Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://faberstart.ru, технического адреса https://bot.faberstart.ru, анкеты заявки на регистрацию, закрытой CRM и связанных сервисных уведомлений.

1.2. Оператор: индивидуальный предприниматель Надеждина Татьяна Павловна, ОГРНИП 304744621000170, ИНН 744602768426, номер в реестре операторов персональных данных 74-25-038335. Адрес для обращений: г. Магнитогорск, пр. К. Маркса, д. 63, коммерческое помещение № 2. E-mail по вопросам персональных данных: faberstart.privacy@mail.ru.

1.3. Сайт принадлежит независимому партнёру Faberlic и не является официальным сайтом АО «Фаберлик». Оператор отвечает за анкету, закрытую CRM и свои действия с данными. После передачи в официальную систему АО «Фаберлик» обрабатывает данные по собственной политике.

1.4. Политика не является согласием. Согласие на анкету пользователь даёт отдельно до отправки. Отдельное согласие на рекламные рассылки этой анкетой не запрашивается и не считается данным.

1.5. Данные поступают непосредственно от человека, который добровольно заполняет анкету. Старые контактные базы, чужие анкеты и данные знакомых в этом маршруте не используются.

2. Какие данные обрабатываются

2.1. Для заявки на регистрацию: фамилия и имя, отчество только если оно есть и указано добровольно, мобильный телефон, дата рождения и адрес электронной почты.

2.2. Для фиксации результата: номер консультанта Faberlic, дата и статус регистрации, дата внесения результата и служебная отметка о расхождении, если оно обнаружено.

2.3. Для доказательства согласия и безопасности: версия Политики и согласия, дата и время, источник формы, технический идентификатор заявки, IP-адрес, сведения о запросе и журнал доступа.

2.4. Для оценки рекламы: источник перехода, UTM-метки, идентификатор рекламного клика, кампании или объявления, версия лендинга и обезличенные события воронки. ФИО, телефон, e-mail и дата рождения в рекламные события не включаются.

2.5. Город в анкете не собирается. Паспортные и платёжные данные, сведения о здоровье, биометрия и иные специальные категории в этом маршруте не запрашиваются. Проект рассчитан на лиц, достигших 18 лет.

3. Цели, основания и сроки

Приём заявки и связь: ФИО, телефон, дата рождения, e-mail. Основание - отдельное согласие и действия по инициативе пользователя. Срок - до завершения сопровождения и 180 дней после него.

Регистрация в Faberlic: ФИО, телефон, дата рождения, e-mail; затем номер, дата и статус регистрации. Основание - отдельное согласие на передачу АО «Фаберлик». В CRM - до 180 дней после завершения; в системе Faberlic - по политике АО «Фаберлик».

Сервисное уведомление: телефон или e-mail, выбранный канал, содержание и статус доставки. Основание - исполнение заявки. Срок - во время сопровождения и до 180 дней после завершения.

Оценка рекламы: UTM, источник, идентификатор клика, кампании или объявления, версия лендинга, события воронки без данных анкеты. Основание - согласие в составе анкеты для связанной атрибуции. Срок - до 180 дней после завершения заявки; далее только обезличенные итоги.

Безопасность и доказательство согласия: IP, технический идентификатор, время, журнал доступа, версия документов и согласия. Основание - обязанности Оператора и защита прав. Журналы - до 180 дней; доказательство согласия или отзыва - 3 года.

4. Кому могут быть переданы данные

4.1. ООО «ТАЙМВЭБ.КЛАУД» используется как российская серверная инфраструктура и управляемая база данных по договору с Оператором. Доступ ограничивается технической необходимостью.

4.2. АО «Фаберлик» получает только данные, необходимые для оформления регистрации в официальной системе: ФИО, телефон, дату рождения и e-mail. Передача выполняется для регистрации под номером наставника 551650984. Политика АО «Фаберлик»: https://faberlic.com/index.php?content=policy&layout=content&option=com_content&view=service.

