Политика в отношении обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Дата вступления в силу: 01.04.2026

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Бычков Роман Сергеевич (далее - «Оператор»).
1.2. Реквизиты Оператора:
• Наименование: Индивидуальный предприниматель Бычков Роман Сергеевич
• ИНН: 2128054356
• ОГРНИП: 1042128010100
• Почтовый адрес: Чувашская Республика, г. Чебоксары, пр.-т М. Горького, д. 34/2, кв. 25
• Адрес электронной почты: bychkov.ro@yandex.ru
• Сайт: https://quickoffer.ru
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейшей задачи.
1.4. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе на данные, получаемые через сайт https://quickoffer.ru (далее - «Сайт»), через формы CRM-системы amoCRM, а также через мессенджер Telegram при коммуникации с Оператором.
1.5. Политика подлежит обязательному опубликованию на Сайте в соответствии с ч. 2 ст. 18.1 152-ФЗ. Действующая редакция Политики постоянно доступна по адресу https://quickoffer.ru/privacy.
2. Основные понятия
В настоящей Политике используются следующие основные понятия:
• Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор - лицо, указанное в п. 1.2 настоящей Политики, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
• Субъект ПДн - физическое лицо, к которому относятся персональные данные.
• Сайт - совокупность программ для ЭВМ и иной информации, размещённая в сети Интернет по адресу https://quickoffer.ru.
• Cookie - небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве пользователя.
• CRM-система - система amoCRM (правообладатель - ООО «амоЦРМ»), используемая Оператором для приёма заявок и ведения клиентской базы.
3. Принципы и правовые основания обработки
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения объединения баз данных, обработка которых ведётся в несовместимых между собой целях;
• соответствия содержания и объёма обрабатываемых ПДн заявленным целям;
• точности и достаточности ПДн по отношению к целям обработки;
• хранения ПДн не дольше, чем этого требуют цели обработки.
3.2. Правовыми основаниями обработки персональных данных являются:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• учредительные документы Оператора;
• договоры, заключаемые между Оператором и субъектом ПДн;
• согласие субъекта ПДн на обработку его персональных данных.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. Заключение, исполнение и прекращение гражданско-правовых договоров с физическими и юридическими лицами, включая договоры оказания услуг.
4.2. Обработка заявок и обращений, поступающих через формы Сайта, обратная связь с пользователями.
4.3. Идентификация пользователя на Сайте.
4.4. Информирование о статусе заказа/услуги, направление сервисных уведомлений.
4.5. Осуществление расчётов и приёма платежей, выставление счетов, оформление первичных документов.
4.6. Соблюдение требований законодательства Российской Федерации, в том числе налогового и о бухгалтерском учёте.
4.7. Направление пользователю с его согласия рекламных и маркетинговых материалов о продуктах и услугах Оператора.
4.8. Улучшение качества работы Сайта, анализ пользовательской активности с использованием обезличенных метрик и cookie-файлов.
4.9. Приём, обработка и сопровождение заявок, поступающих через формы CRM-системы amoCRM, ведение клиентской базы и истории взаимодействия с пользователем в CRM.
4.10. Коммуникация с пользователями через мессенджер Telegram по инициативе пользователя - ответы на обращения, консультирование, направление коммерческих предложений и сопроводительных материалов.
5. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
• пользователей Сайта, заполнивших формы обратной связи или формы заявки;
• пользователей, заполнивших формы заявок в системе amoCRM;
• пользователей, обратившихся к Оператору через мессенджер Telegram;
• клиентов и потенциальных клиентов Оператора (физических лиц и представителей юридических лиц);
• работников Оператора и кандидатов на трудоустройство (в применимых случаях).
6. Состав обрабатываемых персональных данных
6.1. Данные, предоставляемые при заполнении форм на Сайте:
• фамилия, имя (отчество - при наличии);
• адрес электронной почты;
• номер телефона;
• иные сведения, добровольно сообщаемые пользователем в свободном поле сообщения.
