Политика обработки персональных данных

1. Кто оператор и как с нами связаться

Сайт orgbos.com и платформа OrgBOS принадлежат ASM Strategy. ASM Strategy — оператор персональных данных, которые вы оставляете на этом сайте: мы решаем, зачем и как их обрабатывать, и отвечаем за это.

По этим контактам можно узнать, какие ваши данные у нас есть, исправить или удалить их, отозвать согласие или просто задать вопрос.

2. Какие данные мы получаем

Из формы заявки

• имя — как к вам обращаться;
• контакт для связи — номер телефона, имя в Telegram или адрес почты, что выберете;
• ответы на вопросы второго шага: ваша роль, чем занимается компания, сколько в ней сотрудников, какой оборот;
• если впишете: название компании или её сайт и комментарий о том, что хотите передать ИИ;
• адрес страницы, с которой ушла заявка, и метки рекламной кампании (utm), если вы пришли по рекламной ссылке.

Из писем и звонков

Если вы пишете на почту или звоните, мы получаем то, что вы сами сообщаете: имя, адрес почты или номер телефона, текст письма.

Статистика посещений — только с вашего согласия

Если в плашке о cookie вы нажали «Принять», Яндекс.Метрика собирает: cookie и идентификатор браузера, IP-адрес, тип устройства и браузера, откуда вы пришли, какие страницы открыли и сколько на них пробыли, действия на странице — прокрутку, клики и движения мыши (Вебвизор). Подробно — в разделе Cookie и Яндекс.Метрика. Нажали «Только необходимые» — этих данных мы не получаем вовсе.

Сведения о здоровье, политических и религиозных взглядах, биометрию и паспортные данные мы не собираем. Пожалуйста, не пишите их в комментарии к заявке.

3. Зачем

• Связаться с вами по заявке: ответить на вопросы, договориться о встрече, показать платформу.
• Подготовиться к разговору: по ответам второго шага понять отрасль и масштаб компании и прийти с примерами под ваш бизнес.
• Если решим работать вместе — подготовить и заключить договор.
• Статистика (только с вашего согласия): понять, какие страницы читают и где посетители уходят, и сделать сайт удобнее.

Рассылок по данным из заявки мы не делаем и данные не продаём. Решений, которые влияют на ваши права, только на основе автоматической обработки не принимаем.

4. На каком основании

• Заявка — ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Вы даёте его галочкой у формы, полный текст — на странице Согласие на обработку данных.
• Договор — если дело дошло до него: обработка нужна, чтобы заключить и исполнить договор, стороной которого вы будете (п. 5 ч. 1 ст. 6 152-ФЗ).
• Письма и звонки — ваше согласие: вы сами сообщаете данные, чтобы мы ответили.
• Статистика Яндекс.Метрики — ваше согласие, которое вы даёте кнопкой «Принять» в плашке о cookie. Без него Метрика на сайте не включается.

5. Где хранятся и что мы с ними делаем

Заявка уходит прямо в CRM платформы OrgBOS. Платформа работает на нашем сервере в Российской Федерации, в Москве: данные записываются и хранятся в России. За границу мы их не передаём.

С данными мы делаем только то, что нужно для целей выше: собираем, записываем, систематизируем, храним, уточняем, используем, а когда они больше не нужны — удаляем. Обрабатываем и с помощью программ, и вручную.

Заявки видят только сотрудники ASM Strategy, которые работают с клиентами.

6. Сколько храним

• Заявку и переписку по ней — пока ведём по ней работу, и не дольше трёх лет после последнего контакта с вами. Потом удаляем.
• Если вы отозвали согласие — прекращаем обработку и удаляем данные в течение 30 дней, если закон не обязывает нас их хранить.
• Cookie Яндекс.Метрики живут в вашем браузере до года, их можно удалить в настройках браузера в любой момент. Отчёты Метрики хранит ООО «Яндекс» по своим правилам.

7. Кому передаём

• ООО «Яндекс» (Москва) — только данные статистики и только если вы нажали «Принять» в плашке о cookie. Яндекс обрабатывает их по своей политике конфиденциальности и условиям сервиса Яндекс.Метрика.
• Больше никому. Данные из заявки мы третьим лицам не передаём. Исключение одно — запрос государственного органа, когда закон прямо обязывает его исполнить.

