Политика обработки персональных данных
1. Общие положения
Эта политика описывает, как AMX Limited (ИНН 9909722497, далее «мы» или «Оператор») обрабатывает персональные данные посетителей сайта amxpayment.ltd и тех, кто связывается с нами через контакты с сайта: телефон, мессенджеры и электронную почту.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон») и опубликована в открытом доступе по части 2 статьи 18.1 Закона.
Наши контакты по вопросам персональных данных: amx@ogcompany.ltd, +7 958 607-19-06.
2. Чьи и какие данные мы обрабатываем
Мы обрабатываем данные посетителей сайта, людей, которые оставили заявку, позвонили или написали нам, а также представителей компаний-клиентов: руководителей, сотрудников и других лиц, которые действуют от имени клиента.
Данные из заявки на сайте
- имя;
- номер телефона;
- сумма, валюта и страна платежа и другие подробности, которые вы напишете в поле заявки;
- параметры расчёта в калькуляторе: страна, валюта, сумма инвойса, итоговая сумма и дата курса ЦБ;
- отметка о согласии на обработку персональных данных, дата и время её получения;
- адрес страницы, с которой отправлена заявка, дата и время отправки.
Данные, которые вы сообщаете при общении с нами
- имя или название профиля, номер телефона, имя пользователя в мессенджере, адрес электронной почты;
- содержание переписки и документы, которые вы передаёте: инвойсы, контракты, реквизиты;
- сведения о звонках: номер телефона, дата, время и длительность разговора, запись разговора. Звонок на номер компании +7 958 607-19-06 может проходить через сервис телефонии МТС Exolve, и тогда разговор записывается. Вместо номера компании сайт может показывать номер сотрудника, который принимает заявки, или номера нескольких таких сотрудников. Звонок на такой номер идёт на телефон сотрудника. Наша система учёта заявок такой разговор не записывает, но сотрудник может внести в неё заметку о звонке;
- сведения о вашей компании и её представителях, нужные для заключения и исполнения агентского договора.
Технические данные
- при каждом посещении сервер сайта записывает в технический журнал IP-адрес, сведения о браузере, адреса открытых страниц вместе с рекламными метками, адрес сайта, с которого вы пришли, дату и время запроса;
- сведения об источнике перехода на сайт: рекламные метки (UTM), идентификаторы рекламного клика (yclid, gclid), домен сайта, с которого был переход, страница входа, дата и время первого и последнего перехода. Сайт сохраняет их в хранилище вашего браузера (это не cookie) и передаёт нам только вместе с заявкой;
- идентификатор посетителя Яндекс Метрики. Он приходит к нам вместе с заявкой; какие данные о посещении получает сама Метрика, описано в разделе 9.
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не запрашиваем и не обрабатываем.
3. Цели обработки
Мы обрабатываем данные, чтобы:
- рассмотреть заявку, передать её ответственному менеджеру, рассчитать стоимость платежа и связаться с вами;
- подготовить, заключить и исполнить агентский договор: провести платёж поставщику или принять выручку, передать отчёт агента и закрывающие документы;
- отвечать на ваши обращения по телефону, в мессенджерах и по электронной почте, подтверждать договорённости и проверять качество ответов по записям звонков;
- вести учёт заявок и защищать сайт и форму от спама и злоупотреблений;
- понимать, из какой рекламы или с какого сайта пришла заявка и до какого этапа работы она дошла, оценивать работу сайта и рекламы и по записям посещений делать сайт удобнее.
