1. Общие положения1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта, предназначенного для информирования о франшизе «Токивэй», приема заявок на приобретение франшизы, проведения переговоров о сотрудничестве, направления коммерческих предложений, организации обратной связи и осуществления иных действий, связанных с развитием франчайзинговой сети бренда.
1.2. Политика распространяется на всю информацию, которую Оператор может получить о пользователе во время использования сайта франшизы, его отдельных сервисов, форм обратной связи, онлайн-чатов, мессенджеров, контактных центров, а также в ходе дальнейшего взаимодействия с пользователем по вопросу приобретения франшизы.
1.3. Использование сайта, направление заявки, заполнение форм, отправка сообщений, заказ обратного звонка, участие в консультациях, а также совершение иных действий, связанных с передачей персональных данных Оператору, означает ознакомление пользователя с настоящей Политикой и согласие с ее условиями в части, применимой к соответствующему основанию обработки персональных данных.
1.4. Настоящая Политика применяется только к сайту франшизы «Токивэй». Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте в сети Интернет. Такая обязанность прямо закреплена в требованиях к операторам персональных данных.
1.6. В случаях, предусмотренных законодательством Российской Федерации, до начала обработки персональных данных Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных.
2. Основные понятия, используемые в Политике2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта франшизы.
2.2. Оператор — индивидуальный предприниматель Прокопьева Ирина Александровна, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
2.3. Пользователь — любое физическое лицо, посетившее сайт франшизы, оставившее заявку, запросившее коммерческое предложение, консультацию, обратный звонок, презентацию франшизы или иным образом взаимодействующее с Оператором в целях возможного сотрудничества.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Сайт — совокупность программ для ЭВМ, баз данных, графических и информационных материалов, доступных по адресу:
tokiway-franchise.ru/, а также по иным связанным страницам, поддоменам и сервисам, предназначенным для продвижения и продажи франшизы «Токивэй».
2.12. Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер пересылает серверу при попытке открыть страницу соответствующего сайта.
3. Правовой статус Оператора и сфера действия Политики3.1. Оператор осуществляет обработку персональных данных пользователей, которые проявляют интерес к приобретению франшизы «Токивэй», направляют заявки, участвуют в переговорах, запрашивают презентационные материалы, финансовые модели, коммерческие предложения, условия сотрудничества, информацию о паушальном взносе, роялти, сроках окупаемости, стандартах работы, требованиях к помещению, системе поддержки и иных условиях франчайзингового предложения.
3.2. В зависимости от фактической структуры бизнеса персональные данные могут обрабатываться:
● управляющей компанией бренда;
● уполномоченными сотрудниками отдела развития франшизы;
● аффилированными лицами, участвующими в рассмотрении заявки;
● действующими или потенциальными территориальными партнерами, если это необходимо для оценки региона, организации запуска или построения модели сотрудничества;
● подрядчиками Оператора, обеспечивающими функционирование сайта, CRM, телефонии, почтовых сервисов, систем аналитики, коллтрекинга, хостинга и иных инфраструктурных решений.
3.3. Настоящая Политика распространяется исключительно на обработку персональных данных, осуществляемую в рамках сайта франшизы и связанных с ним бизнес-процессов.
3.4. Политика не регулирует трудовые отношения с сотрудниками Оператора, если иное прямо не указано в отдельном локальном акте Оператора.
4. Основные права и обязанности Оператора4.1. Оператор имеет право:● получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
● проверять достоверность предоставленных данных в той мере, в какой это требуется для достижения целей обработки;
● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством;
● продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных;
● поручать обработку персональных данных третьим лицам при соблюдении требований законодательства и при наличии соответствующих договорных обязательств по конфиденциальности и безопасности данных;
● использовать обезличенные данные для статистических, аналитических и маркетинговых целей.
4.2. Оператор обязан:● организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
● предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
● принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ;
● публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
● принимать правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
● прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством;
● уведомлять Роскомнадзор в случаях, когда такая обязанность предусмотрена законом. Обязанность уведомления и публикации политики отдельно указана Роскомнадзором на официальных ресурсах.
5. Основные права и обязанности субъектов персональных данных5.1. Пользователь как субъект персональных данных имеет право:● получать сведения, касающиеся обработки его персональных данных, в объеме и порядке, установленном законодательством;
● требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
● отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
● требовать прекращения обработки персональных данных, если отсутствуют иные законные основания для такой обработки;
● обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
● на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в случаях, предусмотренных законодательством.
