Политика конфиденциальности и обработки персональных данных

1. Кто отвечает за обработку данных

Оператор персональных данных посетителей сайта grossclick.ru и владельцев личных аккаунтов — ИП Ходаков Артём Сергеевич, ИНН 226903218222. Адрес для обращений и электронная почта приведены в разделе «Реквизиты и обращения» ниже. В этой политике он также именуется Администрацией Grossclick.

Политика применяется к сайту, базе знаний, регистрации и личным аккаунтам, обращениям в поддержку и техническому обеспечению сервиса. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других применимых норм российского законодательства.

Grossclick — сервис для управления компаниями, сотрудниками, клиентами и записями. Компания, которая использует Grossclick для собственной работы, самостоятельно определяет цели обработки данных своих клиентов и сотрудников и выступает их оператором. Grossclick обрабатывает такие данные по поручению компании в пределах условий использования. Если у Grossclick появляется отдельная собственная цель обработки, для неё требуется самостоятельное законное основание; поручение компании не разрешает использовать её клиентскую базу для иных целей.

2. Чьи данные обрабатываются

Посетители сайта и базы знаний; лица, которые регистрируют личный аккаунт; представители компаний, администраторы и приглашённые сотрудники; лица, обратившиеся в поддержку или по вопросам договора; клиенты компаний, чьи данные поступают через онлайн-запись или вносятся самой компанией.

Для регистрации и использования аккаунта применяются цели и основания, относящиеся к отношениям с Grossclick. Для записи на услугу конкретной компании применяются её документы и её законные основания обработки. На странице онлайн-записи должны быть указаны сведения об этой компании и предоставлены её политика и отдельное согласие, когда оно требуется.

3. Регистрация, аккаунт и исполнение договора

Цель: создать личный аккаунт, предоставить доступ к Grossclick, связать аккаунт с компаниями, управлять приглашениями и правами, обеспечивать вход, восстановление доступа и служебную связь по аккаунту.

Данные: имя и фамилия, электронная почта, указанный пользователем телефон и изображение профиля, идентификаторы аккаунта и компаний, роль и доступы, сведения о приглашениях, даты регистрации и действий с аккаунтом. Для входа обрабатывается пароль; в базе аккаунтов хранится его проверочное хеш-значение. Коды и ссылки восстановления используются для проверки доступа и не предназначены для публичного размещения.

Основание: заключение договора по инициативе субъекта и исполнение договора с ним — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для сведений, которые не нужны для договора и не имеют другого законного основания, применяется отдельное согласие. Данные представителей и сотрудников, предоставленные компанией, обрабатываются также в пределах законного поручения компании.

Срок: пока действует аккаунт и данные необходимы для исполнения договора. После прекращения этих целей данные удаляются или уничтожаются в срок до 30 дней, если закон или иное действующее основание не требуют сохранить конкретную часть сведений. Документы и записи, необходимые для расчётов, исполнения закона или разрешения уже возникшего спора, хранятся отдельно от действующего аккаунта в пределах соответствующей цели и срока.

4. Поддержка, обращения и договорные документы

Цель: ответить на вопрос, исправить ошибку, рассмотреть претензию, запрос о персональных данных, оформить или исполнить договор и обязательные расчётные документы.

Данные: имя, контакт для ответа, содержание обращения и переписки, добровольно приложенные материалы, сведения об аккаунте и проблеме; для договоров и расчётов — необходимые сведения о стороне договора, её представителе и платеже. Не направляйте пароли, коды входа, полные данные банковских карт или клиентские базы, если это не требуется для конкретного обращения.

Основания: заключение и исполнение договора, выполнение предусмотренных законом обязанностей, защита законных интересов при рассмотрении обращений и споров при условии соблюдения прав субъекта. Когда требуется обработка дополнительных данных на основании согласия, она допускается только в пределах этого согласия.

Обычная переписка поддержки хранится до завершения вопроса и не более 12 месяцев после последнего сообщения, если продолжение хранения не требуется по отдельному законному основанию. Договорные материалы и доказательства по требованиям могут храниться в пределах применимого срока исковой давности; бухгалтерские и налоговые документы — в обязательные сроки, установленные законодательством. Истечение срока проверяется по назначению документа, а не по факту наличия действующего аккаунта.

5. Данные клиентов и сотрудников компаний

Цели обработки по поручению компании: ведение клиентской базы и расписания, создание и сопровождение записей, назначение сотрудников и ресурсов, подтверждение, перенос и отмена визитов, предоставление компании доступа к её данным и выполнение выбранных ею интеграций.

Состав данных зависит от заполненных полей: имя, телефон, необязательная электронная почта, контактные сведения и обычные рабочие комментарии, сотрудник или ресурс, услуга, филиал, дата и время, длительность, стоимость и статус записи, история взаимодействий, технические идентификаторы. Для сотрудников — имя, рабочие контакты, должность, отдел, график, назначенные услуги и права доступа.

