Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Spot, размещённого по адресу https://wespot.ru.

1.2. Оператор персональных данных: ИП Худяков Владислав Андреевич, ИНН 667301890121, e-mail: push@wespot.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.4. Политика применяется к посетителям Сайта, пользователям, направляющим заявки, а также представителям потенциальных и действующих клиентов.

1.5. Политика не регулирует сайты, сервисы и платформы третьих лиц, на которые пользователь может перейти с Сайта либо которые пользователь самостоятельно выбирает для связи с Оператором.

2. Состав обрабатываемых данных

2.1. При заполнении формы заявки Оператор может обрабатывать:

• имя или обращение;
• телефон, e-mail, идентификатор в мессенджере;
• название компании или проекта, если указано пользователем;
• текст обращения и иные сведения, добровольно указанные пользователем.

2.2. При посещении Сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения;
• посещённые страницы;
• источник перехода;
• данные cookie и localStorage;
• сведения о действиях на Сайте при согласии пользователя на аналитические cookie.

2.3. Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные, сведения о здоровье, политических взглядах, религиозных убеждениях и иные данные, не относящиеся к рассмотрению заявки.

2.4. Если пользователь указывает в обращении персональные данные третьих лиц, он подтверждает наличие законного основания для их передачи Оператору.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в целях:

• приёма и рассмотрения заявки;
• обратной связи с пользователем;
• подготовки коммерческого предложения;
• заключения и исполнения договора;
• администрирования, защиты и улучшения работы Сайта;
• аналитики посещений при согласии пользователя на аналитические cookie;
• исполнения требований законодательства Российской Федерации;
• защиты прав и законных интересов Оператора.

3.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• совершение преддоговорных действий по инициативе пользователя;
• заключение и исполнение договора;
• исполнение обязанностей, предусмотренных законом;
• осуществление прав и законных интересов Оператора при условии соблюдения прав пользователя.

3.3. Оператор не использует персональные данные для рекламных рассылок и не передаёт их рекламным сетям без отдельного согласия пользователя.

4. Условия направления заявки

4.1. Пользователь отвечает за достоверность и актуальность сведений, которые он указывает на Сайте.

4.2. Пользователь обязуется не направлять через формы Сайта сведения, не относящиеся к заявке, включая специальные категории персональных данных, коммерческую тайну третьих лиц и иную информацию, которую пользователь не вправе раскрывать.

4.3. Направление заявки не обязывает Оператора заключить договор, принять заказ или направить коммерческое предложение.

4.4. Оператор вправе не рассматривать обращения, содержащие недостоверные данные, спам, противоправную информацию, оскорбления, вредоносные ссылки либо сведения, не относящиеся к деятельности Оператора.

4.5. Отказ пользователя от предоставления необходимых данных может сделать невозможными рассмотрение заявки, обратную связь или подготовку предложения.

5. Порядок обработки и передачи данных

5.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и без них.

5.3. Данные заявок хранятся в информационной системе, используемой Оператором, включая CMS Strapi и административный контур admin.wespot.ru.

5.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

5.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для рассмотрения заявки, подготовки предложения, заключения или исполнения договора, технического обслуживания Сайта либо исполнения требований закона.

5.6. Оператор может передавать персональные данные:

• подрядчикам и техническим специалистам, обеспечивающим работу Сайта и информационных систем Оператора;
• сервисам связи, почтовым сервисам и мессенджерам, если пользователь выбрал соответствующий способ связи;
• ООО «Яндекс» в части аналитических данных при использовании Яндекс.Метрики и только при согласии пользователя на аналитические cookie;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

5.7. Оператор не продаёт персональные данные, не публикует их в открытом доступе и не предоставляет неопределённому кругу лиц.

5.8. Решения, создающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки персональных данных.

6. Сроки хранения и уничтожение данных

6.1. Данные заявок хранятся до достижения целей обработки, отзыва согласия или прекращения необходимости в обработке, но не более 3 лет с момента последнего обращения, если более длительный срок не предусмотрен законом, договором или необходимостью защиты прав и законных интересов Оператора.

