Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта 24paycheck.ru (далее — Сайт).

Оператор персональных данных: индивидуальный предприниматель Жданова Мария Анатольевна, ИНН 032620680408, ОГРНИП 326030000045188 (далее — Оператор).

Контакты Оператора по вопросам обработки персональных данных: pay-check@mail.ru, телефон +7 995 357-19-82.

2. Цели обработки

Оператор обрабатывает персональные данные для:

• приёма и обработки заявок на консультацию;
• связи с пользователем и уточнения параметров запроса;
• подготовки предложений по подбору или оптимизации эквайринга;
• заключения и исполнения договоров по инициативе пользователя;
• обеспечения безопасности Сайта и предотвращения автоматизированного спама;
• анализа посещаемости, источников переходов и эффективности Сайта при наличии отдельного согласия пользователя;
• исполнения требований законодательства Российской Федерации.

3. Состав обрабатываемых данных

Через форму на Сайте могут обрабатываться: имя, номер телефона, адрес электронной почты, ИНН, выбранная услуга, сведения о примерном обороте по банковским картам, вид деятельности, текущий банк и ставка, описание задачи и сведения из предварительного расчёта, стоимость и тариф услуги, а также технические сведения, необходимые для безопасной работы Сайта и фиксации факта отправки заявки.

При отдельном согласии на статистику могут обрабатываться: случайный идентификатор сессии, посещённая страница, дата и время события, домен источника перехода, UTM-метки, тип устройства, версия и время предоставления согласия. После отправки формы событие может быть связано с созданной в CRM заявкой.

В технических журналах сервера в целях защиты и диагностики могут кратковременно обрабатываться сетевой адрес, дата и время запроса, запрошенный адрес, код ответа и сведения о браузере.

Оператор не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные.

4. Правовые основания

Правовыми основаниями обработки являются отдельное согласие субъекта персональных данных, действия по запросу пользователя до заключения договора, заключение и исполнение договора, законные интересы Оператора по обеспечению безопасности Сайта, а также обязанности Оператора, установленные законодательством.

Согласие на статистику является добровольным и не является условием использования Сайта или отправки заявки. Согласие на обработку данных из формы предоставляется отдельно и не объединяется с согласием на статистику.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.

Обработка ограничивается заявленными целями. Данные не распространяются неопределённому кругу лиц и не продаются.

6. Хранение и защита

Данные заявок хранятся на территории Российской Федерации в течение срока, необходимого для обработки заявки и взаимодействия с пользователем, но не дольше трёх лет с даты последнего взаимодействия, если более длительный срок не установлен законом или договором.

События статистики автоматически удаляются не позднее чем через 12 месяцев. Технические журналы сервера хранятся не дольше 90 дней, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

Оператор применяет необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования и уничтожения.

7. Передача третьим лицам

После отдельного согласия на статистику Сайт использует сервис Яндекс Метрика (ООО «ЯНДЕКС») для анализа посещаемости и действий на Сайте. Вебвизор, запись содержимого полей форм и рекламные трекеры не используются. Доступ к данным может предоставляться поставщикам инфраструктуры и связи только в объёме, необходимом для работы Сайта и обработки заявки, на основании договора и с соблюдением конфиденциальности. Иная передача допускается с согласия пользователя либо в случаях, прямо предусмотренных законом.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, а также отозвать согласие. Запрос направляется на pay-check@mail.ru с указанием сведений, позволяющих идентифицировать заявителя и его обращение.

9. Статистика посещений и локальное хранилище

До получения отдельного согласия Яндекс Метрика и события статистики не загружаются. После согласия Сайт сохраняет в локальном хранилище браузера выбор пользователя, а во временном хранилище сессии — случайный идентификатор и сведения об источнике перехода. Эти сведения не используются для показа рекламы.

Пользователь может в любое время изменить выбор по ссылке «Настройки статистики» в подвале Сайта. При отказе дальнейший сбор прекращается после перезагрузки страницы. Сигналы Do Not Track и Global Privacy Control также отключают статистику.

В настройках статистики можно исключить собственные посещения на этом устройстве. Этот выбор хранится локально. Локальные предпросмотры сайта не отправляют события статистики. UTM-метки используются только как технические названия кампаний без персональных данных; из источника перехода сохраняется только домен. Технически необходимые механизмы, обеспечивающие безопасность и отправку формы, работают независимо от согласия на статистику.

10. Изменение Политики

Оператор вправе обновлять Политику при изменении процессов обработки или законодательства. Актуальная редакция всегда размещается по адресу 24paycheck.ru/privacy.html.