Политика обработки персональных данных

Версия 1.1 от 11 сентября 2026 года

1. Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации и устанавливает порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые ООО «ЭФТИ Секьюрити» (ИНН 7842505968, ОГРН 1137847394937, далее — «Оператор»).

1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных одним из основных условий осуществления своей деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется к персональным данным:

посетителей веб-сайта https://ftsecurity.ru/ (далее — «Сайт»);
лиц, направляющих Оператору обращения и заявки;
потенциальных и действующих клиентов;
представителей клиентов;
пользователей онлайн-чата;
лиц, осуществляющих телефонные звонки Оператору или принимающих звонки Оператора;
иных физических лиц, персональные данные которых обрабатываются Оператором в рамках целей, установленных настоящей Политикой.

1.3. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора.

1.4. В отношении использования файлов cookie и аналогичных технологий на Сайте также применяется Политика использования файлов cookie.

1.5. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, применяется также размещенное на Сайте Согласие на обработку персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.

2.11. Пользователь — любой посетитель Сайта.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Права и обязанности Оператора

3.1. Оператор вправе:

получать от субъектов персональных данных достоверные сведения и документы, содержащие персональные данные;
обрабатывать персональные данные при наличии предусмотренных законодательством Российской Федерации оснований;
после отзыва согласия субъектом персональных данных продолжить обработку персональных данных без согласия субъекта в случаях, когда такое право предусмотрено законодательством Российской Федерации;
самостоятельно определять необходимые и достаточные меры для обеспечения выполнения требований законодательства о персональных данных, если иное не установлено законом;
поручать обработку персональных данных другим лицам и предоставлять таким лицам доступ к персональным данным при наличии законного основания и соблюдении требований законодательства Российской Федерации.

3.2. Оператор обязан:

осуществлять обработку персональных данных на законной и справедливой основе;
предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
отвечать на обращения субъектов персональных данных и их представителей в установленные законодательством сроки;
принимать правовые, организационные и технические меры по защите персональных данных;
обеспечивать неограниченный доступ к настоящей Политике;
обеспечивать конфиденциальность персональных данных;
уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

3.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

4. Права субъектов персональных данных

4.1. Субъект персональных данных вправе:

получать информацию об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать ранее предоставленное согласие на обработку персональных данных;
направить требование о прекращении обработки персональных данных в предусмотренных законодательством случаях;
требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять достоверные сведения о себе и при необходимости сообщать об их изменении.

4.3. Лицо, предоставившее Оператору персональные данные другого физического лица, обязано иметь предусмотренное законодательством основание для такой передачи.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.

5.4. Обработке подлежат только те персональные данные, которые необходимы для достижения соответствующей цели.

5.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Избыточная обработка персональных данных не допускается.

5.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки.

5.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

5.8. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6. Цели обработки персональных данных

6.1. Прием и обработка обращений и заявок

Цель обработки: получение, рассмотрение и обработка обращений, заявок, запросов, комментариев и отзывов; осуществление обратной связи; подготовка коммерческих предложений; консультирование по услугам Оператора.

Категории персональных данных: общие персональные данные.

Категории субъектов: посетители Сайта, потенциальные клиенты, заявители и иные лица, обратившиеся к Оператору.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество — если указаны;
номер телефона;
адрес электронной почты;
содержание обращения, заявки, комментария или отзыва;
иные сведения общего характера, добровольно предоставленные субъектом и необходимые для обработки обращения.

Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора; иные основания, предусмотренные законодательством Российской Федерации.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ при наличии законного основания, блокирование, удаление и уничтожение.

Способ обработки: смешанная обработка с использованием средств автоматизации и без их использования, с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи.

Срок обработки и хранения: до завершения обработки соответствующего обращения и достижения цели обработки; если обработка основана на согласии — также до отзыва согласия или получения требования о прекращении обработки при отсутствии иного законного основания; при возникновении договорных отношений — в течение срока, необходимого для исполнения договора и соблюдения установленных законодательством сроков хранения.

Порядок уничтожения: удаление персональных данных из информационных систем и уничтожение материальных носителей при их наличии способом, исключающим восстановление персональных данных, либо обезличивание — по достижении цели обработки или при наступлении иного законного основания для прекращения обработки.

6.2. Заключение, исполнение и прекращение договоров

Цель обработки: заключение, исполнение, изменение и прекращение гражданско-правовых договоров, взаимодействие с клиентами и их представителями, выполнение договорных и законодательных обязательств Оператора.

