Настоящая Политика Конфиденциальности, рассказывает о том, как будут собираться, обрабатываться и храниться ваши личные данные. Владелец сервиса leadplan.ru (далее leadplan.ru или Администрация) уделяет большое внимание защите личной информации пользователей. Пользуясь сервисом leadplan.ru, пользователь тем самым дает согласие на применение правил сбора, использования и хранения данных, изложенных в настоящем документе. Если вы не согласны с условиями нашей политики конфиденциальности, не используйте сервис leadplan.ru.

1.1. Настоящий документ определяет политику ООО «Письмо» в отношении обработки персональных данных.

Политика обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

ООО «Письмо» (196 084, г. Санкт-Петербург, ул. Малая Митрофаньевская, д. 5, к. 1, стр. 1, кв. 342, ИНН/КПП 7 811 602 601/783901001, ОГРН 1 167 847 127 909) — далее -Администрация, является оператором персональных данных.

Политика разработана в целях реализации требований законодательства о персональных данных и распространяется на все действия и операции, совершаемые Администрацией с персональными данными субъектов персональных данных, в том числе, но не ограничиваясь: с персональными данными, полученными от пользователей Сайта в информационно-телекоммуникационной сети Интернет по адресу: leadplan.ru/ (далее — Сайт), пользователей Сервиса, полученными Администрацией в рамках его деятельности, а также персональными данными иных лиц, указанных в настоящей Политике (далее — субъекты персональных данных).

Политика применяется исключительно к пользователям в понятии, определенном Политикой, и не распространяется на персональные данные физических лиц, которые загружается Пользователем посредством Сервиса. Обработка указанных персональных данных физических лиц осуществляется Администрацией в качестве обработчика персональных данных на основании отдельного письменного поручения.

Текст Политики доступен в сети Интернет на Сайте. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь Сайта должен немедленно прекратить использование Сайта.

1.2. Основные понятия:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Конфиденциальность персональных данных — обязательное для выполнения Администрацией или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, и их распространение без Согласия субъекта персональных данных или наличия иного законного основания.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных— государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках положений Политики ООО «Письмо» выступает Оператором персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому Субъекту персональных данных;

Пользователь — субъект персональных данных, использующий Сайт и Сервис посредством сети Интернет и предоставивший Администрации свои персональные при заполнении форм обратной связи, направлении писем, заявок, получения консультаций или на получение справочной информации.

Сайт — принадлежащая Администрации совокупность автоматизированных информационных систем и информации вне зависимости от формы ее представления, доступных в сети Интернет по сетевым адресам в следующих доменах (включая поддомены): https://leadplan.ru/ .

Субъект персональныхданных — физическое лицо, которое прямо или косвенно определено с помощью персональных данных, в отношении которого осуществляется обработка персональных данных. В рамках настоящей Политики к субъектам персональных данных относятся физические лица, действующие от собственного имени, а также физические лица-представители юридических лиц, уполномоченные действовать от имени таких юридических лиц на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим основаниям.

1.3. Основные права и обязанности Администрации.

1.3.1. Администрация имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
• поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
• в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Администрация вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.3.2. Администрация обязана:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы Субъекта персональных данных и его законных представителей в соответствии с требованиями Закона о персональных данных и в порядке, предусмотренном Политикой;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные сроки.

1.3.3. Основные права Субъекта персональных данных. Субъект персональных данных имеет право:

• по своему усмотрению, своей волей и в своем интересе предоставлять Администрации персональные данные для их обработки на условиях, указанных в настоящей Политике;
• самостоятельно предоставлять, изменять и удалять персональные данные при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
• обращаться к Администрации с требованиями, в том числе об уточнении его персональных данных, об уничтожении персональных данных, отзыве согласия на обработку, блокировке персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, о получении информации, касающейся обработки его персональных данных. Требование предъявляется в порядке, предусмотренном в п. 6.2. Политики.
• принимать предусмотренные законом меры по защите своих прав;
• получать информацию, касающуюся обработки его персональных данных способами, предусмотренными Политикой.