5.2. Пользователь обязан:● предоставлять Оператору достоверные данные о себе;
● своевременно сообщать об изменении персональных данных, если это необходимо для достижения целей обработки, в том числе при продолжении переговоров или подготовки договорной документации.
5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.
6. Принципы обработки персональных данных6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.5. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
6.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; избыточность обработки не допускается.
6.7. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки.
6.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.
7. Цели обработки персональных данных7.1. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
7.1.1. Рассмотрение заявок на приобретение франшизы «Токивэй».
7.1.2. Связь с Пользователем, включая:
● обратный звонок;
● направление сообщения по электронной почте;
● переписку в мессенджерах;
● проведение онлайн- и офлайн-консультаций;
● согласование встреч, презентаций, демонстраций франчайзинговой модели.
7.1.3. Направление презентационных, аналитических, информационных и коммерческих материалов о франшизе, в том числе:
● презентации франшизы;
● финансовой модели;
● условий сотрудничества;
● предложений по территории;
● требований к помещению и запуску;
● стандартов бренда;
● маркетинговых и операционных материалов;
● проектов документов, если это необходимо на стадии переговоров.
7.1.4. Оценка заинтересованности Пользователя и его соответствия критериям потенциального франчайзи, в том числе по региону, объему планируемых инвестиций, бизнес-опыту, предпринимательским интересам и иным параметрам, которые Пользователь добровольно сообщает в заявке или в ходе общения.
7.1.5. Подготовка, заключение и исполнение договоров, связанных с приобретением франшизы, сопровождением запуска, обучением, поставками, консультационной поддержкой и иными процессами франчайзинговой сети.
7.1.6. Ведение клиентской и управленческой базы обращений, CRM, статистики обращений, истории коммуникаций, анализа воронки продаж, оценки эффективности рекламных каналов и качества обработки заявок.
7.1.7. Обеспечение функционирования сайта, повышение удобства его использования, диагностика технических проблем, обеспечение безопасности, предотвращение злоупотреблений, мошенничества и несанкционированного доступа.
7.1.8. Проведение маркетинговых, рекламных и информационных кампаний, направление новостей, уведомлений, специальных предложений, приглашений на вебинары, встречи, презентации и иные мероприятия, связанные с франшизой, — при наличии соответствующего законного основания, включая согласие пользователя в необходимых случаях.
7.1.9. Соблюдение требований законодательства Российской Федерации, включая выполнение обязанностей Оператора, рассмотрение обращений субъектов персональных данных, исполнение требований уполномоченных органов и ведение обязательной документации.
7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
7.3. Если Пользователь направляет документы или сведения, содержащие дополнительные категории информации, Оператор исходит из того, что такие сведения предоставлены добровольно и обрабатывает их только в объеме, необходимом для достижения заявленной цели, если иное не требуется по закону.
8. Категории персональных данных, обрабатываемых Оператором8.1. В целях, указанных в настоящей Политике, Оператор может обрабатывать следующие персональные данные Пользователя:
● фамилия, имя, отчество, если Пользователь указывает их в заявке;
● номер телефона;
● адрес электронной почты;
● регион, город, населенный пункт;
● сведения о планируемом регионе открытия бизнеса;
● сведения о наличии или отсутствии предпринимательского опыта;
● сведения о бюджете, планируемом объеме инвестиций и сроках запуска;
● сведения о форме предполагаемого сотрудничества;
● комментарии, вопросы и иная информация, добровольно указываемая Пользователем в анкете, заявке, письме или сообщении;
● сведения о взаимодействии с сайтом, в том числе IP-адрес, дата и время посещения, адреса посещенных страниц, источник перехода, реферер, сведения о браузере, операционной системе, типе устройства, технические параметры доступа, идентификаторы файлов cookie, данные о действиях на сайте;
● сведения о звонках, переписке, встречах, презентациях и коммуникациях с представителями Оператора;
● иные данные, которые Пользователь добровольно предоставляет при обращении в целях получения информации о франшизе.
8.2. Оператор не стремится к получению и не требует предоставления специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не предусмотрено законом или не требуется в исключительных случаях для конкретной законной цели.
8.3. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних лиц в целях продажи франшизы. Сайт франшизы предназначен для потенциальных деловых партнеров и лиц, способных самостоятельно принимать предпринимательские решения.