Категории персональных данных: общие персональные данные.

Категории субъектов: потенциальные и действующие клиенты — физические лица, представители и контактные лица клиентов — юридических лиц и индивидуальных предпринимателей.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения об организации, которую представляет субъект;
должность — при необходимости;
сведения, содержащиеся в обращениях, договорах и относящихся к ним документах;
иные сведения, необходимые для заключения и исполнения соответствующего договора.

Правовые основания: необходимость обработки для заключения или исполнения договора; выполнение установленных законодательством обязанностей; согласие субъекта в случаях, когда оно требуется; иные основания, предусмотренные законодательством Российской Федерации.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при наличии законного основания, блокирование, удаление и уничтожение.

Способ обработки: смешанная обработка с использованием средств автоматизации и без их использования.

Срок обработки и хранения: в течение срока договорных отношений и далее в течение обязательных сроков хранения, установленных законодательством Российской Федерации.

Порядок уничтожения: удаление или уничтожение после истечения применимых сроков хранения и прекращения законных оснований для дальнейшей обработки.

6.3. Направление рекламных и информационно-рекламных сообщений

Цель обработки: направление информационных и рекламных сообщений о товарах, работах, услугах и предложениях Оператора.

Категории персональных данных: общие персональные данные.

Категории субъектов: пользователи Сайта и иные физические лица, предоставившие необходимое предварительное согласие.

Перечень обрабатываемых персональных данных:

имя — при наличии;
номер телефона;
адрес электронной почты;
иные предоставленные субъектом контактные сведения, используемые для выбранного способа связи.

Правовые основания: предварительно полученное согласие субъекта персональных данных и, в предусмотренных законодательством случаях, предварительное согласие адресата на получение рекламы.

Субъект персональных данных вправе в любой момент отказаться от рекламных сообщений.

После получения отказа обработка персональных данных для данной цели и направление соответствующих рекламных сообщений прекращаются. Дальнейшая обработка тех же персональных данных для иных целей допускается при наличии самостоятельного законного основания.

6.4. Веб-аналитика и анализ эффективности рекламы

Цель обработки:

анализ посещаемости Сайта;
анализ действий пользователей на Сайте;
получение статистики;
определение источников переходов;
оценка эффективности рекламных кампаний;
улучшение работы Сайта;
сопоставление посещений Сайта с последующими обращениями, звонками, заявками и сделками.

Категории субъектов: посетители Сайта.

Перечень обрабатываемых данных может включать:

IP-адрес;
файлы cookie и иные сетевые идентификаторы;
идентификаторы посетителя, включая ClientID и иные аналитические идентификаторы;
дату и время посещения;
источник и канал перехода;
сведения о рекламной кампании, объявлении и ключевом слове;
посадочную страницу;
просмотренные страницы и действия на Сайте;
сведения о браузере, устройстве и операционной системе;
приблизительные географические сведения, определяемые на основании сетевых данных;
иные технические сведения, автоматически передаваемые при использовании Сайта.

Для указанных целей Оператор использует сервисы Яндекс.Метрика и Roistat.

При использовании Яндекс.Метрики обработка данных осуществляется с учетом Условий использования сервиса Яндекс.Метрика и AppMetrica и Политики конфиденциальности Яндекса.

При использовании Roistat обработка данных осуществляется с учетом юридических документов Roistat.

Загрузка необязательных аналитических сервисов и обработка необязательных аналитических файлов cookie осуществляются с учетом выбранных Пользователем настроек cookie и предоставленного им согласия в случаях, когда такое согласие требуется.

Подробнее о категориях, назначении и сроках использования файлов cookie: Политика использования файлов cookie.

6.5. Телефонные обращения, телефония и коллтрекинг

Цели обработки:

прием и обработка телефонных обращений;
осуществление обратной связи;
консультирование;
контроль качества обслуживания;
подтверждение содержания обращения;
разрешение спорных ситуаций;
определение рекламного источника телефонного обращения;
анализ эффективности рекламных каналов.

Категории субъектов: лица, совершающие телефонные звонки Оператору или принимающие звонки Оператора.

Перечень обрабатываемых персональных данных может включать:

номер телефона звонящего;
номер телефона, на который осуществлен звонок;
дату и время звонка;
длительность и статус звонка;
сведения об источнике обращения и рекламном канале;
аналитический идентификатор визита;
аудиозапись телефонного разговора;
сведения, сообщенные субъектом непосредственно в ходе телефонного разговора.

