Политика обработки персональных данных заявок

1. Общие положения

Оператор — ИП Бабруев Александр Валентинович, ИНН 772084568588, ОГРНИП 314774611900884, адрес регистрации: 430030, Республика Мордовия, г. Саранск, ул. Косарева, д. 81, кв. 73. Поддержка: @mm_welcome.

Политика применяется к посетителям сайта XHEADS Club и формам «Узнать подробнее о клубе» и «Остались вопросы?». Платёжная форма, договор, автосписания и доступ регулируются отдельными документами на join.xheads.online.

2. Цель, данные и основание

Цель: ответ на обращение, обсуждение участия, регистрация и ведение заявки в amoCRM, предотвращение дублей и злоупотреблений, защита прав сторон.

Данные: имя, указанный контакт, источник формы, page URL, referrer, UTM-метки, идентификатор заявки, согласие и его технические доказательства. Специальные категории, биометрия и полные реквизиты карты не собираются.

Основание: отдельное согласие субъекта и действия по его инициативе до возможного заключения договора.

3. Обработка и получатели

Оператор выполняет только необходимые для цели операции: сбор, запись, хранение, уточнение, использование, предоставление обработчикам, блокирование, удаление и уничтожение.

Первичная запись и хранение выполняются на сервере в Российской Федерации у АО «ИОТ» (FirstVDS). Для ведения заявки данные передаются АО «амоЦРМ», ИНН 7709477879, ОГРН 5157746087681, г. Москва, ул. Люсиновская, д. 38. Доступ сотрудников ограничивается рабочей необходимостью.

Техническое уведомление отдела продаж в Telegram не содержит полей формы и не используется как хранилище персональных данных заявки. Если заявитель сам выбирает Telegram как контакт и затем начинает переписку, дальнейшая обработка сообщений происходит также по правилам Telegram.

4. Сроки и удаление

Активная заявка хранится до завершения коммуникации. После закрытия сведения могут храниться до трёх лет для подтверждения взаимодействия и разрешения претензий. При отзыве или достижении цели данные удаляются либо обезличиваются, если отсутствует иное законное основание. Резервные копии очищаются при ротации не позднее 30 дней.

5. Защита и права субъекта

Применяются HTTPS, изоляция внутреннего endpoint, серверная авторизация, ограничение частоты запросов, защита от автоматических отправок, разграничение доступа, журналирование согласий и идемпотентность заявок. Секреты amoCRM и Telegram не передаются браузеру.

Субъект вправе запросить сведения об обработке, уточнение, блокирование, прекращение обработки или уничтожение данных, а также отозвать согласие через @mm_welcome и обжаловать действия Оператора в Роскомнадзор или суд.

6. Реклама и изменения

Отправка заявки не означает согласия на рекламу. Рекламные сообщения допустимы только после отдельного необязательного согласия. При изменении цели, состава данных или получателей Политика и форма согласия обновляются до начала новой обработки.

Отдельный документ: Согласие на обработку персональных данных заявки.