Политика обработки персональных данных KAIROS

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта KAIROS, расположенного по адресу:

https://kairosstrategy.ru/

1.2. Политика применяется ко всем персональным данным, которые KAIROS может получить от пользователей сайта, клиентов, представителей компаний, потенциальных клиентов и иных лиц, обращающихся через формы сайта, электронную почту или закрытый кабинет проекта.

1.3. Оператор персональных данных:

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Используя сайт, направляя заявку, заполняя форму обратной связи или используя закрытый кабинет проекта, пользователь подтверждает ознакомление с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

2.3. Пользователь — лицо, использующее сайт KAIROS, направляющее заявку, обращение или получающее доступ к закрытому кабинету проекта.

2.4. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Закрытый кабинет проекта — защищённый раздел сайта KAIROS, предназначенный для предоставления клиенту проектных материалов, отчётов, исследований, дорожных карт, PDF-файлов и иных документов.

3. Какие персональные данные обрабатываются

KAIROS может обрабатывать следующие данные:

3.1. Данные, которые пользователь указывает при заполнении формы заявки:

• имя и фамилия;
• компания и отрасль;
• ИНН компании;
• телефон;
• email;
• выбранный формат проекта;
• выбранные дополнительные модули;
• описание задачи;
• иные сведения, добровольно указанные пользователем.

3.2. Данные, связанные с использованием закрытого кабинета:

• логин пользователя;
• хеш пароля;
• название клиента или проекта;
• статус доступа;
• сведения о проектных разделах и материалах;
• технические данные авторизации.

3.3. Технические данные, которые могут автоматически передаваться сайтом:

• IP-адрес;
• данные браузера;
• тип устройства;
• дата и время посещения;
• адрес запрошенной страницы;
• cookie-файлы;
• сведения о действиях пользователя на сайте.

3.4. KAIROS не запрашивает и не обрабатывает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные, если такие сведения не были добровольно предоставлены пользователем в рамках обращения.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

4.1. Приём и обработка заявок на консультацию.

4.2. Связь с пользователем по вопросам проекта, диагностики, консультации или предложения услуг.

4.3. Подготовка к диагностической встрече.

4.4. Оценка запроса пользователя и подбор подходящего формата работы.

4.5. Заключение и исполнение договоров.

4.6. Предоставление доступа к закрытому кабинету проекта.

4.7. Размещение проектных материалов в закрытом кабинете клиента.

4.8. Направление пользователю информации, связанной с его заявкой или проектом.

4.9. Обеспечение безопасности сайта и закрытого кабинета.

4.10. Выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

KAIROS обрабатывает персональные данные на следующих основаниях:

5.1. Согласие субъекта персональных данных.

5.2. Необходимость обработки для заключения или исполнения договора.

5.3. Исполнение обязанностей, установленных законодательством Российской Федерации.

5.4. Осуществление прав и законных интересов KAIROS при условии, что это не нарушает права и свободы субъекта персональных данных.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. KAIROS осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. KAIROS не раскрывает персональные данные третьим лицам без согласия пользователя, кроме случаев, предусмотренных законодательством Российской Федерации.

6.4. Доступ к персональным данным имеют только лица, которым такие данные необходимы для выполнения рабочих задач, связанных с обработкой заявок, проектной работой, поддержкой сайта или закрытого кабинета.

7. Передача персональных данных третьим лицам

7.1. KAIROS может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки.

7.2. Передача может осуществляться:

• хостинг-провайдеру сайта;
• техническим подрядчикам, обеспечивающим работу сайта и закрытого кабинета;
• почтовым сервисам, если они используются для отправки уведомлений;
• консультантам и экспертам, привлечённым к проекту, если это необходимо для выполнения работ;
• государственным органам — в случаях, предусмотренных законом.

7.3. При привлечении подрядчиков KAIROS принимает разумные меры для обеспечения конфиденциальности и защиты персональных данных.

8. Закрытый кабинет клиента

8.1. Закрытый кабинет используется для предоставления клиенту доступа к проектным материалам.

8.2. Доступ к закрытому кабинету предоставляется по логину и паролю.

8.3. Пользователь обязан сохранять конфиденциальность своих данных для входа и не передавать их третьим лицам.

8.4. В закрытом кабинете могут размещаться:

• оглавление проекта;
• HTML-страницы разделов проекта;
• отчёты;
• исследования;
• дорожные карты;
• PDF-файлы;
• презентации;
• скилы;
• рабочие материалы;
• иные документы, связанные с проектом.

8.5. KAIROS вправе ограничить или отключить доступ к закрытому кабинету при завершении проекта, нарушении условий договора или по иным основаниям, связанным с безопасностью и исполнением обязательств.

9. Cookie и технические данные

9.1. Сайт может использовать cookie-файлы и аналогичные технологии.

9.2. Cookie могут использоваться для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• обеспечения авторизации в закрытом кабинете;
• анализа технической работы сайта;
• защиты от злоупотреблений и автоматических запросов.

9.3. Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае отдельные функции сайта или закрытого кабинета могут работать некорректно.

10. Хранение персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

10.2. Данные заявок могут храниться в течение срока, необходимого для обработки обращения, ведения переговоров и подтверждения факта коммуникации.

10.3. Данные клиента и проектные материалы могут храниться в течение срока действия договора, периода сопровождения и срока, необходимого для исполнения обязательств KAIROS.

10.4. После достижения целей обработки персональные данные подлежат удалению, обезличиванию или архивированию в случаях, предусмотренных законом.

11. Защита персональных данных

KAIROS принимает необходимые организационные и технические меры для защиты персональных данных, включая:

11.1. Ограничение доступа к персональным данным.

11.2. Использование логинов и паролей для закрытого кабинета.

11.3. Хранение паролей в хешированном виде.

11.4. Ограничение доступа к служебным файлам.

11.5. Защиту файлов конфигурации и проектных данных от прямого доступа.

11.6. Проверку данных, отправляемых через формы сайта.

11.7. Использование технических мер против автоматических отправок форм.

11.8. Ограничение типов файлов, загружаемых в закрытый кабинет.

11.9. Принятие мер по предотвращению несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных.

12. Права субъекта персональных данных

Пользователь имеет право:

12.1. Получать информацию об обработке своих персональных данных.

12.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

12.3. Отозвать согласие на обработку персональных данных.

12.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законом.

12.5. Обжаловать действия или бездействие KAIROS в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13. Порядок обращения пользователя

13.1. Для реализации своих прав пользователь может направить обращение на email:

hello@kairosstrategy.ru

13.2. В обращении необходимо указать:

• имя и фамилию;
• контактный email или телефон;
• суть обращения;
• сведения, позволяющие идентифицировать пользователя как субъекта персональных данных.

13.3. KAIROS рассматривает обращения пользователей в сроки, предусмотренные законодательством Российской Федерации.

14. Актуализация и изменение Политики

14.1. KAIROS вправе изменять настоящую Политику.

14.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в новой редакции.

14.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

15. Контакты

По вопросам обработки персональных данных можно обращаться: