Политика обработки персональных данных

1. Оператор и область действия

Настоящая политика определяет порядок обработки персональных данных посетителей koagency.me и www.koagency.me, заявителей, клиентов и представителей клиентов при обращении в ko:agency. ko:agency — обозначение деятельности Оператора.

Политика охватывает формы сайта, переписку по заявкам и сопровождение услуг. Обработка данных в CRM клиента при выполнении его поручения определяется также договором с клиентом. Для виджетов могут действовать дополнительные уведомления с описанием конкретных функций.

2. Цели, данные и основания

Обработка обращения: имя, предоставленные телефон и email, содержание вопроса, сведения о компании и должности, если они указаны заявителем. Цель — ответить, уточнить задачу и подготовить предложение. Основание — отдельное согласие; при обращении для заключения договора по инициативе субъекта — соответствующее законное основание.

Заключение и исполнение договора: ФИО, контактные и необходимые договорные данные, история согласований и оказанных услуг. Основания — исполнение договора с субъектом и обязанности по закону. Для представителей организаций применяются основания, соответствующие их роли и цели обработки.

Подтверждение выбора пользователя и защита сайта: время и источник обращения, версия текста согласия, выбранные настройки, необходимые технические журналы. Сведения не служат основанием для рекламного профилирования.

Аналитика: сведения о посещениях, устройстве, браузере, переходах и действиях на страницах, технические идентификаторы. Необязательная аналитика включается только после отдельного выбора пользователя. Технологии и сроки описаны в cookie-политике.

Рекламные сообщения по email: имя и email — только при отдельных согласиях на обработку данных для этой цели и на получение рекламы. Отказ от рекламы не ограничивает получение ответа на заявку.

Общение в WhatsApp: предоставленный номер, имя, содержание переписки и необходимые сведения о доставке. Использование канала осуществляется по выбору пользователя. Разрешение на сервисные сообщения не является разрешением на рекламу.

3. Принципы и способы

Оператор обрабатывает только данные, необходимые для определённых целей, поддерживает их точность и ограничивает доступ. Обработка может быть автоматизированной и неавтоматизированной и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение.

Оператор не запрашивает через формы паспортные данные, сведения о здоровье, биометрию, пароли, коды подтверждения и полные реквизиты банковских карт. Просим не включать эти сведения в свободный текст.

4. Сервисы и получатели

Доступ предоставляется уполномоченным лицам в пределах задач. Подрядчики по хостингу, почте и CRM могут обрабатывать данные на основании договоров и, когда требуется, поручений на обработку.

Заявки поступают в amoCRM. Для сайта используется хостинг Beget в Российской Федерации; на сайте используется Яндекс.Метрика. Подробности и границы подтверждённых сведений приведены в приложении «Сервисы обработки данных». Размещение сайта в РФ само по себе не подтверждает расположение всех баз CRM, почты и интеграций.

Данные могут передаваться государственным органам при наличии законного требования. Публичное распространение данных не входит в цели этой политики.

5. Хранение и прекращение обработки

Данные заявки, не приведшей к договору, хранятся до завершения рассмотрения и последующего согласованного общения, но не более 90 календарных дней после последнего содержательного контакта, если отсутствует другое законное основание.

Данные по заключённому договору хранятся в период его исполнения, а затем в пределах обязательных сроков. По завершении обязательного хранения данные удаляются, если отсутствует самостоятельное законное основание.

Данные для рекламной подписки используются до отзыва согласия, но не более одного года с момента предоставления; продолжение требует нового согласия. Доказательства предоставления и отзыва хранятся отдельно.

При достижении цели или отзыве согласия данные уничтожаются в сроки, установленные законом. Сведения, подлежащие обязательному хранению, изолируются от необязательной обработки.

6. Место обработки и передача за рубеж

При сборе данных граждан РФ через интернет Оператор выполняет требования о локализации. Использование иностранного сервиса, включая мессенджер, не отменяет эти требования.

До трансграничной передачи Оператор определяет получателей и страны, выполняет установленные законом процедуры и раскрывает соответствующую информацию субъекту. Согласие на сообщения в WhatsApp само по себе не заменяет эти процедуры.

7. Права и обращения

Пользователь вправе запросить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения в установленных законом случаях, отозвать согласие, отказаться от рекламы и обратиться в Роскомнадзор или суд.

Запрос направляется на service@koagency.me с темой «Персональные данные». Для поиска записи достаточно указать использованный контакт и суть запроса. Порядок описан на странице «Удаление данных».

Запросы рассматриваются в сроки и порядке, установленных Федеральным законом № 152-ФЗ.

8. Защита и обновления

Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и рискам: разграничение доступа, учёт действий, управление доступом подрядчиков, защиту передачи и процедуры реагирования на инциденты. Абсолютная безопасность не гарантируется.

Новая редакция размещается на этой странице с датой вступления в силу. Изменение политики не расширяет ранее предоставленное согласие автоматически.

9. Реквизиты оператора