Этот документ объясняет, какие сведения о вас мы получаем через сайт cgood.ru, зачем они нам, сколько мы их храним и что вы можете от нас потребовать. Мы старались писать по-человечески, без юридического тумана: если после прочтения останутся вопросы — напишите на office@cgood.ru, ответим.
1. Кто обрабатывает ваши данные
Оператором персональных данных является Общество с ограниченной ответственностью «Цифровые Системы».
- Юридический адрес: 354002, Краснодарский край, г. Сочи, ул. Транспортная, д. 3
- ИНН 2320217782, КПП 232001001, ОГРН 1152366000863
- Электронная почта для обращений субъектов персональных данных: office@cgood.ru
- Телефоны: +7 (862) 295-96-55, +7 (928) 456-96-55
- Генеральный директор: Шумилкин Илья Сергеевич
Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Чьи данные мы обрабатываем: посетителей этого сайта; представителей организаций, которые обращаются к нам за расчётом или обслуживанием; сотрудников действующих клиентов, обращающихся в поддержку; представителей контрагентов. Данные несовершеннолетних мы сознательно не собираем — об этом ниже.
Способы обработки: смешанная — автоматизированная (наши серверы и почтовые системы) и неавтоматизированная (сотрудник читает обращение и отвечает), с передачей по информационно-телекоммуникационным сетям.
2. Какие данные мы получаем
Через форму заявки на сайте
В обращение, которое до нас доходит, попадает то, что вы вписали в форму:
- Телефон или электронная почта — указанный вами способ связи для ответа на заявку. Обязательное поле.
- Комментарий — то, что вы сами решили сообщить: удобное время, задача, особенности объекта.
Вместе с отправкой фиксируются технические данные — они перечислены ниже, в «Технических записях веб-сервера». Это не всё, что вы вписали, плюс ничего: сбор шире написанного вами, и мы его не прячем.
Когда вы пишете на почту или в мессенджер
Мы получаем адрес почты или имя пользователя в мессенджере — в зависимости от того, каким способом вы обратились, — и содержание вашего сообщения.
Когда вы звоните
Мы получаем номер телефона, дату, время и длительность звонка.Разговоры по служебным линиям записываются, и об этом сообщает автоинформатор в начале звонка: «Обратите внимание — разговоры записываются». Если записи не хотите — не продолжайте разговор, напишите нам на office@cgood.ru: письмом можно решить тот же вопрос.
Запись автоматически расшифровывается в текст, а из текста составляется краткая сводка разговора и его тема. Распознавание и разбор идут на наших собственных серверах: ни аудио, ни текст не передаются внешним сервисам распознавания речи.
Технические записи веб-сервера
Как и любой сайт, наш ведёт журналы обращений: IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера. Эти записи нужны для работоспособности и защиты сайта от атак и перебора. При отправке формы к заявке добавляются адрес страницы, время, проведённое на ней, число действий в форме и технические признаки того, что отправку сделал человек, а не программа. Они помогают отличать обращения людей от автоматических отправок, доступны только нашей команде, не включаются в письмо клиенту и не используются для рекламного профилирования.
Веб-аналитика, cookie и данные в вашем браузере
На всех страницах работает счётчик «Яндекс Метрики». Он передаёт Яндексу данные о посещении: IP-адрес, время, адрес страницы и источник перехода, сведения о браузере, устройстве и операционной системе, а также действия на странице. Мы используем эти данные, чтобы считать посещения, понимать, какие страницы и ссылки полезны посетителям, и оценивать результат рекламных кампаний.
Включён Вебвизор: он записывает последовательность действий на страницах. В настройках счётчика отключена запись содержимого полей формы: телефон, почту и комментарий в запись сессии не попадают. Отдельными событиями в Метрику передаются клики по телефону, почте и мессенджеру, а также факт успешной отправки заявки. Сами контакты и текст заявки в этих событиях не передаются.
Для различения посетителей Метрика использует анонимные идентификаторы браузера в cookie и localStorage, в том числе _ym_uid, yandexuid и_ym_visorc_*. Состав и сроки их жизни задаёт Яндекс; актуальный список опубликован в справке Метрики. Отдельно сайт сохраняет в localStorage выбранную тему оформления; эта запись никуда не отправляется и вас не идентифицирует.
На странице «Контакты» карта Яндекса может ставить дополнительные cookie. Они принадлежат Яндексу, мы их не читаем и на их состав не влияем. Загрузка карты и её cookie добавляются к тому, что Метрика уже делает на всех страницах.
3. Зачем мы обрабатываем данные
- Связаться с вами по вашей заявке: уточнить задачу, ответить на вопрос, согласовать время выезда.
- Подготовить расчёт стоимости обслуживания и коммерческое предложение.
- Заключить и исполнять договор ИТ-обслуживания, если мы договоримся, — включая обработку обращений в поддержку.
- Выполнять требования закона: бухгалтерский и налоговый учёт по заключённым договорам.
- Обеспечивать работоспособность и безопасность сайта.
- Контролировать качество нашей работы по записям служебных разговоров: не потерять заявку, восстановить договорённость, увидеть повторяющуюся проблему.
- Измерять посещаемость и эффективность рекламы, находить неудобные места и улучшать сайт по агрегированной статистике Яндекс Метрики.
Мы не используем ваши контакты для рассылок, которые вы не запрашивали, и не передаём их третьим лицам для маркетинга.
4. На каком основании
- Ваше согласие. Перед отправкой формы вы отдельно подтверждаете согласие на обработку указанных вами данных для ответа на обращение (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Согласие даётся добровольно; не сообщать данные — ваше право, но тогда форма не сможет передать нам контакт для ответа.
- Исполнение договора. Если мы заключили договор, обработка нужна для его исполнения (п. 5 ч. 1 ст. 6).
- Требование закона. Хранение документов бухгалтерского и налогового учёта (п. 2 ч. 1 ст. 6).
- Наши законные интересы. Журналы веб-сервера и технические признаки отправки формы нужны для работоспособности сайта и защиты от атак и автоматических отправок, а данные Яндекс Метрики — для оценки посещаемости, работы сайта и рекламы (п. 7 ч. 1 ст. 6). Мы не передаём в Метрику телефон, почту или текст заявки.
- Запись телефонных разговоров ведётся ради контроля качества работы на служебных линиях (п. 7 ч. 1 ст. 6). Линия служебная, оборудование наше, о записи предупреждает автоинформатор до начала разговора — то есть вы узнаёте о ней раньше, чем скажете первое слово, и вправе положить трубку и написать нам.
- Справочник контактов. Контактные данные клиентов и контрагентов мы ведём и после окончания договора: по ним мы узнаём звонящего, находим ответственного за объект и восстанавливаем историю обслуживания — это наш законный интерес (п. 7 ч. 1 ст. 6). Он не отменяет вашего права потребовать удаления: см. разделы 8 и 9.
5. Сколько мы храним данные
Основной срок хранения контактных данных, заявок и истории обслуживания —не менее 5 лет. В наших системах нет единого автоматического таймера удаления для всех видов данных. По окончании пятилетнего периода мы можем продлить хранение, если сохраняется заявленная цель обработки, обязанность по закону, незавершённая претензия, спор или инцидент. Основания дальнейшего хранения периодически проверяются. Вы вправе потребовать удалить данные раньше, если для продолжения обработки нет другого правового основания.
- Заявка с сайта — письмо и уведомление о ней остаются в нашей почте и рабочем чате, а по заявке, с которой мы работаем, сотрудник заводит задачу в нашей системе учёта задач. Заявка хранится не менее 5 лет после последнего взаимодействия, в том числе если договор по ней не заключён. Срок может быть продлён по правилам этого раздела.
- Данные действующего клиента и история обслуживания — весь срок договора и не менее 5 лет после его прекращения или последнего связанного с обслуживанием взаимодействия, смотря какая дата наступила позднее.
- Контакты клиентов и контрагентов — ведутся во внутреннем справочнике не менее 5 лет после прекращения договора или последнего взаимодействия. Справочник хранит историю обслуживания и помогает телефонной станции показать имя звонящего. Хранение может быть продлено, но запись удаляется по вашему требованию, если для неё не осталось другого правового основания.
- Документы по завершённому договору — 5 лет после окончания, как требуют правила бухгалтерского и налогового учёта.
- Журналы веб-сервера — не более 3 лет, затем перезаписываются автоматически.
- Данные Яндекс Метрики — пока они нужны для анализа сайта и рекламы либо до удаления счётчика. Сроки жизни cookie и локальных записей Метрики указаны в справке Яндекса, на которую дана ссылка в разделе 2.
- CDR, записи телефонных разговоров, расшифровки и сводки — не менее 5 лет с даты звонка. По окончании этого срока хранение может быть продлено по правилам настоящего раздела. На самой телефонной станции запись живёт меньше, до 730 дней, и оттуда стирается автоматически; сжатая копия, расшифровка и сводка могут оставаться во внутренней аналитической системе.
Вы можете потребовать удалить данные до окончания основного срока.Мы удалим или обезличим их, кроме сведений, которые обязаны хранить по закону либо которые нужны для незавершённой претензии, спора, инцидента или защиты прав. Как это сделать — в разделе «Как отозвать согласие или направить запрос».
6. Кто ещё видит эти данные
Внутри компании — только сотрудники, которым это нужно по работе: специалисты, обрабатывающие обращения, и инженеры, обслуживающие наши системы. Это же относится к записям разговоров и их расшифровкам.
Где эти данные лежат: в корпоративной почте, в рабочем чате, в системе учёта задач и во внутреннем справочнике контактов. Учёт задач и справочник работают на наших собственных серверах, а не в чужом облаке: наружу они не смотрят, доступ к ним есть только у сотрудников, и никакому стороннему сервису мы их содержимое не отдаём.
