ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые могут быть получены ООО «Компания РЦБТ» при использовании сайта https://cpa.rcbt-company.ru/, а также при взаимодействии через формы на сайте, Telegram-бота, телефонию, электронную почту, мессенджеры, API и иные каналы связи.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

Оператор персональных данных: ООО «Компания РЦБТ» ОГРН 1187746548802, ИНН 9715317612 Адрес: Россия, г. Москва, ул. Сущёвский Вал, д. 5, стр. 28 E-mail: info@rcbt-company.ru Ответственный за организацию обработки персональных данных: (указать должность и ФИО) Регистрационный номер в Реестре операторов Роскомнадзора: (указать)

1. Какие данные обрабатываются
Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
номер телефона, адрес электронной почты;
username и иные идентификаторы в Telegram и других мессенджерах;
сведения о компании, статусе партнёра, используемых источниках трафика, офферах, интеграциях и способах передачи лидов;
платёжные и банковские реквизиты, если они необходимы для расчётов;
содержание заявок, сообщений, обращений и переписки;
данные о лидах, передаваемых партнёром, включая имя клиента, номер телефона, регион, комментарий к заявке и иные сведения, необходимые для обработки обращения;
технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, времени доступа, адресах посещённых страниц и источнике перехода;
данные о звонках: факт звонка, время, длительность и, при наличии, аудиозапись разговора.
Персональные данные обрабатываются в отношении следующих категорий субъектов: пользователи Сайта, партнёры (веб-мастера) и их представители, клиенты (субъекты данных в составе лидов), абоненты телефонной связи, представители контрагентов.

2. Цели и правовые основания обработки
Оператор обрабатывает персональные данные в следующих целях:

рассмотрение заявок и обращений;
регистрация и сопровождение партнёров;
предоставление доступа к офферам, личному кабинету, CRM, телефонии, API и иным инструментам;
приём, проверка, маршрутизация и обработка лидов;
связь с пользователями, партнёрами и клиентами;
контроль качества обслуживания и разбор спорных ситуаций;
проведение расчётов и исполнение договорных обязательств;
ведение внутренней отчётности, статистики и аналитики;
обеспечение безопасности Сайта и сервисов;
соблюдение требований законодательства Российской Федерации;
направление сервисных уведомлений;
направление рекламных материалов — исключительно при наличии предварительного согласия абонента в соответствии с ч. 1 ст. 18 ФЗ «О рекламе».
Правовые основания обработки: согласие субъекта персональных данных (пп. 1 ч. 1 ст. 6 ФЗ-152); необходимость исполнения договора (пп. 5 ч. 1 ст. 6 ФЗ-152); необходимость выполнения обязанностей, установленных законодательством (пп. 2 ч. 1 ст. 6 ФЗ-152); законные интересы Оператора, если при этом не нарушаются права и свободы субъекта (пп. 7 ч. 1 ст. 6 ФЗ-152).

Согласие на обработку персональных данных оформляется путём активного подтверждения (проставление отметки, нажатие кнопки) при заполнении форм, регистрации, начале использования сервисов. Согласие на получение рекламных материалов и согласие на передачу данных третьим лицам оформляются отдельно.

3. Особенности обработки данных, передаваемых партнёрами
3.1. Если партнёр передаёт Оператору персональные данные третьих лиц в составе лида, партнёр обязан самостоятельно обеспечить наличие законных оснований для такой передачи, в том числе получить необходимое согласие субъекта и уведомить его о передаче данных Оператору.

3.2. Партнёр несёт ответственность за законность получения и передачи персональных данных. Соответствующие обязательства закрепляются в договоре между партнёром и Оператором.

3.3. Оператор вправе запросить у партнёра подтверждение законности передачи данных. При непредоставлении подтверждения Оператор вправе прекратить обработку и удалить соответствующие данные.

3.4. Оператор принимает разумные меры по информированию субъектов, чьи данные получены не от них напрямую, в порядке, предусмотренном ч. 3 ст. 18 ФЗ-152.

