Политика конфиденциальности
Редакция от 01.01.2024. Действует с 01.01.2024.
1. Общие положения
Настоящая Политика конфиденциальности (далее Политика) объясняет, какие персональные данные мы собираем на сайте firstadviser.group, с какой целью и на каком основании их обрабатываем, кому передаем, сколько храним и какие права вы имеете в отношении своих данных.
Владельцем персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПЕРВЫЙ ФИНАНСОВЫЙ СОВЕТНИК», код ЕГРПОУ 40200099, юридический адрес: Украина, 68002, Одесская область, город Черноморск, улица Победы, дом 18Г (далее «мы», «Компания»).
Политика разработана в соответствии с Законом Украины «О защите персональных данных» № 2297-VI, Конвенцией Совета Европы № 108+, а также, в случаях когда мы обрабатываем данные лиц, находящихся в Европейском Союзе, в соответствии с Общим регламентом по защите данных (GDPR, Регламент ЕС 2016/679).
Используя сайт и отправляя нам свои данные через формы, мессенджеры, электронную почту или телефон, вы подтверждаете, что ознакомились с настоящей Политикой.
2. Какие данные мы собираем
2.1. Данные, которые вы предоставляете самостоятельно
| Источник | Данные |
|---|---|
| Форма расчета в калькуляторе стоимости | Имя, номер телефона, электронная почта или ник в мессенджере, выбранный способ связи |
| Форма «Задать вопрос» | Имя, номер телефона, текст вопроса |
| Форма «Обсудим вашу ситуацию» | Имя, номер телефона, краткое описание задачи |
| Обращение в Telegram, Viber, по электронной почте или телефону | Данные, которые вы сообщаете в обращении, включая номер телефона и имя учетной записи в мессенджере |
2.2. Ответы в калькуляторе стоимости
Калькулятор собирает информацию о вашем бизнесе: организационную форму, систему налогообложения, наличие НДС, количество операций и сотрудников, дополнительные процессы, текущее состояние учета и планируемые сроки начала сотрудничества.
Эти ответы сами по себе не являются персональными данными до момента, когда вы оставляете свои контакты. Если вы заполнили форму, ответы калькулятора сохраняются вместе с вашими контактными данными и обрабатываются как единый набор.
Отдельно обращаем внимание: если вы физическое лицо-предприниматель, информация о вашем бизнесе одновременно является информацией о вас как о физическом лице и обрабатывается как персональные данные в полном объеме.
2.3. Данные, которые собираются автоматически
- IP-адрес, тип и версия браузера, операционная система, тип устройства
- Страницы, которые вы просматривали, время пребывания на них, источник перехода на сайт
- UTM-метки рекламных кампаний
- Данные из файлов cookie, подробнее об этом в разделе 9
2.4. Чего мы не собираем на сайте
Сайт не собирает и не запрашивает регистрационные номера учетных карточек налогоплательщиков, паспортные данные, банковские реквизиты, платежные данные, данные о состоянии здоровья, а также любые другие данные особых категорий.
Если вы отправите такие данные по собственной инициативе, например во вложении к письму или сообщению в мессенджере, мы обработаем их исключительно для ответа на ваше обращение и удалим после завершения коммуникации, если договор не будет заключен.
3. Зачем мы обрабатываем ваши данные
| Цель | Что конкретно делаем |
|---|---|
| Ответ на обращение | Связываемся с вами выбранным каналом, уточняем задачу, отправляем расчет стоимости |
| Подготовка коммерческого предложения | Формируем расчет и состав услуг под ваш бизнес, отправляем его в формате PDF |
| Заключение и выполнение договора | Готовим документы, предоставляем услуги, ведем коммуникацию в процессе обслуживания |
| Ведение клиентской базы | Храним историю обращений в CRM-системе, чтобы не запрашивать одну и ту же информацию повторно |
| Аналитика и улучшение сайта | Оцениваем, какие страницы полезны, где пользователи покидают сайт, какие рекламные источники работают |
| Выполнение требований законодательства | Храним документы в сроки, установленные налоговым законодательством и законодательством о бухгалтерском учете |
Мы не используем ваши данные для автоматизированного принятия решений, порождающих юридические последствия, не осуществляем профайлинг и не передаем данные третьим лицам для их собственных маркетинговых целей.
