1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ПИПЛФЭСТ» (ИНН 1658177947, адрес: 420088, Республика Татарстан, г. Казань, пр-кт Победы, д. 173, офис 301) (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://pplfast.ru (включая поддомен https://lk.pplfast.ru — личный кабинет заказчика; далее — Сайт), а также о представителях заказчиков, направляющих заявки через формы Сайта, по телефону или в мессенджерах.
1.3. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 152-ФЗ. Используя Сайт и направляя Оператору свои персональные данные, субъект подтверждает, что ознакомлен с Политикой.
2. ОСНОВНЫЕ ПОНЯТИЯ
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере посетителя; подробнее — в Политике использования cookie (https://pplfast.ru/cookies).
- Заказчик — юридическое лицо или индивидуальный предприниматель, заинтересованный в услугах Оператора по предоставлению самозанятых исполнителей.
3. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Наименование: ООО «ПИПЛФЭСТ»
ИНН: 1658177947
Адрес: 420088, Республика Татарстан, г. Казань, пр-кт Победы, д. 173, офис 301
Электронная почта для обращений по вопросам персональных данных: info@pplfast.ru
Телефон: +7 (843) 203-96-03
4. КАКИЕ ДАННЫЕ И О КОМ МЫ ОБРАБАТЫВАЕМ
4.1. Представители заказчиков, направляющие заявку через формы Сайта («Расчёт стоимости», «Заказать услугу», квиз «5 вопросов», «Остались вопросы?»): имя; номер телефона; наименование компании и ИНН (если указаны); содержание заявки (описание задачи, ответы на вопросы квиза); адрес страницы, с которой отправлена заявка; дата, время и редакция согласия на обработку персональных данных.
4.2. Пользователи личного кабинета заказчика (lk.pplfast.ru): адрес электронной почты (логин), имя, телефон, должность, наименование и реквизиты компании-заказчика, сведения о заявках, сменах и документах заказчика. Доступ в кабинет предоставляется только по приглашению Оператора на основании договора с заказчиком.
4.3. Посетители Сайта (при наличии согласия на аналитические cookie): IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, страницы и время посещения, источник перехода. Эти данные собирает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия) и только после нажатия «Принять все» в баннере cookie.
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные. Оператор не запрашивает данные банковских карт.
4.5. Указывая в формах Сайта данные третьих лиц (например, телефон коллеги), пользователь подтверждает, что получил их согласие на передачу данных Оператору.
5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Приём и обработка заявки, обратный звонок, расчёт стоимости и сроков, подготовка коммерческого предложения — на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), выраженного проставлением отметки в поле «Даю согласие на обработку персональных данных» и отправкой формы. Текст согласия: https://pplfast.ru/consent.
5.2. Заключение и исполнение договора с заказчиком, предоставление доступа в личный кабинет, ведение документооборота (заявки, акты, счета, УПД) — на основании п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной или выгодоприобретателем которого является субъект либо представляемое им лицо).
5.3. Исполнение требований налогового, бухгалтерского и иного законодательства Российской Федерации — на основании п. 2 ч. 1 ст. 6 152-ФЗ.
5.4. Анализ посещаемости и улучшение Сайта (веб-аналитика) — на основании отдельного согласия субъекта, выраженного через баннер cookie (п. 1 ч. 1 ст. 6 152-ФЗ). Отказ от аналитических cookie не ограничивает использование Сайта.
5.5. Оператор не использует персональные данные для рассылок рекламного характера без отдельного согласия и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации (информационная система Оператора, Сайт) и без них (телефонные переговоры, бумажные документы).
6.2. Данные заявок и личного кабинета хранятся в информационной системе Оператора на серверах, расположенных на территории Российской Федерации, что обеспечивает выполнение требований ч. 5 ст. 18 152-ФЗ о локализации баз данных. Формы Сайта передают данные напрямую в информационную систему Оператора; сторонние формы, конструкторы сайтов и зарубежные CRM-сервисы не используются.
6.3. Для оперативного реагирования уведомление о поступившей заявке направляется ответственным сотрудникам Оператора в служебный чат мессенджера Telegram. Доступ к чату ограничен сотрудниками, взявшими на себя обязательства о неразглашении.
6.4. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Передача возможна только: (а) с согласия субъекта; (б) уполномоченным государственным органам в случаях, прямо предусмотренных законом; (в) лицам, привлекаемым Оператором для обработки по поручению (хостинг-провайдер, оператор веб-аналитики), — с обязательством соблюдать конфиденциальность и меры защиты, предусмотренные ст. 19 152-ФЗ.
6.5. Доступ к персональным данным внутри Оператора имеют только сотрудники, которым он необходим для выполнения служебных обязанностей.
7. COOKIE И ВЕБ-АНАЛИТИКА
7.1. Сайт использует необходимые cookie и локальное хранилище браузера (например, для запоминания выбора в баннере cookie и авторизации в личном кабинете) — они не требуют согласия, так как без них Сайт не работает.
7.2. Аналитические cookie (Яндекс Метрика) устанавливаются только после нажатия «Принять все» в баннере. Отозвать согласие можно в любой момент по ссылке «Настройки cookie» в подвале Сайта или удалив cookie в настройках браузера. Подробный перечень — в Политике использования cookie: https://pplfast.ru/cookies.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
8.1. Данные заявок, не приведших к заключению договора, — не более 3 лет с момента последнего взаимодействия либо до отзыва согласия, в зависимости от того, что наступит раньше.
8.2. Данные, содержащиеся в договорах и первичных учётных документах, — в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле (не менее 5 лет после окончания отчётного года).
8.3. Данные пользователей личного кабинета — на период действия договора с заказчиком и 3 года после его прекращения.
8.4. По достижении целей обработки или при отзыве согласия (если иное основание отсутствует) персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 5 ст. 21 152-ФЗ).
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект вправе: получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.
9.2. Запросы направляются на электронную почту info@pplfast.ru или почтой на адрес Оператора с указанием данных, позволяющих идентифицировать субъекта. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта).
9.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, для которой имеется иное правовое основание (например, исполнение договора или требование закона).
10. МЕРЫ ЗАЩИТЫ
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; утверждены локальные акты; сотрудники ознакомлены с требованиями законодательства; передача данных через Сайт защищена протоколом HTTPS (TLS); применяются разграничение доступа, резервное копирование, журналирование действий и антивирусная защита; серверы размещены в защищённом дата-центре на территории РФ.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте по адресу https://pplfast.ru/privacy с указанием даты; изменения вступают в силу с момента публикации.
11.2. Вопросы, связанные с обработкой персональных данных, направляйте на info@pplfast.ru.