Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «ЦРМБАЙ» (далее — Оператор).
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.
1.3. Сведения об Операторе:

• полное наименование: общество с ограниченной ответственностью «ЦРМБАЙ»;
• УНП: 193631930;
• место нахождения: 220069, Республика Беларусь, г. Минск, пр-т Дзержинского, д. 3Б, 4 этаж, офис 1, коворкинг «Работаем! ОКЕАН»;
• сайт: https://crm.by;
• адрес электронной почты для обращений по вопросам обработки персональных данных: dp@crm.by.

1.4. Политика применяется к обработке персональных данных посетителей сайта crm.by, его страниц и поддоменов, на которых размещена ссылка на настоящую Политику.
1.5. Термины в настоящей Политике используются в значениях, установленных законодательством Республики Беларусь о персональных данных.
1.6. Политика находится в свободном доступе по адресу https://crm.by/privacy.

2.1. Оператор обрабатывает персональные данные на законной, справедливой и прозрачной основе.
2.2. Обработка персональных данных осуществляется только для конкретных, заранее заявленных и законных целей.
2.3. Состав и объём обрабатываемых персональных данных соответствуют заявленным целям. Оператор не собирает данные, избыточные по отношению к таким целям.
2.4. Оператор принимает меры для поддержания персональных данных в актуальном состоянии и при необходимости изменяет или удаляет неполные, устаревшие либо неточные данные.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, полученное согласие или законодательство Республики Беларусь.
2.6. Персональные данные, полученные через формы сайта, не используются для рекламных рассылок и массового продвижения товаров или услуг.

3.1. Оператор обрабатывает персональные данные лиц, которые направляют через сайт заявку на аудит, консультацию или иной запрос, связанный с услугами Оператора.
3.2. Цель обработки персональных данных:

• рассмотрение заявки;
• подготовка ответа и индивидуального предложения;
• проведение консультации;
• связь с заявителем;
• преддоговорное взаимодействие, инициированное заявителем.

3.3. В зависимости от заполненной формы Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты, если он указан;
• выбранный способ связи;
• наименование мессенджера;
• идентификатор, номер телефона или имя пользователя в мессенджере, если они указаны;
• сведения, добровольно сообщённые заявителем в связи с его запросом;
• сведения о факте предоставления согласия: дата и время, форма и страница сайта, редакция согласия.

3.4. Правовым основанием обработки является согласие субъекта персональных данных, полученное в электронной форме посредством самостоятельного проставления отметки в форме и последующего направления заявки.
3.5. До предоставления согласия пользователь может ознакомиться с его полным текстом в соответствующем всплывающем окне на странице с формой.
3.6. Оператор выполняет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление уполномоченным лицам;
• блокирование;
• удаление;
• уничтожение.

3.7. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
3.8. Срок обработки персональных данных, полученных через формы сайта, составляет один год с даты предоставления согласия либо до достижения цели обработки или отзыва согласия — в зависимости от того, какое обстоятельство наступит раньше.
3.9. Если по итогам взаимодействия заключается договор, персональные данные, необходимые для его заключения и исполнения, ведения бухгалтерского и налогового учёта и защиты прав сторон, продолжают обрабатываться на самостоятельном правовом основании в течение сроков, установленных законодательством Республики Беларусь и локальными правовыми актами Оператора.
3.10. Отказ от предоставления согласия не влечёт неблагоприятных последствий, однако заявка через сайт не будет отправлена, и Оператор не сможет рассмотреть её и связаться с заявителем указанным способом.

4.1. Для обеспечения работы сайта могут использоваться необходимые технические файлы cookie и записи в локальном хранилище браузера.
4.2. Необходимые технологии применяются для:

• корректной загрузки и отображения страниц;
• обеспечения безопасности сайта;
• отправки форм;
• сохранения сделанного пользователем выбора в отношении аналитических файлов cookie.