4.3. Почтовый сервис получает e-mail и технические данные доставки только для направления сервисного сообщения о заявке или результате. Переход в мессенджер выполняется только по добровольному выбору пользователя; анкета автоматически в мессенджер не выгружается.

4.4. В рекламных пилотах ВКонтакте и Яндекс Директ используются как источники трафика. В CRM сохраняются метки источника и кампании. Для Яндекс Директа на лендинге подключён счётчик Яндекс Метрики без Вебвизора, записи сессий, аналитики форм и передачи полей анкеты. В Метрику передаются обезличенные посещения и событие успешного сохранения заявки; ФИО, телефон, e-mail и дата рождения не передаются. Данные анкеты в рекламные кабинеты не загружаются.

4.5. Данные не продаются, не публикуются и не передаются неопределённому кругу лиц. Новая передача или новый внешний счётчик подключаются только после обновления документов и, когда требуется, отдельного согласия.

5. Действия с данными и защита

5.1. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять указанным получателям, ограничивать, удалять и уничтожать данные в пределах заявленных целей.

5.2. Анкета хранится в закрытой CRM на сервере в Российской Федерации. Доступ предоставляется только Оператору и техническим лицам по необходимости. Уведомление о новой заявке не содержит ФИО, телефона, e-mail и даты рождения, а ведёт по защищённой ссылке в CRM.

5.3. Применяются разграничение доступа, индивидуальные учётные записи, защищённое соединение, журналирование, резервное копирование и проверка восстановления. Секреты и пароли не включаются в публичные документы.

6. Технические данные сайта

6.1. Для работы формы используются технические cookie: sessionid - до 14 дней, для защищённой сессии; csrftoken - до 364 дней, для защиты отправки формы от подделки.

6.2. Для рекламной атрибуции браузер может сохранить локальную запись client_landing_first_touch_v1 с UTM-метками и идентификатором перехода до очистки данных сайта пользователем. Она не содержит ФИО, телефона, e-mail или даты рождения.

6.3. Серверные журналы могут содержать IP-адрес, дату и время, адрес запрошенной страницы, результат запроса и технический идентификатор. Они используются для безопасности и диагностики.

6.4. На лендинге используется Яндекс Метрика для оценки обезличенных посещений и события успешного сохранения заявки. Вебвизор, запись сессий и аналитика форм отключены. Счётчик не получает значения полей анкеты. Иные внешние системы веб-аналитики и рекламные пиксели не включены; их подключение требует предварительного обновления этой Политики и технической проверки состава передаваемых данных.

7. Хранение и удаление

7.1. Анкета, статус регистрации, сервисная переписка по заявке и связанная рекламная атрибуция хранятся во время обработки заявки и сопровождения, затем не более 180 дней после завершения.

7.2. Доказательство согласия или его отзыва хранится 3 года после прекращения соответствующей цели для защиты прав пользователя и Оператора.

7.3. Журналы безопасности хранятся до 180 дней, если инцидент или закон не требуют иного срока.

7.4. Резервные копии находятся в скользящем окне до 30 дней. После восстановления повторно применяется реестр удалений.

7.5. После достижения цели, отзыва согласия или подтверждённого требования данные удаляются или уничтожаются в установленный законом срок, если нет иного законного основания для хранения.

8. Права пользователя

8.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или ненужных данных, а также отозвать согласие.

8.2. Запрос направляется на faberstart.privacy@mail.ru. Для защиты данных Оператор может запросить минимальные сведения, позволяющие подтвердить личность заявителя.

8.3. Отзыв до завершения регистрации может сделать выполнение заявки невозможным. Это не отменяет обработку, которая уже была законно выполнена, и обязательное хранение доказательства согласия или отзыва.

8.4. Пользователь может обратиться в Роскомнадзор или суд, если считает, что его права нарушены.

9. Локализация и изменения

9.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача в первом пилоте не осуществляется.

9.2. Актуальная версия размещается по постоянному адресу https://faberstart.ru/privacy. Версия и дата сохраняются вместе с доказательством согласия.

9.3. При изменении целей, состава данных, получателей, рекламной аналитики или технического маршрута Политика обновляется до включения нового способа обработки.