Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных на сайте zavod-marketinga.ru. Оператор — ООО «Клиника Вера», использующее торговое название «Завод маркетинга», ИНН 5249175216, ОГРН 1215200030781.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Вопросы и требования можно направить на info@zavod-marketinga.ru.

2. Субъекты и данные

Оператор может обрабатывать данные посетителей, представителей клиентов и партнёров, кандидатов и иных лиц, которые самостоятельно обращаются через сайт.

В зависимости от формы и сценария могут обрабатываться: имя; телефон или email; организация и адрес её сайта; содержание обращения; выбранная услуга или вакансия; ссылка на резюме; страница отправки; дата и время; UTM-метки, yclid и иные параметры источника; технические идентификаторы браузера и аналитики; IP-адрес в объёме, необходимом для безопасности и предотвращения злоупотреблений.

Формы сайта не предназначены для передачи сведений о здоровье, медицинских диагнозах, биометрических данных, платёжных реквизитов, паролей или других специальных и конфиденциальных данных. Не указывайте их в свободном поле сообщения.

3. Цели обработки

• принять обращение, связаться с заявителем и подготовить ответ;
• обсудить возможное заключение и исполнение договора;
• рассмотреть кандидата на выбранную вакансию или в кадровый резерв;
• обсудить партнёрство и распределить обращение ответственному сотруднику;
• обеспечить безопасность сайта, предотвратить повторные и автоматические отправки;
• оценивать источники обращений и улучшать сайт при наличии необходимого согласия.

4. Правовые основания

Основаниями являются согласие субъекта, действия по инициативе субъекта до заключения договора, исполнение договора, выполнение требований закона и иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению оператора, блокирование, обезличивание, удаление и уничтожение данных с использованием автоматизированных средств и без них.

6. Получатели и поручение обработки

Доступ предоставляется только уполномоченным сотрудникам и подрядчикам в объёме, необходимом для их задачи. Для обработки обращений могут использоваться CRM, хостинг, телефония, почта, мессенджеры и сервисы аналитики. До передачи данных оператор оформляет договорные основания, требования конфиденциальности и безопасности.

Данные не распространяются неопределённому кругу лиц без отдельного законного основания. Трансграничная передача не выполняется до проверки применимости требований закона и выполнения обязательных процедур.

7. Сроки хранения

Данные хранятся не дольше, чем этого требуют заявленные цели, договор или закон. После достижения цели, отзыва согласия либо законного требования субъекта обработка прекращается, а данные удаляются или уничтожаются в установленные законом сроки, если отсутствует иное правовое основание для хранения.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, ведёт учёт обращений, применяет проверку источника запроса и защиту от повторной отправки, контролирует доставку в CRM, использует защищённые соединения и организует резервное копирование в допустимом объёме.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. В обращении следует указать достаточные сведения для идентификации заявления и способ получения ответа.

10. Обновление политики

Актуальная редакция публикуется на этой странице. Существенные изменения целей, состава данных или используемых сервисов должны быть отражены до начала новой обработки.