Компания определяет необходимый состав данных, законное основание и срок их хранения, отвечает на запросы своих клиентов и сотрудников и обеспечивает получение необходимых согласий. Grossclick обрабатывает сведения только для исполнения её поручения, обеспечивает конфиденциальность и меры защиты и помогает компании выполнить обязанности перед субъектами в пределах поручения и закона.

Обращение об изменении или удалении записи в первую очередь направляется компании, у которой оформлен визит. Если оно поступило в Grossclick, Администрация помогает определить оператора и передать ему запрос, не раскрывая сведения посторонним. Это не ограничивает права заявителя и собственные обязанности Grossclick, установленные законом.

Срок хранения определяется целью и законным поручением компании. После прекращения поручения данные возвращаются или предоставляются компании для получения, а затем удаляются в порядке условий использования и законодательства. Архивация карточки сама по себе не означает уничтожение данных.

6. Технические данные, безопасность и cookie

Для работы сайта, входа, защиты запросов, сохранения настроек и противодействия злоупотреблениям обрабатываются IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы, идентификаторы сеанса и запроса, результаты входа и технические ошибки. Основания — исполнение договора, выполнение обязанностей по защите данных и законные интересы в обеспечении безопасности при соблюдении прав посетителей.

Необходимые cookie и хранилище браузера поддерживают сеанс, защиту форм и выбранные настройки. Их отключение в браузере может сделать вход или отправку формы невозможными. Сеансовые данные сохраняются на срок сеанса либо срок действия входа, установленный сервисом. Выбор относительно аналитики хранится в браузере не более 180 дней; источник перехода для аналитики — не более 24 часов в пределах вкладки.

Обычные технические журналы ограничиваются необходимым для диагностики и безопасности объёмом и сроком до 90 дней. При расследовании конкретного инцидента относящиеся к нему записи могут сохраняться дольше — до завершения расследования и рассмотрения связанных законных требований. Доступ к таким материалам ограничивается участниками расследования.

Отключение аналитики не отключает необходимые для работы и безопасности cookie. Удалить сохранённые настройки можно средствами браузера; после этого выбор аналитики может быть запрошен повторно.

7. Яндекс Метрика и выбор посетителя

Для анализа посещаемости публичных страниц и успешных регистраций используется Яндекс Метрика, счётчик 112575579. Аналитика включается после отдельного разрешения посетителя. Отказ не препятствует чтению сайта, регистрации и работе сервиса.

Поставщик — ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Метрика может обрабатывать идентификаторы cookie и браузера, IP-адрес и сведения об устройстве, источник перехода, просмотры страниц и события регистрации. Это технические данные, которые могут относиться к персональным; они не объявляются безусловно анонимными.

Настройка Grossclick исключает передачу через наш код полей форм, паролей, ссылок приглашений, текста поиска и произвольных параметров адреса страницы. Для определения рекламного источника передаются только разрешённые метки кампании и объявления Яндекс Директа и числовой идентификатор рекламного клика yclid. Вебвизор, запись полей форм, карта кликов и автоматическое отслеживание ссылок в этом счётчике не включены. Эти ограничения не означают, что сторонний счётчик вообще не получает сетевые и технические сведения.

Посетитель может изменить решение через кнопку «Настройки аналитики» на публичных страницах. При отзыве Grossclick прекращает дальнейшую загрузку счётчика; уже установленные cookie можно удалить в браузере. Запросы относительно ранее переданных данных направляются также Администрации: отключение счётчика само по себе не подтверждает удаление исторических данных.

Сроки действия отдельных cookie и порядок обработки поставщиком описаны в документации Яндекс Метрики и политике Яндекса. Если цели или состав необязательной аналитики существенно изменятся, потребуется новое разрешение, а не автоматическое распространение прежнего выбора на новую обработку.

8. Передача данных и внешние сервисы

Доступ предоставляется только тем уполномоченным лицам и привлечённым исполнителям, которым он необходим для конкретной задачи: размещения и обслуживания инфраструктуры, технической поддержки, доставки служебных сообщений либо согласованной интеграции. Обработка по поручению оформляется с требованиями к конфиденциальности, безопасности, целям и допустимым действиям. Поставщик не получает права использовать клиентскую базу для собственной рекламы только из-за оказания услуг Grossclick.

При включении компанией интеграции сведения передаются в выбранную ею систему в объёме, необходимом для указанной функции. Например, передача записи в подключённый портал Битрикс24 может включать имя, телефон, указанный email и сведения о визите. Наличие пункта интеграции в меню не означает, что передача уже включена. Подключение других систем не разрешает передачу любых данных без проверки основания и настроек.

