Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта maksim-trofimov.ru, действующая в отношении Индивидуального предпринимателя Трофимова Максима Сергеевича. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными НПА РФ.

• ИП Трофимов Максим Сергеевич; ИНН 463226928109; ОГРНИП 314463210000171.
• Юридический адрес: 305520, Курская область, Курский район, деревня Духовец, Цветочный переулок, 4А.
• Фактический адрес: 305026, Россия, г. Курск, проспект Ленинского Комсомола, 1Б.
• Уведомление об обработке ПД подано в Роскомнадзор.
• Контакт по вопросам ПД: privacy@maksim-trofimov.ru. Общий: info@maksim-trofimov.ru, +7 958 111-93-23, +7 920 707-47-75.

2. Какие данные мы собираем

Данные, предоставляемые добровольно через формы Сайта: фамилия, имя; телефон, мессенджер, email; название компании, описание задачи, ответы в квизе подбора CRM, данные о согласиях и их версии.

Автоматически: IP-адрес, User-Agent, UTM-метки, URL страницы и referrer, дата и время отправки формы, cookie и идентификаторы Яндекс Метрики в обезличенном режиме.

3. Цели обработки

Обработка обращения; связь для уточнения деталей и согласования шагов; подготовка КП, заключение и исполнение договоров на услуги внедрения и интеграции CRM; отправка информационных и маркетинговых материалов только при отдельном согласии; аналитика эффективности Сайта в обезличенном виде; выполнение требований законодательства РФ.

4. Правовые основания

Согласие пользователя, выраженное при заполнении формы; необходимость подготовки и исполнения договора, стороной которого является субъект; требования применимого законодательства.

5. Способы и сроки обработки

Обработка ведётся с использованием средств автоматизации и без. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Сроки: контактные данные — не более 5 лет с последнего взаимодействия; данные о согласиях — срок действия согласия + 3 года после отзыва; технические логи — не более 12 месяцев; при отзыве согласия — удаление не позднее 30 дней, кроме данных, хранение которых обязательно по закону.

6. Передача данных третьим лицам

Оператор не передаёт ПД третьим лицам без согласия, кроме предусмотренных законом случаев. Для обработки заявок и аналитики используются процессоры на территории РФ.

• Bitrix24 (ООО «1С-Битрикс», РФ) — приём и обработка обращений в CRM.
• Яндекс Метрика (ООО «Яндекс», РФ) — веб-аналитика в обезличенном виде.
• Хостинг-провайдер AdminVPS, РФ, г. Москва, и self-hosted PocketBase на том же сервере — хранение данных Сайта на территории РФ.

7. Локализация и трансграничная передача

Запись, систематизация, накопление и хранение ПД граждан РФ осуществляется в базах данных, расположенных на территории Российской Федерации. По умолчанию ПД не передаются за пределы РФ и не передаются во внешние сервисы искусственного интеллекта без отдельного согласования режима данных в рамках конкретного проекта.

8. Меры защиты

Применяются правовые, организационные и технические меры: разграничение прав доступа, TLS, хранение на серверах в РФ, резервное копирование, журналирование и обучение требованиям 152-ФЗ.

9. Права субъекта

Пользователь вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие в любой момент, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на privacy@maksim-trofimov.ru; ответ предоставляется в срок не более 30 дней.

10. Изменения

Актуальная редакция Политики размещается по адресу maksim-trofimov.ru/legal/privacy/.