4.3. После получения отдельного согласия пользователя Оператор использует сервисы Яндекс Метрика и Google Analytics 4, подключённые через Google Tag Manager.
4.4. Контейнер Google Tag Manager и размещённые в нём аналитические теги загружаются только после согласия пользователя на использование аналитических файлов cookie.
4.5. Цель обработки аналитических данных — формирование статистики посещений и действий на сайте, оценка работы страниц, улучшение содержания и удобства сайта.
4.6. В рамках использования аналитических сервисов могут обрабатываться:

• IP-адрес;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода;
• сведения о браузере;
• сведения об операционной системе и устройстве;
• примерное местоположение;
• технические идентификаторы;
• данные файлов cookie;
• сведения о действиях пользователя на страницах сайта.

4.7. Оператор не передаёт аналитическим сервисам имя, номер телефона, адрес электронной почты, содержание заявок и иные персональные данные, непосредственно введённые в формы сайта.
4.8. Вебвизор, запись содержимого полей форм и рекламные функции Яндекс Метрики не используются.
4.9. Google Signals, связь с Google Ads, рекламная персонализация, User-ID и иные функции сопоставления аналитики с конкретными клиентами Оператора не используются.
4.10. Правовым основанием обработки аналитических данных является отдельное согласие пользователя, предоставленное через cookie-баннер.
4.11. Отказ от использования аналитических файлов cookie не ограничивает доступ к сайту и возможность направить заявку.
4.12. Порядок использования файлов cookie, сроки их действия, информация об используемых сервисах и порядок изменения выбора пользователя определяются Политикой использования файлов cookie по адресу https://crm.by/cookies.

5.1. Для обработки заявок Оператор поручает отдельные действия с персональными данными следующим уполномоченным лицам:

• общество с ограниченной ответственностью «Тильда Паблишинг Бел», УНП 291748628, 223053, Республика Беларусь, Минская область, Минский район, д. Боровая, 1, главное здание, помещение 433 — обеспечение работы форм, передача и хранение заявок в сервисе Tilda;
• акционерное общество «амоЦРМ», 115093, Российская Федерация, г. Москва, ул. Люсиновская, д. 38 — передача, хранение и обработка заявок в amoCRM;
• Иностранное информационно-технологическое унитарное предприятие «1С-Битрикс», УНП 192042385, 220062, Республика Беларусь, г. Минск, пр-т Победителей, д. 110, офис 5-1 — передача, хранение и обработка заявок в Битрикс24.

5.2. После получения отдельного согласия пользователя для аналитики сайта используются:

• общество с ограниченной ответственностью «ЯНДЕКС», 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс Метрика;
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA — сервисы Google Tag Manager и Google Analytics 4.

5.3. Уполномоченные лица обрабатывают персональные данные в объёме, необходимом для оказания соответствующей услуги, и обязаны обеспечивать их конфиденциальность и защиту.
5.4. Оператор ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями.
5.5. Оператор может предоставлять персональные данные государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Республики Беларусь.

6.1. При использовании amoCRM, отдельных технических возможностей Tilda и Яндекс Метрики персональные данные могут передаваться в Российскую Федерацию.
6.2. Российская Федерация относится к государствам, обеспечивающим надлежащий уровень защиты прав субъектов персональных данных.
6.3. При использовании Google Tag Manager и Google Analytics 4 аналитические данные могут передаваться Google LLC и обрабатываться в Соединённых Штатах Америки и других государствах, в которых расположена инфраструктура Google.
6.4. Соединённые Штаты Америки не относятся к государствам, включённым Национальным центром защиты персональных данных Республики Беларусь в перечень государств с надлежащим уровнем защиты прав субъектов персональных данных.
6.5. Передача аналитических данных Google осуществляется только после получения отдельного согласия пользователя через cookie-баннер.
6.6. До предоставления согласия пользователь информируется о возможных рисках трансграничной передачи, включая:

• различия в требованиях к защите персональных данных;
• возможное ограничение доступных в Республике Беларусь способов защиты прав;
• возможность доступа иностранных государственных органов к данным в соответствии с законодательством соответствующего государства.