Уполномоченным государственным органам сведения предоставляются только при наличии законного основания и в требуемом объёме. Общедоступное размещение данных клиентов не является целью сервиса. Для размещения персональных данных на публичном сайте компании она должна иметь предусмотренное законом основание, включая отдельное согласие на распространение, когда оно требуется.

При сборе персональных данных граждан России должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории России. Подключение иностранного сервиса само по себе не является разрешением на трансграничную передачу: до её начала должны быть установлены правовое основание, получатель, страна и выполнены обязательные процедуры по статье 12 Закона № 152-ФЗ. Эта политика не даёт общего согласия на передачу данных в любые страны.

Сведения о фактических получателях и месте обработки данных конкретного заявителя предоставляются по запросу в установленном законом порядке. Состав исполнителей и интеграций должен соответствовать реально используемой инфраструктуре.

9. Какие сведения не следует загружать

Обычные формы Grossclick не предназначены для медицинских карт, диагнозов, паспортных копий, сведений о политических или религиозных убеждениях, интимной жизни, судимости и других специальных категорий данных. Не загружайте их в заметки, названия услуг, обращения и вложения без отдельного предусмотренного законом основания и специально согласованных условий обработки.

Фотографии профиля не используются Grossclick для установления личности по биометрическим признакам. Сервис не предназначен для хранения биометрических шаблонов. Если компания собирается обрабатывать особые категории данных или данные несовершеннолетних, она обязана предварительно проверить законность, полномочия представителей и пригодность сервиса для такой обработки.

Рекламные рассылки и распространение персональных данных требуют собственных правовых оснований. Регистрация, обращение в поддержку или запись на услугу не означают согласия на рекламу.

10. Порядок обработки и защита

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в установленном объёме, блокирование, удаление и уничтожение данных. Применяется автоматизированная обработка, а при рассмотрении обращений и выполнении предусмотренных законом процедур — также обработка с участием уполномоченных лиц.

Для защиты используются разграничение доступа к компаниям и ролям, проверка полномочий, защищённое соединение HTTPS, хеширование паролей аккаунтов и техническая защита запросов. Администрация обязана поддерживать необходимые организационные и технические меры, контролировать доступ исполнителей и реагировать на нарушения. Политика не означает наличия сертификации, аттестации или иных подтверждений, которые прямо не заявлены и не проверены.

При выявлении неправомерной обработки применяются предусмотренные законом меры блокирования, исправления и прекращения обработки. При инциденте с персональными данными выполняются обязанности по расследованию и уведомлению уполномоченного органа; для данных, обрабатываемых по поручению, уведомляется соответствующая компания.

Уничтожение включает удаление записей и файлов либо иной способ, исключающий дальнейшую обработку и восстановление для обычного использования. Резервные копии не могут использоваться для бессрочного сохранения удалённых данных: доступ к ним ограничивается, а удаление или блокирование и последующее уничтожение обеспечиваются в сроки закона. Если немедленное уничтожение технически невозможно, применяется предусмотренный законом порядок блокирования.

11. Права и порядок обращений

Вы вправе получить сведения об обработке ваших данных и доступ к ним, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия или бездействие в Роскомнадзор либо суд. Отзыв согласия не отменяет законность предыдущей обработки и не прекращает обработку, для которой сохраняется другое законное основание.

Напишите на info@grossclick.ru или направьте обращение по адресу из реквизитов. Укажите суть запроса и контакт, связанный с аккаунтом или записью. Для защиты от выдачи данных постороннему лицу может потребоваться подтверждение личности или полномочий; запрашиваются только сведения, необходимые по закону для такого подтверждения. Пароль или код входа не запрашиваются.

Сведения по запросу субъекта предоставляются в течение 10 рабочих дней. В предусмотренном законом случае этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование о прекращении обработки рассматривается с соблюдением сроков и исключений статьи 21 Закона № 152-ФЗ. При подтверждённой неточности уточнение производится в предусмотренный законом срок; при достижении цели или отзыве согласия данные, для которых не осталось другого основания, уничтожаются не позднее 30 дней.

Требование по клиентским данным компании рассматривается с учётом роли этой компании как оператора. Администрация не подменяет компанию при разрешении споров о качестве её услуг, но выполняет собственные обязанности в отношении данных и содействует обработке запроса.

12. Изменение политики

Дата и номер редакции указаны в начале документа. Изменения публикуются по этому адресу. Новая редакция не расширяет задним числом ранее полученное согласие и не лишает субъекта прав. Для новой несовместимой цели требуется отдельное законное основание и, когда это необходимо, новое согласие.

При расхождении текста с обязательными требованиями законодательства применяются требования закона. По запросу можно получить сведения о редакции, относящейся к соответствующему периоду обработки.

Документы Яндекса

Политика конфиденциальности Яндекса · Условия Яндекс Метрики · Сроки действия cookie