6.2. Данные, обрабатываемые при оплате услуг:
• платёжные реквизиты, необходимые для проведения расчётов (номер банковской карты непосредственно Оператором не сохраняется и обрабатывается на стороне платёжной системы);
• реквизиты для выставления счёта (для юридических лиц и ИП - наименование, ИНН/КПП, адрес; для физических лиц - ФИО, при необходимости - паспортные данные в объёме, требуемом законодательством).
6.3. Данные, собираемые автоматически при использовании Сайта:
• IP-адрес;
• сведения об устройстве, операционной системе, типе и версии браузера;
• источник перехода на Сайт (referrer), параметры рекламных кампаний (UTM-метки);
• информация о действиях пользователя на Сайте, времени посещения, просмотренных страницах;
• идентификаторы cookie-файлов и аналогичных технологий.
6.4. Данные, обрабатываемые при заполнении форм в системе amoCRM:
• фамилия, имя (отчество - при наличии);
• адрес электронной почты;
• номер телефона;
• иные сведения, добровольно указываемые пользователем в полях анкеты;
• внутренний идентификатор контакта/сделки в системе amoCRM, используемый в персональных ссылках на анкету для привязки ответа к существующему профилю в CRM.
6.5. Данные, обрабатываемые при коммуникации через мессенджер Telegram:
• идентификатор пользователя в Telegram (user ID);
• имя пользователя (username) и публичное имя, указанные в профиле мессенджера;
• номер телефона - в случае, если пользователь самостоятельно сообщает его в переписке или передаёт через функцию мессенджера «Поделиться контактом»;
• фотография профиля (при её наличии и доступности);
• содержание сообщений и иные материалы (изображения, документы, голосовые сообщения), направленные пользователем в адрес Оператора.
6.6. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта ПДн на обработку его персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 6 152-ФЗ.
7.2. Согласие на обработку персональных данных, предоставляемых через формы Сайта или формы amoCRM, считается данным с момента совершения пользователем активного действия - нажатия кнопки отправки формы при наличии отметки о согласии с настоящей Политикой. Согласие на обработку персональных данных при обращении в Telegram считается данным с момента инициации пользователем переписки с Оператором при условии информирования пользователя о настоящей Политике.
7.3. Обработка персональных данных может осуществляться следующими способами:
• неавтоматизированная обработка (включая обработку на бумажных носителях);
• автоматизированная обработка с передачей или без передачи полученных данных по информационно-телекоммуникационным сетям;
• смешанная обработка.
7.4. Сроки обработки и хранения:
• персональные данные, полученные через формы заявок (Сайт и amoCRM), обрабатываются до достижения цели обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с пользователем, если иной срок не установлен законодательством или договором;
• данные, связанные с исполнением договоров и расчётами, хранятся в течение сроков, предусмотренных законодательством Российской Федерации (в том числе в течение 5 лет - для целей бухгалтерского и налогового учёта);
• переписка в мессенджере Telegram хранится в течение срока, необходимого для оказания услуг и поддержки пользователя, но не более 3 (трёх) лет с момента последнего взаимодействия;
• cookie-файлы и идентификаторы веб-аналитики хранятся в сроки, предусмотренные настройками соответствующих сервисов и браузера пользователя.
7.5. По достижении целей обработки или в случае отзыва субъектом ПДн согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
• лицам, привлечённым Оператором для обработки персональных данных по поручению (на основании договора, содержащего условия конфиденциальности и требования по защите ПДн);
• платёжным системам и кредитным организациям - в объёме, необходимом для проведения расчётов;
• сервисам веб-аналитики (см. раздел 9);
• государственным органам - в случаях, прямо предусмотренных законодательством Российской Федерации.
8.2. Передача персональных данных лицам, осуществляющим их обработку по поручению Оператора:
• ООО «амоЦРМ» (сервис amoCRM, https://www.amocrm.ru) - обработка осуществляется на основании договора-оферты сервиса в целях ведения клиентской базы, приёма и обработки заявок, поступающих через формы. Данные обрабатываются на территории Российской Федерации.