4. Порядок обработки и запись звонков
4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.2. Аудиозапись телефонных разговоров ведётся при условии предварительного голосового предупреждения в начале звонка. Продолжение разговора после предупреждения является согласием абонента на запись. Записи не используются для биометрической идентификации.

5. Передача данных третьим лицам
5.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

для исполнения договора с субъектом или в его интересах;
лицам, осуществляющим обработку по поручению Оператора (хостинг, CRM, телефония, аналитика, рассылки, техподдержка, учётные системы) — на основании поручения на обработку в соответствии с ч. 3 ст. 6 ФЗ-152;
при наличии обязанности по передаче, установленной законодательством Российской Федерации;
при наличии отдельного согласия субъекта персональных данных.
5.2. Лица, осуществляющие обработку по поручению Оператора, обязаны обеспечивать конфиденциальность и защиту персональных данных.

5.3. Оператор не передаёт персональные данные третьим лицам в рекламных целях без отдельного предварительного согласия субъекта.

6. Локализация и трансграничная передача
6.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

6.2. Трансграничная передача персональных данных Оператором не осуществляется. (Если осуществляется — заменить на описание порядка передачи в соответствии со ст. 12 ФЗ-152.)

7. Cookie-файлы
7.1. Сайт использует cookie-файлы для корректной работы, сохранения настроек, анализа посещаемости и обеспечения безопасности. При первом посещении Сайта пользователь информируется об использовании cookie.

7.2. Пользователь может изменить настройки cookie в браузере. Отключение cookie может повлиять на работу отдельных функций Сайта.

8. Сроки хранения
8.1. Персональные данные хранятся в следующие сроки:

данные заявок и обращений, не приведших к заключению договора — 1 год с момента завершения обработки обращения;
данные партнёров — в течение срока действия договора и 3 года после его прекращения;
бухгалтерские и платёжные данные — 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте;
данные лидов — 1 год с момента завершения обработки лида, если не заключён договор с клиентом;
аудиозаписи звонков — 12 месяцев с момента записи;
cookie-файлы — до истечения срока действия файла, но не более 1 года;
переписка и содержание обращений — в течение срока действия договора и 3 года после его прекращения.
8.2. Если для одних и тех же данных применимо несколько сроков по разным основаниям, применяется наиболее длительный.

8.3. По истечении сроков данные уничтожаются или обезличиваются в порядке, предусмотренном ст. 21 ФЗ-152.

9. Защита персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со ст. 19 ФЗ-152.

9.2. Меры включают: разграничение доступа, использование средств защиты информации, шифрование каналов передачи, внутренние регламенты, резервное копирование, контроль действий с персональными данными, обучение работников.

9.3. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов в соответствии с ч. 3.1 ст. 21 ФЗ-152.

10. Права субъекта персональных данных
Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 ФЗ-152;
требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных рассылок;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Порядок обращений и отзыва согласия
11.1. Обращения направляются по адресу: Россия, г. Москва, ул. Сущёвский Вал, д. 5, стр. 28, либо по электронной почте: info@rcbt-company.ru.

11.2. Обращение должно содержать ФИО, сведения, подтверждающие личность заявителя и факт обработки его данных Оператором. Оператор вправе запросить дополнительные сведения для идентификации.

11.3. Оператор рассматривает обращение в течение 10 рабочих дней с момента получения. При обоснованности обращения обработка прекращается и (или) данные уничтожаются в сроки, установленные ст. 20, 21 ФЗ-152.

11.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не является основанием для прекращения обработки на иных законных основаниях.

12. Ссылки на сторонние ресурсы
Сайт может содержать ссылки на сторонние ресурсы. Оператор не несёт ответственности за их содержание и за порядок обработки персональных данных на их стороне.

13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.

13.2. Оператор принимает разумные меры для уведомления о существенных изменениях. Если изменения затрагивают условия ранее данного согласия, Оператор при необходимости запрашивает новое согласие.

13.3. Актуальная версия Политики размещена по адресу: https://cpa.rcbt-company.ru/.