1. Общие положения
Настоящая Политика конфиденциальности персональных данных (далее — Политика) определяет порядок обработки и защиты информации о физических лицах, которые используют сайт, оставляют заявки, направляют сообщения через формы обратной связи, мессенджеры, электронную почту или иные каналы коммуникации, доступные на данном сайте. Политика разработана с целью обеспечения надлежащей защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Оператором персональных данных в рамках настоящей Политики является лицо, осуществляющее деятельность бизнес-брокера под брендом «Яна Саблина» (далее — Оператор). Оператор исходит из принципов законности, справедливости и прозрачности обработки данных, минимизации объема собираемой информации и ограничения срока хранения. Все действия с персональными данными осуществляются в соответствии с действующим законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также иные нормативные акты, регулирующие соответствующие отношения.
Используя сайт, пользователь выражает согласие с условиями настоящей Политики и подтверждает, что ознакомлен с целями, способами и условиями обработки персональных данных. Если пользователь не согласен с положениями Политики, он должен прекратить использование сайта и не направлять свои данные через любые формы или каналы связи, размещенные на сайте. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке при условии публикации актуальной редакции на данной странице.
2. Термины и определения
Для целей настоящей Политики используются следующие термины: «персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю; «обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных; «пользователь» — лицо, посещающее сайт и/или оставляющее заявку.
Под «сайтом» понимается совокупность программ и информации, доступных в сети Интернет по доменному имени, связанному с деятельностью Оператора. Под «файлами cookie» понимаются небольшие фрагменты данных, которые сохраняются на устройстве пользователя для корректной работы сайта, анализа поведения пользователей, улучшения интерфейса и персонализации контента. Под «третьими лицами» понимаются контрагенты, сервисные подрядчики и иные лица, привлекаемые Оператором для выполнения задач, связанных с оказанием услуг и функционированием сайта.
В случаях, когда в Политике используются термины, не определенные явно, их толкование осуществляется в соответствии с законодательством Российской Федерации, обычаями делового оборота и общепринятой практикой обработки персональных данных в цифровой среде.
3. Состав обрабатываемых персональных данных
Оператор может обрабатывать следующие категории данных пользователей: фамилия, имя, отчество (при наличии и добровольном предоставлении); номер телефона; адрес электронной почты; сведения, содержащиеся в тексте сообщения пользователя; информация о параметрах бизнеса, бюджете сделки, регионе, отрасли и иных критериях, если пользователь указывает их в обращении; техническая информация о посещении сайта (IP-адрес, тип устройства, тип браузера, язык интерфейса, дата и время посещения, переходы по страницам, источник перехода, идентификаторы cookie, параметры сессии).
Оператор не ставит своей целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья и биометрических данных. В случае если пользователь самостоятельно передает подобную информацию в сообщениях, Оператор рассматривает такие действия как совершенные по инициативе пользователя и обрабатывает эти сведения только в объеме, необходимом для ответа на запрос, после чего принимает меры по их удалению или обезличиванию при отсутствии правовых оснований для дальнейшего хранения.
Оператор не осуществляет целенаправленную обработку данных несовершеннолетних. При обнаружении факта передачи персональных данных лица, не достигшего возраста, позволяющего самостоятельно давать согласие в соответствии с законодательством, Оператор вправе запросить подтверждение согласия законного представителя либо прекратить обработку и удалить соответствующую информацию.
4. Цели обработки персональных данных
Персональные данные обрабатываются для достижения конкретных, заранее определенных и законных целей, включая: обработку входящих заявок и обращений; предоставление консультаций по вопросам продажи или покупки бизнеса; формирование персонального предложения по сделке; организацию и проведение переговоров; сопровождение коммуникации между сторонами сделки; направление информационных и сервисных сообщений; подтверждение договоренностей, достигнутых в процессе делового взаимодействия; улучшение качества работы сайта и пользовательского опыта; проведение внутренней аналитики, направленной на повышение эффективности сервиса.
Дополнительно данные могут обрабатываться для исполнения требований законодательства, рассмотрения претензий, обеспечения доказательной базы при возникновении спорных ситуаций, а также для защиты прав и законных интересов Оператора. При этом Оператор не принимает решений, порождающих юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки персональных данных без участия человека.
Оператор не использует персональные данные в целях, несовместимых с первоначально заявленными. В случае необходимости расширения целей обработки Оператор принимает меры по получению дополнительного согласия пользователя в случаях, когда это требуется законом.
5. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются: согласие пользователя на обработку персональных данных, выраженное путем заполнения и отправки формы на сайте или совершения иных конклюдентных действий; необходимость обработки для исполнения договора, стороной которого является пользователь, либо для заключения договора по инициативе пользователя; выполнение требований законодательства Российской Федерации; реализация законных интересов Оператора, при условии что такая обработка не нарушает права и свободы пользователя.
Если обработка персональных данных осуществляется на основании согласия, пользователь вправе отозвать его в любой момент, направив соответствующее обращение по контактным данным, указанным в настоящей Политике. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения такого отзыва. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные пользователя в сроки, предусмотренные законом, если отсутствуют иные правовые основания для продолжения обработки.
6. Порядок и условия обработки данных
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, в зависимости от характера запроса и этапа взаимодействия с пользователем. Оператор принимает необходимые организационные и технические меры для обеспечения безопасности данных, включая ограничение доступа к информации, разграничение полномочий, использование паролей, антивирусной защиты, средств резервного копирования, а также иных механизмов, соответствующих характеру и объему обрабатываемых данных.
Доступ к персональным данным предоставляется только тем лицам, которым он действительно необходим для выполнения профессиональных обязанностей. Такие лица обязаны соблюдать конфиденциальность и использовать полученную информацию исключительно в пределах поставленных задач. При привлечении подрядчиков Оператор обеспечивает включение в договоры обязательств о неразглашении и соблюдении требований к защите персональных данных.
Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством, либо при наличии согласия пользователя, а также когда это необходимо для исполнения запроса пользователя (например, согласование встречи, организация коммуникации в рамках сделки, использование почтовых/мессенджер-сервисов, CRM-платформ, хостинговых решений). При этом Оператор принимает разумные меры для проверки добросовестности и надежности соответствующих сервисов.
Трансграничная передача персональных данных может осуществляться только при соблюдении требований законодательства РФ и наличии достаточных гарантий защиты прав субъектов персональных данных. До начала такой передачи Оператор оценивает правовой режим страны получателя и принимает меры, необходимые для обеспечения надлежащего уровня защиты.
7. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или согласием пользователя. Срок хранения определяется с учетом характера обращения, стадии сделки, необходимости последующей коммуникации, сроков исковой давности и требований нормативных актов по бухгалтерскому, налоговому, гражданско-правовому и иному учету.
По достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом. При отзыве согласия пользовательские данные также удаляются в установленный срок, за исключением случаев, когда их хранение обязательно в силу требований законодательства либо необходимо для защиты прав и законных интересов Оператора в связи с возникшим спором.
8. Права пользователя как субъекта персональных данных
Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, включая сведения о правовых основаниях, целях, способах обработки, сроках хранения, перечне обрабатываемых данных и лицах, которым данные могут быть переданы. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Пользователь вправе отозвать согласие на обработку персональных данных, направить возражение против обработки в целях продвижения услуг, ограничить обработку в определенных случаях, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Для реализации прав пользователь может направить обращение в письменной или электронной форме по контактам, указанным в разделе 13 Политики.
Оператор рассматривает обращения пользователей в разумный срок и предоставляет ответ в порядке, установленном законодательством. Для предотвращения несанкционированного доступа к данным Оператор вправе запросить сведения, позволяющие удостовериться в личности заявителя.
9. Использование cookie и аналитики
Сайт может использовать cookie и аналогичные технологии для обеспечения корректной работы функционала, запоминания пользовательских настроек, анализа посещаемости, оценки эффективности контента и улучшения интерфейса. Cookie не используются для идентификации личности пользователя без наличия дополнительных данных, если иное прямо не вытекает из поведения пользователя (например, при авторизованных действиях).
Пользователь вправе ограничить или отключить использование cookie в настройках своего браузера. При этом отключение отдельных технических cookie может повлиять на работоспособность сайта и доступность отдельных функций. Продолжая использование сайта без изменения настроек браузера, пользователь выражает согласие на использование cookie в объеме, необходимом для целей, указанных в Политике.
Оператор может применять инструменты веб-аналитики для получения обезличенной статистики о посещаемости, поведении пользователей на страницах сайта и источниках трафика. Такие данные используются исключительно для улучшения структуры сайта, контента и сервиса в целом.
10. Конфиденциальность и безопасность
Оператор предпринимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам, в частности, относятся: ограничение круга лиц, имеющих доступ к данным; применение внутренних регламентов и инструкций; использование защищенных каналов связи; контроль целостности информационных систем; регулярное обновление программного обеспечения; мониторинг подозрительной активности.
Несмотря на принимаемые меры, ни одна система передачи данных через Интернет не может считаться абсолютно защищенной. Пользователь осознает этот факт и принимает решение о передаче данных, исходя из собственного понимания рисков. При выявлении инцидентов, связанных с безопасностью персональных данных, Оператор действует в соответствии с законодательством и внутренними процедурами реагирования.
11. Особенности обработки обращений и заявок
При направлении заявки через форму на сайте пользователь может предоставить имя, номер телефона, а также дополнительные сведения, которые считает необходимыми для получения консультации. Предоставляя эти данные, пользователь подтверждает, что информация является достоверной и передана добровольно. Оператор обрабатывает данные для обратной связи, уточнения деталей запроса, подготовки вариантов решения, подбора релевантных объектов для покупки или стратегии продажи бизнеса.
