MaxПолитика обработки персональных данных
Что мы собираем, зачем, как храним и как отозвать согласие. Написано человеческим языком, без ущерба для 152-ФЗ.
1. Кто оператор
Оператор персональных данных — ООО «Саби Софт+», ОГРН 1085009004431, ИНН 5009065354, КПП 500901001, адрес: 142000, Московская обл., г. Домодедово, мкр. Северный, Каширское шоссе, д. 7, офис 41 (далее — «Оператор», «мы»). Оператор — сертифицированный партнёр ООО «Компания «Тензор», разработчика сервисов Saby (СБИС).
Сайт Оператора — sabysoftware.ru (далее — «Сайт»). Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, по телефону, в мессенджерах и по электронной почте.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.
2. Какие данные мы обрабатываем и зачем
| Когда | Какие данные | Зачем |
|---|---|---|
| Вы оставляете заявку на Сайте (форма «Перезвоним за 10 минут», окно «Оставьте контакты», подбор тарифа, колесо подарков) | Имя, телефон, логин в Telegram (если указали вместо телефона), удобный способ связи, регион, комментарий, ответы на вопросы подбора, выбранный приз | Связаться с вами, подобрать сервис и рассчитать стоимость, закрепить приз |
| Вы заключаете договор на подключение сервисов Saby | ФИО, должность, телефон, e-mail, наименование организации или ИП, ИНН, реквизиты | Заключить и исполнить договор, оформить лицензии у разработчика, оказать техподдержку |
| Вы даёте отдельное согласие на рассылку | Телефон, e-mail, логин в мессенджере | Сообщать об акциях, изменениях в отчётности и обновлениях сервисов |
| Вы просто посещаете Сайт | IP-адрес, данные браузера и устройства, посещённые страницы, источник перехода, метки рекламы (utm, yclid), файлы cookie | Обеспечить работу Сайта, считать посещаемость и эффективность рекламы (см. раздел 7) |
Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные мы не собираем и не обрабатываем.
3. На каком основании
- Согласие — когда вы ставите отметку «Даю согласие на обработку персональных данных» и отправляете заявку (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся свободно, своей волей и в своём интересе.
- Договор — когда данные нужны для заключения и исполнения договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
- Закон — когда хранение обязательно по бухгалтерскому и налоговому законодательству.
Согласие на рассылку — отдельное, его можно не давать: на обработку заявки это не влияет.
4. Как обрабатываем и кому передаём
Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение. Данные не распространяются, то есть не раскрываются неограниченному кругу лиц.
Мы передаём данные только тем, без кого не обойтись:
- ООО «Компания «Тензор» (разработчик Saby) — реквизиты организации и контакты ответственного лица для оформления лицензий и учётной записи.
- Хостинг-провайдер (АО «Таймвэб») — хранение Сайта и журнала заявок на серверах в России.
- Мессенджеры — если вы выбрали связь через Max, Telegram или WhatsApp, переписка идёт через сервис соответствующего оператора по его правилам. Серверы Telegram и WhatsApp находятся за пределами России — выбирая эти каналы, вы соглашаетесь на такую передачу.
- Яндекс — обезличенные данные о посещении Сайта через Яндекс.Метрику (раздел 7).
Другим лицам данные передаются только по вашему запросу или когда этого требует закон (по запросу суда, правоохранительных органов).
5. Сколько храним
- Заявка, по которой договор не заключён, — 1 год с момента обращения, затем удаляется.
- Данные по договору — в течение срока договора и 5 лет после его окончания (требование законодательства о бухгалтерском учёте).
- Данные для рассылки — до отзыва согласия.
- Данные о посещении Сайта — в сроки, установленные Яндекс.Метрикой, в обезличенном виде.
По достижении цели обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если закон не обязывает хранить их дольше.
6. Ваши права
Вы вправе:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие в любой момент;
- отказаться от рассылки — ссылкой в письме, ответом «стоп» в мессенджере или по контактам ниже;
- обжаловать наши действия в Роскомнадзоре или в суде.
Запрос направьте на 5092899@mail.ru или по телефону 8 901 520-05-00. Ответим в течение 10 рабочих дней. Чтобы мы могли найти ваши данные, укажите телефон или e-mail, с которых вы обращались.
Отзыв согласия не отменяет обработку, которая необходима для исполнения уже заключённого договора или предусмотрена законом.
7. Файлы cookie и аналитика
Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере. Мы используем их и аналогичные технологии (localStorage, sessionStorage) для трёх вещей:
- Работа Сайта — запоминаем выбранный регион, чтобы показывать цены для вашего города; помним, что вы уже видели всплывающее окно или крутили колесо, и не показываем их повторно; сохраняем согласие с этим уведомлением. Без этих данных Сайт работает хуже; они не передаются третьим лицам.
- Аналитика — Яндекс.Метрика считает посещения, глубину просмотра и путь по страницам в обезличенном виде. Как это устроено: yandex.ru/support/metrica. Отключить сбор: yandex.ru/support/metrica/general/opt-out.
- Реклама — если вы пришли по объявлению Яндекс.Директа, на время визита запоминаем метки объявления (utm, yclid), чтобы понимать, какая реклама приводит клиентов. Метки прикрепляются к заявке, если вы её оставите.
Cookie можно отключить или удалить в настройках браузера (Chrome, Safari, Firefox, Яндекс.Браузер — раздел «Конфиденциальность»). В этом случае Сайт останется доступен, но перестанет запоминать регион и будет показывать окна заново.
Продолжая пользоваться Сайтом после уведомления о cookie, вы соглашаетесь с их использованием в описанных целях.
8. Как защищаем
Заявки с Сайта передаются по защищённому соединению (HTTPS), журнал заявок хранится вне общедоступной части сервера, доступ к нему есть только у сотрудников, которым он нужен для работы. Уведомления менеджеру отправляются через серверный скрипт — ключи доступа не попадают в браузер. Внутри компании действуют правила доступа к данным клиентов, сотрудники проинструктированы о требованиях 152-ФЗ.
9. Изменения
Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху. Существенные изменения, затрагивающие ваши права, мы дополнительно сообщим по оставленным вами контактам.
10. Согласие на обработку персональных данных
Отмечая «Даю согласие на обработку персональных данных» и нажимая кнопку отправки на Сайте, вы подтверждаете, что действуете свободно, своей волей и в своём интересе, и даёте ООО «Саби Софт+» согласие на обработку указанных вами данных (имя, телефон, логин в мессенджере, регион, содержание обращения) способами и в целях, описанных в разделах 2–5 настоящей Политики. Согласие действует до достижения целей обработки или до его отзыва в порядке раздела 6.