ООО «Айди-маркетинг» (далее — «Оператор»), осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика (далее — «Политика») определяет цели, правовые основания, состав обрабатываемых персональных данных, порядок и условия обработки, меры безопасности, а также права субъектов персональных данных.
1.2. Политика распространяется на обработку персональных данных, осуществляемую Оператором через сайт, расположенный по адресу https://www.id-marketing.ru (далее — «Сайт»).
1.3. Оператор оказывает услуги исключительно юридическим лицам и индивидуальным предпринимателям. Персональные данные обрабатываются только как контактная информация представителей (сотрудников) юридических лиц и ИП, необходимая для деловой коммуникации и исполнения договоров.
1.4. Оператор не осуществляет сбор персональных данных физических лиц — потребителей, не являющихся индивидуальными предпринимателями или представителями юридических лиц.
1.5. Основные термины и определения:
— персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных);
— оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
— обработка — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
— представитель юридического лица — физическое лицо, выступающее от имени и в интересах юридического лица (сотрудник, руководитель, уполномоченный представитель).
1.6. Оператор размещает Политику в свободном доступе на Сайте и обеспечивает еограниченный доступ к ней.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные в следующих целях:
а) Заключение и исполнение договора на подготовку и предоставление маркетинговых отчётов — обработка запроса, направление счёта, передача Отчёта, ведение переписки по заказу;
б) Связь с представителем юридического лица по запросу — обработка обращений, поступивших через формы обратной связи на Сайте;
в) Информационная рассылка — направление уведомлений о новых Отчётах и исследованиях (только при условии получения отдельного согласия);
г) Функционирование Сайта — обеспечение технической работы Сайта, сохранение пользовательских настроек;
д) Аналитика посещаемости — сбор статистики посещений и поведения посетителей Сайта через cookie-файлы.
2.2. Оператор не использует персональные данные
для целей, не указанных в Политике.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ч. 1 ст. 6 Закона о персональных данных):
а) Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — для целей, указанных в пп. «б» и «в» п. 2.1 (обработка обращений через формы обратной связи, информационная рассылка). Согласие оформляется отдельным документом в соответствии со ст. 9 Закона о персональных данных;
б) Исполнение договора (п. 2 ч. 1 ст. 6) — для целей, указанных в пп. «а» п. 2.1 (заключение и исполнение договора на подготовку и предоставление Отчёта). Обработка осуществляется в связи с исполнением договора, стороной которого является субъект персональных данных (как представитель юридического лица — контрагента);
в) Использование cookie-файлов, обеспечивающих работоспособность Сайта, — для технически необходимых cookie, не требующих согласия (пп. «г» п. 2.1);
г) Согласие субъекта на обработку cookie-файлов, идентифицирующих пользователя политические, рекламные), — для целей, указанных в пп. «д» п. 2.1.
3.2. Обработка персональных данных представителей юридических лиц, необходимых для заключения и исполнения договора (имя контактного лица, корпоративный email, корпоративный телефон), может осуществляться без согласия субъекта на основании п. 2 ч. 1 ст. 6 Закона о персональных данных, если обработка необходима для исполнения договора, стороной которого является субъект. Однако Оператор обеспечивает получение согласия во всех случаях, когда это технически возможно, для обеспечения максимальной защиты прав субъектов.
3.3. В случае, когда персональные данные обрабатываются на основании согласия, Оператор прекращает обработку при отзыве согласия, если отсутствуют иные правовые основания.
4. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие категории персональных данных представителей юридических лиц и индивидуальных предпринимателей:
а) Имя (фамилия, имя, отчество) контактного лица — указывается добровольно при заполнении форм на Сайте и/или при направлении запроса. Обрабатывается как персональные данные, поскольку позволяет идентифицировать конкретного физического лица — представителя организации;
б) Корпоративный номер телефона — номер телефона, указанный представителем юридического лица для деловой коммуникации. Может быть как прямым (мобильный, добавочный), так и общим (городской номер организации). Если номер позволяет идентифицировать конкретного сотрудника (прямой мобильный, добавочный в связке с именем), обрабатывается как персональные данные;
в) Корпоративный адрес электронной почты (email) — адрес электронной почты, указанный представителем юридического лица для деловой коммуникации. Если адрес содержит имя конкретного сотрудника (например, ivanov@company.ru), обрабатывается как персональные данные. Общие адреса (info@company.ru, sales@company.ru) могут не являться персональными данными, однако Оператор обрабатывает все предоставленные email-адреса в едином режиме для обеспечения единообразия защиты;
г) Должность контактного лица — может обрабатываться в комбинации с другими данными и в отдельных случаях позволяет косвенно идентифицировать физическое лицо;
д) IP-адрес посетителя Сайта — собирается автоматически при посещении Сайта и относится к персональным данным, поскольку позволяет через провайдера установить конкретного пользователя;
е) Данные cookie-файлов — собираются автоматически при посещении Сайта.
ж) Данные, собираемые с помощью сервиса «Яндекс Метрика»: усечённый IP адрес, тип устройства, операционная система, браузер, посещённые страницы, время на сайте, источник перехода, параметры сессии. Указанные данные обрабатываются в обезличенном виде и используются исключительно в целях веб аналитики. Передача данных осуществляется ООО «Яндекс» как обработчику по поручению Оператора.
4.2. Оператор также обрабатывает данные юридических лиц, не являющиеся персональными (наименование организации, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты). Эти данные не подпадают под действие Закона о персональных данных, но обрабатываются Оператором с соблюдением общих требований к защите информации.
4.3. Категории субъектов персональных данных:
— представители юридических лиц, направляющие запросы через формы на Сайте;
— представители юридических лиц, оформляющие заказы на подготовку Отчётов;
— индивидуальные предприниматели, выступающие от своего имени.
4.4. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, национальности, расе, религии, политических взглядах и т.п.) и биометрические персональные данные.
4.5. Оператор не осуществляет сбор персональных данных физических лиц — потребителей. Если на Сайт обращается физическое лицо, не являющееся представителем юридического лица или ИП, Оператор не обрабатывает его данные как персональные, за исключением IP-адреса и cookie-файлов, собираемых автоматически.
5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
5.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.
5.2. Конкретные сроки хранения:
а) Данные, предоставленные при оформлении заказа (имя контактного лица, корпоративный телефон, корпоративный email) — хранятся в течение срока исполнения договора и 3 (трёх) лет с момента завершения исполнения договора (срок исковой давности по ст. 196 ГК РФ);
б) Данные, предоставленные через форму обратной связи, — в течение 1 (одного) года с момента последнего обращения представителя;
в) Данные, предоставленные для информационной рассылки, — до момента отзыва согласия;
г) Технические данные (IP-адреса, cookie-файлы) 24 месяца с момента сбора;
д) Лог-файлы, подтверждающие факт получения согласия, — в течение всего срока обработки данных, к которым относится согласие, и не менее 3 (трёх) лет с момента получения согласия.
е) Данные, собираемые сервисом «Яндекс Метрика», хранятся в системах Оператора и ООО «Яндекс» в течение 24 (двадцати четырёх) месяцев с даты визита либо до отзыва согласия субъекта персональных данных, если обработка осуществляется на основании согласия.
5.3. По достижении целей обработки или при отзыве согласия (если отсутствуют иные правовые основания) персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Сбор персональных данных осуществляется путём предоставления представителем юридического лица данных добровольно через формы на Сайте (формы обратной связи, формы оформления запроса, формы подписки).
6.2. В формах на Сайте Оператор указывает, что данные предоставляются представителем юридического лица и используются для деловой коммуникации. Формы содержат подсказки о необходимости указания корпоративных контактов (например: «Укажите корпоративный email», «Укажите телефон для связи по рабочим вопросам»).