8.3. Трансграничная передача персональных данных при использовании мессенджера Telegram.
При коммуникации пользователя с Оператором через мессенджер Telegram (оператор сервиса - Telegram FZ-LLC / Telegram Messenger Inc.) персональные данные пользователя (идентификатор, имя пользователя, содержание переписки, иные сведения, добровольно сообщаемые в чате) передаются и обрабатываются на серверах оператора мессенджера, расположенных за пределами Российской Федерации. Такая передача осуществляется при условии, что пользователь самостоятельно инициирует общение с Оператором по адресу https://t.me/Quick_Offer_Support_21. Политика конфиденциальности Telegram доступна по адресу: https://telegram.org/privacy.
8.4. Трансграничная передача персональных данных осуществляется Оператором в порядке, установленном ст. 12 152-ФЗ, с предварительным уведомлением Роскомнадзора в случаях, когда это требуется законом. Передача данных в страны, не обеспечивающие адекватной защиты прав субъектов ПДн, осуществляется только при наличии согласия субъекта в письменной форме либо в иных случаях, предусмотренных ч. 4 ст. 12 152-ФЗ.
9. Использование cookie-файлов и систем веб-аналитики
9.1. Сайт использует cookie-файлы для обеспечения корректной работы Сайта, сохранения пользовательских настроек и анализа посещаемости.
9.2. На Сайте применяются следующие системы веб-аналитики:
• Яндекс Метрика (правообладатель - ООО «Яндекс»). Политика конфиденциальности: https://yandex.ru/legal/confidential/
• Google Analytics (правообладатель - Google LLC). Политика конфиденциальности: https://policies.google.com/privacy
9.3. Указанные сервисы собирают обезличенные данные о посещениях Сайта (cookie-файлы, IP-адрес, действия пользователя) для статистического анализа и улучшения работы Сайта.
9.4. Пользователь вправе в любой момент отключить использование cookie-файлов в настройках браузера, а также отказаться от сбора данных системами аналитики, используя соответствующие плагины (например, Google Analytics Opt-out). Отключение cookie может повлиять на работу отдельных функций Сайта.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.2. Для реализации своих прав субъект ПДн направляет Оператору запрос по адресу электронной почты bychkov.ro@yandex.ru либо письменно по адресу: Чувашская Республика, г. Чебоксары, пр.-т М. Горького, д. 34/2, кв. 25. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (либо его представителя), и сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки данных Оператором.
10.3. Срок ответа на запрос - не более 10 (десяти) рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 (пять) рабочих дней при наличии оснований, предусмотренных законом.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, регулирующих обработку и защиту ПДн;
• ограничение доступа к ПДн кругом сотрудников, для которых такой доступ необходим в силу служебных обязанностей;
• применение средств защиты информации (антивирусное ПО, разграничение доступа, резервное копирование, шифрование каналов связи при передаче данных через сеть Интернет);
• проведение оценки эффективности принимаемых мер до ввода информационных систем в эксплуатацию;
• ознакомление сотрудников с положениями законодательства о ПДн и локальных актов Оператора.
12. Ответственное лицо
Лицо, ответственное за организацию обработки персональных данных у Оператора:
• ФИО: Бычков Роман Сергеевич
• Должность: Индивидуальный предприниматель
• Email: bychkov.ro@yandex.ru
• Телефон: +79003339338
13. Заключительные положения
13.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, а также по решению Оператора. Актуальная редакция Политики постоянно доступна по адресу https://quickoffer.ru/privacy.
13.2. Пользователь вправе ознакомиться с актуальной редакцией Политики на Сайте. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.
13.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты bychkov.ro@yandex.ru или по почтовому адресу: Чувашская Республика, г. Чебоксары, пр.-т М. Горького, д. 34/2, кв. 25.