Политика обработки персональных данных
1. Оператор
Оператор персональных данных — ООО «Корекс Системы», ИНН 5047324144, ОГРН 1265000014971. Контакт по вопросам обработки персональных данных: info@corex.systems.
Политика распространяется на обращения через сайт info.corex-auditor.ru и его тестовый контур dev.info.corex-auditor.ru. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ и основными принципами политики компании на corex.systems/privacy.
2. Данные и источники
При отправке заявки посетитель предоставляет имя и по своему выбору номер телефона или адрес электронной почты, а также подтверждает согласие. Количество менеджеров или содержание звонков через форму не запрашиваются.
Для безопасности могут временно обрабатываться сетевой адрес устройства, время обращения и технические сведения о запросе. Эти сведения используются для противодействия повторной отправке и злоупотреблениям. Не направляйте через контактную форму сведения о здоровье, документы, записи разговоров, специальные категории или избыточные персональные данные.
3. Цели и правовые основания
Данные используются для приёма и регистрации запроса на продукт «Аудитор», связи с заявителем, обсуждения демонстрации и преддоговорного взаимодействия, защиты сайта от злоупотреблений и исполнения обязанностей оператора. Для отправки формы необходимо отдельное, заранее не отмеченное согласие по соответствующему документу. Дальнейшее взаимодействие может осуществляться на иных основаниях, предусмотренных законом.
Контактные данные не используются для рекламных рассылок без отдельного согласия на получение рекламы.
4. Обработка и место хранения
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам, блокирование, удаление и уничтожение в объёме, необходимом для указанных целей.
Для граждан Российской Федерации первичная запись и хранение обращений и основной клиентский учёт осуществляются в российском контуре CoreX. Заявки передаются напрямую во внутреннюю CRM CoreX по защищённому соединению; внешние платформы сбора форм, AmoCRM, Bitrix24 и Telegram для этого не используются. Обращения DEV не передаются в рабочую CRM.
Трансграничная передача данных заявителей в рамках этой формы не предусмотрена. Если такая передача потребуется, сначала должны быть выполнены применимые требования статьи 12 № 152-ФЗ.
5. Сроки и безопасность
Обращение в защищённой очереди сайта, если она используется, хранится не более 90 дней. Записи в CRM хранятся до достижения цели обработки либо в пределах срока, необходимого на основании договора или закона. После этого данные удаляются или уничтожаются при отсутствии иного законного основания.
Для защиты применяются HTTPS/TLS, разграничение прав, журналирование технических событий без содержимого формы, ограничение частоты запросов, разделение DEV и Production, резервное копирование и контроль изменений.
6. Cookie и аналитика
В российском контуре CoreX ведётся минимальный агрегированный технический подсчёт обращений к страницам: дата, раздел сайта, разрешённая категория источника перехода, тип канала, заранее установленная кампания и число запросов. Эти счётчики не содержат полного IP-адреса, cookie, уникального идентификатора, полного URL, имени, телефона, электронной почты, User-Agent и сведений из формы. Произвольные значения UTM не сохраняются, малые группы скрываются в отчётах. Технические сетевые журналы безопасности обрабатываются отдельно.
Необязательная собственная аналитика событий (просмотр страницы, открытие формы, действие с кнопкой и факт успешной отправки) включается только после отдельного согласия в интерфейсе «Настройки аналитики». При согласии сайт создаёт cookie corex_analytics_id со случайным псевдонимным идентификатором со сроком не более 12 месяцев; идентификатор не записывается в агрегированную базу событий, используются только счётчики разрешённых категорий. Выбор сохраняется в локальном хранилище браузера. После отказа отслеживание событий прекращается, cookie удаляется; работа сайта и отправка формы доступны без аналитического согласия. Сторонние пиксели и Яндекс.Метрика не используются, трансграничная передача аналитических данных не предусмотрена.
При отдельном согласии на аналитику разрешённые категории источника, типа канала и кампании могут быть связаны с записью обращения в CRM для измерения качества запросов; без него передаются только контактные сведения, необходимые для ответа, и признак продукта «Auditor». Сведения о каналах в агрегированных отчётах хранятся до 90 дней, после чего подлежат удалению по регламенту оператора. Изменить выбор можно в любой момент через подвал сайта.
7. Права заявителя
Вы вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования, удаления или уничтожения в установленных законом случаях, а также отозвать согласие по адресу info@corex.systems. Для защиты данных других лиц оператор может запросить подтверждение полномочий заявителя.
8. Изменения документа
Актуальная редакция публикуется здесь. Существенные изменения целей, состава данных и способов обработки отражаются до начала соответствующей деятельности. Общекорпоративная политика: corex.systems/privacy.