Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»). Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет ООО «НОУКОД» (далее — «Оператор»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает о пользователях сайта https://lalexi.ru (далее — «Сайт»), а также о представителях клиентов при заключении и исполнении договора на использование сервиса Lalexi.

1.3. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Согласие на обработку персональных данных пользователь дает отдельно от Политики: путем ознакомления с документом «Согласие на обработку персональных данных» и отправки формы заявки на Сайте. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных.

1.5. Политика является общедоступным документом. Действующая редакция Политики постоянно размещена на Сайте.

2.1. Оператор персональных данных — Общество с ограниченной ответственностью «НОУКОД» (ООО «НОУКОД»).

• ОГРН 1237700304742 (дата регистрации 24.04.2023)
• ИНН 9714009485, КПП 771401001
• Адрес: 127083, г. Москва, вн.тер.г. муниципальный округ Савеловский, ул. 8 Марта, д. 6А, стр. 1
• Сайт: https://lalexi.ru
• Электронная почта для обращений по вопросам персональных данных: support@lalexi.ru

3.1. В Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
• Сервис — программное обеспечение Lalexi, доступ к которому Оператор предоставляет через интернет: общий входящий ящик для переписки с клиентами в Telegram, WhatsApp, MAX, Viber, мессенджере Авито, чатах Циан, электронной почте и чате на сайте, с функциями распределения обращений, перевода сообщений, контроля качества, ИИ-агентов и реактивации клиентов.
• Пользователь — физическое лицо, которое посещает Сайт, в том числе отправляет заявку через форму на Сайте.
• Клиент — юридическое лицо или индивидуальный предприниматель, который использует Сервис на условиях Пользовательского соглашения.
• Файл cookie — небольшой текстовый файл, который сайт сохраняет в браузере на устройстве пользователя и который браузер передает сайту при следующих обращениях.
• IP-адрес — уникальный сетевой адрес устройства в компьютерной сети.

4.1. Данные, которые пользователь указывает в форме заявки на Сайте, например: имя, номер телефона, адрес электронной почты, название компании, комментарий к заявке. Состав полей определяется настройками формы. Оператор обрабатывает только те данные, которые пользователь указал сам.

4.2. Данные, которые пользователь сообщает при обращении к Оператору по электронной почте, в мессенджерах или по другим каналам связи, — в том объеме, в котором пользователь их сообщил.

4.3. Данные представителей Клиента, которые нужны для заключения и исполнения договора: фамилия, имя, отчество, должность, контактные данные, данные учетной записи в Сервисе.

4.4. Технические данные, которые собираются автоматически при посещении Сайта, в том числе с помощью сервиса Яндекс Метрика:

• файлы cookie и идентификаторы, которые в них хранятся;
• IP-адрес;
• сведения о браузере, операционной системе и устройстве, разрешение экрана;
• адреса посещенных страниц, источник перехода на Сайт, дата и время посещения;
• сведения о действиях на страницах Сайта, например клики, перемещения курсора и прокрутка (технологии «Вебвизор» и «Карта кликов»).

4.5. Оператор не обрабатывает через Сайт специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.6. Оператор не проверяет достоверность данных, которые указывает пользователь, и исходит из того, что пользователь указывает достоверные данные и поддерживает их в актуальном состоянии.

4.7. Сайт предназначен для лиц, которые достигли 18 лет. Оператор не собирает намеренно персональные данные лиц младше 18 лет.

5.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, которые поступают через Сайт, и связь с пользователем по заявке;
• демонстрация Сервиса и предоставление доступа к нему, в том числе пробного;
• заключение и исполнение договора с Клиентом, включая выставление счетов и техническую поддержку;
• анализ посещаемости Сайта, улучшение Сайта и удобства его использования;
• выполнение обязанностей, которые законодательство Российской Федерации возлагает на Оператора, в том числе в области бухгалтерского и налогового учета.

5.2. Правовые основания обработки персональных данных:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• выполнение функций, полномочий и обязанностей, которые законодательство Российской Федерации возлагает на Оператора (п. 2 ч. 1 ст. 6 Закона о персональных данных).

5.3. Оператор обрабатывает только те персональные данные, которые нужны для указанных целей. Объем и содержание персональных данных соответствуют целям обработки.

