Политика обработки персональных данных

1. Общие положения

Оператором персональных данных является ООО «ТЕСТ-ДРАЙВ» (ИНН 3525462138, КПП 352501001, ОГРН 1203500020547; юридический адрес: 160000, Вологодская область, г. Вологда, ул. Мира, д. 40, помещ. 5; далее — Оператор).

Политика применяется к сайту franchise-lab-td.ru (далее — Сайт) и взаимодействию с кандидатами во франчайзи, представителями потенциальных партнёров и контрагентов. Контакты по вопросам персональных данных: am@lab-td.ru, +7 996 299-64-71.

Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами, обрабатывает данные законно, справедливо и только для определённых целей.

2. Категории субъектов, данные, цели и основания

2.1. Посетители и кандидаты во франчайзи

Данные: имя, город, телефон, email; сведения о деловом опыте, ресурсах, территории, интересах и планах, если субъект сообщил их при переговорах; технические сведения и онлайн-идентификаторы, создаваемые необходимыми технологиями либо разрешённой аналитикой.

Цели:

  • обеспечить работу и безопасность Сайта;
  • принять и рассмотреть заявку;
  • связаться с кандидатом и уточнить условия интереса;
  • оценить потенциальную территорию и формат представительства;
  • направить запрошенные презентацию, бизнес-план и материалы;
  • подготовить коммерческое предложение, провести переговоры и заключить договор;
  • проанализировать посещаемость и эффективность рекламы — после согласия на необязательные cookie.

Основания: согласие; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; обязанности Оператора по закону; законный интерес в безопасности Сайта при соблюдении прав субъекта.

2.2. Франчайзи, партнёры, контрагенты и их представители

Могут обрабатываться ФИО, должность, контакты, сведения о полномочиях и доверенности, подпись, договорные и платёжные сведения, деловая переписка, отчётность и показатели исполнения договора.

Цели: проверка полномочий; заключение и исполнение договора; обучение и поддержка; контроль стандартов сети; взаиморасчёты, бухгалтерский и налоговый учёт; защита прав и рассмотрение претензий.

Основания: договор и действия до его заключения; обязанности по закону; согласие — когда оно требуется.

2.3. Получатели рекламы

Имя, телефон, email и сведения о реакции на сообщения используются для новостей, акций и рекламных предложений только по отдельному предварительному согласию. Отказ от рекламы не влияет на рассмотрение заявки.

3. Действия и принципы

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным или смешанным способом.

Не допускается сбор избыточных сведений. Специальные категории и биометрические данные без отдельного основания не обрабатываются. При интернет-сборе первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются в базах на территории РФ, кроме предусмотренных законом случаев.

4. Получатели и порученная обработка

При наличии основания данные могут обрабатываться или передаваться:

  • Tilda Publishing и поставщикам инфраструктуры Сайта;
  • DDoS-Guard для сетевой защиты;
  • операторам CRM, телефонии, электронной почты и мессенджеров;
  • подрядчикам, обеспечивающим продажи и сопровождение франшизы;
  • банкам и сервисам электронного документооборота при заключении договора;
  • аналитическим и рекламным системам после выбора пользователя;
  • государственным органам по законному требованию;
  • иным лицам по указанию субъекта или для исполнения договора.

Действующим франчайзи и региональным партнёрам данные кандидата не передаются автоматически. Если их участие необходимо, Оператор заранее определяет их роль. Обработчику данные передаются по поручению и договору; самостоятельному оператору — только при отдельном основании и надлежащем информировании субъекта.

Оператор ограничивает цели и состав данных, требует конфиденциальности и безопасности, ведёт актуальный перечень обработчиков. Трансграничная передача не производится до подтверждения необходимости, правового основания и соблюдения статьи 12 Закона № 152-ФЗ.

5. Cookie, аналитика и реклама

Необходимые технологии применяются в минимальном объёме для загрузки Сайта, защиты формы и сохранения выбора.

После согласия пользователя могут включаться:

  • Яндекс.Метрика 97866320 и 99228986, включая Вебвизор, карту кликов и отслеживание ссылок;
  • Top.Mail.Ru, счётчик 3537577;
  • пиксель ретаргетинга VK VK-RTRG-1891457-9tbp1;
  • статистика Tilda — после определения фактического состава данных.

До согласия необязательные скрипты, пиксели и сетевые запросы не загружаются. Отказ не мешает работе формы. Пользователь может изменить выбор через постоянную ссылку «Настройки cookie». Рекомендуемый срок хранения выбора — 12 месяцев.

Переход в WhatsApp выполняется только по явному действию пользователя; дальнейшая обработка регулируется также условиями соответствующего сервиса.

6. Сроки хранения

Заявки кандидатов хранятся до завершения рассмотрения и переговоров, но не более трёх лет после последнего содержательного контакта, если иной срок не установлен законом или договором. Договорные, бухгалтерские и налоговые документы хранятся в предусмотренные законом сроки. Доказательства согласия — в течение обработки и срока защиты прав Оператора.

После достижения цели или утраты основания данные удаляются либо уничтожаются. При отзыве согласия обработка продолжается только при наличии другого законного основания.

7. Права субъекта

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения, отозвать согласие, возразить против обработки, отказаться от рекламы и обратиться в Роскомнадзор или суд.

Обращение направляется на am@lab-td.ru или по юридическому адресу. Для защиты данных Оператор может запросить сведения, необходимые для идентификации заявителя.

8. Безопасность и актуализация

Оператор назначает ответственного, ограничивает доступ, контролирует информационные системы и подрядчиков, применяет защищённые каналы, резервное копирование, журналирование, обучение и регламент реагирования на инциденты.

Политика действует до замены новой редакцией. Существенное изменение целей, данных или получателей требует пересмотра оснований и, при необходимости, получения нового согласия.