколько документы по нему (пункт 3.9 политики). Хеш IP-адреса из неё стирается через год. Анкета хранится и удаляется вместе с заявкой.

• Анкета рекламодателя и реквизиты. Анкета хранится вместе с заявкой. Если договор не заключили, анкета и реквизиты удаляются через 3 года после заявки, а если по ней начали готовить договор — через 3 года после этого. Если заключили — анкета, реквизиты, договор, счета, акты и сканы хранятся, пока идёт отчётность по размещению, и ещё 5 лет после её закрытия, а если материал так и не вышел — 5 лет после подписания договора. Потом сервер сам их удаляет.

• Журнал защиты от массовых отправок — 2 суток.

• Из резервных копий удалённые данные исчезают не позже чем через 30 дней (раздел 5 политики).

6. Срок согласия и как его отозвать

Согласие действует, пока данные нужны для целей из разделов 2 и 3, но не дольше сроков из раздела 5, или до отзыва.

Отозвать согласие можно в любой момент: напишите на support@crm-podbor.ru. Для отзыва о CRM укажите CRM, имя и фамилию из формы, для заявки — компанию и почту или телефон из неё, для анкеты рекламодателя — номер договора или ИНН. Без согласия отзыв показывать нельзя, поэтому мы снимем его с сайта не позже 3 рабочих дней. Обработку прекратим, а данные уничтожим не позже 30 дней после получения письма (часть 5 статьи 21 Закона). Отзыв не отменяет то, без чего не исполнить заключённый договор и закон о рекламе: эти данные мы храним в сроки из раздела 5 (часть 2 статьи 9 Закона).

7. Если не давать согласие

Давать согласие не обязательно. Без него форма отзыва или заявки и анкета не отправятся, а каталог, подбор и сравнение работают так же. Вместо заявки можно просто написать на support@crm-podbor.ru.

8. Как мы подтверждаем согласие

К отзыву, заявке или анкете сайт записывает, что вы отметили согласие, номер его редакции и время отправки.