Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта triware.ru и его продуктовых страниц, которые направляют обращения как представители организаций и учреждений, индивидуальные предприниматели или потенциальные партнёры.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Сайт не принимает онлайн-оплату и на старте не предназначен для розничных продаж физическим лицам. Если пользователь выбирает вариант «Физическое лицо» на странице Квадросим, контактные данные у него не запрашиваются и обращение не создаётся.

2. Сведения об операторе

Оператор

Индивидуальный предприниматель Якимцев Сергей Олегович

ИНН

245722577975

ОГРНИП

325246800162971

Адрес

Красноярский край, муниципальный район Уярский, сельское поселение Новопятницкий сельсовет, село Новопятницкое, улица Советская, дом 81

Электронная почта

info@triware.ru

Телефон

+7 977 025 1759

3. Субъекты и состав данных

Оператор может обрабатывать данные представителей организаций и учреждений, индивидуальных предпринимателей и потенциальных партнёров:

• имя и должность;
• номер телефона и рабочий адрес электронной почты;
• выбранный тип организации и цель обращения;
• наименование организации или ИП и ИНН;
• содержание задачи или сообщения, выбранная услуга по Битрикс24, направление Квадросим, срок лицензии, комплект и иной контекст обращения;
• дата и время отправки, IP-адрес, сведения о браузере и устройстве, адрес страницы обращения и источник перехода;
• UTM-метки, идентификатор рекламного перехода yclid, первая и последняя посадочные страницы — когда эти сведения присутствуют в адресе или контексте посещения.

Оператор не запрашивает через формы специальные категории персональных данных, биометрические данные, сведения о здоровье, паспортные данные и платёжные реквизиты. Пользователю не следует указывать такие сведения в свободном поле. Через форму нельзя передавать пароли, ключи доступа и клиентские базы.

4. Цели и основания обработки

4.1. Рассмотрение обращения

Контактные данные, сведения об организации и содержании задачи обрабатываются для получения обращения, обратной связи, уточнения требований и подготовки консультации, коммерческого предложения, расчёта или доступных документов. Основания — согласие субъекта и действия по его запросу до заключения договора.

4.2. Деловое взаимодействие

Данные используются для обсуждения поставки, демо, разработки, интеграции, разбора процессов, настройки и сопровождения Битрикс24, грантового сопровождения или партнёрства, а также для ведения истории взаимодействия в CRM. При заключении договора основаниями также могут быть его исполнение и требования законодательства.

Данные клиентов и сотрудников заказчика, доступные при настройке его CRM, не относятся к обращению с сайта. Если работы требуют обработки таких данных, до предоставления доступа заказчик и TRIWARE оформляют отдельное поручение на обработку с перечнем данных, операций, целями и мерами защиты. Согласие посетителя сайта не заменяет основания обработки данных других лиц.

4.3. Безопасность и подтверждение согласия

Технические данные обрабатываются для защиты формы от злоупотреблений, диагностики ошибок и подтверждения факта получения согласия. Основания — согласие и законный интерес оператора при условии, что права и свободы субъекта не нарушаются.

Данные из формы не используются для рекламных рассылок без отдельного согласия.

5. Действия, способы и сроки обработки

Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицу, обрабатывающему данные по поручению оператора, блокирование, удаление и уничтожение персональных данных.

Обработка выполняется автоматизированным способом и без использования средств автоматизации. Исключительно автоматизированные решения, порождающие юридические последствия для пользователя, на основании данных формы не принимаются.

• данные обращения и запись о согласии хранятся не более трёх лет с даты отправки формы;
• при заключении договора данные, необходимые для его исполнения и обязательного учёта, хранятся в сроки, установленные законодательством и договором;
• при отзыве согласия или достижении цели данные уничтожаются в предусмотренный законом срок, если отсутствует другое законное основание для их обработки.

Уничтожение выполняется удалением записей из рабочих систем и резервных копий в соответствии с установленным оператором порядком либо уничтожением материальных носителей.

6. Обработчики данных и информационные системы

Обращения с сайта передаются в облачную CRM Bitrix24. Для предоставления сервиса обработка поручается ООО «1С-Битрикс», ИНН 7717586110, адрес: 109544, Россия, город Москва, бульвар Энтузиастов, дом 2, этаж 13, помещения 8–19, на основании лицензионного соглашения и поручения на обработку персональных данных ↗.

ООО «1С-Битрикс» вправе привлекать указанных в его документах субобработчиков. По сведениям поставщика, данные российского облачного Bitrix24 хранятся в дата-центрах на территории Российской Федерации. Оператор не планирует трансграничную передачу данных, полученных через формы TRIWARE. При изменении этой практики Политика будет обновлена до начала такой передачи.

Сайт размещён на серверной инфраструктуре REG.RU в регионе «Москва-2» на территории Российской Федерации.

7. Технические данные, cookies и внешние сервисы

При первом переходе и последующих переходах по сайту сохраняются UTM-метки, yclid, источник и адреса посадочных страниц. До согласия на аналитику эти сведения хранятся только в пределах сессии браузера. После согласия они могут храниться до 90 дней, чтобы связать повторное обращение с рекламным источником. Данные передаются оператору вместе с отправленным обращением.

Сервер и средства защиты сайта могут обрабатывать технические журналы, необходимые для доставки страниц, обнаружения ошибок и предотвращения злоупотреблений.

На странице Квадросим размещены видеоматериалы VK Video. Соединение с сервисом устанавливается только после действия пользователя, открывающего видео. После этого внешний сервис может получить IP-адрес, сведения о браузере и иные технические данные и обрабатывать их по собственным правилам. Оператор TRIWARE не определяет порядок такой обработки внешним сервисом.

Иные аналитические или рекламные технологии, меняющие состав или цели обработки данных, подключаются после обновления Политики и, когда это требуется, получения отдельного согласия.

8. Яндекс Метрика и аналитические cookies

Яндекс Метрика загружается только после нажатия кнопки «Разрешить аналитику». До получения согласия сайт не отправляет данные в этот сервис. При отказе основные функции сайта и формы обращения продолжают работать.

После согласия Метрика может обрабатывать технические сведения о браузере и устройстве, адреса посещённых страниц, источник перехода и события взаимодействия с сайтом. Вебвизор, карта скроллинга и аналитика форм помогают определить глубину просмотра, последовательность действий и этап заполнения формы, на котором посетитель остановился. Содержимое полей форм скрывается от записи. Эти сведения используются для оценки посещаемости, удобства страниц и результативности рекламных переходов.

Согласие сохраняется в cookie triware_analytics_consent на срок до 180 дней. Изменить решение можно через кнопку «Настройки cookies» в нижней части страницы. При отзыве согласия Метрика перестаёт загружаться со следующей перезагрузки страницы.

Сервис Яндекс Метрика предоставляет ООО «ЯНДЕКС». Условия обработки данных сервисом определяются документами Яндекса.

9. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Запрос или отзыв можно направить на info@triware.ru. В обращении следует указать имя, использованные контактные данные и сведения, позволяющие найти исходную заявку. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и его связи с соответствующими данными.

После отзыва согласия оператор прекращает обработку и уничтожает данные, если их сохранение не требуется на другом законном основании.

10. Защита данных и изменение Политики

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.

К таким мерам относятся разграничение доступа, учёт действий с данными, применение средств защиты, резервное копирование, проверка соблюдения сроков хранения и порядок реагирования на инциденты.

Политика действует с даты размещения на сайте. Новая редакция публикуется по тому же адресу. К обработке применяется редакция, действовавшая на момент получения данных, если новая редакция не улучшает положение субъекта или иное не предусмотрено законом.