4. Правовые основания
- ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6 Закона). Согласие дают отдельно, отметив флажок в форме заявки; его текст опубликован на странице «Согласие на обработку персональных данных»;
- заключение по вашей инициативе и исполнение договора, стороной, выгодоприобретателем или поручителем по которому являетесь вы (пункт 5 части 1 статьи 6 Закона);
- для представителей компаний-клиентов: заключение и исполнение договора с компанией, то есть законные интересы Оператора и клиента, если при этом не нарушаются ваши права и свободы (пункт 7 части 1 статьи 6 Закона);
- для технического журнала сервера, статистики и записей посещений: наш законный интерес в том, чтобы сайт работал, был защищён от злоупотреблений и мы понимали, какая реклама приводит клиентов, если при этом не нарушаются ваши права и свободы (пункт 7 части 1 статьи 6 Закона);
- исполнение обязанностей, которые возлагает на нас закон, в том числе по хранению договоров, учётных и платёжных документов (пункт 2 части 1 статьи 6 Закона).
5. Как мы обрабатываем данные
Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем (обновляем, изменяем), извлекаем, используем, передаём (предоставляем, открываем доступ), блокируем, удаляем и уничтожаем персональные данные. Обработка ведётся с использованием средств автоматизации и без них.
Доступ к данным есть только у сотрудников, которым он нужен для работы с вашим обращением или договором.
О новом обращении ответственный менеджер и руководитель узнают из уведомления в Telegram, которое присылает бот нашей системы учёта заявок. Такое же уведомление может публиковаться в закрытом рабочем канале или группе, где состоят только наши сотрудники; переслать или сохранить его там нельзя. В уведомлении есть имя, телефон или адрес почты, канал обращения и сумма со страной из калькулятора. Когда клиент отвечает нам в переписке, ответственный получает уведомление «Клиент ответил» с теми же сведениями о клиенте, каналом и временем сообщения. Текст заявки и переписка в уведомления не попадают. Когда заявку удаляют из системы, бот удаляет или стирает свои уведомления о ней, в том числе в рабочем канале, если сотрудник не заблокировал бота.
6. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их для чужой рекламы. Рекламные звонки и рассылки по телефону, в мессенджерах и по почте мы без вашего отдельного согласия не делаем.
Данные получают только те, без кого нельзя достичь целей из раздела 3, и только в нужном для этого объёме:
- провайдер хостинга Play2go: на его серверах в Нидерландах и Швеции работают сайт и наша система учёта заявок;
- сервис телефонии МТС Exolve, через который могут проходить звонки на номер компании и где хранятся записи этих разговоров;
- сервис Wazzup, через который мы ведём переписку в WhatsApp и Telegram;
- Telegram Messenger Inc., мессенджер Telegram: через него сотрудники получают уведомления о новых обращениях с именем, телефоном или адресом почты и параметрами расчёта;
- Google LLC (США): почтовый сервис, через который работает наша почта, и сервис шрифтов Google Fonts. При открытии страниц сайта браузер загружает шрифты с серверов Google и передаёт им IP-адрес и сведения о браузере;
- ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16), сервис Яндекс Метрика (раздел 9);
- банки и платёжные агенты, которые участвуют в проведении платежа по договору, в том числе в стране получателя;
- государственные органы, когда передача предусмотрена законом.
Сервисы из этого списка обрабатывают данные по нашему поручению или на своих условиях и обязаны сохранять их конфиденциальность.
Часть данных хранится и обрабатывается за пределами России. Серверы сайта и системы учёта заявок находятся в Нидерландах и Швеции. Электронная почта проходит через серверы Google в США. Сообщения в WhatsApp и Telegram, в том числе уведомления сотрудникам о новых обращениях, проходят через серверы этих мессенджеров за рубежом. Для проведения платежа сведения из договора и платёжных документов могут получать банки в стране платежа, например в Китае, Гонконге, Корее или Японии.
7. Сроки хранения
- Заявки, переписка и записи звонков, которые не привели к заключению договора, хранятся до достижения целей обработки, но не дольше 3 лет с даты последнего обращения.
- Уведомления о заявке в Telegram, в том числе в закрытом рабочем канале, остаются у сотрудников, пока заявка есть в системе учёта заявок. Когда заявку удаляют, бот удаляет или стирает их; если сотрудник заблокировал бота, мы просим его удалить уведомления вручную.
