Политика обработки персональных данных

1Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта auditor-info.aicorex.tech и его поддоменов.

Политика распространяется на все веб-страницы, расположенные по адресу https://auditor-info.aicorex.tech/*, включая лендинги и сервисные разделы.

Настоящая Политика носит информационный характер и описывает порядок обработки данных. Согласие на обработку персональных данных даётся субъектом отдельно — путём подписания соответствующего документа или проставления отметки в форме на сайте. Простой факт посещения сайта или просмотра страниц не является согласием на обработку персональных данных.

Если вы не согласны с условиями настоящей Политики, не заполняйте формы обратной связи на сайте.

2Оператор персональных данных

Оператором персональных данных является:

Полное наименованиеОбщество с ограниченной ответственностью «Корекс Системы»
Сокращённое наименованиеООО «Корекс Системы»
Генеральный директорБолтачев Эльдар Филаридович
ОГРН1265000014971
ИНН5047324144
КПП504701001
Юридический адрес141701, Московская область, г.о. Долгопрудный, г. Долгопрудный, проезд Лихачевский, д. 6 стр. 1, помещ. 6
Сайтauditor-info.aicorex.tech
Emailinfo@corex.systems

Оператор зарегистрирован в Реестре операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

3Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Посетители сайта — физические лица, просматривающие страницы auditor.aicorex.tech;
  • Потенциальные клиенты — физические лица, заполняющие формы заявок или обратного звонка;
  • Представители компаний — физические лица, действующие от имени юридического лица или ИП при заключении договора или получении сервиса.

Оператор не собирает и не обрабатывает специальные категории персональных данных (сведения о расовом или национальном происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не собирает данные несовершеннолетних лиц и не направляет им маркетинговые сообщения. Если вам нет 18 лет, не предоставляйте персональные данные через формы на сайте.

4Перечень обрабатываемых персональных данных

Категория данныхКонкретные данныеИсточник получения
ИдентификационныеИмя (имя, фамилия или ФИО)Формы на сайте
КонтактныеНомер телефонаФормы на сайте
ТехническиеIP-адрес, тип браузера, операционная система, страницы посещения, время и дата визита, источник перехода, идентификаторы cookieАвтоматически при посещении сайта
ПоведенческиеГлубина просмотра, клики, заполнение форм, прокрутка страниц (в рамках инструментов аналитики)Автоматически (Яндекс.Метрика)

Принцип минимизации данных: Оператор собирает только те данные, которые необходимы для достижения конкретных заявленных целей, и не запрашивает избыточную информацию.

5Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

  • Обработка входящих заявок — связь с потенциальным клиентом, уточнение запроса, предоставление информации о сервисе Аудитор;
  • Обратный звонок — перезвон по номеру телефона, указанному в форме;
  • Консультирование — ответы на вопросы пользователей, проведение демонстраций продукта;
  • Улучшение качества сайта — анализ посещаемости, поведения пользователей и эффективности страниц;
  • Маркетинговые коммуникации — только при отдельном согласии пользователя: отправка информации об услугах, акциях, новостях.

Оператор не использует персональные данные для принятия автоматизированных решений, влекущих юридические последствия для субъекта данных, а также не осуществляет профилирование в целях дискриминации.

6Правовые основания обработки

Вид обработкиПравовое основание
Обработка заявки с формы (имя + телефон)Согласие субъекта ПД (ст. 6, ч. 1, п. 1 № 152-ФЗ)
Ведение переговоров и заключение договораНеобходимость для исполнения договора (ст. 6, ч. 1, п. 5 № 152-ФЗ)
Аналитика и cookie (необходимые)Законный интерес оператора (ст. 6, ч. 1, п. 5 № 152-ФЗ)
Cookie аналитические и маркетинговыеОтдельное согласие субъекта через баннер (ст. 6, ч. 1, п. 1 № 152-ФЗ)
Маркетинговые рассылкиОтдельное явное согласие субъекта ПД (ст. 6, ч. 1, п. 1 № 152-ФЗ; ст. 18 Закона «О рекламе»)

Согласие может быть отозвано в любое время путём направления запроса на адрес info@corex.systems. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

7Передача персональных данных третьим лицам

ПолучательПередаваемые данныеЦель передачи
CRM-системы (AmoCRM, Битрикс24)Имя, телефон, дата обращения, источникРегистрация лида, управление воронкой продаж
Сервисы email-рассылокИмя, email (если предоставлен)Отправка информационных и маркетинговых писем (только при наличии согласия)
Мессенджеры и боты (Telegram)Имя, телефонУведомление сотрудников о новых заявках
Яндекс.МетрикаТехнические и поведенческие данныеАнализ трафика, улучшение сайта

Оператор не продаёт персональные данные третьим лицам и не передаёт их в иных целях, не указанных в настоящей Политике, без отдельного согласия субъекта данных.

8Файлы cookie и аналитика

Сайт auditor-info.aicorex.tech использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя.

Тип cookieНазначениеСрок хранения
Технические (необходимые)Обеспечение корректной работы сайтаСессия / до 1 года
АналитическиеЯндекс.Метрика: сбор обезличенной статистикиДо 2 лет
МаркетинговыеРетаргетинг, показ релевантной рекламыДо 2 лет

9Сроки хранения персональных данных

Категория данныхСрок храненияОснование
Данные из форм заявок (без заключения договора)3 года с момента последнего взаимодействияИсковая давность (ст. 196 ГК РФ)
Данные по заключённым договорам5 лет с даты исполнения договораТребования бухгалтерского и налогового учёта
Данные в CRM-системе3 года с момента последней активностиДеловая необходимость
Cookie и аналитические данныеДо 2 летНастройки сервисов аналитики
Данные для маркетинговых рассылокДо отзыва согласия + 1 годСогласие субъекта ПД

10Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

  • Передача данных осуществляется по защищённому протоколу HTTPS (шифрование TLS);
  • Доступ к персональным данным имеют только уполномоченные сотрудники, принявшие обязательства о конфиденциальности;
  • Используемые сервисы прошли проверку на соответствие требованиям безопасности;
  • Регулярно проводится оценка достаточности применяемых мер защиты.

11Уведомление об инцидентах безопасности

В случае выявления несанкционированного доступа, утечки или уничтожения персональных данных Оператор обязуется:

  • незамедлительно приступить к расследованию инцидента;
  • уведомить уполномоченный орган в течение 3 рабочих дней (ст. 21.1 № 152-ФЗ);
  • зафиксировать обстоятельства инцидента в журнале инцидентов;
  • при необходимости уведомить затронутых субъектов персональных данных.

12Локализация данных и трансграничная передача

Персональные данные, собранные на территории Российской Федерации, хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ.

Оператор не осуществляет передачу персональных данных в государства, не включённые в перечень стран, обеспечивающих надлежащую защиту прав субъектов ПД, без соответствующего согласия субъекта (ст. 12 № 152-ФЗ).

13Изменение политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Все изменения вступают в силу с момента публикации обновлённой версии на сайте.

Существенные изменения сопровождаются обновлением даты и номера версии в заголовке документа. Предыдущие версии Политики хранятся у Оператора и могут быть предоставлены по запросу.

14Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

ОрганизацияООО «Корекс Системы»
Генеральный директорБолтачев Эльдар Филаридович
ИНН5047324144
ОГРН1265000014971
Адрес141701, Московская область, г.о. Долгопрудный, г. Долгопрудный, проезд Лихачевский, д. 6 стр. 1, помещ. 6
Emailinfo@corex.systems
Телефон+7 (495) 120-38-02
Тема письма«Запрос по персональным данным»
Срок рассмотрения30 рабочих дней