4. На каком основании мы обрабатываем данные
| Обработка | Правовое основание |
|---|---|
| Обработка обращений, отправка расчета | Ваше согласие, предоставленное путем заполнения формы, статья 11 Закона № 2297-VI, статья 6(1)(a) GDPR |
| Подготовка и выполнение договора | Необходимость для заключения и выполнения договора, стороной которого вы являетесь, статья 6(1)(b) GDPR |
| Хранение документов, бухгалтерский и налоговый учет | Выполнение обязанности, установленной законом, статья 6(1)(c) GDPR |
| Веб-аналитика, защита сайта от злоупотреблений | Наш законный интерес в развитии сервиса и безопасности ресурса, статья 6(1)(f) GDPR |
Если обработка основывается на вашем согласии, вы можете отозвать его в любое время. Отзыв не влияет на законность обработки, осуществленной до него.
5. Кто имеет доступ к вашим данным внутри компании
Доступ имеют только те сотрудники, которым он необходим для выполнения их обязанностей: менеджер, который обрабатывает обращение, и профильный специалист, привлеченный к вашей ситуации.
Все сотрудники, имеющие доступ к персональным данным, подписали обязательство о неразглашении. Доступ к CRM-системе предоставляется по принципу минимальной достаточности и журналируется.
6. Кому мы передаем данные
Мы не продаем, не сдаем в аренду и не обмениваем ваши персональные данные. Передача возможна только в трех случаях, описанных ниже.
6.1. Поставщикам услуг, обеспечивающим работу сайта и бизнеса
| Категория | Что обрабатывается | Место обработки |
|---|---|---|
| Хостинг-провайдер | Техническое хранение данных сайта | Германия, Европейский Союз |
| CRM-система | Контактные данные, история обращений, ответы калькулятора | Германия, Европейский Союз |
| Google Analytics, Google Tag Manager | Обезличенная статистика посещений сайта | США и другие страны расположения серверов Google |
| Telegram, Viber | Ваши сообщения, если вы пишете нам в мессенджере | В соответствии с политиками этих сервисов |
С поставщиками, которые обрабатывают персональные данные по нашему поручению, заключены договоры, обязывающие их обеспечивать надлежащий уровень защиты данных.
6.2. Государственным органам
По письменному требованию, оформленному в соответствии с законом: суду, органам досудебного расследования, контролирующим органам.
6.3. Трансграничная передача
Основные данные хранятся на серверах, расположенных в Германии, то есть в пределах Европейского Союза.
Передача в третьи страны осуществляется только в части сервисов веб-аналитики и мессенджеров. Такая передача осуществляется в соответствии со статьей 29 Закона № 2297-VI. Для данных лиц, находящихся в Европейском Союзе, передача в третьи страны осуществляется на основании стандартных договорных положений Европейской Комиссии или других механизмов, предусмотренных главой V GDPR.
7. Как мы защищаем данные
- Соединение с сайтом защищено протоколом HTTPS
- Доступ к CRM-системе осуществляется только по индивидуальным учетным записям с двухфакторной аутентификацией
- Права доступа разграничены по ролям, каждый сотрудник видит только то, что необходимо для его работы
- Осуществляется регулярное резервное копирование данных с контролем целостности
- Формы на сайте защищены от автоматизированных злоупотреблений
- Обязательство о неразглашении подписано всеми, кто имеет доступ к персональным данным
В то же время ни один способ передачи данных через интернет не является абсолютно безопасным. Мы принимаем разумные меры защиты, но не можем гарантировать абсолютную безопасность.
Если произойдет утечка персональных данных, которая может представлять риск для ваших прав, мы уведомим вас и компетентный орган без неоправданной задержки.