Телефонные разговоры могут записываться. Записи используются для заявленных в настоящем разделе целей.

Аудиозаписи телефонных разговоров не используются Оператором для установления личности субъекта на основании биометрических характеристик и не обрабатываются Оператором в целях биометрической идентификации, если такая обработка отдельно не организована на самостоятельном законном основании.

Для организации телефонной связи Оператор использует сервис «Новофон».

Сведения о порядке обработки персональных данных поставщиком сервиса размещены в Политике обработки и защиты персональных данных Новофон.

Дополнительные сведения о поставщике услуг и применимых документах размещены в разделе «Документы и лицензии» Новофон.

Для коллтрекинга и сопоставления телефонных обращений с рекламными источниками Оператор использует Roistat.

Подробнее: юридические документы Roistat.

Данные телефонных вызовов и записи разговоров могут храниться в информационных системах соответствующих поставщиков услуг в соответствии с настройками Оператора, договорными отношениями, условиями используемых сервисов и требованиями законодательства Российской Федерации.

6.6. Онлайн-чат EnvyBox

На Сайте используется онлайн-чат EnvyBox.

Цель обработки: предоставление Пользователю возможности обратиться к Оператору посредством онлайн-чата, консультирование Пользователя и обработка его запроса.

Категории субъектов: посетители Сайта и лица, направляющие сообщения через онлайн-чат.

В рамках работы онлайн-чата могут обрабатываться:

имя — если оно указано Пользователем;
номер телефона — если он предоставлен;
адрес электронной почты — если он предоставлен;
содержание сообщений;
дата и время обращения;
технические сведения, необходимые для функционирования сервиса;
иные сведения общего характера, добровольно сообщенные Пользователем в процессе переписки.

Пользователю не следует направлять через онлайн-чат специальные категории персональных данных, биометрические персональные данные или иные сведения, которые не требуются для рассмотрения его обращения.

Полученные через онлайн-чат данные могут передаваться в CRM-систему Оператора и использоваться для дальнейшей обработки соответствующего обращения.

Сведения о порядке обработки данных сервисом содержатся в Политике обработки персональных данных EnvyBox.

Условия обработки персональных данных по поручению пользователей сервиса приведены в Поручении на обработку персональных данных EnvyBox.

6.7. CRM-система amoCRM

Для учета и обработки обращений, заявок, клиентов и сделок Оператор использует CRM-систему amoCRM.

Цели обработки:

учет обращений и заявок;
ведение истории взаимодействия с потенциальными и действующими клиентами;
организация работы с клиентами;
сопровождение сделок и договоров;
анализ источников обращений и результатов взаимодействия с клиентами.

В CRM-системе могут обрабатываться:

имя, фамилия, отчество — при наличии;
номер телефона;
адрес электронной почты;
содержание обращения;
сведения о заявке;
сведения о сделке;
дата и способ обращения;
источник обращения;
рекламные и аналитические идентификаторы;
история взаимодействия;
сведения о телефонных обращениях;
комментарии работников Оператора, относящиеся к обработке обращения или исполнению договора;
иные сведения общего характера, необходимые для работы с соответствующей заявкой, клиентом или договором.

Часть данных, находящихся в amoCRM, может передаваться посредством настроенных Оператором интеграций в Roistat для сквозной аналитики и сопоставления обращений и сделок с рекламными источниками.

Поставщиком сервиса является АО «амоЦРМ».

Подробнее: Политика компании в отношении обработки персональных данных amoCRM.

6.8. Сквозная аналитика, коллтрекинг и Roistat

Для сквозной аналитики, коллтрекинга, email-трекинга, определения источников обращений и продаж и оценки эффективности рекламы Оператор использует платформу Roistat.

Поставщиком платформы является ООО «Бизнес-аналитика», ИНН 7709973919, ОГРН 1167746871984.