2.1. Обработка Администрацией персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

2.2. Администрация обрабатывает персональные данные Субъектов персональных данных исключительно в следующих целях:

• направления Пользователем Администрации информационных сообщений, вопросов, отзывов, писем, заявок, получения консультаций и осуществлении иной информационной поддержки Пользователя;
• проведение опросов, получения информации посредством телефонной связи, электронной почты, общения в системах обмена сообщениями (социальных сетях). Субъект персональных данных предоставляет Администрации согласие на обработку персональных данных конклюдентными действиями, которым является волеизъявление Субъекта персональных данных на продолжение общения или прямым согласием на обработку персональных данных после сообщения со стороны Администрации об обработке персональных данных Субъекта персональных данных;
• мониторинга работы Сайта/Сервиса;
• для формирования статистических данных;
• для предоставления доступа к Сервису.

3.1. Обработка персональных данных Пользователей основана на Гражданском кодексе Российской Федерации; Налоговом кодексе Российской Федерации; Федеральном законе «О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием электронных средств платежа» от 22.05.2003 № 54-ФЗ, уставе ООО «Письмо», договорах, соглашениях с Субъектами персональных данных, Согласии на обработку персональных данных от Субъектов персональных данных, иных нормативных правовых актах, регулирующих отношения, связанные с деятельностью Администрации, локальных нормативных актах Администрации, размещенных на Сайте.

3.2. Правовым основанием обработки персональных данных также является хотя бы одно из указанных ниже:

• обработка персональных данных для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на Администрацию функций, полномочий и обязанностей;
• обработка персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных для осуществления прав и законных интересов Администрации или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
• в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;
• в иных случаях — на основании согласия на обработку персональных данных.

Предметом согласия является предоставление Субъектом персональных данных своих персональных данных в соответствии с целями и на условиях, определенных Политикой.

4.1. Содержание и объем обрабатываемых Администрацией персональных данных соответствует заявленным в Политике целям их обработки.

4.2. Администрацией обрабатываются следующие персональные данные для достижения заранее определенных целей, в том числе, но не ограничиваясь:

• В целях направления Пользователем Администрации информационных сообщений, вопросов, отзывов, писем, заявок, получения консультаций и осуществлении иной информационной поддержки Пользователя:

• а также любая информация, относящейся к личности Субъекта персональных данных, которую Пользователь пожелает оставить.

При сборе указанной информации она привязывается к уникальным идентификаторам, а именно к идентификаторам cookies -файлов и другим похожим технологиям и не позволяет идентифицировать Пользователя напрямую (анонимизация данных). Пользователь может отключить возможность сбора указанной информации в своем браузере способом, описанным изготовителем браузера Пользователя. Администрация вправе передавать информацию, получаемую в соответствии с настоящим пунктом третьим лицам. Условия обработки данных при передаче третьим лицам регулируются Разделом 5 Политики.

5.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку персональных данных, а также без такового в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.

5.2. Обработка персональных данных осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно от Субъекта персональных данных;
• получения персональных данных из общедоступных источников;
• внесения персональных данных в журналы, реестры и информационные системы Администрации;
• использования иных способов обработки персональных данных.

5.3. Администрация, основываясь на презумпции добросовестности Субъекта персональных данных, исходит из того, что при предоставлении персональных данных Субъект персональных данных:

5.3.1. Является дееспособным лицом. В случае недееспособности такого лица согласие на обработку персональных данных предоставляется законным представителем Субъекта персональных данных, ознакомившемся и согласным с условиями обработки персональных данных, указанными в настоящей Политике.

5.3.2. Указывает достоверную информацию о себе в объемах, необходимых для использования, и поддерживает предоставленные персональные данные в актуальном состоянии.

5.3.4. Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями;

5.3.6. Осознает, что обработка некоторых персональных данных основывается на требованиях действующего законодательства Российской Федерации, также обработка персональных данных необходима в целях исполнения договора с таким Субъектом персональных данных.

5.3.7. В целях правовой защиты интересов Администрации, Субъекта персональных данных или третьих лиц, в целях исполнения требований действующего законодательства, либо исполнения договора с Субъектом персональных данных Администрация вправе обрабатывать лог- файлы о действиях, совершенных Пользователем в рамках использования Сайта, иных персональных данных, необходимых для указанных целей, в течение срока, определяемого соответствующей целью.