Технически заявка с сайта доставляется двумя каналами: письмом на нашу корпоративную почту и уведомлением в рабочий чат мессенджера Telegram. Это значит, что содержимое заявки проходит через сервисы соответствующих провайдеров связи. Если вы не хотите использовать сторонний мессенджер — позвоните нам или напишите на почту.
Тем же каналом приходит карточка телефонного звонка: номер, время и краткая сводка разговора с его темой. То есть через Telegram проходит и пересказ разговора, а не только заявка с сайта. Сама запись и полная расшифровка остаются у нас и никуда не отправляются.
На странице «Контакты» показана карта проезда — она подгружается с серверов Яндекса. В момент загрузки карты Яндекс получает ваш IP-адрес, обычные данные браузера и ставит свои cookie; это происходит независимо от того, отправляли вы нам заявку или нет. Загружается карта вместе со страницей, а не по нажатию, поэтому обращение к Яндексу происходит уже при её открытии. Адрес офиса на той же странице указан текстом — чтобы его прочитать, карта не нужна.
Данные о посещениях и действиях передаются ООО «ЯНДЕКС» для работы Яндекс Метрики. По условиям сервиса Яндекс обрабатывает их по нашему поручению. Подробности — вусловиях использования Метрикии политике конфиденциальности Яндекса.
Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях. Передача возможна только по мотивированному запросу государственных органов в порядке, установленном законом.
7. Как мы защищаем данные
Сайт работает по защищённому протоколу HTTPS — данные формы передаются в зашифрованном виде. Доступ к почте и рабочим чатам ограничен кругом сотрудников и защищён паролями и двухфакторной аутентификацией. Мы применяем организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, и не храним на сайте ничего, что не нужно для ответа на ваше обращение.
8. Ваши права
Вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить сведения о том, какие именно, откуда они получены и для чего используются;
- потребовать уточнить неточные или неполные данные;
- потребовать заблокировать или удалить данные, если они обрабатываются незаконно, неполны, неточны или больше не нужны для заявленной цели;
- отозвать согласие на обработку;
- потребовать удалить ваши контактные данные — в том числе запись в нашем справочнике контактов и заявку в системе учёта задач. Если для продолжения хранения есть самостоятельное правовое основание, мы сообщим, какие сведения сохраняются, для чего и на какой срок;
- обжаловать наши действия в Роскомнадзоре или в суде, если считаете, что мы нарушили ваши права.
9. Как отозвать согласие или направить запрос
Напишите на office@cgood.ru с темой «Персональные данные» или передайте письменное заявление по адресу: 354002, Краснодарский край, г. Сочи, ул. Транспортная, д. 3.
В обращении укажите:
- фамилию, имя, отчество;
- сведения, по которым мы сможем вас найти в своих записях, — как правило, достаточно номера телефона или адреса почты, которые вы оставляли;
- суть требования: получить сведения, уточнить, удалить, отозвать согласие;
- подпись — если направляете заявление на бумаге.
Сроки ответа установлены законом и для разных требований разные:
- Сведения об обработке ваших данных — 10 рабочих дней с даты обращения. Срок может быть продлён, но не более чем на 5 рабочих дней, и мы обязаны уведомить вас о продлении с обоснованием (ч. 2 ст. 20 Закона № 152-ФЗ).
- Уточнение, блокирование или уничтожение данных, если они неполны, неточны или обрабатываются незаконно, — 7 рабочих дней с даты, когда вы представили подтверждающие это сведения (ч. 3 ст. 20).
- Прекращение обработки после отзыва согласия — 30 дней (ч. 5 ст. 21).
После отзыва согласия мы прекращаем обработку и удаляем данные, кроме случаев, когда закон обязывает нас их хранить, — тогда мы сообщим, что именно остаётся и почему.
Отдельно про контакты. Достаточно письма с просьбой удалить ваш контакт — и мы убираем запись из справочника контактов и заявку из системы учёта задач, вместе с телефоном, почтой и тем, что вы сами сообщили в обращении, если отсутствует основание продолжить обработку. Не удаляем сведения, которые обязаны хранить по закону либо которые нужны для незавершённой претензии, спора, инцидента или защиты прав; об этом мы напишем в ответе и укажем, что именно осталось и почему.
10. Несовершеннолетние
Сайт адресован организациям и их представителям. Мы не собираем сознательно данные детей. Если вы считаете, что несовершеннолетний оставил нам свои данные, — сообщите, и мы их удалим.
11. Изменения политики
Мы можем обновлять этот документ — например, когда меняется форма на сайте или состав собираемых сведений. Актуальная редакция всегда находится по адресу cgood.ru/politika-konfidentsialnosti/, дата вступления в силу указана вверху страницы. Существенные изменения мы не применяем задним числом к уже собранным данным.