Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных на сайте access.artmarket1ng.ru и в сервисе «Бизнес Интеллект: Доступ».

Оператор персональных данных: Индивидуальный предприниматель Тарасова Анастасия Игоревна, ИНН 910603945035, ОГРНИП 325911200124988.

Контакты по вопросам персональных данных: artmarket1ng@yandex.ru, +7 (978) 983-50-03.

Сервис предназначен для B2B-взаимодействия с юридическими лицами и индивидуальными предпринимателями, их представителями, администраторами, сотрудниками и подрядчиками.

2. Какие данные обрабатываются

• имя, телефон, email, название компании, сведения о рабочей задаче и комментарий из заявки;
• реквизиты клиента, история взаимодействия, договоры, счета и акты;
• данные администратора клиента: имя, email, роль, журнал действий и обращения;
• данные сотрудников клиента: имя, контакт, устройство, платформа и состояние доступа;
• технические данные: дата и время действия, user-agent, необходимая сессионная cookie и события безопасности;
• при посещении публичного лендинга: адрес страницы, источник перехода, тип браузера и устройства, обезличенный идентификатор cookie и события взаимодействия со страницей;
• сведения об источнике рекомендации, реферальной ссылке, промокоде и метках рекламной кампании; сетевой адрес и сведения о браузере реферального визита сохраняются только как необратимые криптографические отпечатки;
• IP отправителя согласия — только в зашифрованном виде и только как доказательство принятия согласия.

3. Цели обработки

• обработка заявки, обратная связь и подготовка договорных документов;
• учёт рекомендаций, проверка источника заявки, предотвращение саморефералов и необоснованных начислений партнёрам;
• исполнение договора, выставление счетов и формирование актов;
• управление сотрудниками, устройствами и комплектами доступа;
• техническая поддержка, безопасность сервиса и предотвращение злоупотреблений;
• исполнение бухгалтерских, налоговых и иных обязанностей, установленных законом.

4. Правовые основания

Обработка осуществляется на основании отдельного согласия субъекта, действий до заключения договора, исполнения договора, обязанностей оператора и поручения клиента в отношении данных его сотрудников и подрядчиков.

5. Хранение и подрядчики

Основная база данных, документы и доказательства согласий размещаются в информационной инфраструктуре на территории Российской Федерации.

Для работы используются поставщики облачной инфраструктуры и закрытого хранилища документов в Российской Федерации, сервис доставки служебных сообщений и инфраструктура корпоративного подключения. На зарубежные узлы передаются только обезличенные служебные идентификаторы и сетевые данные, необходимые для соединения, без ФИО, email, названия компании и пользовательских названий устройств.

Для оценки посещаемости публичного лендинга может использоваться собственная система статистики, размещённая в инфраструктуре оператора на территории Российской Федерации. Она не подключается в кабинете клиента, админке и на персональных страницах выдачи доступа.

Сведения об источнике рекомендации используются внутри закрытой партнёрской программы. Партнёр не получает доступ к кабинету клиента, сотрудникам, устройствам, документам и технической инфраструктуре.

Системные уведомления в мессенджер не содержат текста заявки и контактных данных заявителя.

Оператор не продаёт персональные данные третьим лицам.

6. Cookies и аналитика

Сайт использует необходимую защищённую cookie сессии для авторизации и безопасности кабинета. На публичном лендинге может быть включена собственная обезличенная статистика посещаемости, переходов и взаимодействия со страницей.

При переходе по партнёрской ссылке или использовании промокода устанавливается подписанная HttpOnly-cookie bi_access_ref сроком до 90 дней. Она нужна для сохранения первого и последнего источника рекомендации и не предоставляет партнёру доступ к данным посетителя.

При первом посещении показывается уведомление об использовании cookie. Продолжая пользоваться публичным сайтом, посетитель соглашается с правилами их использования. Ограничить или удалить cookie можно в настройках браузера.

7. Сроки хранения и защита

Данные хранятся до достижения целей обработки, отзыва согласия, прекращения договора или истечения обязательных сроков хранения документов. Доказательство согласия хранится три года.

Оператор применяет организационные и технические меры защиты, разграничение доступа, шифрование чувствительных данных, резервное копирование и аудит действий.

8. Права субъекта

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие, направив обращение на artmarket1ng@yandex.ru. Отзыв не отменяет законность обработки до его получения и обработку на ином законном основании.

9. Изменение политики

Актуальная редакция Политики размещается на этой странице в свободном доступе.