Документ
Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — ИП Крюков Сергей Владимирович (ИНН 246007357516, ОГРНИП 316246800085939), работающий под брендом «Крюков Консалтинг», далее — Оператор. Вопросы о персональных данных — на 1@2153617.ru.
Политика действует для сайта https://2153617.ru/, личного кабинета (CRM) по адресу https://2153617.ru/crm/, ботов «Крюков Консалтинг» в Telegram и MAX, а также переписки по почте и в мессенджерах. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Чьи данные
- клиенты — граждане, индивидуальные предприниматели и представители организаций;
- представители контрагентов по сделкам: поставщиков, перевозчиков, таможенных представителей, банков;
- люди, которые написали Оператору на почту, в мессенджер или позвонили.
3. Какие данные и зачем
| Цель | Данные | Основание |
|---|---|---|
| Ответить на обращение, дать консультацию, рассчитать услугу | имя, телефон, адрес почты, имя и номер в мессенджере, текст обращения и приложенные файлы | согласие; действия до заключения договора по просьбе человека |
| Заключить и исполнить договор: сопровождение сделок, проверка контрагентов, контракты, коды ТН ВЭД, документы для таможни | ФИО, должность, контакты, реквизиты организации или ИП, сведения о полномочиях подписанта, подписи в документах, сведения о сделке и платежах | договор (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Вести личный кабинет | адрес почты для входа, пароль в виде хеша, роль, компания, технические данные сессии | договор; согласие |
| Присылать уведомления в Telegram или MAX | номер чата и имя пользователя в мессенджере | согласие, которое человек даёт, подключая уведомления |
| Вести бухгалтерский и налоговый учёт | реквизиты, сведения о платежах и закрывающих документах | требования закона (п. 2 ч. 1 ст. 6 152-ФЗ) |
Специальные категории данных (здоровье, убеждения и т. п.) и биометрию Оператор не обрабатывает.
4. Как обрабатываются данные
Обработка смешанная: вручную и с помощью программ. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт в случаях из раздела 6, обезличивает, блокирует и удаляет данные.
Сайт не использует файлы cookie и счётчики посещений. Личный кабинет использует только технически необходимые cookie и хранилище браузера, чтобы держать вход.
5. Где и сколько хранятся
Базы данных находятся на серверах в Российской Федерации (Москва), файлы документов — в облачном хранилище Яндекс.Диск (Российская Федерация).
- по договору — весь срок договора и 5 лет после его окончания (срок хранения учётных документов);
- обращения без договора — до 1 года с последнего сообщения;
- уведомления в мессенджерах — пока человек их не отключит или не отзовёт согласие.
По истечении срока или после отзыва согласия данные удаляются или обезличиваются, если закон не требует их хранить.
6. Кому передаются
Только тем, без кого не исполнить договор или закон, и в нужном для этого объёме:
- контрагентам по сделке клиента — поставщикам, перевозчикам, таможенным представителям, банкам;
- хостинг-провайдеру и сервису Яндекс.Диск — для хранения;
- ПАО «МТС» (ИНН 7740000076, 109147, г. Москва, ул. Марксистская, д. 4), сервис MWS GPT — по поручению Оператора, для автоматического разбора и перевода деловой переписки и перевода текстов договоров, а также для разбора документов, когда сервис ООО «Яндекс.Облако» недоступен. Обработка идёт на серверах в Российской Федерации;
- ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — по поручению Оператора, для автоматического разбора документов, а также для разбора и перевода деловой переписки и перевода текстов договоров, когда сервис MWS GPT недоступен. Обработка идёт на серверах в Российской Федерации; сохранение содержимого запросов на стороне сервиса отключено;
- мессенджерам Telegram и MAX — если человек сам подключил уведомления;
- государственным органам — по их законным запросам.
Передача за рубеж. Для исполнения договоров с поставщиками из Китая данные представителей сторон (ФИО, должности, реквизиты, подписи в контрактах и отгрузочных документах) передаются китайским контрагентам и партнёру Оператора в КНР. КНР входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Автоматическая обработка переписки и документов за рубеж не передаётся.
7. Как защищены данные
- соединение с сайтом и кабинетом — только по HTTPS;
- доступ по ролям: клиент видит только данные своей компании;
- пароли хранятся в виде хеша, ключи доступа к сервисам — в зашифрованном виде;
- резервные копии и журналы доступа на стороне сервера.
8. Ваши права
Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнить, заблокировать или удалить, отозвать согласие и отключить уведомления. Напишите на 1@2153617.ru — ответ придёт в течение 10 рабочих дней. Уведомления можно отключить и самостоятельно в личном кабинете. Если считаете, что ваши права нарушены, можно обратиться в Роскомнадзор или в суд.
Отзыв согласия не влияет на обработку, которая нужна для исполнения уже заключённого договора или по закону.
9. Изменения
Оператор может обновлять политику. Действующая редакция всегда опубликована на этой странице. Текст согласия на обработку персональных данных — отдельным документом.