Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Асфера Технологии» (далее — «Оператор»).

Политика применяется к персональным данным, которые Оператор получает при использовании сайта maxyapp.ru, его отдельных страниц и поддоменов (далее — «Сайт»), а также при обращении по электронной почте, через МАКС, Telegram, сервис записи на встречу и другие каналы связи.

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования.

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не хранит их дольше необходимого срока.

Когда для обработки персональных данных требуется согласие пользователя, оно оформляется отдельно от иных документов и информации, подтверждаемых пользователем.

Оператор может обрабатывать персональные данные посетителей Сайта, лиц, направляющих обращения или записывающихся на встречу, а также представителей потенциальных и действующих клиентов.

При обращении к Оператору могут обрабатываться:

• —имя;
• —номер телефона и адрес электронной почты;
• —наименование компании и должность;
• —идентификатор или контакт в мессенджере;
• —содержание обращения и сведения о планируемом проекте;
• —выбранное время встречи и история взаимодействия с Оператором;
• —иные сведения, добровольно предоставленные пользователем.

При посещении Сайта могут автоматически обрабатываться:

• —IP-адрес;
• —сведения о браузере, устройстве и операционной системе;
• —дата и время посещения, посещённые страницы и источник перехода;
• —cookie, технические идентификаторы и сведения о действиях на Сайте;
• —UTM-метки и другие рекламные параметры.

Оператор не запрашивает через Сайт паспортные данные, банковские реквизиты, сведения о здоровье, биометрические данные и иные специальные категории персональных данных.

Персональные данные могут быть получены непосредственно от пользователя либо от сервиса, который пользователь выбрал для связи или записи на встречу.

Данные обращений обрабатываются для:

• —ответа на обращение;
• —организации встречи или обратного звонка;
• —обсуждения задачи и подготовки предложения;
• —заключения и исполнения договора;
• —поддержания связи с потенциальными и действующими клиентами.

Технические данные обрабатываются для обеспечения работы и безопасности Сайта, диагностики ошибок, анализа посещаемости, улучшения Сайта и оценки эффективности рекламных кампаний.

Информационные и рекламные сообщения направляются только при наличии отдельного предварительного согласия пользователя. От такого согласия можно отказаться в любое время.

Правовыми основаниями обработки являются согласие пользователя, действия по заключению или исполнению договора по инициативе пользователя, исполнение требований законодательства, а также осуществление прав и законных интересов Оператора при условии соблюдения прав пользователя.

Сайт использует обязательные cookie, необходимые для его корректной работы, а также аналитические cookie.

Для анализа посещаемости используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

При использовании Яндекс Метрики могут обрабатываться IP-адрес, cookie, идентификатор браузера, сведения об устройстве, посещённых страницах, источнике перехода и действиях пользователя на Сайте.

Аналитические данные используются для формирования статистики, улучшения Сайта и оценки рекламных кампаний.

Аналитические cookie используются с согласия пользователя. Пользователь может ограничить или запретить сохранение cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу путём предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

В необходимом объёме данные могут передаваться:

• —поставщикам серверной и программной инфраструктуры и техническим подрядчикам;
• —поставщикам электронной почты, мессенджеров, сервисов записи на встречи и уведомлений;
• —ООО «ЯНДЕКС» при использовании Яндекс Метрики;
• —государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для предусмотренных целей.

Сайт может содержать ссылки на МАКС, Telegram, сервис записи на встречу и другие сторонние ресурсы. До получения данных Оператором их обработка на соответствующем ресурсе регулируется политикой владельца этого ресурса.

Оператор не распространяет персональные данные неопределённому кругу лиц и не принимает на основании исключительно автоматизированной обработки решения, имеющие юридические последствия для пользователя.

При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных осуществляется только при наличии законного основания и соблюдении процедур, предусмотренных законодательством Российской Федерации.

Персональные данные обрабатываются до достижения цели обработки, отзыва согласия или прекращения взаимодействия, если дальнейшее хранение не требуется по закону или договору.

Данные, необходимые для заключения и исполнения договора, могут храниться в течение сроков, установленных гражданским, налоговым, бухгалтерским и иным законодательством Российской Федерации.

После прекращения законных оснований персональные данные удаляются или обезличиваются.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения.

Пользователь вправе:

• —получать сведения об обработке своих персональных данных;
• —требовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований;
• —отозвать согласие на обработку персональных данных;
• —отказаться от информационных и рекламных сообщений;
• —обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Для реализации своих прав пользователь может направить обращение на электронную почту building@asphera.org.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить факт его взаимодействия с Оператором, описание требования и контактные данные для ответа.

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

Оператор может обновлять настоящую Политику при изменении законодательства, функциональности Сайта или используемых сервисов.

Новая редакция Политики действует с момента её публикации на Сайте, если в ней не указан иной срок.

Актуальная версия Политики размещена по адресу: https://maxyapp.ru/privacy/.