В зависимости от подключенных Оператором функций и настроенных интеграций в Roistat могут передаваться и обрабатываться:

идентификатор визита и cookie roistat_visit;
ClientID Яндекс.Метрики и иные аналитические идентификаторы;
рекламный источник;
рекламный канал;
рекламная кампания;
объявление;
ключевое слово;
посадочная страница;
просмотренные страницы;
сведения об устройстве и браузере;
город и иные технические параметры визита;
имя клиента;
номер телефона;
адрес электронной почты;
сведения об обращении и лиде;
сведения о сделке в amoCRM;
этап или статус сделки;
источник обращения;
значения полей CRM, передаваемых посредством настроенной Оператором интеграции;
номер звонящего;
номер телефона, на который осуществлен звонок;
дата, время, длительность и статус звонка;
запись телефонного разговора или ссылка на нее;
сведения, используемые при email-трекинге, включая адреса отправителя и получателя, дату и время сообщения, тему сообщения и иные сведения в объеме, фактически передаваемом настроенной интеграцией.

Формы Roistat непосредственно для приема заявок на Сайте Оператором не используются.

Заявки, направленные через формы Сайта, поступают в используемую Оператором CRM-систему amoCRM, после чего часть сведений о лиде или сделке может автоматически передаваться из amoCRM в Roistat для сквозной аналитики и сопоставления обращения с источником его привлечения.

Roistat также используется Оператором для коллтрекинга. В рамках этой функции сведения о телефонных обращениях, номера телефонов, аналитические сведения о визите и записи телефонных разговоров могут обрабатываться и сопоставляться с данными соответствующего посетителя, лида или сделки.

Фактический состав данных, передаваемых в Roistat, определяется используемыми функциями и настройками интеграций Оператора.

Оператор не предполагает обработку специальных категорий или биометрических персональных данных через Roistat без самостоятельной необходимости и соответствующего законного основания.

Подробнее: юридические документы Roistat.

6.9. Яндекс Карты

На отдельных страницах Сайта могут использоваться сервисы Яндекс Карт.

При загрузке и использовании соответствующего функционала в Яндекс могут передаваться технические сведения, необходимые для работы сервиса, включая IP-адрес, сведения об устройстве и браузере, сетевые идентификаторы и иные сведения в объеме, определяемом функциональностью сервиса.

Если Пользователь самостоятельно предоставляет устройству или браузеру разрешение на определение географического местоположения, соответствующие сведения могут использоваться сервисом для работы предусмотренных функций.

Подробнее:

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные только при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации.

7.2. В зависимости от цели обработки такими основаниями могут являться:

согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта персональных данных;
необходимость обработки для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

7.3. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие в установленном законодательством порядке.

7.4. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если у Оператора имеется самостоятельное законное основание для такой обработки.

8. Лица, привлекаемые к обработке персональных данных, и используемые сервисы

8.1. Для достижения целей, предусмотренных настоящей Политикой, Оператор вправе поручать обработку персональных данных другим лицам либо предоставлять таким лицам доступ к персональным данным при наличии соответствующего правового основания.

8.2. Если обработка осуществляется по поручению Оператора, соответствующее лицо обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные требования законодательства Российской Федерации и заключенного с Оператором договора или поручения.

8.3. Факт использования Оператором стороннего программного продукта или технического сервиса сам по себе не предоставляет соответствующему поставщику право использовать персональные данные субъектов в собственных целях, если иное прямо не вытекает из законодательства или характера соответствующего сервиса.

8.4. Для осуществления деятельности Оператор использует, в частности, следующие сервисы и привлекает следующих лиц.

8.4.1. ООО «ЯНДЕКС»

Используемые сервисы: Яндекс.Метрика и Яндекс Карты.

Цели использования:

веб-аналитика;
статистика посещений;
анализ действий пользователей;
определение источников переходов;
анализ эффективности рекламных кампаний;
отображение карт и географических объектов.

В зависимости от используемого сервиса могут обрабатываться файлы cookie, сетевые и аналитические идентификаторы, IP-адрес, сведения об устройстве и браузере, сведения о действиях Пользователя на Сайте и иные технические данные.

Подробнее:

8.4.2. АО «амоЦРМ»

ИНН 7709477879, ОГРН 5157746087681.

Используемый сервис: amoCRM.

Цели использования:

ведение CRM;
учет и обработка заявок;
ведение истории взаимодействия с клиентами;
сопровождение сделок и договоров;
организация работы с клиентами.

В системе могут обрабатываться имя, номер телефона, адрес электронной почты, содержание обращения, сведения о заявке или сделке, источнике обращения, аналитических идентификаторах и иные данные, относящиеся к взаимодействию с соответствующим субъектом.

Подробнее: Политика компании в отношении обработки персональных данных amoCRM.

8.4.3. ООО «Бизнес-аналитика»

ИНН 7709973919, ОГРН 1167746871984.

