Политика обработки персональных данных

Оператор

Оператор персональных данных: ИП Цветков Роман Дмитриевич, ОГРНИП 322774600256887, ИНН 772648764155, г. Москва.

Обращения по вопросам обработки персональных данных, запросы субъектов и отзывы согласий принимаются на адрес электронной почты info@wrwork.ru. Почтовый адрес оператора для письменных обращений сообщается по запросу на этот адрес. Ответственный за организацию обработки персональных данных — индивидуальный предприниматель лично.

Какие данные обрабатываем

Фамилия и имя контактного лица, должность, наименование организации и ИНН, рабочий адрес электронной почты, номер телефона, идентификатор и имя пользователя в мессенджере (Telegram, MAX), содержание обращений и переписки, приложенные файлы макетов, а также технические данные — IP-адрес и сведения о браузере в журналах сервера.

Специальные категории персональных данных и биометрические данные не обрабатываются. Сайт и услуги адресованы юридическим лицам и индивидуальным предпринимателям: мы обрабатываем данные их контактных лиц.

Цели обработки

Расчёт стоимости и подготовка коммерческого предложения; заключение и исполнение договора; информирование о статусе заявки и заказа; ответ на обращение; ведение бухгалтерского и налогового учёта; при отдельном согласии — направление информационных материалов.

Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной которого является субъект или в котором он представляет сторону (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законодательством, в том числе налоговым и о бухгалтерском учёте.

Сроки хранения

Данные обращений, не приведших к договору, хранятся не более одного года с даты обращения. Данные по заключённым договорам хранятся в течение срока действия договора и последующих 5 лет — срок хранения первичных документов по законодательству о бухгалтерском учёте.

По достижении цели обработки или при отзыве согласия данные уничтожаются или обезличиваются, кроме тех, что обязаны храниться по закону.

Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы и хранилище файлов ООО «Бегет» (Санкт-Петербург), резервные копии — в объектном хранилище ООО «Бегет».

Кому передаются данные

Обработка части данных поручается на условиях ч. 3 ст. 6 152-ФЗ лицам, обеспечивающим работу сайта и связь с вами: ООО «Бегет» (хостинг и хранилище файлов), ООО «Яндекс.Облако» и ООО «Яндекс» (отправка и приём электронной почты — Яндекс Postbox и Яндекс 360), ООО «Дадата» (проверка реквизитов организации по ИНН). Для доставки заказов данные получателя в необходимом объёме передаются курьерским службам и транспортным компаниям (Достависта, Яндекс Доставка и другие, выбранные для конкретной отправки).

Если вы выбираете общение через мессенджер (Telegram, MAX), сообщения передаются через инфраструктуру мессенджера и обрабатываются его оператором по его собственным правилам; серверы Telegram находятся за пределами Российской Федерации. Использование мессенджера — ваш выбор: связаться с нами можно через кабинет на сайте или по электронной почте. Копии переписки мы храним в России.

Данные не продаются и не передаются третьим лицам для их рекламных целей.

Права субъекта

Вы вправе получить подтверждение факта обработки и сведения о ней, потребовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных, отозвать согласие, обжаловать действия оператора в Роскомнадзор или в суд.

Запрос направляется на info@wrwork.ru или через личный кабинет (раздел «Безопасность»); ответ предоставляется в течение 10 рабочих дней с даты получения запроса (ст. 14, 20 152-ФЗ).

Защита данных

Применяются организационные и технические меры: разграничение доступа по ролям, защищённое соединение (HTTPS), учёт согласий и обращений субъектов, резервное копирование, обязательства о неразглашении, назначен ответственный за организацию обработки персональных данных, определён порядок реагирования на инциденты.