Политика обработки персональных данных
Что сайт zhivo.pro делает с данными, которые вы оставляете в форме заявки: какие поля сохраняются, что записывается автоматически, где это лежит, кто видит и как удалить. Без «улучшения качества сервиса» и «партнёров» — по фактам, как оно устроено сейчас.
Это черновик. Юридической силы он не имеет
Текст написан для того, чтобы зафиксировать реальную практику обработки данных и отдать её юристу на проверку, — а не чтобы закрыть галочку на сайте. В этой редакции не заполнены реквизиты оператора и не выверены формулировки, поэтому ссылаться на неё как на действующую политику нельзя.
Места, где нужны настоящие данные компании, помечены [[ЗАПОЛНИТЬ: …]]. Места, где нужна оценка юриста, — [[УТОЧНИТЬ У ЮРИСТА: …]]. Пока в тексте остаётся хотя бы одна такая пометка, документ считается рабочим наброском и не публикуется как утверждённая политика.
Кто обрабатывает данные и как с ним связаться
Оператор персональных данных — компания, которой принадлежит сайт zhivo.pro. Реквизиты подставляются при утверждении документа. Сейчас на их месте стоят рабочие заглушки, и мы это не прячем: телефон и почта в подвале сайта тоже пока заглушки.
Важно для понимания роли. Компания не является оператором связи. Звонки идут через каналы операторов связи, с которыми у нас заключены договоры, — мы сервис поверх их каналов. На эту политику это влияет так: здесь описан только сайт и его формы, а не то, что происходит с базами номеров при обзвоне (об этом ниже, в разделе 2).
На что этот документ распространяется
Политика — про сайт. Она отвечает за данные, которые вы сами оставили на zhivo.pro, и за то, что сохранилось вместе с ними.
- ✓Заявки с сайта — всё, что вы ввели в форму на любой странице zhivo.pro.
- ✓Технические данные заявки — страница-источник, IP-адрес, User-Agent, дата и время.
- ✓Переписка и звонок, которые начались с вашей заявки: контакт мы используем, чтобы ответить.
- ✓Cookie и счётчики — сейчас их нет, но раздел 7 описывает, что изменится, когда появятся.
Какие данные мы собираем и откуда
Источник один — вы сами. Из сторонних источников данные о посетителях сайта мы не докупаем и не подтягиваем.
- 1Имя — как к вам обращаться. Достаточно того, которым вы пользуетесь: документы мы не сверяем.
- 2Контакт — телефон или ник в Telegram, на ваш выбор. Одно поле, что удобнее, то и пишете.
- 3Объём звонков в месяц — выбор из списка. Нужен, чтобы посчитать бюджет до разговора.
- 4Ниша — необязательное поле. Помогает не спрашивать очевидное на первом созвоне.
- 5Галочка согласия — обязательна. Без неё форма не отправляется, а факт согласия сохраняется вместе с заявкой.
Сама форма — на странице контактов и внизу остальных страниц сайта: там видно ровно те поля, которые здесь перечислены, и ничего сверх них.
Чего в форме нет. Мы не спрашиваем паспортные данные, адрес проживания, платёжные реквизиты, сведения о здоровье, взглядах и убеждениях, не собираем биометрию и не просим загружать документы. Если вписать лишнее в свободное поле — оно сохранится вместе с заявкой, поэтому лучше этого не делать. Данные детей через сайт мы осознанно не собираем: форма рассчитана на деловой контакт. [[УТОЧНИТЬ У ЮРИСТА: нужна ли отдельная оговорка о возрасте]]
Зачем нам эти данные и на каком основании
Цель одна и простая: связаться с вами по оставленной заявке и обсудить услугу. Всё остальное — производное от неё.
Где данные лежат, кто их видит и сколько мы их держим
Устроено намеренно скучно: отдельный маленький сервис записывает заявку строкой в файл на нашем сервере в России. Ни облачных CRM, ни сторонних форм, ни пересылки на чужие адреса.
Где лежит
Файл на сервере компании, физически размещённом в России. Сервис приёма заявок отделён от телефонии: доступа к базам обзвона и к записям разговоров у него нет.
РоссияКто видит
Сотрудники компании, которым это нужно по работе: тот, кто отвечает на заявки, и тот, кто обслуживает сервер. Права доступа к файлу ограничены на уровне системы.
только своиСколько храним
Пока действует согласие. Автоматического удаления по сроку сейчас нет — это честный минус текущей схемы, и предельный срок надо утвердить.
[[УТОЧНИТЬ У ЮРИСТА: срок]]Как удаляем
По обращению удаляем запись целиком, вместе с техническими полями. Если по закону что-то обязаны сохранить — сохраним только это и скажем, что именно.