5.4. Оператор не принимает решений, которые порождают юридические последствия для пользователя или иным образом затрагивают его права, исключительно на основании автоматизированной обработки персональных данных.

5.5. Оператор не использует данные из формы заявки для рекламных рассылок без отдельного предварительного согласия пользователя.

6.1. Сайт использует файлы cookie и другие технологии хранения данных в браузере (например, локальное хранилище браузера). Они нужны для работы Сайта и для анализа посещаемости.

6.2. На Сайте используются данные следующих видов:

• Технические — нужны для правильной работы Сайта, например чтобы запомнить, что пользователь закрыл уведомление об использовании cookie.
• Аналитические — файлы cookie сервиса Яндекс Метрика (ООО «ЯНДЕКС»). Они нужны, чтобы получать статистику посещений и понимать, как пользователи работают с Сайтом.

6.3. Счетчик Яндекс Метрики загружается при открытии страницы Сайта и устанавливает файлы cookie. Яндекс Метрика собирает технические данные, указанные в пункте 4.4 Политики, включая записи действий пользователя на страницах (технология «Вебвизор») и карту кликов. Эти данные обрабатывает ООО «ЯНДЕКС» на условиях использования сервиса Яндекс Метрика. Оператор получает отчеты о посещаемости Сайта и записи посещений.

6.4. При первом посещении Сайт показывает уведомление об использовании файлов cookie. Если пользователь не согласен с обработкой данных с помощью файлов cookie, он может отключить их в браузере или прекратить использование Сайта.

6.5. Пользователь может управлять файлами cookie:

• запретить сохранение файлов cookie в настройках браузера, полностью или для отдельных сайтов;
• удалить сохраненные файлы cookie и данные сайтов в настройках браузера;
• использовать режим просмотра, в котором браузер не сохраняет файлы cookie после закрытия окна;
• использовать средства блокировки сбора статистики, которые предлагают ООО «ЯНДЕКС» или разработчики браузеров.

6.6. Если пользователь отключит файлы cookie, Сайт и форма заявки продолжат работать. Некоторые функции Сайта могут работать некорректно, например уведомление о cookie будет появляться снова. Оператор не получит статистику о посещениях такого пользователя.

7.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров с ними (ч. 3 ст. 6 Закона о персональных данных):

• ООО «1С-Битрикс» — сервис Битрикс24: форма заявки на Сайте и CRM-система Оператора. Данные, которые пользователь указывает в форме заявки, передаются из браузера пользователя напрямую в Битрикс24 и хранятся в CRM-системе Оператора на платформе Битрикс24.
• ООО «ЯНДЕКС» — сервис Яндекс Метрика: сбор и обработка технических данных о посещении Сайта.

7.2. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Ответственность перед субъектом персональных данных за действия этих лиц несет Оператор.

7.3. Оператор может предоставить персональные данные органам государственной власти и иным лицам, если этого требует законодательство Российской Федерации, а также правопреемнику Оператора при реорганизации.

7.4. Оператор не продает персональные данные и не распространяет их, то есть не раскрывает неопределенному кругу лиц.

8.1. Когда Клиент подключает к Сервису свои каналы связи, через Сервис проходят переписка и данные собеседников Клиента: имена, номера телефонов, идентификаторы в мессенджерах и на площадках, тексты сообщений и вложения.

8.2. Оператором персональных данных собеседников является Клиент. Клиент определяет цели обработки и состав данных и отвечает за наличие законных оснований для обработки, в том числе за получение согласий, если они нужны.

8.3. ООО «НОУКОД» обрабатывает эти данные по поручению Клиента (ч. 3 ст. 6 Закона о персональных данных) на условиях Пользовательского соглашения и, если стороны его заключили, отдельного договора. ООО «НОУКОД» обрабатывает эти данные только в целях оказания услуг этому Клиенту и в пределах его указаний.

8.4. Если собеседник Клиента хочет получить сведения о своих данных, уточнить их или отозвать согласие, ему следует обратиться к Клиенту. Если такое обращение получит ООО «НОУКОД», оно передаст обращение Клиенту и окажет ему содействие в ответе.

9.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования (смешанная обработка).