- Данные по заключённому договору хранятся в течение срока его действия, а после окончания в сроки, которые закон устанавливает для хранения договоров, учётных и платёжных документов. Записи звонков по договору хранятся столько же.
- Сведения об источнике перехода, адрес страницы и время отправки хранятся вместе с заявкой. В браузере сведения об источнике перехода учитываются 90 дней: при первом визите после этого срока они заменяются новыми.
- Технический журнал сервера сайта хранится столько, сколько нужно для обеспечения работы и безопасности сайта.
- Резервные копии системы учёта заявок хранятся 14 дней и удаляются автоматически.
Когда цель обработки достигнута или срок хранения истёк, мы уничтожаем данные или обезличиваем их в течение 30 дней. Если вы отозвали согласие, мы прекращаем обработку и уничтожаем данные в течение 30 дней с даты получения отзыва. Исключение составляют случаи, когда закон обязывает нас хранить данные дольше или у нас есть другое законное основание, например заключённый с вами договор. Если уничтожить данные в эти сроки невозможно, мы блокируем их и уничтожаем не позднее чем через 6 месяцев.
8. Ваши права
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- потребовать прекратить обработку ваших данных. Мы прекратим её в течение 10 рабочих дней, если у нас нет другого законного основания продолжать;
- отозвать согласие на обработку персональных данных;
- обжаловать наши действия в Роскомнадзоре или в суде.
Чтобы воспользоваться правами или отозвать согласие, напишите на amx@ogcompany.ltd с темой «Персональные данные». Укажите имя и телефон или адрес почты, которые вы нам сообщали, чтобы мы могли найти ваши данные. Если по письму нельзя надёжно понять, что оно от вас, мы попросим подтвердить личность, например позвонить с того же номера, и только потом раскроем сведения.
Мы ответим в течение 10 рабочих дней с даты получения запроса. Если срок понадобится продлить, мы сообщим причину; продление не превысит 5 рабочих дней. Неточные данные мы исправим в течение 7 рабочих дней после того, как вы сообщите верные сведения. Если выяснится, что данные обрабатываются незаконно, мы прекратим обработку в течение 3 рабочих дней и уничтожим данные в течение 10 рабочих дней.
9. Файлы cookie и Яндекс Метрика
Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Метрика сохраняет в браузере файлы cookie с идентификатором посетителя и получает IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц вместе с рекламными метками и адрес сайта, с которого вы пришли. Ещё она отмечает действия на сайте: нажатия на номер телефона, адрес почты и кнопки мессенджеров, переходы по внешним ссылкам, переход из калькулятора к заявке и отправку заявки.
Метрика записывает, как посетитель пользуется страницей (Вебвизор): движения и нажатия мыши, касания, прокрутку, выбор страны и валюты и сумму в калькуляторе. По этим записям строятся карта кликов, карта прокрутки и аналитика форм. Содержимое полей формы заявки (имя, телефон, текст заявки) не записывается. Записи и карты видны только нам в интерфейсе Метрики и хранятся там в сроки, установленные условиями сервиса.
Когда вы отправляете заявку, идентификатор посетителя Метрики приходит к нам вместе с ней: так мы видим, из какой рекламы пришла заявка.
Наша система учёта заявок не передаёт в Метрику этапы работы с заявкой. Имя, телефон, название компании, сумму платежа и переписку мы в Метрику тоже не передаём.
Файлы cookie можно отключить или удалить в настройках браузера. Сведения об источнике перехода удаляются вместе с данными сайта в браузере. Сайт и форма заявки продолжат работать.
10. Защита данных
Мы принимаем правовые, организационные и технические меры по статье 19 Закона: ограничиваем круг сотрудников с доступом, передаём данные по защищённому соединению (HTTPS), защищаем доступ к серверам и учётным записям, ведём резервное копирование.
11. Изменения политики
Мы можем обновлять политику, например при изменении законодательства или наших сервисов. Действующая редакция всегда опубликована на этой странице, дата редакции указана в начале.