7.1. Субъект персональных данных вправе:

• отозвать предоставленное согласие без объяснения причин;
• получить информацию, касающуюся обработки его персональных данных;
• получить сведения о предоставлении его персональных данных третьим лицам;
• потребовать изменения неполных, устаревших или неточных персональных данных;
• потребовать бесплатного прекращения обработки и удаления персональных данных при отсутствии иного законного основания для их обработки;
• обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.

7.2. Для отзыва согласия, предоставленного через форму сайта, субъект персональных данных может направить сообщение на адрес электронной почты dp@crm.by с темой «Отзыв согласия на обработку персональных данных».
7.3. В сообщении необходимо указать:

• имя;
• номер телефона, адрес электронной почты или иной контакт, указанный при направлении заявки;
• требование об отзыве согласия.

7.4. Оператор вправе запросить дополнительные сведения исключительно в объёме, необходимом для идентификации заявителя и поиска соответствующей заявки.
7.5. При отсутствии иного правового основания Оператор в течение пятнадцати дней после получения отзыва прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом заявителя.
7.6. При отсутствии технической возможности удаления Оператор блокирует персональные данные, не допускает их дальнейшую обработку и уведомляет об этом заявителя в тот же срок.
7.7. Для реализации иных прав, связанных с обработкой персональных данных, субъект может обратиться:

• по адресу электронной почты dp@crm.by;
• в письменной форме по месту нахождения Оператора: 220069, Республика Беларусь, г. Минск, пр-т Дзержинского, д. 3Б, 4 этаж, офис 1, коворкинг «Работаем! ОКЕАН».

7.8. Обращение должно содержать сведения, предусмотренные законодательством Республики Беларусь и необходимые для идентификации заявителя и рассмотрения его требования.
7.9. Если для продолжения обработки персональных данных после отзыва согласия имеются иные правовые основания, Оператор вправе продолжить такую обработку в предусмотренном законодательством объёме.

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• удаления;
• уничтожения;
• иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только тем работникам и привлечённым лицам, которым он необходим для выполнения трудовых или договорных обязанностей.
8.3. Оператор устанавливает правила доступа к персональным данным, применяет средства идентификации и аутентификации, резервное копирование, журналирование и иные меры защиты с учётом характера обработки и существующих рисков.
8.4. Оператор назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, и организует обучение работников, имеющих доступ к персональным данным.
8.5. Оператор принимает меры по контролю соблюдения требований законодательства Республики Беларусь о персональных данных и локальных правовых актов Оператора.
8.6. При выявлении нарушения системы защиты персональных данных Оператор принимает меры по устранению нарушения, минимизации возможных последствий и уведомлению Национального центра защиты персональных данных Республики Беларусь в случаях и порядке, предусмотренных законодательством.

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• удаления;
• уничтожения;
• иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только тем работникам и привлечённым лицам, которым он необходим для выполнения трудовых или договорных обязанностей.
8.3. Оператор устанавливает правила доступа к персональным данным, применяет средства идентификации и аутентификации, резервное копирование, журналирование и иные меры защиты с учётом характера обработки и существующих рисков.
8.4. Оператор назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, и организует обучение работников, имеющих доступ к персональным данным.
8.5. Оператор принимает меры по контролю соблюдения требований законодательства Республики Беларусь о персональных данных и локальных правовых актов Оператора.
8.6. При выявлении нарушения системы защиты персональных данных Оператор принимает меры по устранению нарушения, минимизации возможных последствий и уведомлению Национального центра защиты персональных данных Республики Беларусь в случаях и порядке, предусмотренных законодательством.

9.1. Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки персональных данных, состава форм или используемых сервисов.
9.2. Новая редакция Политики действует с момента её публикации на сайте, если в ней не указан иной срок.
9.3. Перед подключением нового сервиса, изменением состава форм, целей обработки или получателей персональных данных Оператор оценивает необходимость актуализации настоящей Политики, согласий и технических настроек сайта.
9.4. Актуальная редакция Политики постоянно доступна по адресу https://crm.by/privacy.