В процессе коммуникации могут использоваться телефонные звонки, мессенджеры, электронная почта и иные каналы, согласованные с пользователем. Если пользователь не желает использовать определенный канал, он вправе сообщить об этом Оператору, и коммуникация будет продолжена в допустимом альтернативном формате. Оператор не осуществляет навязчивые массовые рассылки и стремится направлять сообщения только по существу запроса пользователя.
Если пользователь прекращает взаимодействие, Оператор может сохранить минимально необходимый объем данных для учета обращений, анализа качества сервиса и соблюдения юридических обязанностей. По отдельному запросу пользователя Оператор предоставляет информацию о факте и объеме такого хранения.
12. Изменение политики и актуальная редакция
Оператор вправе обновлять настоящую Политику в случае изменений в законодательстве, бизнес-процессах, составе используемых сервисов, а также при внедрении новых инструментов обработки данных. Новая редакция вступает в силу с момента размещения на данной странице, если иное прямо не указано в тексте обновленной версии.
Пользователю рекомендуется регулярно проверять содержание Политики, особенно при повторном обращении к сайту или перед направлением новых персональных данных. Продолжение использования сайта после публикации новой редакции означает согласие пользователя с внесенными изменениями.
13. Контактная информация по вопросам персональных данных
По вопросам, связанным с обработкой персональных данных, пользователь может направить обращение через форму обратной связи на сайте, по телефону или через мессенджер, указанные в разделе контактов. В обращении рекомендуется указать ФИО (при наличии), контакт для обратной связи, суть запроса и сведения, позволяющие идентифицировать взаимодействие пользователя с Оператором (например, дата обращения или номер телефона, использованный при заполнении формы).
Оператор рассматривает запросы добросовестно и в разумный срок, предоставляя ответ в объеме, предусмотренном законодательством и достаточном для защиты прав пользователя. Если для исполнения запроса требуется дополнительная информация, Оператор вправе запросить уточнения. Обращения, содержащие признаки злоупотребления правом или не позволяющие идентифицировать заявителя, могут быть оставлены без удовлетворения в случаях и порядке, предусмотренных законом.
Если пользователь считает, что его права нарушены, он вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд. Оператор, в свою очередь, стремится урегулировать спорные вопросы в досудебном порядке и открыто взаимодействует с пользователями по любым вопросам защиты персональных данных.
14. Дополнительные разъяснения для пользователей
Оператор осознает, что сделки по продаже и покупке бизнеса связаны с чувствительной коммерческой информацией. Поэтому при взаимодействии с пользователем особое внимание уделяется соблюдению конфиденциальности: данные о параметрах бизнеса, финансовых показателях, мотивации сделки и переговорах обрабатываются в ограниченном доступе и не раскрываются третьим лицам без согласования, кроме случаев, прямо предусмотренных законодательством или необходимостью исполнения поручения пользователя.
При подготовке сделки может использоваться многоэтапная модель взаимодействия, включающая первичный сбор данных, предварительный анализ, уточнение информации, формирование стратегии, поиск релевантных контрагентов, организацию переговоров и юридическое оформление. На каждом из этих этапов Оператор стремится минимизировать объем персональных данных и использовать только те сведения, которые действительно необходимы для достижения результата, согласованного с пользователем.
Если в ходе работы пользователь предоставляет документы, содержащие персональные данные третьих лиц, пользователь подтверждает наличие у него правовых оснований для такой передачи. Оператор вправе запросить подтверждение таких оснований, а при их отсутствии — отказаться от обработки соответствующей информации до устранения правовых рисков. Это правило направлено на защиту интересов всех участников сделки и соблюдение принципа законности при обработке данных.
Оператор рекомендует пользователям не направлять избыточные персональные данные, не имеющие отношения к предмету запроса. Чем более точной и релевантной будет передаваемая информация, тем быстрее и качественнее возможно оказание консультации и сопровождения. При этом пользователь всегда может уточнить, какие данные необходимы на конкретном этапе взаимодействия, и получить прозрачный ответ о целях их обработки.
Настоящая Политика не регулирует сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте Оператора. Оператор не несет ответственность за действия таких ресурсов, включая их подход к обработке персональных данных. Перед использованием сторонних сервисов пользователь должен самостоятельно ознакомиться с их политиками конфиденциальности и условиями обработки данных.
В случае реорганизации деятельности, смены технической инфраструктуры, миграции сайта или привлечения новых сервисных партнеров Оператор принимает меры для непрерывности защиты персональных данных. Это может включать аудит новых подрядчиков, обновление договорных обязательств, проверку технических настроек безопасности и корректировку внутренних процедур доступа к данным.
Оператор рассматривает конфиденциальность как важный элемент профессиональной репутации и долгосрочного доверия. Поэтому вопросы защиты данных являются не формальностью, а частью ежедневной практики взаимодействия с клиентами и партнерами. Любые предложения по улучшению прозрачности обработки данных, направленные пользователями, рассматриваются в рабочем порядке и могут быть учтены в последующих редакциях Политики.