9.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.3. Сроки обработки и хранения персональных данных:

• данные заявок — до достижения целей обработки (обработка заявки, демонстрация Сервиса, решение о заключении договора) или до отзыва согласия, в зависимости от того, что наступит раньше;
• данные представителей Клиента — в течение срока действия договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации;
• технические данные Яндекс Метрики — в течение срока, который нужен для целей аналитики, и в пределах сроков хранения, установленных условиями сервиса Яндекс Метрика.

9.4. Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные ст. 21 Закона о персональных данных:

• при достижении целей обработки или утрате необходимости в их достижении — в течение 30 дней;
• при отзыве согласия, если нет других законных оснований для обработки, — в течение 30 дней с даты получения отзыва;
• при выявлении неправомерной обработки — Оператор прекращает ее в течение 3 рабочих дней, а если обеспечить правомерность обработки невозможно, уничтожает данные в течение 10 рабочих дней с даты выявления.

9.5. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральными законами. Оператор документально подтверждает уничтожение персональных данных в порядке, установленном уполномоченным органом.

9.6. Оператор может хранить персональные данные дольше, если это требуется по законодательству Российской Федерации или предусмотрено договором, стороной которого является субъект персональных данных.

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и ст. 19 Закона о персональных данных), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным: доступ получают только работники, которым он нужен для выполнения их обязанностей;
• знакомит работников с требованиями законодательства и локальных актов о персональных данных;
• использует средства разграничения доступа и защищенные каналы передачи данных;
• регулярно контролирует принятые меры и их эффективность.

10.2. Если Оператор выявит неправомерную или случайную передачу персональных данных, которая повлекла нарушение прав субъектов персональных данных, он уведомит Роскомнадзор в сроки и в порядке, установленные ч. 3.1 ст. 21 Закона о персональных данных.

11.1. Субъект персональных данных имеет право получить сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных), в том числе:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки;
• цели и способы обработки, которые применяет Оператор;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;
• состав обрабатываемых персональных данных и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления прав субъекта персональных данных;
• наименование и адрес лица, которое обрабатывает персональные данные по поручению Оператора;
• иные сведения, предусмотренные Законом о персональных данных.

11.2. Субъект персональных данных также имеет право:

• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11.3. Право субъекта на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных.

12.1. Чтобы получить сведения о своих персональных данных, уточнить их или отозвать согласие, субъект персональных данных или его представитель направляет запрос Оператору одним из способов:

• по электронной почте support@lalexi.ru;
• письмом по адресу: 127083, г. Москва, вн.тер.г. муниципальный округ Савеловский, ул. 8 Марта, д. 6А, стр. 1, ООО «НОУКОД».

12.2. Запрос должен содержать сведения, которые требует ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, которые подтверждают участие субъекта в отношениях с Оператором (например, дату заявки и адрес электронной почты или номер телефона, указанные в ней) или иным образом подтверждают факт обработки персональных данных Оператором; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

12.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлен не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.

12.4. Если субъект подтвердит, что его персональные данные неполные, неточные или неактуальные, Оператор уточняет их в течение 7 рабочих дней с даты получения подтверждающих сведений.

12.5. Чтобы отозвать согласие на обработку персональных данных, субъект направляет Оператору заявление одним из способов, указанных в пункте 12.1 Политики, с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва. Оператор может продолжить обработку без согласия субъекта только при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.

12.6. Если субъект считает, что Оператор обрабатывает его персональные данные с нарушением закона, он может обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

13.1. Оператор не осуществляет трансграничную передачу персональных данных, которые собираются через Сайт.

13.2. Если такая передача станет необходимой, Оператор до ее начала выполнит требования ст. 12 Закона о персональных данных и внесет изменения в Политику.

14.1. К отношениям, связанным с обработкой персональных данных и не урегулированным Политикой, применяется законодательство Российской Федерации.

14.2. Оператор может изменять Политику. В новой редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции.

14.3. Действующая редакция Политики размещена по адресу https://lalexi.ru/docs/privacy-policy.

14.4. Сайт может содержать ссылки на сайты и сервисы третьих лиц. Политика не применяется к таким сайтам и сервисам, и Оператор не отвечает за обработку персональных данных их владельцами.

14.5. Вопросы по Политике и обработке персональных данных пользователь может направить на адрес support@lalexi.ru.