Политика ООО «ХЕЛПГРУПП»

в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика ООО «ХЕЛПГРУПП» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые ООО «ХЕЛПГРУПП» (далее — Оператор) получает и обрабатывает в том числе при использовании сайта https://хелпгрупп.рф/ (далее — Сайт).
1.3. Политика размещается в свободном доступе на Сайте Оператора.
1.4. Основные понятия, используемые в Политике:
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
Пользователь — любое физическое лицо, посещающее Сайт и/или направляющее Оператору обращение через Сайт;
Оператор персональных данных — ООО «ХЕЛПГРУПП», самостоятельно определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними;
обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных;
интерактивная форма (квиз) — размещенная на Сайте форма, в которой Пользователь последовательно отвечает на вопросы и может указать свои контактные данные для получения обратной связи от Оператора;
файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
1.5. Оператор имеет право:
  1. самостоятельно определять состав и перечень мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных;
  2. поручать обработку персональных данных третьим лицам при наличии законных оснований и при условии соблюдения ими требований законодательства Российской Федерации;
  3. продолжить обработку персональных данных после отзыва согласия Пользователя при наличии иных законных оснований для такой обработки.
1.6. Оператор обязан:
  1. организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
  2. принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
  3. отвечать на обращения субъектов персональных данных;
  4. предоставлять Роскомнадзору необходимую информацию в случаях и сроки, установленные законодательством;
  5. прекращать обработку и уничтожать персональные данные при наступлении предусмотренных законодательством оснований.

2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется только для конкретных, заранее определенных и законных целей.
2.2. Оператор обрабатывает персональные данные Пользователей Сайта в следующих целях:
2.2.1. Обработка обращений и заявок Пользователей
В том числе:
  • получение и обработка заявок;
  • учет телефонных обращений;
  • запись телефонных разговоров;
  • контроль качества обслуживания;
  • разрешение спорных ситуаций;
  • обратная связь с Пользователем;
  • предоставление консультации;
  • предоставление информации об услугах Оператора;
  • подготовка коммерческого предложения;
  • уточнение потребностей Пользователя;
  • дальнейшее взаимодействие в рамках поступившего обращения;
  • подготовка к заключению договора и заключение договора с Пользователем.
2.2.2. Анализ использования и улучшение работы Сайта
В том числе:
  • получение статистики посещаемости Сайта;
  • анализ поведения Пользователей на Сайте;
  • выявление технических ошибок;
  • улучшение структуры, содержания и удобства использования Сайта;
  • оценка эффективности источников привлечения Пользователей.
2.3. Обработка персональных данных, несовместимая с указанными целями, не допускается.

3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • иные нормативные правовые акты Российской Федерации;
  • договоры, заключаемые между Оператором и субъектами персональных данных;
  • согласия субъектов персональных данных на обработку персональных данных;
  • иные предусмотренные законодательством Российской Федерации основания.
3.2. Персональные данные, необходимые для обработки заявки, Пользователь предоставляет самостоятельно через формы обратной связи и иные формы на Сайте, включая квиз.
3.3. До отправки персональных данных через формы Сайта Пользователю предоставляется возможность ознакомиться с настоящей Политикой и предоставить отдельное согласие на обработку персональных данных.
3.4. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

4. Объем и категории обрабатываемых персональных данных
4.1 При направлении заявки, прохождении интерактивной формы (квиза) или телефонном обращении Оператор может обрабатывать:
  • имя;
  • номер телефона;
  • адрес электронной почты;
  • сведения о телефонных обращениях, включая номер телефона, дату, время и продолжительность звонка;
  • аудиозапись телефонного разговора;
  • информацию, указанную Пользователем в ответах на вопросы квиза;
  • иную информацию, которую Пользователь добровольно сообщает Оператору в рамках своего обращения.
4.2. Оператор не осуществляет через формы Сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.3. При посещении Сайта автоматически могут обрабатываться технические данные, в том числе:
  • IP-адрес;
  • файлы cookie;
  • сведения о браузере;
  • сведения об устройстве и операционной системе;
  • дата и время посещения;
  • источник перехода на Сайт;
  • сведения о посещенных страницах;
  • действия Пользователя на Сайте;
  • иные технические сведения, передаваемые браузером Пользователя.
4.4. Указанные технические данные используются преимущественно в статистических и аналитических целях.

