01 Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) при использовании сайта evolostok.ru, форм обратной связи, записи на консультацию, а также кабинетов CRM (/login, /cabinet, /app, /admin).

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и связанных подзаконных актов. Используя сайт и отправляя формы, вы подтверждаете, что ознакомились с этой Политикой.

Документ описывает фактические процессы Evolostok. Это не публичная оферта и не замена индивидуальному договору или NDA по проекту.

02 Оператор и контакты

Оператором ПДн является лицо, осуществляющее обработку персональных данных через сайт и сервисы под брендомEvolostok (далее — «Оператор», «мы»).

• Сайт: https://evolostok.ru
• Email для вопросов по ПДн: info@evolostok.ru
• Форма обращения: /ru/contact/
• Телефон / WhatsApp: +7 965 770-00-00

Полные реквизиты Оператора (наименование, ИНН/ОГРН или данные ИП, адрес) указываются в договоре на оказание услуг и предоставляются по запросу на адрес выше — без публикации вымышленных данных на сайте.

03 Кто является субъектом

Мы обрабатываем ПДн следующих категорий субъектов:

• посетители сайта и лица, заполняющие формы заявок / записи на созвон;
• представители компаний-клиентов и потенциальных клиентов;
• пользователи кабинетов CRM (клиенты, исполнители, администраторы) — после приглашения или регистрации;
• контрагенты и контактные лица партнёров в рамках согласованного проекта.

Специальные категории ПДн (здоровье, биометрия и т. п.) через сайт намеренно не собираются.

04 Какие данные и для каких целей

Обрабатываются общие персональные данные в объёме, необходимом для заявленной цели:

05 Правовые основания

Обработка выполняется на одном или нескольких основаниях ст. 6 152-ФЗ:

• согласие субъекта — чекбокс в форме заявки и иные явные действия согласия;
• договор — заключение и исполнение договора, стороной (или выгодоприобретателем) которого является субъект / представляемая им организация;
• законные интересы Оператора — ответы на обращения, защита от спама и злоупотреблений, в пределах, не нарушающих права субъектов;
• исполнение обязанностей, возложенных законодательством РФ (при наличии таких требований).

06 Действия и способы обработки

С ПДн могут совершаться: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка ведётся автоматизированно (сайт, CRM, почта) и при необходимостинеавтоматизированно (переписка, рабочие документы проекта). Профилирование в смысле принятия юридически значимых решений исключительно на основе автоматической обработки не используется.

07 Сроки хранения и уничтожение

• заявки с сайта — до достижения цели обработки (ответ / оценка) и далее не дольше, чем нужно для деловой переписки и защиты прав, либо до отзыва согласия, если нет иных оснований;
• данные по договору — в течение срока договора и сроков, установленных бухгалтерским / налоговым / договорным режимом хранения;
• учётные записи CRM — пока действует доступ; после отключения — в сроки, нужные для завершения проекта и архива по договору.

По истечении сроков либо при отзыве согласия (если нет иного законного основания) ПДн уничтожаются или обезличиваются: удаление из рабочих систем, отзыв доступов, очистка резервных копий в рамках обычного цикла ротации.

08 Передача третьим лицам

Мы не продаём персональные данные. Передача возможна только:

• подрядчикам и партнёрам, необходимым для проекта (например, локальная операционная поддержка в Бангладеш), в объёме, согласованном с клиентом, и при наличии правовых оснований;
• инфраструктурным провайдерам (хостинг, почта, CRM-инфраструктура), действующим по поручению Оператора или в рамках договора на услуги;
• по требованию суда, регулятора или иного уполномоченного органа в случаях, предусмотренных законом.

При поручении обработки третьему лицу мы требуем соблюдения конфиденциальности и мер защиты, соразмерных задаче.

09 Трансграничная передача

Проекты Evolostok связаны с рынками России и Бангладеш. Контактные данные и материалы проекта могут передаваться локальной команде / партнёрам за пределами РФ только в объёме, нужном для исполнения согласованных работ, и на основании согласия, договора либо иного законного основания.

Если подключаются сервисы с серверами вне РФ (например, аналитика после её включения), перечень и условия будут отражены здесь и/или в политике cookie.

10 Меры защиты

Оператор принимает организационные и технические меры, в том числе:

• ограничение доступа к ПДн по ролям (кабинет CRM);
• защищённые каналы передачи (HTTPS) для сайта и кабинетов;
• учётные записи, сессии и практики безопасной аутентификации;
• NDA и разграничение доступа к чувствительным материалам проекта;
• регулярный пересмотр доступов при смене состава команды проекта.

Абсолютную безопасность в интернете гарантировать нельзя; мы стремимся к уровню защиты, соразмерному риску и характеру обрабатываемых данных.

11 Cookie и аналитика

Сайт может использовать необходимые cookie для работы и безопасности (включая сессии CRM). Маркетинговая / аналитическая аналитика подключается отдельно; до включения счётчиков аналитические cookie намеренно не ставятся.

Подробности, типы cookie и управление ими — в документе«Файлы cookie».

12 Права субъекта и порядок обращений

Вы вправе (в пределах 152-ФЗ):

• получить информацию об обработке ваших ПДн;
• требовать уточнения, блокирования или уничтожения данных при законных основаниях;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Как обратиться

Напишите на info@evolostok.ru или черезформу контактов. В запросе укажите ФИО / имя, контактный email и суть требования. Мы ответим в сроки, установленные законодательством РФ.

Отзыв согласия не влияет на законность обработки до момента отзыва и не отменяет обработку, если есть иное основание (например, договор или закон).

13 Изменения политики

Мы можем обновлять Политику при изменении процессов, сервисов или требований закона. Актуальная версия всегда доступна по адресу /ru/privacy/. Дата и номер версии указаны в шапке страницы.

При существенных изменениях, затрагивающих ранее данные согласия, мы можем запросить новое согласие или уведомить доступными каналами (email / кабинет).