Настоящая политика определяет порядок обработки и защиты персональных данных пользователей проекта «БизнесБокс», размещенного на сайте mybusinessbox.ru.
1. Общие положения
1.1. Оператор персональных данных — общество с ограниченной ответственностью «Агентство Цифровых Решений»:
- ОГРН: 1127747063212;
- адрес: 115280, г. Москва, вн. тер. г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 26 стр. 28, помещ. 83;
- электронная почта: info@mybusinessbox.ru.
1.2. Политика применяется к персональным данным, которые Оператор получает при посещении сайта, заполнении анкеты или заявки, обращении к Оператору и взаимодействии в связи с услугами проекта «БизнесБокс».
1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными актами Российской Федерации.
1.4. Обработка осуществляется для конкретных и законных целей. Состав и объем обрабатываемых данных соответствуют этим целям.
2. Какие данные обрабатываются и для чего
2.1. Обработка заявки и подготовка аудита
Для рассмотрения заявки, связи с пользователем, изучения бизнеса, подбора и анализа конкурентов, подготовки и предоставления отчета, а также организации оказания услуг Оператор может обрабатывать:
- имя;
- номер телефона;
- адрес электронной почты;
- идентификатор или имя пользователя в мессенджере;
- содержание обращения и переписки в той части, в которой оно содержит персональные данные пользователя;
- сведения из анкеты о бизнесе в той части, в которой они относятся к пользователю как к физическому лицу.
Основанием обработки является согласие пользователя, а также, когда применимо, исполнение договора и действия по инициативе пользователя до его заключения.
2.2. Сведения о бизнесе
Для подготовки аудита пользователь может указать в анкете:
- название и юридическое наименование бизнеса;
- адрес его расположения и ближайшую станцию метро;
- адрес сайта и ссылки на страницы бизнеса в картографических сервисах, справочниках и социальных сетях;
- направление бизнеса, услуги и специализацию;
- выбранный радиус поиска конкурентов;
- компании, которые пользователь считает конкурентами, и компании или типы бизнеса, которые необходимо исключить из сравнения.
Эти сведения используются для изучения бизнеса, подбора конкурентов и подготовки отчета. Они обрабатываются как персональные данные в той части, в которой относятся к определенному или определяемому физическому лицу.
2.3. Сведения из открытых источников
При подготовке аудита Оператор может анализировать сведения о бизнесе и его конкурентах из открытых источников, включая сайты, картографические сервисы, справочники и социальные сети.
Если такие сведения содержат персональные данные физических лиц, Оператор обрабатывает их при наличии законного основания и в объеме, необходимом для подготовки аудита.
2.4. Посещение сайта и аналитика
Для анализа посещаемости и улучшения работы сайта Оператор использует сервис Яндекс Метрика.
В зависимости от настроек сервиса и сайта могут обрабатываться технические данные, включая IP-адрес, сведения о браузере и устройстве, посещенных страницах, источнике перехода и действиях на сайте, а также файлы cookie.
Файлы cookie — небольшие файлы, которые сохраняются в браузере пользователя. Пользователь может управлять ими в настройках браузера. Ограничение использования cookie может повлиять на работу отдельных функций сайта.
3. Порядок и условия обработки
3.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.
3.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
3.3. Для приема анкет используется сервис Яндекс Формы. Ответы могут выгружаться в файл Excel и храниться на компьютере Оператора для обработки заявки и подготовки отчета.
3.4. Оператор может поручать обработку персональных данных привлеченным лицам, обеспечивающим прием и обработку анкеты и подготовку отчета, на основании договора или иного предусмотренного законом документа. Оператор определяет цели обработки, перечень данных и действий с ними, а также требования к конфиденциальности и защите данных.
3.5. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
3.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
4. Сроки обработки и хранения
4.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или соглашением с субъектом персональных данных.
4.2. Данные анкеты и заявки обрабатываются в течение времени, необходимого для рассмотрения заявки, подготовки и предоставления отчета и завершения взаимодействия с пользователем по заявке.
4.3. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки, если отсутствуют иные законные основания для их дальнейшей обработки.
4.4. Если по заявке заключен договор, данные и документы, необходимые для его исполнения или сохранения в соответствии с законодательством, могут храниться в течение применимого срока.
4.5. При отзыве согласия Оператор прекращает обработку и уничтожает данные в случаях и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.
5. Права пользователя
Пользователь вправе в порядке, предусмотренном законодательством:
- получать сведения об обработке своих персональных данных и доступ к ним;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не необходимы для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные предусмотренные законом права.
Обращение можно направить на info@mybusinessbox.ru или по почтовому адресу Оператора, указанному в разделе 1. Оператор рассматривает обращения в сроки, установленные законодательством.
6. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Доступ к ответам анкеты и файлам с персональными данными предоставляется только сотрудникам, которым эти данные необходимы для выполнения рабочих обязанностей.
Аккаунт Яндекса, используемый для работы с формой, защищен паролем и двухфакторной аутентификацией.
7. Сторонние ресурсы
Сайт может содержать ссылки на сторонние ресурсы, в том числе Яндекс Форму, демонстрационный отчет и страницы в социальных сетях.
После перехода на сторонний ресурс данные могут обрабатываться его владельцем в соответствии с его документами и настройками.
8. Изменение политики
Оператор вправе обновлять политику при изменении законодательства, состава обрабатываемых данных или процессов обработки.
Актуальная версия политики размещается на сайте mybusinessbox.ru.