9. Правовые основания обработки персональных данных9.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
● согласие субъекта персональных данных на обработку его персональных данных;
● необходимость обработки для заключения договора по инициативе субъекта персональных данных либо договора, по которому субъект персональных данных будет являться стороной, выгодоприобретателем или поручителем;
● необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
● необходимость исполнения обязанностей, возложенных законодательством Российской Федерации на Оператора.
Эти основания прямо перечислены Роскомнадзором в форме уведомления оператора и соответствуют положениям закона.
9.2. Если для отдельных действий требуется отдельное согласие Пользователя, такое согласие запрашивается путем проставления отметки в соответствующей форме сайта, подписания документа, подтверждения через электронные средства или иным способом, позволяющим подтвердить факт его получения.
9.3. Отсутствие согласия на отдельные маркетинговые коммуникации не препятствует обработке заявки и коммуникациям, необходимым для ответа на запрос Пользователя или подготовки коммерческого предложения, если такая обработка допускается иным законным основанием.
10. Условия обработки персональных данных10.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.
10.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством.
10.3. Обработка персональных данных допускается без отдельного согласия Пользователя, если она необходима:
● для заключения договора по инициативе Пользователя;
● для исполнения договора;
● для осуществления прав и законных интересов Оператора;
● для исполнения обязанностей, возложенных законом.
10.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законом и если Пользователь не дал на это отдельное согласие.
10.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если такое согласие требуется, либо на ином законном основании, путем заключения договора, содержащего обязательства по соблюдению конфиденциальности, обеспечению безопасности персональных данных и соблюдению требований законодательства.
11. Порядок сбора, хранения, использования, передачи и иных видов обработки персональных данных11.1. Сбор персональных данныхПерсональные данные собираются следующими способами:
● при заполнении Пользователем формы заявки на сайте;
● при заказе обратного звонка;
● при заполнении формы на получение презентации, коммерческого предложения, финансовой модели, консультации;
● при подписке на рассылку;
● при обращении по телефону, электронной почте, в чате, мессенджерах или через социальные сети;
● автоматически при использовании сайта с помощью cookie, аналитических счетчиков и иных технических средств.
11.2. Хранение персональных данныхПерсональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав и законных интересов Оператора.
11.3. Использование персональных данныхПерсональные данные используются Оператором только для достижения целей, указанных в настоящей Политике, в том числе для:
● предоставления ответа на заявку;
● подготовки персонализированного предложения;
● организации коммуникации по франшизе;
● анализа эффективности рекламы и работы сайта;
● ведения отчетности;
● защиты интересов Оператора при наличии споров или претензий.
11.4. Передача персональных данныхПерсональные данные могут передаваться:
● уполномоченным работникам Оператора;
● подрядчикам по договорам оказания услуг, включая провайдеров CRM, телефонии, почтовых сервисов, хостинга, аналитики, коллтрекинга, рекламных платформ, если такая передача необходима для достижения целей обработки;
● аффилированным и связанным лицам Оператора в рамках единой франчайзинговой системы бренда;
● действующим или потенциальным территориальным партнерам, если это объективно требуется для рассмотрения заявки по определенному региону и не противоречит законодательству;
● государственным органам и иным уполномоченным субъектам — в случаях, предусмотренных законом.
11.5. Передача персональных данных осуществляется в объеме, необходимом для достижения соответствующей цели.
11.6. Все лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых данных.
11.7. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты Оператора:
mesen20-30@yandex.ru с темой письма «Актуализация персональных данных».
11.8. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора:
mesen20-30@yandex.ru с темой письма «Отзыв согласия на обработку персональных данных».
11.9. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва, и не прекращает обработку в случаях, когда такая обработка допускается на ином правовом основании.
11.10. По достижении целей обработки, истечении сроков хранения, отзыве согласия при отсутствии иных оснований, либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию.
12. Использование файлов cookie, метрических программ и аналитических сервисов12.1. На сайте могут использоваться файлы cookie, пиксели, теги, веб-маяки и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности рекламных кампаний и улучшения пользовательского опыта.
12.2. Оператор может использовать аналитические сервисы, включая
Яндекс Метрику, а также иные сервисы веб-аналитики и рекламной статистики, если они фактически подключены на сайте. Через такие сервисы могут собираться технические и поведенческие данные, в том числе:
● дата и время посещения;
● адреса страниц;
● источник перехода;
● реферер;
● данные о поведении на сайте;
● технические характеристики устройства и браузера;
● обезличенные либо псевдонимизированные идентификаторы.
