Политика обработки персональных данных
Оператор
ООО «ФЦБ-Партнер», ИНН 2366051755, ОГРН 1242300064720. Адрес: 354065, Краснодарский край, г. Сочи, ул. Красноармейская, д. 11а, кв. 18. Контакт для вопросов и отзыва согласия: fcbsochi@fcb.expert.
Область действия
Политика распространяется на обработку персональных данных ООО «ФЦБ-Партнер» при обращениях за консультацией, взаимодействии с клиентами, использовании CRM и иных информационных систем, сайта fcb-partner.ru, а также заявок сотрудников и закрытых рабочих разделов. Оператор определяет цели, состав и способы обработки в соответствии с Федеральным законом № 152-ФЗ. Внешние сервисы также применяют собственные правила в пределах своей роли в обработке данных.
Публичные инструменты
Диагностика и финансовая карта рассчитываются в браузере. Ответы временно хранятся в sessionStorage вкладки; кнопка «Очистить карту» удаляет их. PDF и текстовые файлы сохраняются на устройстве пользователя. Публичный сайт не отправляет имя, телефон и ответы диагностики через форму. Для консультации доступны телефон и внешние каналы связи.
Консультации
При обращении обрабатываются предоставленные человеком имя, телефон или email, город и содержание запроса для ответа и организации консультации. При дальнейшем оказании услуг обрабатываются сведения о договоре, его исполнении и предоставленные клиентом данные и документы, необходимые для соответствующей услуги. Для консультаций и ведения дела используются согласие, договор или иные применимые законные основания; состав данных ограничивается соответствующей целью. Согласие для консультации не заменяет основания обработки документов по делу и специальных категорий данных.
Клиентские данные и CRM
Клиентская база ведётся и хранится в CRM-системе, используемой Обществом, отдельно от сервера публичного сайта. CRM используется для регистрации обращений, хранения истории взаимодействия, организации консультаций, ведения договоров, задач и сопровождения клиентов. Доступ предоставляется уполномоченным работникам в пределах их обязанностей. Конкретный набор сведений определяется целью обращения или оказания услуги. Локальная диагностика на сайте не создаёт запись клиента в CRM автоматически.
Заявки и рабочий кабинет
Для проверки личности используются подтверждённый Google email и идентификатор аккаунта; для заявки — ФИО, телефон, должность и офис/город. Заявки на доступ, профили сотрудников и журнал согласий веб-кабинета хранятся на сервере сайта отдельно от клиентской базы CRM. В кабинете обрабатываются назначенные права, служебные действия и рабочие показатели в пределах полномочий. Заявку рассматривает уполномоченный руководитель. Согласие на работу веб-кабинета не заменяет основания трудового, бухгалтерского и договорного учёта.
Технические сведения
Для безопасности используются IP-адрес, сведения о браузере, время и адрес запроса, серверные журналы и защищённая сессионная cookie авторизации. Журнал согласий фиксирует подтверждённый аккаунт, цель, редакцию и хеш текста, время и способ подтверждения; сетевой адрес сохраняется в виде HMAC. Сессионная cookie не является рекламным идентификатором. Согласие на рекламу не запрашивается.
Сервисы и получатели
Для работы сайта и информационных систем Общество может привлекать разработчиков, технических подрядчиков, поставщиков CRM и других информационных систем, хостинг-провайдеров, организации хранения и резервного копирования, сервисы связи, уведомлений, авторизации и информационной безопасности. Они могут получать данные только в объёме, необходимом для соответствующих функций, и при наличии надлежащего правового основания. Получатели обязаны соблюдать конфиденциальность и применимые требования к защите данных. Такая обработка не означает разрешения на публикацию клиентских сведений или свободный доступ третьих лиц.
Поручение обработки
Если привлечённое лицо обрабатывает данные по поручению Общества, отношения оформляются договором или иным предусмотренным законом документом. В поручении определяются цели, категории данных, операции, требования к конфиденциальности и безопасности, а также обязанности сторон, предусмотренные законодательством. Общество сохраняет обязанности оператора перед субъектами данных. Передача самостоятельному оператору производится при наличии отдельного применимого правового основания.
Размещение и используемые сервисы
Сайт размещён на хостинге Timeweb. При выборе входа через Google пользователь обращается к Google, а сайт получает подтверждённые сведения аккаунта. В рабочем процессе используются подключённые Google Drive и Calendar в пределах назначенных прав; мессенджеры открываются по выбору пользователя. Эти сервисы не следует отождествлять с местом хранения основной клиентской базы CRM. При сборе данных граждан РФ подлежат соблюдению требования к использованию баз данных на территории РФ. Трансграничная передача, если она осуществляется, требует соблюдения самостоятельных условий законодательства; настоящая политика сама по себе её не разрешает.
Сроки
Обращения на основании согласия обрабатываются до достижения цели, но не более 12 месяцев, если не возникло иное законное основание. Данные заявки на доступ — до завершения рассмотрения и не более 90 дней после отказа; при предоставлении доступа — в период использования кабинета. После прекращения обработки только по согласию данные удаляются в установленные законом сроки. Документы обязательного учёта сохраняются в сроки, установленные законом. Доказательства согласия хранятся отдельно для подтверждения правомерности обработки и защиты прав, как правило, не более трёх лет после её прекращения.
Защита
Применяются HTTPS, разграничение доступа, серверная проверка запросов, защита сессий и закрытое хранение служебных файлов. Сотрудники используют собственные аккаунты и вносят сведения клиентов только при наличии законного основания. Согласие сотрудника не заменяет согласия клиента.
Права и отзыв
Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие письмом на fcbsochi@fcb.expert или по адресу оператора, указав контакт, использованный при обращении. После отзыва обработка прекращается и данные уничтожаются в установленные законом сроки, если отсутствует иное законное основание. Действия оператора можно обжаловать в Роскомнадзор или суд.
Обновление
Актуальная редакция опубликована на этой странице. Изменения, требующие нового согласия, не считаются принятыми автоматически: согласие запрашивается заново.