по запросуЧто надо дописать. [[УТОЧНИТЬ У ЮРИСТА: предельный срок хранения заявки — предлагаем считать от последнего контакта и зафиксировать конкретное число месяцев]] · [[УТОЧНИТЬ У ЮРИСТА: срок хранения служебных журналов сервера]] · [[УТОЧНИТЬ У ЮРИСТА: нужно ли называть хостинг-провайдера как лицо, обрабатывающее данные по поручению, и заключать с ним отдельное соглашение]]
Про безопасность без обещаний. Сайт работает по HTTPS, доступ к файлу заявок ограничен, приём заявок вынесен в отдельный сервис с ограничением размера и частоты запросов, содержимое заявок не выкладывается в общедоступные места. Абсолютной защиты не бывает, и обещать её мы не будем: если что-то пойдёт не так, мы обязаны об этом сообщить, а не молчать. [[УТОЧНИТЬ У ЮРИСТА: формальный перечень организационных и технических мер, который должен быть описан в политике, и порядок уведомления об инцидентах]]
Кому мы передаём данные
Короткий ответ — никому. Длинный ответ ниже, вместе с исключением, которое от нашего желания не зависит.
- ✓Не продаём и не сдаём в аренду. Контакты с сайта не уходят в маркетинговые агентства, к «партнёрам» и в чужие базы.
- ✓Не передаём внутри цепочки обзвона. Заявка с сайта не попадает ни в чью базу для дозвона — ни в нашу, ни к операторам связи.
- ✓Трансграничной передачи нет. Данные не покидают территорию России.
- !Передаём по закону. Если поступит законный и правильно оформленный запрос уполномоченного государственного органа — суда, полиции, прокуратуры и других, — мы обязаны его исполнить.
Что вы можете потребовать
Права субъекта персональных данных даёт закон, а не наша добрая воля. Мы обязаны их исполнить — и не будем делать вид, что для этого нужен особый повод.
Узнать, что у нас есть
Получить подтверждение, что мы обрабатываем ваши данные, и узнать состав: какие поля, откуда, зачем, как долго и кому передавались.
Исправить
Потребовать уточнить данные, если они неточные, устаревшие или неполные. Например, вы ошиблись в номере при отправке формы.
Удалить
Потребовать удаления, если данные получены незаконно или больше не нужны для той цели, ради которой собирались.
Приостановить обработку
Потребовать блокирования данных на время разбирательства — например, пока выясняется, точны ли они.
Отозвать согласие
В любой момент и без объяснения причин. После отзыва мы прекращаем обработку и удаляем запись — подробности в разделе 9.
Пожаловаться
Обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных или напрямую в суд. Досудебное обращение к нам — не обязательное условие, но обычно быстрее.
[[УТОЧНИТЬ У ЮРИСТА: полный перечень прав субъекта в формулировках 152-ФЗ и корректные ссылки на нормы — в черновике права описаны по существу, своими словами, без указания номеров статей]]
Как отозвать согласие и направить обращение
Отзыв согласия — это просто письмо. Специальной формы не нужно, нотариус не нужен, объяснять причину не нужно.
- 1Напишите на почту. hello@zhivo.pro — сейчас это заглушка. [[ЗАПОЛНИТЬ: рабочий адрес для обращений по персональным данным]]
- 2Или на бумаге. [[ЗАПОЛНИТЬ: почтовый адрес для письменных обращений]]
- 3Или через сайт. Можно написать нам через форму на странице контактов или в Telegram, указав, что обращение касается персональных данных.
- 4Что будет дальше. Мы прекращаем обработку, удаляем запись о заявке и перестаём вам писать и звонить по ней.
Как этот документ меняется и когда вступает в силу
Пока идёт черновик, менять его будем часто. После утверждения — только осмысленно и с новой датой редакции.
Ещё раз, чтобы не потерялось. Это черновик. Он написан честно, но честность не заменяет юридическую проверку: до неё документ не имеет силы, а реквизиты в нём не заполнены. Если вы юрист и читаете это — правьте прямо по пометкам, они расставлены там, где мы сами не уверены. Если вы клиент и вам важно, как устроена обработка данных в договоре на обзвон, напишите: расскажем, как есть, и покажем договорную часть, когда она будет готова. Актуальные условия услуги — на странице тарифов, контакты — на странице контактов.
Формы на этой странице нет — и это осознанно
Правовую страницу читают, а не заполняют. Если вы пришли за тестовым доступом, форма ждёт на странице контактов: поля там ровно те, что перечислены в разделе 3. Если вопрос про сами данные — напишите словами, ответит человек.