Политика в отношении обработки персональных данных

1. Оператор и область действия

Оператором персональных данных является Общество с ограниченной ответственностью «РИТМ» (ООО «РИТМ»), ОГРН 1247700719232, ИНН 7751338460, КПП 775101001, адрес: 108802, город Москва, ул. Малое Понизовье, д. 4, помещ. 1Н.

Политика распространяется на сайт lilballerine.com, его страницы, формы заявки на франшизу, обратный звонок, получение презентации и расчёта, а также связанные с ними CRM и почтовые процессы.

Доступ к Политике предоставляется до отправки формы. Само посещение сайта не является согласием на обработку данных из формы и не заменяет отдельные подтверждения, предусмотренные законом.

2. Какие данные обрабатываются

• имя или ФИО, если пользователь их указывает;
• номер телефона и адрес электронной почты;
• город, сведения о населении, бюджете, сроках запуска и другие ответы в форме;
• сообщение и иные сведения, добровольно указанные пользователем;
• технические данные: IP-адрес, дата и время запроса, браузер, устройство, cookie, источник перехода, URL и UTM-метки;
• техническая запись факта согласия: версия документа, дата и время, источник формы, IP-адрес и user-agent.

Не направляйте через публичную форму паспортные данные, медицинские сведения, сведения о здоровье ребёнка или иные избыточные данные. Для расчёта франшизы они не нужны.

3. Цели обработки

• принять и обработать заявку, вопрос или запрос презентации;
• связаться с заявителем по телефону или email по поводу его обращения;
• подготовить запрошенный расчёт, презентацию и сведения об условиях франшизы;
• совершить действия перед заключением договора и, если договор заключён, исполнить его;
• передать обращение ответственному сотруднику или выбранному партнёру только в объёме, необходимом для ответа;
• обеспечить безопасность, предотвратить злоупотребления и вести технический журнал;
• анализировать работу сайта с помощью обезличенной или агрегированной статистики;
• исполнять требования законодательства Российской Федерации.

4. Правовые основания и согласие

Обработка осуществляется на основании отдельного согласия субъекта персональных данных, действий по его заявке до заключения договора, исполнения договора, обязанностей по закону и иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

Согласие на обработку данных оформляется отдельной обязательной отметкой до отправки формы. Оно охватывает только данные, указанные в форме, и цели из раздела 3. Оператор фиксирует версию Политики и Правил, дату и время операции, источник формы и технические сведения, чтобы доказать получение согласия.

Согласие на рекламные сообщения не включается в согласие на обработку данных. Реклама по телефону, email или иным каналам направляется только при наличии отдельного добровольного согласия, если оно требуется законом.

5. Действия, передача и поручение обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированно и без автоматизации.

Для работы формы данные могут обрабатываться в CRM, почтовых и хостинговых сервисах, а также передаваться лицам, которым поручена техническая или организационная обработка. Такие лица получают только необходимый объём данных и обязаны соблюдать конфиденциальность и требования к безопасности.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации.

6. Сроки хранения

Данные заявки и обращения хранятся до достижения цели обработки, обычно не более 12 месяцев после последнего взаимодействия, если более длительное хранение не требуется договором, законом или для защиты прав Оператора. Договорные, бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством.

Технические записи согласия хранятся в течение срока обработки и в пределах срока, необходимого для подтверждения правомерности обработки и защиты требований. По достижении цели данные удаляются или обезличиваются, если закон не разрешает или не требует дальнейшее хранение.

7. Cookie и Яндекс Метрика

Сайт использует технические cookie для безопасности, работы форм и базовых функций, функциональные cookie для настроек, а также аналитические cookie. Пользователь может удалить или ограничить cookie в браузере, но часть функций может работать неполно.

На сайте используется Яндекс Метрика, счётчик 84654301. Сервис может обрабатывать IP-адрес, тип устройства, операционную систему и браузер, частоту посещений, просмотренные страницы, источник перехода, время и длительность визита, регион и обобщённые статистические сведения. Эти данные используются для анализа и улучшения сайта и не предназначены для обработки имени, телефона или email из формы.

Сведения могут передаваться ООО «ЯНДЕКС» и храниться на серверах Яндекса в порядке, описанном в Политике конфиденциальности Яндекса. Подробности приведены в отдельной Политике cookie.

8. Права субъекта и отзыв согласия

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неточных или обрабатываемых с нарушением закона данных;
• отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;
• обратиться в Роскомнадзор или в суд.

Для отзыва согласия или запроса сведений напишите на privacy@lilballerine.ru. В обращении укажите ФИО, контакт для ответа, содержание запроса и сведения, позволяющие найти соответствующую заявку. Оператор может запросить минимальные сведения для проверки личности и полномочий заявителя.

9. Меры защиты и изменения

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Существенно изменённая редакция получает новую версию. Актуальная Политика постоянно доступна по адресу /privacy/; при изменении целей или состава данных новое согласие запрашивается, когда это требуется законом.