5.3.8. Ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

5.4. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований действующего законодательства Российской Федерации.

5.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по договорам с Субъектами персональных данных Администрация может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об архивном деле.

5.6. Уточнение, изменение персональных данных может осуществляться Администрацией по запросу Субъекта персональных данных.

5.7. Распространение персональных данных может осуществляться исключительно с целью размещения отзывов об Администрации, оставленных Субъектом персональных данных.

5.8. Администрация вправе осуществлять передачу персональных данных третьим лицам в целях:

5.8.3. привлечения третьих лиц к процессу осуществления расчетов между Субъектом персональных данных и Администрацией в связи с заключением, исполнением и прекращением договоров с Субъектами персональных данных, хранению и формированию Кассового чека.

5.9. Администрация вправе осуществлять передачу персональных данных третьим лицам при условии, если такие третьи лица, обеспечивают конфиденциальность персональных данных при их обработке, соблюдают меры по обеспечению безопасности персональных данных. Третьему лицу запрещено осуществлять передачу и распространение персональных данных Субъектов персональных данных.

5.10. Администрация вправе передавать персональные данные Пользователя следующим третьим лицам:

5.10.2. органам дознания и следствия и иным органам исполнительной власти — в целях, обусловленных законодательством Российской Федерации. Персональные данные передаются в объеме и в соответствии с требованиями законодательства Российской Федерации.

5.11. Администрация принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, направленных в отношении персональных данных. В частности, Администрация применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке, контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных.

5.12. В отношении персональной информации Субъект персональных данных сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.

5.13. Срок действия согласия Субъектов персональных данных на обработку персональных данных — с момента предоставления персональных данных и до достижения заранее определенных целей обработки персональных данных.

5.14. Администрация осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.15. Согласие Субъекта персональных данных на обработку персональных данных может быть отозвано в любое время в порядке, предусмотренном разделом 6 Политики.

6.1. Подтверждение факта обработки персональных данных Администрацией, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Администрацией Субъекту персональных данных или его представителю при обращении либо при получении требования, запроса Субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

6.2. Субъект персональных данных вправе направлять Администрации свои требования и запросы следующими способами:

6.2.1. в письменной форме по почтовому адресу Администрации, указанному разделе 9 настоящей Политики;

6.2.2. в форме удобочитаемого электронного образа документа. Документ должен быть направлен с адреса электронной почты Субъекта персональных данных, указанного им в договоре или на Сайте, по адресу электронной почты Администрации: info@leadplan.ru.

6.3. Направляемые Субъектом персональных данных требования и запросы должны содержать следующую информацию:

1. Фамилия, имя, отчество Субъекта персональных данных;
2. суть требования или запроса Субъекта персональных данных;
3. подпись Субъекта персональных данных.

Администрация рассматривает полученные от Субъекта персональных данных требования и запросы на предмет наличия обязательных реквизитов, обоснованности требования или обращения. В случае обоснованности требования Субъекта персональных данных Администрация удовлетворяет его в течение десяти рабочих дней с даты поступления. В любом случае Администрация направляет ответ Субъекту персональных данных в срок, не превышающий десяти дней с даты поступления требования или обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Администрацией в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Ответ направляется в форме, соответствующей форме требования или обращения Субъекта персональных данных.

6.4. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Администрация осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Администрация на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным по защите прав субъектов персональных данных органом, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных Администрация осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.6. Прекращение обработки персональных данных Субъекта персональных данных, блокировка и уничтожение персональных данных осуществляется также в следующих случаях:

1. получение Администрацией от Субъекта персональных данных отзыва согласия на обработку персональных данных;
2. получение Администрацией от Субъекта персональных данных требования об уничтожении или блокировке персональных данных;
3. истечение срока действия согласия Субъекта персональных данных на обработку его персональных данных.

6.7. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
• Администрация не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Администрацией и Субъектом персональных данных.

7.1. Администрация оставляет за собой право вносить изменения в Политику. На Субъекте персональных данных лежит обязанность при каждом случае передачи персональных данных знакомиться с текстом Политики.

7.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта.