Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта calltreckingone.ru, сервиса «Колтреон / CallTreckingOne», личного кабинета, мобильного приложения, партнёрского кабинета, форм обратной связи и связанных с ними функций.
1.2. Оператор персональных данных: Выймов Кирилл Александрович, плательщик налога на профессиональный доход, ИНН 110205006108. Контакт по вопросам персональных данных: support@calltreckingone.ru.
1.3. Оператор обрабатывает только данные, необходимые для работы сервиса, исполнения договоров, обеспечения безопасности, поддержки пользователей, расчётов, партнёрской программы и реализации выбранных пользователем функций.
2. Категории субъектов и состав данных
| Категория | Обрабатываемые данные |
|---|---|
| Посетители сайта | IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, UTM-метки, yclid и иные технические идентификаторы. Аналитические данные Яндекс Метрики обрабатываются только после разрешения аналитических cookie. |
| Пользователи сервиса и представители заказчиков | Имя, email, телефон, хеш пароля, идентификатор Яндекс ID, данные авторизации и OAuth, домен, номер телефона бизнеса, сведения о тарифе, платежах и чеках, настройки интеграций, обращения в поддержку, технические журналы и события безопасности. |
| Звонящие клиенты заказчиков | Номер звонящего, номер бизнеса, дата и время начала и окончания события, продолжительность, направление, статус принятого/пропущенного звонка, технические идентификаторы посещения и атрибуции. |
| Пользователи мобильного приложения | Идентификатор аккаунта и устройства, токен авторизации, сведения о разрешениях, технические сведения журнала звонков, необходимые для фиксации события звонка, версия приложения и диагностические данные. |
| Партнёры | Имя, компания, email, телефон, сведения о привлечённых клиентах, начислениях, заявках на выплату и предоставленных партнёром реквизитах. |
| Обратившиеся через формы | Имя, телефон, email, домен, текст обращения и иные данные, добровольно указанные в форме. |
3. Цели и правовые основания
- регистрация, идентификация и предоставление доступа к аккаунту;
- заключение и исполнение Публичной оферты, Регламента и отдельных заказов;
- фиксация подтверждённых событий звонка, их сопоставление с посещением сайта и передача целей в Яндекс Метрику/Яндекс Директ, чтобы рекламодатель мог платить за звонки вместо кликов и иных неподтверждённых действий;
- работа мобильного приложения и выбранных интеграций;
- приём платежей, формирование чеков, учёт подписок и рекуррентных платежей;
- поддержка, безопасность, предотвращение злоупотреблений, разрешение претензий;
- ведение партнёрской программы и рассмотрение заявок на выплаты;
- отправка обязательных сервисных сообщений;
- отправка информационных и рекламных сообщений только при наличии отдельного согласия;
- анализ посещаемости с помощью Яндекс Метрики только после разрешения аналитических cookie.
Основаниями обработки являются исполнение договора или действия по запросу субъекта до его заключения, исполнение обязанностей, установленных законом, отдельное согласие субъекта, а также защита прав и законных интересов Оператора при условии, что права субъекта не нарушаются.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу лицам, участвующим в исполнении выбранной функции, обезличивание, блокирование, удаление и уничтожение данных с применением автоматизированных средств и без них.
5. Локализация и отсутствие трансграничной передачи
Первичная запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
6. Получатели и поручение обработки
Данные могут передаваться только в объёме, необходимом для работы выбранной функции: российскому хостинг-провайдеру, платёжному оператору ЮKassa, сервисам Яндекса при авторизации, подключении Метрики или Директа, почтовому провайдеру и иным российским исполнителям, обеспечивающим работу сервиса. Банковские реквизиты карты обрабатываются платёжным оператором и не сохраняются Оператором.
При обработке сведений о звонках заказчик является оператором данных своих клиентов и поручает Колтреон техническую обработку по условиям Поручения на обработку персональных данных. Заказчик отвечает за наличие законного основания, информирование своих клиентов и содержание размещённых им уведомлений.
7. Сроки хранения
- статистика событий звонков хранится не более одного года, если заказчик не запросил более длительное хранение; по обоснованному запросу заказчика данные могут быть удалены раньше, если отсутствует обязанность сохранить их по закону или для разрешения спора;
- данные аккаунта и исполнения договора — в течение использования сервиса и до истечения применимых сроков предъявления требований;
- сведения о платежах и чеках — в сроки, установленные законодательством;
- данные обращений — до завершения обращения и далее в пределах срока, необходимого для защиты прав сторон;
- маркетинговое согласие — до его отзыва;
- доказательства выданных и отозванных согласий — в течение срока обработки и разумного срока после её прекращения для подтверждения законности;
- аналитические cookie — не более срока, указанного в Cookie-политике.
8. Сервисные и информационные сообщения
Обязательные сообщения о регистрации, безопасности, оплате, тарифе, работе интеграций, изменениях аккаунта, ответах поддержки и иных событиях исполнения договора могут направляться без маркетинговой подписки. Сообщения о новых продуктах, специальных предложениях и акциях направляются только при наличии отдельного согласия и прекращаются после его отзыва.
9. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, отказаться от информационно-рекламных сообщений и обжаловать действия Оператора. Запрос направляется на support@calltreckingone.ru. Для защиты данных Оператор вправе запросить подтверждение личности или полномочий.
10. Защита данных
Оператор применяет правовые, организационные и технические меры: разграничение доступа, журналирование, защищённое соединение, хеширование паролей, контроль авторизации, резервное копирование, обновление программного обеспечения, антивирусную защиту и реагирование на инциденты.
11. Изменение Политики
Новая редакция публикуется на сайте с указанием даты. Если изменения требуют нового согласия, оно запрашивается отдельно. Само по себе продолжение использования сайта не заменяет согласие, когда оно обязательно по закону.
Email: support@calltreckingone.ru