Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта goldjaxe.ru (далее — «Сайт») и действует во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Действие Политики распространяется на Сайт goldjaxe.ru и его поддомены, на которых она размещена. Иные ресурсы под брендом GOLDJAXE на отдельных доменах регулируются собственными политиками.

Отправляя заявку через форму на Сайте и проставляя отметку о согласии, Пользователь подтверждает ознакомление с настоящей Политикой и Согласием на обработку персональных данных. При несогласии Пользователь не направляет заявку и прекращает использование Сайта.

Оператором, организующим и осуществляющим обработку персональных данных, собираемых через Сайт, является:

Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, который ведёт уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Все обращения по вопросам обработки персональных данных направляются на support@goldjaxe.ru; срок рассмотрения — 30 (тридцать) дней со дня получения.

Оператор обрабатывает персональные данные, которые Пользователь предоставляет добровольно при отправке заявки, а также данные, собираемые автоматически. Состав данных:

• данные из формы заявки: имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере (Telegram), наименование компании, текст обращения (описание задачи);
• отметка о предоставлении согласия на обработку персональных данных и дата её проставления;
• технические данные, собираемые автоматически: IP-адрес, идентификатор пользовательского агента (user-agent), язык интерфейса, адрес страницы и время её посещения;
• данные маркетинговой атрибуции при их наличии: источник перехода и параметры рекламной кампании (UTM-метки), адрес страницы-источника.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не запрашивает у Пользователя такие данные; при их самостоятельном указании Пользователем в тексте обращения они удаляются.

Оператор обрабатывает персональные данные в заранее определённых и законных целях:

• обработка заявки, связь с Пользователем, подготовка и направление коммерческого предложения, заключение и исполнение договора об оказании услуг — основание: согласие субъекта, а также заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• веб-аналитика и измерение посещаемости (Яндекс.Метрика) — основание: согласие субъекта, предоставляемое через баннер согласия на использование cookie;
• обеспечение работы и безопасности Сайта, защита от спама и автоматизированных злоупотреблений — основание: осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Первичное хранение персональных данных обеспечивается на инфраструктуре провайдера Selectel (АО «Селектел»), дата-центр на территории Российской Федерации, г. Москва.

Для обработки заявок и ведения коммуникаций Оператор использует CRM-систему (см. раздел «Передача персональных данных»). Резервная копия данных, содержащих персональные данные граждан Российской Федерации, размещается и хранится на сервере на территории Российской Федерации (Selectel, г. Москва), зарегистрированном на Оператора.

Сроки хранения персональных данных:

• данные заявок и переписки с Пользователями — 3 (три) года с даты последнего взаимодействия;
• документы, подлежащие хранению в силу законодательства Российской Федерации, — в течение установленного законом срока;
• данные, обрабатываемые на основании согласия (в т. ч. для веб-аналитики), — до достижения цели обработки или отзыва согласия.

По достижении цели обработки, истечении срока хранения или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

Оператор поручает обработку персональных данных третьим лицам на основании договоров, обязывающих соблюдать конфиденциальность и требования к защите персональных данных. Перечень лиц:

• оператор CRM-системы — для приёма и обработки заявок, ведения коммуникаций с Пользователями (с одновременным размещением резервной копии данных на сервере Оператора на территории РФ);
• АО «Селектел» — предоставление серверной инфраструктуры (хостинг) на территории Российской Федерации;
• ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс.Метрика (обработка обезличенных данных о посещаемости, только при наличии согласия Пользователя на использование cookie).

Оператор не продаёт персональные данные, не передаёт их в рекламные сети для построения профилей третьих сторон. Передача персональных данных государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных по защищённому протоколу шифрования соединения (TLS);
• разграничение прав доступа к персональным данным по принципу минимальной достаточности;
• регулярное резервное копирование с контролем целостности;
• применение средств защиты от автоматизированных злоупотреблений и спама;
• внутренние документы, определяющие порядок обработки и защиты персональных данных, и назначение лица, ответственного за их организацию.

Сайт использует файлы cookie и аналогичные технологии. Строго необходимые cookie (запоминание выбранной темы оформления и зафиксированного выбора по cookie) обеспечивают работу Сайта и не требуют согласия. Аналитические cookie сервиса Яндекс.Метрика устанавливаются только после получения согласия Пользователя через баннер согласия.

Подробный порядок использования cookie описан в Политике использования файлов cookie, размещённой на Сайте по адресу goldjaxe.ru/cookies.

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях, отличных от заявленных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации прав, а также для отзыва согласия и удаления данных, субъект направляет обращение на support@goldjaxe.ru со сведениями, позволяющими его идентифицировать. Оператор предоставляет мотивированный ответ в срок не более 30 (тридцати) дней.

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу goldjaxe.ru/privacy; дата обновления и номер редакции указаны в верхней части страницы. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией.