Политика обработкиперсональных данных

Оператором персональных данных, обрабатываемых на сайте innovatesoft.ru (далее — «Сайт»), является:

Далее в тексте политики — «Оператор» или «InnovateSoft».

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Мы придерживаемся принципа минимизации данных: собираем только то, что действительно необходимо для обработки заявки и связи с вами. На Сайте персональные данные собираются исключительно через форму заявки на странице «Контакты». Специально запрашиваемые категории персональных данных, биометрия и данные, требующие повышенных мер защиты (ст. 10 152-ФЗ), Сайтом не собираются.

При заполнении формы заявки мы получаем:

• —Имя — чтобы обращаться к вам по имени в переписке и звонках.
• —Контакт для связи (телефон, email или ник в Telegram — одно поле на ваш выбор) — чтобы ответить на заявку удобным вам способом.
• —Компания или проект (необязательное поле) — чтобы точнее понять контекст задачи до звонка.
• —Тип задачи (сайт, приложение, редизайн, CRO, лидогенерация или «пока не уверен(а)») — чтобы направить заявку нужному специалисту команды.
• —Бюджет проекта (необязательное поле, диапазон) — чтобы сразу предложить релевантный по масштабу формат работы.
• —Текст сообщения — чтобы понять суть задачи до первого звонка.
• —Факт согласия на обработку персональных данных (отметка в форме) — правовое основание для обработки перечисленных выше данных.

Мы не запрашиваем через форму паспортные данные, платёжные реквизиты, данные о здоровье, месте работы (кроме названия компании, если вы сами его укажете) или иные категории данных сверх перечисленных выше.

Дополнительно к содержимому формы, при отправке заявки автоматически и технически фиксируется дата и время отправки — это нужно для учёта заявки в нашей внутренней системе и не является отдельным действием пользователя.

Правовым основанием обработки персональных данных, указанных вами в форме заявки, является ваше согласие на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ «О персональных данных»), которое вы даёте, отмечая соответствующий чекбокс перед отправкой формы. Без этой отметки форма не отправляется — согласие является обязательным условием обработки заявки.

Согласие даётся на обработку данных в целях, перечисленных в разделе 4 настоящей Политики, и может быть отозвано в любой момент — порядок отзыва описан в разделе 6.

Персональные данные, полученные через форму заявки, используются исключительно для:

• —обработки вашей заявки и связи с вами по указанному контакту;
• —уточнения деталей задачи и подготовки коммерческого предложения;
• —внутреннего учёта заявок в системе агентства (CRM/админ-панель InnovateSoft) для контроля сроков ответа и качества обработки обращений.

Мы не передаём ваши персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, по законному требованию государственных органов).

Мы не используем ваши данные для рассылок, ретаргетинга или иных маркетинговых коммуникаций без отдельного, явно запрошенного согласия. Форма заявки не подписывает вас на рассылку автоматически.

Мы не принимаем решения, порождающие юридические последствия для вас или иным образом существенно затрагивающие ваши права и законные интересы, исключительно на основании автоматизированной обработки ваших персональных данных.

Данные заявки хранятся в базе данных InnovateSoft в течение срока, необходимого для обработки обращения и последующего взаимодействия по проекту, но не более 3 (трёх) лет с даты последней активности по заявке (отправки формы, ответа с вашей стороны или иного подтверждённого контакта).

По истечении указанного срока данные удаляются или обезличиваются, если более длительное хранение не требуется для исполнения договора между вами и InnovateSoft либо не предусмотрено законодательством РФ (например, требованиями бухгалтерского или налогового учёта в случае заключения договора).

Вы можете запросить удаление своих данных раньше истечения этого срока — см. раздел 6.

В соответствии со статьёй 14 152-ФЗ вы вправе:

• —получить информацию, касающуюся обработки ваших персональных данных (какие данные хранятся, с какой целью, кто имеет к ним доступ);
• —потребовать уточнения, исправления или дополнения неточных или неполных данных;
• —отозвать своё согласие на обработку персональных данных в любой момент;
• —потребовать удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• —обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), если считаете, что ваши права нарушены.

Чтобы воспользоваться любым из этих прав — отозвать согласие, запросить копию своих данных, исправить их или потребовать удаления — напишите на контактный email Оператора, указанный в разделе 9. Мы рассмотрим обращение и ответим в срок, установленный законодательством РФ (как правило, в течение 30 дней с даты получения обращения).

Отзыв согласия не влияет на законность обработки, совершённой до момента отзыва, и не отменяет уже достигнутых договорённостей по проекту, если к моменту отзыва между вами и InnovateSoft заключён договор.

InnovateSoft принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В их числе:

• —ограничение доступа к базе данных заявок: доступ к административной панели с заявками защищён отдельным логином и паролем и предоставлен только сотрудникам агентства, которым он необходим по роду задач;
• —хранение паролей доступа в необратимо хэшированном виде;
• —передача данных формы заявки на сервер происходит по защищённому соединению (при работе сайта по протоколу HTTPS);
• —доступ к серверу и базе данных ограничен и контролируется техническим персоналом агентства.

Ни одна система не даёт стопроцентной гарантии защиты от любых угроз — мы принимаем разумные и достаточные для масштаба нашей деятельности меры и пересматриваем их по мере роста агентства и изменения нормативных требований.

Технические cookie административной панели

Для сотрудников агентства, авторизующихся во внутренней административной панели (управление заявками), используется технический cookie-файл сессии. Он служит исключительно для поддержания авторизованной сессии сотрудника и не устанавливается обычным посетителям сайта, не заполнявшим форму входа в админ-панель.

Учёт посещений страниц

Чтобы понимать, какие разделы сайта востребованы, и вести базовую статистику посещаемости для внутреннего мониторинга агентства, при просмотре страниц Сайта в фоновом режиме фиксируется технический факт визита: адрес просмотренной страницы и время визита. Эти данные хранятся обезличенно — без привязки к имени, контакту или иным персональным данным конкретного посетителя, если посетитель самостоятельно не оставил их через форму заявки. Такой учёт не использует cookie-файлы для отслеживания посетителя между визитами и не передаёт данные о посещениях сторонним рекламным или аналитическим сервисам — сбор ведётся исключительно на собственном сервере InnovateSoft.

Яндекс.Метрика

Кроме собственного счётчика, Сайт использует Яндекс.Метрику — сторонний сервис веб-аналитики компании «Яндекс». Он помогает нам понимать, как посетители в целом пользуются сайтом: какие страницы смотрят, откуда переходят, по каким ссылкам и кнопкам кликают, — чтобы делать интерфейс сайта удобнее.

В отличие от собственного счётчика выше, Яндекс.Метрика устанавливает собственные cookie-файлы, чтобы отличать одного посетителя от другого между визитами, — это сторонний cookie-трекинг, которого не было на сайте раньше. Дополнительно включена запись сессий посетителей (Вебвизор): Метрика фиксирует движения курсора, клики и прокрутку страницы, а также взаимодействие с полями формы заявки на странице «Контакты». Яндекс автоматически распознаёт типовые поля с чувствительными данными (имя, телефон, email) и заменяет их содержимое звёздочками в записи сессии, но эта маскировка — механизм самой Метрики, а не наша настройка, и мы не можем гарантированно поручиться, что она одинаково надёжно срабатывает для всех полей формы (например, для свободного текста в поле сообщения). Поэтому честно предупреждаем: считайте, что сама активность в полях формы фиксируется Вебвизором, а не только клики и курсор. Эти записи мы используем, чтобы видеть реальные сложности при использовании сайта и улучшать интерфейс, а не для составления рекламного профиля посетителя.

Обработка данных внутри самой Яндекс.Метрики — хранение, сроки, доступ сотрудников Яндекса — регулируется политикой конфиденциальности Яндекса как самостоятельного оператора этого сервиса; мы не управляем этой частью обработки. Если вы не хотите, чтобы Яндекс.Метрика отслеживала ваши действия на этом сайте, — используйте расширение блокировки трекеров в браузере или соответствующие настройки приватности браузера, это ограничит работу счётчика.

По всем вопросам, связанным с обработкой персональных данных — включая запрос информации о ваших данных, их исправление, отзыв согласия или удаление, — обращайтесь:

Мы рассматриваем обращения по вопросам персональных данных в приоритетном порядке и отвечаем в срок, установленный законодательством РФ.