Политика обработки персональных данных
1. Оператор
Индивидуальный предприниматель Василик Антон Игоревич
ИНН 551405412017, ОГРНИП 318784700397064
Адрес для обращений: Санкт-Петербург, Ленинский проспект, 139
Телефон: +7 911 824-38-77
Сайт: fullfillio.ru
Политика применяется к данным посетителей сайта и лиц, направляющих заявки на услуги Fullfillio. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ.
2. Какие данные обрабатываются
| Данные заявки | Имя, телефон, интересующая услуга, город проекта, сведения о наличии и площади помещения, опыт работы с маркетплейсами, ориентир бюджета, предпочтительный способ связи; ответы расчёта стоимости (маркетплейсы, где сейчас находится товар, категория товара, объём заказов в день, габарит единицы); адрес страницы отправки, UTM-метки (в том числе регион показа объявления) и идентификатор клика Яндекс Директа (yclid); идентификатор посетителя Яндекс Метрики (ClientID) — если посетитель не отключил аналитику. |
|---|---|
| Доказательство согласия | Идентификатор заявки, дата и время, версия и контрольная сумма текста отдельного согласия, способ его выражения (нажатие кнопки отправки рядом с уведомлением о согласии, текст кнопки); при отметке необязательного чекбокса — версия, дата и время согласия на рекламные сообщения. |
| Работа с обращением | Статус и результат обработки, ответственный, дата следующего контакта, служебные комментарии и история действий уполномоченных лиц. |
| Технические данные | Сетевой адрес, User-Agent, дата, время и запрошенный URL могут кратковременно обрабатываться веб-сервером для доставки страницы и обеспечения безопасности. Эти сведения не объединяются с заявкой для рекламного профилирования. |
| Данные веб-аналитики | Если посетитель не отказался от аналитики, Яндекс.Метрика обрабатывает файлы cookie и идентификатор посетителя (ClientID), IP-адрес, сведения о браузере и устройстве, источник перехода, посещённые страницы, клики и продолжительность посещения. |
Оператор не запрашивает через формы специальные категории, биометрические данные, паспортные сведения или данные банковских карт. Просим не указывать такие сведения в свободных полях.
3. Цели, основания и сроки
| Обработка заявки | Цель: принять заявку, уточнить потребность и связаться с заявителем. Основание: отдельное согласие пользователя; при дальнейшем заключении договора — действия по инициативе субъекта и исполнение договора. Срок: до 90 календарных дней после заявки, если иной срок не требуется договором или законом. |
|---|---|
| Безопасность сайта | Цель: предотвращение злоупотреблений и техническая диагностика. Объём данных минимизируется, журналы ограничиваются по размеру и доступны только администратору. |
| Журнал доступа и уничтожения | Цель: контроль действий уполномоченных лиц и подтверждение уничтожения данных. Журнал не содержит текста заметок и поисковых запросов. Записи об уничтожении и связанные события хранятся не менее трёх календарных лет. |
| Веб-аналитика | Цель: оценить посещаемость и полезность страниц, улучшить сайт. Основание: согласие посетителя, выраженное продолжением использования сайта после показа уведомления об использовании cookie и Яндекс.Метрики (кнопка «Ок» подтверждает ознакомление). При отказе («Отказаться» в уведомлении или «Настройки cookie» в подвале) счётчик не загружается. Срок: до отзыва согласия; сроки хранения данных в Яндекс.Метрике определяются условиями сервиса. |
4. Порядок обработки и локализация
Заявка сначала записывается в SQLite-базу на сервере провайдера SpaceWeb на территории Российской Федерации. База расположена вне публичного каталога сайта и защищена разграничением доступа. После записи двум уполномоченным получателям направляется служебное уведомление о новой заявке, а данные заявки передаются в CRM-систему amoCRM (серверы в РФ) для учёта и работы с обращением.
Уведомление Telegram не содержит имени, телефона, текста, номера или иного идентификатора заявки. Полные сведения открываются уполномоченным лицом непосредственно на российском сервере через защищённую карточку с авторизацией. Оператор не осуществляет трансграничную передачу персональных данных, собранных формами сайта.
5. Получатели и привлечённые лица
- SpaceWeb — размещение сайта и базы данных на инфраструктуре в РФ;
- АО «амоЦРМ» (ИНН 7709477879, 115093, г. Москва, ул. Люсиновская, д. 38) — CRM-система amoCRM, хранение и обработка данных заявок по поручению оператора на серверах в РФ;
- уполномоченные работники оператора — обработка и ответ на заявки;
- Telegram — только доставка обезличенного служебного уведомления без персональных данных заявки;
- ООО «Яндекс» — веб-аналитика (Яндекс.Метрика), если посетитель не отказался от неё.
На сайте размещены внешние ссылки, в том числе на Telegram и карты. Переход по ним выполняется только по инициативе пользователя; дальнейшая обработка регулируется правилами соответствующего внешнего сервиса.
6. Аналитика и файлы cookie
На сайте настроен счётчик Яндекс.Метрики № 97278809 без Вебвизора. Сайт использует файлы cookie и локальное хранилище браузера: необходимые — для работы сайта и сохранения выбора посетителя, аналитические — для работы Яндекс.Метрики. При первом посещении страниц со счётчиком внизу экрана показывается уведомление «Мы используем cookie и Яндекс.Метрику. Продолжая пользоваться сайтом, вы соглашаетесь» со ссылкой на настоящую Политику и кнопками «Ок» и «Отказаться». Продолжая пользоваться сайтом после показа уведомления, посетитель соглашается на обработку данных веб-аналитики в объёме и целях, указанных в разделах 2 и 3.
Отказаться от аналитики можно в любой момент и без последствий для работы сайта:
- кнопкой «Отказаться» в уведомлении или кнопкой «Настройки cookie» в нижней части страницы — счётчик перестаёт загружаться, выбор сохраняется в браузере;
- в настройках браузера — запретив или удалив файлы cookie для сайта;
- установив блокировщик Яндекс.Метрики от Яндекса: yandex.ru/support/metrica/general/opt-out.html.
Отказ прекращает последующую загрузку счётчика; ранее переданные данные обрабатываются в соответствии с условиями Яндекса и применимым законом.
7. Защита и уничтожение
Оператор применяет HTTPS, ограничение доступа, хранение секретов вне публичного кода, проверку состава и размера полей, обязательное согласие, резервируемую локальную запись и контроль доставки уведомлений. По истечении установленного срока записи автоматически удаляются из рабочей базы, если закон или договор не требуют продолжить обработку.
8. Права пользователя
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Обращение можно направить письменно по адресу оператора либо по телефону +7 911 824-38-77. Для поиска записи может потребоваться номер заявки и номер телефона.
9. Изменение политики
Актуальная редакция всегда размещена по адресу fullfillio.ru/privacy. Существенные изменения, затрагивающие ранее данное согласие, не применяются к уже собранным данным без надлежащего основания.