Используемый сервис: Roistat.

Цели использования:

сквозная аналитика;
коллтрекинг;
email-трекинг;
сопоставление данных CRM с источниками привлечения;
анализ эффективности рекламы.

Состав обрабатываемых данных определяется разделом 6.8 настоящей Политики и фактически используемыми Оператором функциями и интеграциями платформы.

Подробнее: юридические документы Roistat.

8.4.4. Сервис «Новофон»

Оператор использует сервис «Новофон» для организации телефонной связи, получения и использования телефонных номеров, обработки телефонных вызовов и хранения связанных с телефонными обращениями сведений.

Поставщиком соответствующих услуг является юридическое лицо, указанное в действующем договоре Оператора на использование услуг Новофон.

В рамках работы сервиса могут обрабатываться:

номера телефонов;
сведения о входящих и исходящих телефонных вызовах;
дата и время вызова;
длительность и статус вызова;
иные технические сведения о вызове;
записи телефонных разговоров при использовании функции записи.

Подробнее:

8.4.5. ООО «Энвибокс» / сервис EnvyBox

Используемый сервис: онлайн-чат EnvyBox.

Цель использования: предоставление посетителям Сайта возможности направлять обращения Оператору и осуществлять взаимодействие с Оператором через онлайн-чат.

Сервис может обрабатывать сведения, добровольно предоставленные Пользователем в онлайн-чате, содержание переписки и технические данные, необходимые для работы соответствующего функционала.

Подробнее:

8.4.6. ООО «Бегет»

Используемые услуги: хостинг и техническая инфраструктура размещения Сайта.

Цель использования: обеспечение размещения, доступности и функционирования Сайта и связанных с ним информационных систем.

В рамках оказания услуг хостинга техническая инфраструктура ООО «Бегет» может использоваться для хранения данных Сайта и информации, поступающей посредством его программных компонентов.

Подробнее: Политика в области обработки персональных данных ООО «Бегет».

8.4.7. Подрядчики по интернет-маркетингу и техническому сопровождению

Для разработки и сопровождения Сайта, интернет-маркетинга, настройки рекламных кампаний, веб-аналитики, CRM, телефонии, коллтрекинга и иных интеграций Оператор может привлекать:

ООО «СЕРВИС ГРУПП»
ИНН 7842206319
ОГРН 1227800097843

и/или

ИП Абросов Александр Викторович
ИНН 780619595233
ОГРНИП 324784700012912.

Конкретное лицо получает доступ к персональным данным в случае его фактического привлечения Оператором к соответствующим работам или услугам на основании действующих договорных отношений.

Указанные подрядчики могут иметь технический или административный доступ к:

Сайту и его административной панели;
системам веб-аналитики;
Яндекс.Метрике;
Roistat;
amoCRM;
сервисам телефонии и коллтрекинга;
настройкам форм и интеграций;
иным информационным системам Оператора в объеме, необходимом для выполнения порученных работ.

Вследствие такого доступа подрядчикам могут быть доступны содержащиеся в соответствующих системах персональные данные, в том числе сведения о заявках, контактные данные, аналитические идентификаторы, сведения о телефонных обращениях и иные данные, фактически содержащиеся в используемых системах.

Целями такого доступа являются:

разработка и техническое сопровождение Сайта;
настройка и сопровождение форм обратной связи;
настройка веб-аналитики;
настройка и ведение рекламных кампаний;
настройка и сопровождение CRM и ее интеграций;
настройка телефонии и коллтрекинга;
сопровождение Roistat;
техническая диагностика;
устранение неисправностей;
анализ эффективности маркетинговых каналов;
обеспечение корректной работы используемых Оператором интеграций.

Доступ указанных лиц к персональным данным не означает предоставления им права использовать такие данные в собственных целях.

8.5. Конкретный перечень используемых сервисов и подрядчиков может изменяться в связи с изменением технической инфраструктуры или договорных отношений Оператора. При существенном изменении процессов обработки персональных данных настоящая Политика подлежит актуализации.

8.6. Оператор не продает персональные данные субъектов персональных данных третьим лицам.

9. Порядок сбора, хранения, передачи и иной обработки персональных данных

9.1. Персональные данные могут быть получены Оператором:

непосредственно от субъекта персональных данных;
посредством форм на Сайте;
посредством онлайн-чата;
посредством электронной почты;
при телефонном обращении;
в процессе заключения или исполнения договора;
автоматически посредством технических, аналитических и информационных систем;
из CRM-системы и связанных с ней интеграций в рамках целей, предусмотренных настоящей Политикой;
из иных законных источников.

9.2. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

9.3. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры для исключения доступа к персональным данным неуполномоченных лиц.

9.4. Доступ к персональным данным предоставляется работникам и подрядчикам Оператора только в объеме, необходимом для выполнения их должностных обязанностей, соответствующих поручений, работ или услуг.

9.5. Оператор применяет в необходимом объеме, в частности, следующие меры:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных документов в области обработки и защиты персональных данных;
определение лиц, которым необходим доступ к персональным данным;
разграничение прав доступа к информационным системам;
применение средств идентификации и аутентификации;
использование организационных и технических средств защиты информации;
контроль действий с персональными данными в пределах применимых технических возможностей;
учет и анализ инцидентов информационной безопасности;
внутренний контроль соблюдения требований законодательства и локальных документов;
обеспечение возможности восстановления информации в случаях, когда это необходимо;
принятие иных мер, предусмотренных законодательством Российской Федерации.

9.6. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

9.7. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

9.8. Срок обработки персональных данных определяется целью, для которой они были получены, правовым основанием обработки, действующими договорами и обязательными сроками хранения, установленными законодательством Российской Федерации.

9.9. Если персональные данные обрабатываются исключительно на основании согласия и отсутствует иное законное основание для их дальнейшей обработки, после отзыва согласия обработка прекращается в порядке и сроки, предусмотренные законодательством Российской Федерации.

9.10. При достижении цели обработки, прекращении законного основания либо наступлении иных предусмотренных законодательством обстоятельств персональные данные удаляются, уничтожаются или обезличиваются.

9.11. Передача персональных данных третьим лицам допускается только при наличии предусмотренного законодательством основания и в объеме, необходимом для достижения соответствующей цели обработки.

9.12. Передача или предоставление доступа поставщикам программных сервисов, хостинга, телефонии, CRM, аналитики, онлайн-чата и подрядчикам по техническому сопровождению осуществляется исключительно в связи с использованием соответствующего сервиса или выполнением работ для Оператора и при наличии соответствующего правового основания.

9.13. Если лицо осуществляет обработку персональных данных по поручению Оператора, такое поручение оформляется с учетом требований части 3 статьи 6 Федерального закона № 152-ФЗ.

9.14. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано:

соблюдать принципы и правила обработки персональных данных;
соблюдать конфиденциальность персональных данных;
принимать необходимые меры по обеспечению безопасности персональных данных;
осуществлять обработку только в установленных целях;
соблюдать применимые требования к локализации персональных данных;
выполнять иные требования законодательства Российской Федерации и соответствующего поручения.

9.15. Оператор сохраняет ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, в случаях и пределах, установленных законодательством Российской Федерации.

9.16. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Файлы cookie и технические данные

10.1. Сайт использует файлы cookie и аналогичные технологии.

10.2. Часть файлов cookie необходима для технической работы и безопасности Сайта.

10.3. Для использования необязательных аналитических и иных файлов cookie Оператор получает согласие Пользователя в случаях, когда такое согласие требуется.

10.4. Пользователь вправе изменить ранее выбранные настройки файлов cookie посредством предусмотренного на Сайте интерфейса.

10.5. Подробные сведения о категориях файлов cookie, целях и сроках их использования, используемых сторонних сервисах и порядке изменения настроек приведены в Политике использования файлов cookie.

11. Запись телефонных разговоров

11.1. В целях обработки обращений, контроля качества обслуживания, подтверждения содержания обращений, разрешения спорных ситуаций и анализа эффективности рекламных каналов Оператор вправе осуществлять запись телефонных разговоров.

11.2. Запись может осуществляться посредством используемых Оператором систем телефонии и коллтрекинга, включая сервис «Новофон» и Roistat.

11.3. В записи телефонного разговора могут содержаться:

голос субъекта;
контактные данные;
сведения о потребностях и запросе субъекта;
информация об объекте, работах или услугах, обсуждаемая в ходе разговора;
иные сведения, добровольно сообщенные субъектом в ходе разговора.

11.4. Оператор не использует записи телефонных разговоров для установления личности субъекта на основании физиологических или биологических особенностей и не осуществляет биометрическую идентификацию по голосу, если такая обработка отдельно не организована на самостоятельном законном основании.

