1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://manifestpro.ru/ (далее — Сайт), меры по обеспечению их безопасности, а также права субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации, которую Оператор получает через формы Сайта, электронную почту, телефонные обращения и технические средства, используемые при работе Сайта.
1.4. Использование Сайта означает ознакомление с Политикой, но само по себе не заменяет отдельного согласия на обработку персональных данных, когда такое согласие требуется законом.

2. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без них.
Оператор — лицо, которое организует и (или) осуществляет обработку персональных данных, определяет цели, состав данных и действия с ними.
Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы Сайта, запоминания настроек, обеспечения безопасности и аналитики.

4. Субъекты и состав обрабатываемых данных
4.1. Оператор обрабатывает данные посетителей Сайта, лиц, направивших заявку, потенциальных и действующих клиентов, а также представителей организаций-клиентов.
4.2. В зависимости от способа взаимодействия могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты и сведения, содержащиеся в переписке, если пользователь сообщает их добровольно;
• выбранные в форме цель обращения, сфера бизнеса и иные ответы пользователя;
• сведения о компании, должности и проекте, если пользователь сообщает их добровольно;
• адрес страницы, с которой отправлена форма, дата и время обращения, UTM-метки и иные параметры источника перехода;
• IP-адрес, тип и версия браузера, тип устройства и операционной системы, язык, реферер, сведения о действиях на Сайте, идентификаторы cookie и иные технические данные.

4.3. Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных, биометрические данные и сведения, не необходимые для заявленных целей. Просьба не указывать такие сведения в свободных полях и переписке.

5. Цели и правовые основания обработки
5.1. Обработка заявки и обратная связь
Цель: принять и обработать обращение, связаться с пользователем, провести первичную диагностику маркетинга, подготовить разбор или предложение и ответить на вопросы.
Данные: имя, телефон, ответы в форме, сведения из переписки и технические данные отправки формы.
Основание: согласие субъекта персональных данных; действия по инициативе субъекта, направленные на заключение договора.
5.2. Заключение и исполнение договора
Цель: обсуждение условий, заключение и исполнение договора, ведение деловой переписки, учет оказанных услуг и защита законных прав Оператора и клиента.
Основание: необходимость заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также требования законодательства.
5.3. Работа, безопасность и улучшение Сайта
Цель: обеспечить загрузку и корректную работу Сайта, защитить формы от злоупотреблений, диагностировать ошибки, вести техническую статистику и улучшать содержание и удобство Сайта.
Основание: согласие на использование необязательных cookie и средств веб-аналитики; исполнение действий по запросу пользователя — для технически необходимых операций.
5.4. Рекламные сообщения
Оператор не использует согласие на обработку заявки для направления рекламных рассылок. Реклама и массовые информационные сообщения направляются только при наличии отдельного предварительного согласия пользователя и с возможностью отказаться от них.

6. Принципы обработки

• законность, справедливость и прозрачность обработки;
• ограничение обработки конкретными, заранее определенными и законными целями;
• соответствие объема данных заявленным целям и недопустимость избыточного сбора;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• уничтожение или обезличивание данных после достижения целей, если отсутствуют иные законные основания для хранения.

7. Cookie и веб-аналитика
7.1. Сайт может использовать технически необходимые cookie для работы страниц и форм, а также аналитические cookie сервиса «Яндекс Метрика» для получения обезличенной или псевдонимизированной статистики посещений.
7.2. Аналитические cookie должны устанавливаться только после выбора пользователя в cookie-баннере. Пользователь может отказаться от них или изменить настройки браузера; это не должно лишать его доступа к основному содержанию Сайта.
7.3. «Яндекс Метрика» может получать технические сведения о посещении, включая IP-адрес, данные устройства и браузера, адреса просмотренных страниц, источник перехода, время и действия на Сайте, в соответствии с условиями соответствующего сервиса.
7.4. Срок хранения cookie определяется их назначением и настройками соответствующего сервиса, но не должен превышать срок, необходимый для заявленной цели. Подробные настройки и актуальный перечень cookie рекомендуется раскрывать в интерфейсе cookie-баннера.

8. Порядок и способы обработки
8.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
8.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.
8.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных.
8.4. Персональные данные не распространяются и не предоставляются неопределенному кругу лиц без отдельного законного основания и, когда требуется, отдельного согласия субъекта.

9. Поручение обработки и передача данных
9.1. Для работы Сайта и обработки заявок Оператор вправе привлекать лиц, предоставляющих платформу и хостинг Сайта (в том числе сервис Tilda), корпоративную почту и средства связи, а также сервис веб-аналитики «Яндекс Метрика».
9.2. Таким лицам передаются только данные, необходимые для оказания соответствующей услуги. Они обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их в пределах поручения или собственных законных целей.
9.3. Данные могут быть раскрыты государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законом.
10.2. Оператор не осуществляет трансграничную передачу персональных данных без предварительного выполнения требований законодательства Российской Федерации, включая оценку условий такой передачи и направление необходимого уведомления уполномоченному органу.

11. Сроки обработки и уничтожение
11.1. Данные заявки и связанная переписка обрабатываются до достижения цели обращения, но, как правило, не более трех лет с даты последнего содержательного взаимодействия, если договор или закон не требуют более длительного хранения.
11.2. При заключении договора данные хранятся в течение срока его действия и установленных законом сроков хранения документов и защиты прав по договору.
11.3. Данные, подтверждающие факт и условия предоставления согласия, могут храниться в течение срока обработки и срока, необходимого для подтверждения соблюдения требований закона.
11.4. По достижении целей, истечении срока или получении отзыва согласия данные уничтожаются либо обезличиваются в предусмотренный законом срок, если отсутствует иное правовое основание для обработки.

12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение и учет доступа, применение средств защиты, резервное копирование, контроль действий с данными, оценку угроз, обучение лиц, допущенных к обработке, и реагирование на инциденты.

13. Права пользователя
Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку;
• возражать против использования данных для продвижения товаров, работ и услуг;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Обращения и отзыв согласия
14.1. Запрос, требование или отзыв согласия можно направить на hello@manifestpro.ru с темой «Персональные данные» либо по адресу Оператора, указанному в разделе 2.
14.2. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить взаимодействие с Оператором. При необходимости Оператор запрашивает данные для идентификации заявителя и защиты от несанкционированного доступа.
14.3. Оператор рассматривает обращения и принимает меры в сроки, установленные законодательством Российской Федерации.

15. Заключительные положения
15.1. Актуальная версия Политики размещается по адресу https://manifestpro.ru/privacy.
15.2. Новая редакция Политики действует с момента публикации, если в ней не указан иной срок.