5. Использование сервисов третьих лиц
5.1. Яндекс Метрика
Для анализа посещаемости и использования Сайта Оператор использует сервис «Яндекс Метрика».
При использовании сервиса могут обрабатываться технические данные Пользователей, включая файлы cookie, IP-адрес, сведения об устройстве, браузере, источнике перехода и действиях Пользователя на Сайте.
Полученные сведения используются для анализа работы Сайта, оценки его эффективности и улучшения содержания и функциональности.
Пользователь может ограничить использование файлов cookie посредством настроек своего браузера.
5.2. Bitrix24
Персональные данные, полученные через формы обратной связи, интерактивную форму (квиз) и сервис Callibri, передаются в используемую Оператором CRM-систему Bitrix24.
В CRM-системе могут обрабатываться:
  • имя;
  • номер телефона;
  • адрес электронной почты;
  • содержание и параметры обращения;
  • ответы на вопросы квиза;
  • сведения о взаимодействии Оператора с Пользователем;
  • сведения о телефонных обращениях;
  • аудиозаписи телефонных разговоров.
Обработка осуществляется в целях регистрации, систематизации и обработки обращений Пользователей, осуществления обратной связи и дальнейшего взаимодействия с ними.
5.3. Matomba
Для размещения интерактивного квиза на Сайте Оператор использует сервис Matomba.
При прохождении квиза Пользователь самостоятельно предоставляет информацию, отвечая на размещенные в нем вопросы, а также может предоставить:
  • имя;
  • номер телефона;
  • адрес электронной почты.
Полученная через квиз информация используется исключительно для обработки обращения Пользователя, определения его потребностей, обратной связи и подготовки соответствующего предложения.
5.4. Callibri
Для учета, обработки и анализа телефонных обращений Пользователей Оператор использует сервис Callibri.
При телефонном обращении Пользователя могут обрабатываться номер телефона, дата и время звонка, продолжительность разговора, источник перехода на Сайт, иные технические сведения об обращении, а также аудиозапись телефонного разговора.
Указанные данные используются для обработки обращения Пользователя, обратной связи, контроля качества обслуживания, разрешения спорных ситуаций, учета заявок и анализа эффективности рекламных источников.
Сведения о телефонных обращениях передаются в CRM-систему Bitrix24.
5.5. Передача персональных данных лицам, обеспечивающим работу используемых Оператором информационных систем и сервисов, осуществляется только в объеме, необходимом для достижения соответствующих целей обработки персональных данных.
5.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями законодательства Российской Федерации.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
6.2. Оператор осуществляет в отношении персональных данных следующие действия:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • передачу и предоставление лицам, осуществляющим обработку по поручению Оператора;
  • блокирование;
  • удаление;
  • уничтожение.
6.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.
6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.5. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких персональных данных.

7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
7.2. Персональные данные, полученные при обращении Пользователя через Сайт и/или по телефонным номерам, размещенным на Сайте, обрабатываются в течение периода, необходимого для рассмотрения обращения, обратной связи с Пользователем и завершения взаимодействия по соответствующему обращению.
Если по результатам обращения договор с Пользователем не заключен и отсутствуют иные законные основания для дальнейшей обработки, персональные данные подлежат прекращению обработки и уничтожению.
7.3. После достижения цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
7.4. В случае заключения договора персональные данные могут храниться и обрабатываться в течение срока действия договора, а после его прекращения — в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и исполнения обязанностей Оператора.
7.5. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в предусмотренный законодательством срок, если отсутствуют иные законные основания для продолжения обработки.
7.6. Технические и статистические данные, получаемые с использованием файлов cookie и сервисов интернет-аналитики, обрабатываются в течение срока, необходимого для достижения целей статистического анализа и улучшения работы Сайта, с учетом настроек соответствующих сервисов и сроков действия используемых файлов cookie.

8. Порядок уничтожения персональных данных
8.1. Персональные данные уничтожаются при:
  • достижении целей их обработки;
  • утрате необходимости в достижении целей обработки;
  • отзыве согласия субъектом персональных данных, если отсутствуют иные основания для обработки;
  • выявлении неправомерной обработки и невозможности обеспечить ее правомерность;
  • наступлении иных предусмотренных законодательством Российской Федерации оснований.
8.2. Уничтожение персональных данных осуществляется путем удаления информации из информационных систем и иных мест хранения способом, исключающим возможность дальнейшего восстановления и использования персональных данных.
8.3. Если обработка осуществляется лицом по поручению Оператора, Оператор обеспечивает прекращение обработки и уничтожение персональных данных таким лицом при наступлении соответствующих оснований.

9. Права субъекта персональных данных
9.1. Пользователь имеет право:
  • получать сведения об обработке своих персональных данных;
  • требовать уточнения своих персональных данных;
  • требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
  • отозвать свое согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав субъект персональных данных может направить Оператору соответствующее обращение по адресу электронной почты: helpgroup2018@list.ru.
9.3. В обращении должны содержаться сведения, позволяющие Оператору идентифицировать заявителя и определить, в отношении каких персональных данных направлено обращение.

10. Обращения субъектов персональных данных
10.1. Оператор рассматривает обращения и запросы субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
10.2. При выявлении неточных персональных данных Оператор осуществляет их уточнение.
10.3. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение.
10.4. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает данные при отсутствии иных законных оснований для их дальнейшего хранения.

11. Инциденты с персональными данными
11.1. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в порядке, предусмотренном законодательством Российской Федерации.
11.2. Оператор уведомляет Роскомнадзор о соответствующем инциденте и результатах его внутреннего расследования в установленные законодательством сроки.

12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых на Сайте технологий и сервисов, целей или способов обработки персональных данных.
12.3. Актуальная версия Политики постоянно размещается в свободном доступе на Сайте Оператора по адресу:

https://хелпгрупп.рф/privacy