6.2. Данные, содержащиеся в договорных, бухгалтерских, налоговых и иных обязательных документах, хранятся в сроки, установленные законодательством Российской Федерации.

6.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, предусмотренный законом, если отсутствуют иные законные основания для продолжения обработки.

6.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.

6.5. Данные в резервных копиях удаляются в рамках стандартного цикла их обновления или перезаписи.

7. Cookie и аналогичные технологии

7.1. Сайт использует cookie, localStorage и аналогичные технологии для корректной работы Сайта, сохранения выбора пользователя и аналитики при наличии согласия.

7.2. Необходимые данные используются для сохранения настроек cookie в браузере пользователя. Предпочтения сохраняются в localStorage под ключом spot-cookie-consent и могут содержать версию Политики, дату выбора и выбранные категории cookie.

7.3. Аналитические cookie используются сервисом Яндекс.Метрика, счётчик № 95329097. Они применяются для статистики посещений, анализа действий на Сайте, карты кликов и Вебвизора. Яндекс может использовать cookie _ym_uid, _ym_d, yandexuid и иные технические идентификаторы.

7.4. Аналитические cookie (Яндекс.Метрика) используются для работы Сайта и включены всегда. Отказ от аналитики технически не предусмотрен; это не ограничивает возможность направить заявку.

7.5. При первом посещении Сайта пользователю отображается баннер с уведомлением об использовании cookie и кнопкой «Понятно» для сохранения факта ознакомления.

7.6. Пользователь может изменить или отозвать согласие, удалив cookie и данные Сайта в настройках браузера. После удаления данных Сайт повторно запросит выбор настроек cookie.

7.7. Маркетинговые cookie, рекламные пиксели и email-рассылки через Сайт не используются.

8. Права пользователя и порядок обращения

8.1. Пользователь вправе направить Оператору запрос по вопросам обработки персональных данных, включая запрос о получении сведений, уточнении, блокировании, удалении данных или отзыве согласия.

8.2. Запрос направляется на e-mail: push@wespot.ru.

8.3. Запрос должен позволять идентифицировать пользователя и персональные данные, в отношении которых направлено обращение. При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие личность пользователя, его связь с соответствующими данными или полномочия представителя.

8.4. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

8.5. Оператор вправе отказать в удовлетворении требования полностью или частично, если обработка данных необходима по закону, для исполнения договора, защиты прав и законных интересов Оператора либо если запрос не позволяет достоверно определить заявителя или соответствующие данные.

8.6. Направление запроса не означает признание Оператором нарушения или безусловной обязанности удовлетворить требование без проверки его законности и обоснованности.

8.7. Иные права пользователя реализуются в порядке, предусмотренном законодательством Российской Федерации.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• использование HTTPS;
• ограничение доступа к данным;
• разграничение прав доступа;
• резервное копирование;
• обновление программного обеспечения;
• контроль доступа к информационным системам;
• обязанность лиц, имеющих доступ к данным, соблюдать конфиденциальность.

9.2. Оператор не несёт ответственность за безопасность информации на стороне сервисов, сайтов, мессенджеров и платформ третьих лиц, которые пользователь использует самостоятельно, за исключением случаев, когда такая ответственность прямо возложена на Оператора законом.

10. Конфиденциальность и права на материалы Сайта

10.1. Оператор не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных настоящей Политикой, договором с пользователем или законодательством Российской Федерации.

10.2. Тексты, изображения, материалы о проектах, дизайн и иные объекты, размещённые на Сайте, охраняются законодательством об интеллектуальной собственности. Копирование, распространение и использование материалов Сайта без согласия Оператора запрещены, если иное прямо не указано на Сайте.

11. Изменение Политики

11.1. Оператор вправе изменять Политику в одностороннем порядке.

11.2. Актуальная редакция Политики размещается на этой странице.

11.3. Изменения вступают в силу с момента публикации новой редакции, если иной срок не указан в самой редакции.

11.4. При существенных изменениях Оператор вправе повторно показать cookie-баннер или направить уведомление по имеющимся контактным данным пользователя.

12. Контакты

По вопросам обработки персональных данных и использования cookie: push@wespot.ru.