6.3. Запись, систематизация, накопление и хранение персональных данных осуществляются в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.4. Первоначальный сбор персональных данных граждан РФ осуществляется исключительно с использованием программно-аппаратных средств, находящихся на территории Российской Федерации.
6.5. Передача персональных данных третьим лицам осуществляется только при соблюдении следующих условий:
— наличие согласия субъекта (если обработка основана на согласии);
— либо необходимость передачи для исполнения договора (например, передача данных
платёжному провайдеру для обработки платежа, передача данных курьерской службе
для доставки Отчёта на бумажном носителе).
6.6. Оператор не осуществляет трансграничную передачу персональных данных.
6.7. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, обязанные соблюдать конфиденциальность.
7. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Согласие на обработку персональных данных оформляется как отдельный документ в соответствии со ст. 9 Закона о персональных данных (с учётом изменений, вступивших в силу с 1 сентября 2025 г.). Согласие не включается в текст Политики, Пользовательского соглашения или иных документов.
7.2. На Сайте согласие реализуется через неактивный по умолчанию чекбокс, рядом с которым размещён текст согласия и прямая ссылка на полный текст документа о согласии. Отправка формы невозможна без активного проставления галочки пользователем.
7.3. Согласие должно содержать (ч. 4 ст. 9 Закона):
— ФИО и адрес субъекта, ФИО (наименование) и адрес оператора;
— конкретные цели обработки;
— перечень персональных данных, на обработку которых даётся согласие;
— перечень действий с данными;
— срок действия согласия и способ отзыва.
7.4. Для каждой цели обработки оформляется отдельное согласие. Если представитель юридического лица одновременно оформляет запрос и подписывается на рассылку — требуются два отдельных согласия.
7.5. Согласие может быть отозвано в любой момент путём направления обращения на email Оператора: info@id-marketing.ru или по адресу: 600001, г. Владимир, ул. Дворянская 27-А, корпус 1, оф. 217
В случае отзыва согласия Оператор прекращает обработку данных и уничтожает их в срок, eказанный в п. 5.3 Политики, если отсутствуют иные правовые основания (например, исполнение договора).
7.6. Факт получения согласия фиксируется технически: сохраняются лог-файлы, содержащие IP-адрес пользователя, дату и время действия, версию текста согласия.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и приказами ФСТЭК России.
8.2. К числу мер относятся:
— ограничение доступа к персональным данным (применение паролей, разграничение прав доступа);
— хранение данных в зашифрованном виде (при необходимости);
— использование антивирусного ПО и средств защиты от несанкционированного доступа;
— контроль доступа к помещениям, где размещены серверы и технические средства обработки;
— ознакомление сотрудников с Политикой под подпись;
— ведение учёта доступа к персональным данным.
8.3. Оператор обеспечивает реагирование на инциденты безопасности в соответствии со ст. 21 Закона о персональных данных.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных (представитель юридического лица) имеет право:
— получать информацию об обработке его данных (цели, основания, сроки, перечень данных);
— требовать уточнения, блокирования или уничтожения своих данных;
— отзывать согласие на обработку;
— требовать ограничение обработки данных;
— обращаться в Роскомнадзор или в суд для защиты своих прав.
9.2. Реализация прав осуществляется путём направления обращения на email Оператора: info@id-marketing.ru или по адресу: 600001, г. Владимир, ул. Дворянская 27-А, корпус 1, оф. 217
Оператор рассматривает обращение в течение 30 (тридцати) календарных дней с момента получения.
10. РЕКВИЗИТЫ ОПЕРАТОРА
Полное наименование: ООО «Айди-маркетинг»
ИНН: 3327840099
КПП: 332701001
ОГРН: 1083327005189
Юридический адрес: 600001, г. Владимир, ул. Дворянская 27-А, корпус 1, помещение 9