8. Как защищаем

• Сайт и CRM работают только по защищённому соединению (HTTPS): заявка не уходит в сеть открытым текстом.
• Доступ к заявкам — только по личным учётным записям сотрудников и только у тех, кому он нужен для работы.
• Сотрудники с доступом знают эти правила и отвечают за их соблюдение.
• Если данные всё же утекут, в течение суток сообщим в Роскомнадзор, как требует закон, и предупредим тех, кого это касается.

9. Ваши права и отзыв согласия

Вы можете в любой момент:

• узнать, есть ли у нас ваши данные, какие именно, зачем и как мы их обрабатываем;
• попросить исправить данные, если они неточные или устарели;
• попросить заблокировать или удалить их;
• отозвать согласие — на обработку заявки или на статистику;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как это сделать: напишите на sales@asmstrat.com или позвоните +7 977 700-07-55. Назовите имя и контакт, которые указывали в заявке, — так мы найдём ваши данные и убедимся, что просите именно вы.

На запрос ответим в течение 10 рабочих дней. Если понадобится больше времени, предупредим и объясним причину; закон разрешает продлить срок не больше чем на 5 рабочих дней. Отозванное согласие исполним, а данные удалим не позже 30 дней.

Согласие на статистику отзывается проще: ссылка «Cookie» внизу любой страницы, затем «Только необходимые».

10. Если вы находитесь в ЕС

Сайт адресован компаниям в России. Но если вы заходите из Евросоюза или Европейской экономической зоны, к вашим данным применяется Общий регламент по защите данных (GDPR). Вот что это значит.

Основания обработки

• Заявка — ваше согласие (ст. 6(1)(a) GDPR) и действия по вашему запросу до заключения договора (ст. 6(1)(b)).
• Статистика Яндекс.Метрики — ваше согласие (ст. 6(1)(a)), которое вы даёте кнопкой «Принять». Без него Метрика не загружается.

Ваши права

• доступ к своим данным и их копия (ст. 15);
• исправление неточных данных (ст. 16);
• удаление («право на забвение», ст. 17);
• ограничение обработки (ст. 18);
• переносимость — получить свои данные в машиночитаемом виде (ст. 20);
• возражение против обработки (ст. 21);
• отзыв согласия в любой момент — это не отменяет законность обработки до отзыва (ст. 7(3));
• жалоба в надзорный орган по защите данных в стране ЕС, где вы живёте, работаете или где, по-вашему, нарушены ваши права (ст. 77).

Запросы — на sales@asmstrat.com. Отвечаем в те же 10 рабочих дней и в любом случае не позже месяца (ст. 12(3)). Сроки хранения и получатели — те же, что в разделах 6 и 7.

Передача данных из ЕС в Россию

Данные хранятся в России. Для России нет решения Европейской комиссии о достаточном уровне защиты данных, и стандартных договорных условий ЕС мы не заключаем. Поэтому данные из заявки передаются в Россию на основании вашего явного согласия (ст. 49(1)(a) GDPR), которое вы даёте галочкой у формы.

11. Cookie и Яндекс.Метрика

При первом заходе внизу экрана появляется плашка о cookie. В ней два варианта:

• «Принять» — включаем Яндекс.Метрику. Она ставит свои cookie (_ym_uid, _ym_d и служебные _ym_*), собирает статистику из раздела 2, включая запись действий на странице (Вебвизор), и передаёт её ООО «Яндекс». Основные cookie Метрики живут до года.
• «Только необходимые» — Метрика не загружается совсем, ни одного запроса к Яндексу. Сайт и форма заявки работают полностью.

Что сайт хранит в браузере всегда

Сам сайт cookie не ставит. В памяти браузера (localStorage и sessionStorage) он держит только то, без чего не работает:

• выбранную тему оформления и ваш выбор по cookie;
• отметку о том, что заявка уже отправлена, — без имени и контакта;
• до закрытия вкладки — шаг заявки с именем и контактом и метки рекламной кампании, чтобы после перезагрузки страницы заявка не ушла второй раз.

Эти данные никуда не отправляются и остаются на вашем устройстве.

Как изменить выбор

Ссылка «Cookie» внизу любой страницы снова открывает плашку. Если вы сначала нажали «Принять», а потом «Только необходимые», мы удаляем cookie Метрики, и со следующей страницы она не загружается. Ещё cookie можно удалить или запретить в настройках браузера.

12. Изменения политики

Политику обновляем, когда меняется закон или то, как мы работаем с данными. Действующая редакция всегда на этой странице, дата редакции — вверху. Если изменения потребуют нового согласия, мы его спросим.