11.5. Доступ к записям телефонных разговоров предоставляется только уполномоченным работникам Оператора и привлекаемым лицам, которым такой доступ необходим для выполнения соответствующих работ или услуг.

11.6. Записи телефонных разговоров хранятся не дольше, чем это необходимо для достижения целей их обработки, с учетом технических настроек используемых информационных систем, договорных отношений и требований законодательства Российской Федерации.

11.7. При использовании записей разговоров Оператор обеспечивает соблюдение принципов целевого характера и минимизации обработки персональных данных.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии соответствующего правового основания и соблюдении требований законодательства Российской Федерации.

12.2. До начала осуществления деятельности по трансграничной передаче персональных данных Оператор выполняет предусмотренные законодательством обязанности, включая направление отдельного уведомления в уполномоченный орган, если такое уведомление требуется.

12.3. До осуществления соответствующей передачи Оператор получает необходимые сведения о предполагаемом иностранном получателе персональных данных в объеме, предусмотренном законодательством Российской Федерации.

12.4. Использование Оператором информационных систем и программных сервисов не означает автоматического осуществления трансграничной передачи персональных данных. Факт и условия такой передачи определяются фактической конфигурацией соответствующей информационной системы и применимыми требованиями законодательства.

13. Конфиденциальность персональных данных

13.1. Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать персональные данные третьим лицам и не распространять их без предусмотренного законодательством основания.

13.2. Лица, имеющие технический или административный доступ к информационным системам Оператора, не вправе использовать полученные персональные данные в собственных целях.

14. Уточнение персональных данных, отзыв согласия и прекращение обработки

14.1. В случае выявления неточностей в персональных данных субъект может направить Оператору уведомление об их уточнении по адресу электронной почты FT@FTG.RU с пометкой «Актуализация персональных данных».

14.2. Для отзыва ранее предоставленного согласия субъект персональных данных может направить Оператору обращение по адресу электронной почты FT@FTG.RU с пометкой «Отзыв согласия на обработку персональных данных».

14.3. Для направления требования о прекращении обработки персональных данных субъект может обратиться по адресу электронной почты FT@FTG.RU.

14.4. В обращении следует указать сведения, достаточные для идентификации заявителя и поиска относящихся к нему персональных данных.

14.5. Оператор рассматривает обращения субъектов персональных данных и выполняет соответствующие действия в порядке и сроки, установленные законодательством Российской Федерации.

14.6. Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии у Оператора самостоятельного законного основания для такой обработки.

15. Порядок уничтожения персональных данных

15.1. Персональные данные подлежат уничтожению или обезличиванию при наступлении предусмотренных законодательством оснований, в том числе:

при достижении цели обработки и отсутствии иных оснований для дальнейшего хранения;
при утрате необходимости в достижении цели обработки;
при отзыве согласия, если отсутствует иное законное основание для обработки;
при поступлении требования о прекращении обработки и отсутствии иного законного основания;
при выявлении неправомерной обработки в случаях, когда обеспечить правомерность обработки невозможно;
в иных случаях, предусмотренных законодательством Российской Федерации.

15.2. Уничтожение персональных данных осуществляется путем:

удаления записей из информационных систем;
удаления данных средствами используемых сервисов;
уничтожения материальных носителей при их наличии;
применения иных способов, исключающих восстановление персональных данных.

15.3. Если немедленное уничтожение персональных данных в информационной системе технически невозможно, доступ к таким данным ограничивается, а окончательное удаление осуществляется в соответствии с установленным порядком и техническими возможностями соответствующей системы с соблюдением требований законодательства Российской Федерации.

16. Заключительные положения

16.1. По вопросам, связанным с обработкой и защитой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты:

FT@FTG.RU

16.2. Настоящая Политика может изменяться Оператором в связи с изменением законодательства Российской Федерации, используемых информационных систем, состава подрядчиков и поставщиков сервисов либо фактических процессов обработки персональных данных.

16.3. При внесении изменений новая редакция Политики размещается на Сайте.

16.4. Настоящая Политика действует до замены ее новой редакцией.

16.5. Актуальная версия Политики размещается по адресу:

Политика обработки персональных данных ООО «ЭФТИ Секьюрити»

16.6. Связанные документы:

Оператор: ООО «ЭФТИ Секьюрити»
ИНН: 7842505968
ОГРН: 1137847394937
Адрес электронной почты по вопросам обработки персональных данных: FT@FTG.RU