Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является:

1.2. Сайт Оператора: rko-help.ru.

1.3. Проект RKO-HELP оказывает информационную услугу по подбору банка и тарифа расчётно-кассового обслуживания для бизнеса, а также содействует в подаче заявок на открытие расчётных счетов в банки-партнёры.

1.4. Оператор не является банком и не оказывает банковские услуги самостоятельно.

1.5. Итоговые условия банковского обслуживания зависят от выбранного банка, параметров бизнеса и решений соответствующей банковской организации.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Пользователь — лицо, которое посещает сайт rko-help.ru и/или отправляет заявку через форму на сайте.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, уточнение, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• пользователей, отправивших заявку через форму;
• представителей ИП, ООО и иных бизнесов, заинтересованных в подборе РКО.

4. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, которые пользователь самостоятельно указывает в форме заявки:

• имя (ФИО);
• номер телефона;
• ИНН (индивидуальный номер налогоплательщика).
• комментарий к заявке.

Также при использовании сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве;
• данные cookies;
• источник перехода на сайт;
• сведения о действиях пользователя на сайте;
• данные аналитических систем.

Оператор не обрабатывает через форму сайта:

• email;
• ИНН;
• название компании;
• сведения об оборотах бизнеса;
• сведения о текущем банке;
• загружаемые документы;
• специальные категории персональных данных;
• биометрические персональные данные.

5. Цели обработки персональных данных

5.1. Прием заявки с сайта.

5.2. Связь с пользователем по заявке.

5.3. Уточнение задачи бизнеса.

5.4. Подбор банка и тарифа РКО.

5.5. Предоставление консультации по расчетно-кассовому обслуживанию.

5.6. Исполнение договора об оказании информационно-консультационных услуг.

5.7. Ведение внутреннего учета заявок.

5.8. Анализ работы сайта и рекламных кампаний.

5.9. Проведение статистического анализа, улучшение удобства сайта и качества обработки обращений.

5.10. Передача персональных данных банкам-партнёрам для обработки заявки на открытие расчётного счёта, предоставления консультации и содействия в заключении договора банковского обслуживания (РКО).

5.11. Исполнение обязательств перед банками-партнёрами в рамках заключённых соглашений о сотрудничестве.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• обращение пользователя через форму заявки;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации в части заключения и исполнения договоров оказания информационно-консультационных услуг;
• законные интересы Оператора, связанные с обработкой обращений и обеспечением работы сайта;
• требования законодательства Российской Федерации.

7. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• использование;
• извлечение;
• передача внутри используемых технических сервисов;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

8. Порядок получения согласия

Пользователь дает согласие на обработку персональных данных при отправке формы заявки на сайте путем подтверждения согласия в форме и нажатия кнопки отправки заявки, включая согласие на передачу персональных данных (имя, номер телефона, ИНН) банкам-партнёрам для обработки заявки на открытие расчётного счёта в соответствии с настоящей Политикой.

9. Срок обработки и хранения данных

Персональные данные, полученные через форму заявки, хранятся в течение 6 месяцев с даты получения заявки или до достижения цели обработки, включая обработку заявки и консультацию, в зависимости от того, что наступит позже.

По истечении указанного срока данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для защиты прав Оператора.

Если пользователь отзывает согласие на обработку персональных данных, Оператор прекращает обработку данных и удаляет их, если отсутствуют иные законные основания для продолжения обработки.

10. Места хранения и используемые сервисы

Заявки могут храниться:

• в Tilda CRM;
• в уведомлениях Telegram;
• на внутренних серверах Оператора.

Для работы сайта и анализа посещаемости могут использоваться:

• Tilda Forms;
• Tilda CRM;
• Telegram;
• Яндекс.Метрика;
• Google Analytics;
• Яндекс.Директ;
• Яндекс.Вебмастер;
• Google Search Console.

Указанные сервисы используются для приема заявок, технической работы сайта, аналитики, диагностики и оценки эффективности рекламных кампаний.

11. Передача персональных данных

11.1. Оператор осуществляет передачу персональных данных пользователей (имя, номер телефона, ИНН) банкам-партнёрам, с которыми у Оператора заключены соответствующие соглашения о сотрудничестве в сфере информационно-консультационного сопровождения по вопросам расчётно-кассового обслуживания.

11.2. Передача данных производится исключительно в целях:

• обработки заявки пользователя на открытие расчётного счёта;
• предоставления пользователю консультации и содействия в выборе и открытии РКО;
• исполнения договора об оказании информационно-консультационных услуг.

11.3. Правовым основанием передачи персональных данных является:

• согласие пользователя на обработку персональных данных, выраженное путём заполнения и отправки формы заявки на сайте;
• необходимость исполнения договора между Оператором и пользователем;
• законные интересы Оператора и банков-партнёров в рамках оказания услуги.

11.4. При передаче данных Оператор обеспечивает соблюдение требований законодательства РФ, в том числе путём использования защищённых каналов связи и/или заключения с банками соглашений, предусматривающих конфиденциальность и ответственность за обработку персональных данных.

11.5. После передачи персональных данных в банк дальнейшая обработка таких данных осуществляется банком самостоятельно в качестве оператора персональных данных в соответствии с его собственной политикой обработки персональных данных и законодательством РФ. Оператор не несёт ответственности за действия банка после передачи данных.

11.6. Оператор не передаёт персональные данные иным третьим лицам (включая CPA-сети, колл-центры и иных посредников), за исключением случаев, прямо предусмотренных законодательством РФ или при наличии отдельного согласия пользователя.

12. Трансграничная передача данных

При использовании отдельных технических и аналитических сервисов может происходить обработка технических данных с использованием инфраструктуры таких сервисов, как Google Analytics и Google Search Console.

Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации при использовании таких сервисов.

Если Оператор начнет передавать персональные данные за пределы Российской Федерации в иных целях, такая передача будет осуществляться только при наличии законного основания.

13. Cookies

Сайт может использовать cookies для:

• корректной работы сайта;
• анализа посещаемости;
• оценки эффективности рекламных кампаний;
• улучшения пользовательского опыта.

Сайт использует следующие категории cookies:

• необходимые технические cookies — для корректной работы формы и сайта;
• аналитические cookies — для анализа посещаемости и поведения пользователей с использованием сервисов Яндекс.Метрика и Google Analytics.

Срок хранения cookies может составлять до 1 года, если иной срок не установлен настройками браузера пользователя или используемых аналитических сервисов.

Пользователь может отключить cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

14. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ к заявкам;
• использует защищенный доступ к сервисам;
• использует SSL-шифрование при передаче данных через сайт;
• применяет пароли и средства авторизации;
• предоставляет доступ к данным по принципу «необходимости знать»;
• контролирует доступ лиц, участвующих в обработке заявок;
• принимает меры для предотвращения несанкционированного доступа;
• удаляет данные после достижения целей обработки или истечения срока хранения.

15. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать ограничения обработки персональных данных;
• требовать блокирования или удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган, включая Роскомнадзор, или в суд.

16. Порядок обращения пользователя

Для вопросов, связанных с обработкой персональных данных, пользователь может обратиться к Оператору по email:

rko-help@mail.ru

В обращении желательно указать:

• имя;
• номер телефона, который был указан в заявке;
• суть обращения.

17. Заключительные положения

Настоящая Политика размещена в открытом доступе на странице:

http://rko-help.ru/processingofpersonaldata

Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях Оператор уведомляет пользователей путем размещения новой редакции на сайте не менее чем за 7 дней до вступления изменений в силу, если иное не указано в самой Политике или не предусмотрено законодательством Российской Федерации.