8. Сколько мы храним данные
| Категория данных | Срок хранения |
|---|---|
| Обращения, по которым не был заключен договор | 24 месяца с момента последней коммуникации |
| Данные клиентов по действующему договору | Весь срок действия договора |
| Данные клиентов после завершения договора | В сроки, установленные налоговым законодательством и законодательством о бухгалтерском учете |
| Переписка в мессенджерах и по электронной почте | 12 месяцев с момента последнего сообщения |
| Данные веб-аналитики | В соответствии с настройками соответствующих сервисов, как правило до 26 месяцев |
После окончания срока хранения данные удаляются или обезличиваются.
9. Файлы cookie
Cookie — это небольшие текстовые файлы, которые сохраняются в вашем браузере и позволяют сайту работать корректно и анализировать посещаемость. Мы используем следующие категории:
| Категория | Назначение |
|---|---|
| Необходимые | Обеспечивают работу сайта: сохранение ответов в калькуляторе, выбор языка, защиту форм от злоупотреблений |
| Аналитические | Показывают, как посетители используют сайт, какие страницы просматривают и откуда переходят |
Вы можете управлять файлами cookie в настройках своего браузера: заблокировать их, удалить уже сохраненные или настроить предупреждение перед сохранением. Инструкции обычно доступны в разделе справки вашего браузера.
Обратите внимание, что отключение необходимых cookie может привести к некорректной работе части функций сайта, в частности калькулятора стоимости.
10. Ваши права
В соответствии со статьей 8 Закона № 2297-VI, а в применимых случаях также в соответствии с главой III GDPR, вы имеете право:
- знать, какие ваши данные мы обрабатываем, с какой целью и на каком основании
- получить доступ к своим данным и копию в понятном формате
- исправить неточные или неполные данные
- требовать удаления данных, если отсутствует законное основание для дальнейшего хранения
- ограничить обработку в случаях, предусмотренных законом
- возразить против обработки, основанной на нашем законном интересе
- отозвать согласие на обработку в любое время
- получить свои данные в структурированном формате и передать их другому владельцу, если к вам применяется GDPR
- подать жалобу Уполномоченному Верховной Рады Украины по правам человека, а если вы находитесь в Европейском Союзе — надзорному органу страны вашего пребывания
Чтобы воспользоваться любым из этих прав, напишите по адресу request@firstadviser.group. Мы ответим в течение 30 календарных дней. В сложных случаях этот срок может быть продлен, о чем мы сообщим вам отдельно.
Для подтверждения вашей личности мы можем запросить дополнительную информацию. Это необходимо для защиты от получения доступа к вашим данным посторонним лицом.
11. Данные несовершеннолетних
Сайт предназначен для владельцев и представителей бизнеса. Мы сознательно не собираем данные лиц младше 18 лет. Если вы узнали, что несовершеннолетний предоставил нам свои персональные данные, сообщите нам, и мы их удалим.
12. Ссылки на другие ресурсы
Сайт содержит ссылки на внешние сервисы, в частности мессенджеры Telegram и Viber. Настоящая Политика на них не распространяется. Рекомендуем ознакомиться с политиками конфиденциальности соответствующих сервисов.
13. Изменения в Политике
Мы можем обновлять настоящую Политику, например при изменении законодательства или состава сервисов, которые мы используем. Актуальная редакция всегда доступна по этому адресу, дата редакции указана вверху страницы.
О существенных изменениях мы сообщим дополнительно: путем размещения уведомления на сайте, а действующим клиентам также по электронной почте.
14. Контакты
ООО «ПЕРВЫЙ ФИНАНСОВЫЙ СОВЕТНИК»
Код ЕГРПОУ: 40200099
Юридический адрес: Украина, 68002, Одесская область, город Черноморск, улица Победы, дом 18Г
Адрес для переписки: город Одесса, проспект Леси Украинки, 12-А, офис 504
Электронная почта для вопросов по персональным данным: request@firstadviser.group
Телефон: +380 (68) 717 99 77
Надзорный орган в Украине: Уполномоченный Верховной Рады Украины по правам человека, улица Институтская, 21/8, город Киев, 01008.