12.3. Пользователь может изменить настройки использования cookie в своем браузере, в том числе запретить их сохранение или удалить ранее сохраненные cookie. При этом отдельные функции сайта могут работать некорректно.
13. Обработка обращений, телефонных переговоров и переписки13.1. В целях контроля качества, фиксации договоренностей, анализа эффективности работы менеджеров, обучения персонала, защиты прав и законных интересов Оператора и Пользователя, а также в целях подтверждения фактов коммуникации Оператор вправе осуществлять запись телефонных переговоров.
13.2. Оператор вправе сохранять переписку с Пользователем, включая переписку по электронной почте, в мессенджерах, чатах сайта, формах обратной связи, CRM и иных каналах связи.
13.3. Такие сведения обрабатываются в объеме, необходимом для достижения перечисленных целей, и хранятся в соответствии с внутренними процедурами Оператора и требованиями законодательства.
14. Меры по обеспечению безопасности персональных данных14.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства Российской Федерации в области персональных данных.
14.2. Оператор принимает, в частности, следующие меры:
● назначение лица, ответственного за организацию обработки персональных данных, если это требуется;
● издание локальных актов, определяющих политику и процедуры обработки персональных данных;
● ограничение состава работников, имеющих доступ к персональным данным;
● определение уровней доступа к информационным системам;
● учет и контроль носителей информации;
● использование антивирусной защиты, средств разграничения доступа, резервного копирования и иных средств защиты информации;
● проведение инструктажей и обучение персонала;
● осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
● выявление и предотвращение несанкционированного доступа к персональным данным;
● восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
● учет инцидентов и принятие мер реагирования.
14.3. При выборе подрядчиков Оператор стремится привлекать лиц, обеспечивающих достаточные гарантии соблюдения конфиденциальности и безопасности персональных данных.
15. Трансграничная передача персональных данных15.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или необходимых в связи с использованием конкретных сервисов, о чем Пользователь информируется дополнительно.
16. Конфиденциальность персональных данных16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
16.2. Обязательство по соблюдению конфиденциальности распространяется на работников, подрядчиков, представителей и иных лиц, допущенных к обработке персональных данных в рамках исполнения своих функций.
17. Сроки обработки и хранения персональных данных17.1. Персональные данные потенциальных партнеров, направивших заявку на приобретение франшизы, хранятся в течение срока, необходимого для рассмотрения заявки, ведения переговоров, подготовки предложения, заключения договора, а также последующего архивного хранения переписки и материалов, подтверждающих факт взаимодействия, но не дольше 5 (пяти) лет с момента последнего значимого взаимодействия, если более длительный срок не требуется по закону или для защиты прав Оператора.
17.2. По истечении сроков хранения либо при наступлении оснований для прекращения обработки персональные данные подлежат удалению, уничтожению или обезличиванию.
18. Порядок реализации прав субъекта персональных данных18.1. Пользователь вправе направить Оператору запрос о предоставлении сведений, касающихся обработки его персональных данных, а также требование об уточнении, блокировании, удалении персональных данных или прекращении их обработки.
18.2. Запрос может быть направлен:
● по адресу электронной почты: mesen20-30@yandex.ru;
● по почтовому адресу: 680022, г. Хабаровск, ул. Воронежская, 38А;
● иным способом, предусмотренным действующим законодательством и внутренними процедурами Оператора.
18.3. В запросе рекомендуется указать:
● фамилию, имя, отчество Пользователя;
● контактные данные для обратной связи;
● суть обращения;
● сведения, позволяющие идентифицировать Пользователя и его отношения с Оператором.
18.4. Оператор рассматривает обращения субъектов персональных данных и дает ответ в сроки и порядке, предусмотренные законодательством Российской Федерации.
19. Реквизиты и контактные данные Оператора Оператор: ИП Прокопьева Ирина Александровна
ИНН:790482328908
ОГРН / ОГРНИП:319790100002100
Адрес местонахождения:680022, г. Хабаровск, ул. Воронежская, 38А
E-mail для обращений по вопросам персональных данных: mesen20-30@yandex.ruТелефон: 89241092777
Домен сайта: tokiway-franchise.ru/
20. Заключительные положения20.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
20.2. Оператор вправе в любое время вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
20.3. Актуальная редакция Политики находится в свободном доступе в сети Интернет по адресу:
https://tokiway-franchise.ru/policy.
20.4. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.