Политика обработки персональных данных и конфиденциальности

Индивидуальный предприниматель Баталин Денис Евгеньевич, ИНН 773377075009, ОГРНИП 311774617800891 (далее — Оператор).

Обращения по вопросам персональных данных, реализации прав и отзыву согласия принимаются по адресу privacy@refexp.com.

Политика применяется к сайту refexp.com, личному кабинету, партнёрской программе, формам привлечения лидов и связанным коммуникациям. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и, когда применимо, Регламента (ЕС) 2016/679 (GDPR).

Оператор не обрабатывает специальные категории или биометрические данные в рамках обычной работы сервиса.

• Имя, псевдоним, e-mail, телефон, компания и содержание обращения.
• Данные партнёрской атрибуции: код, источник, время первого касания, статус лида и сделки.
• Данные аккаунта, история начислений, выплат и выбранных услуг.
• Технические данные: IP-адрес, user-agent, cookie, журналы безопасности и сведения об использовании сайта.

Данные обрабатываются для регистрации и аутентификации, исполнения партнёрской программы и договоров, учёта рекомендаций, коммуникации, предотвращения злоупотреблений, выполнения требований закона и — при отдельном согласии — аналитики и информационных рассылок.

• Согласие субъекта данных.
• Заключение и исполнение договора или действия по запросу субъекта до его заключения.
• Выполнение обязанностей Оператора по закону.
• Законный интерес в обеспечении безопасности и развитии сервиса при соблюдении прав субъекта.

Данные могут поступать непосредственно от субъекта либо от партнёра, который передаёт лид и обязан заранее получить законное согласие на такую передачу. При получении данных не от субъекта Оператор предоставляет предусмотренную законом информацию при первом контакте, если не действует исключение.

Для работы сервиса могут привлекаться поставщики хостинга, электронной почты, баз данных, безопасности и аналитики. Яндекс Метрика подключается только после согласия на аналитические cookie. Производственная инфраструктура может размещаться в Нидерландах; это может повлечь трансграничную передачу. До запуска сбора данных граждан РФ Оператор обязан обеспечить требуемую законом локализацию первичной базы и выполнить процедуру уведомления Роскомнадзора.

Данные аккаунта и договорные сведения хранятся в течение срока отношений и далее в пределах обязательных сроков бухгалтерского, налогового и искового хранения. Неуспешные лиды удаляются или обезличиваются по истечении 12 месяцев, если законная цель не требует иного. Технические журналы обычно хранятся до 12 месяцев. Согласия и их версии хранятся для подтверждения законности обработки.

Субъект вправе получить сведения об обработке, потребовать уточнения, ограничения, прекращения обработки или удаления данных, отозвать согласие, возразить против обработки, получить переносимую копию данных, а также обратиться в Роскомнадзор или иной компетентный надзорный орган и в суд. Запрос можно направить на privacy@refexp.com.

Оператор применяет разграничение доступа, шифрование каналов, журналирование, резервное копирование, минимизацию данных и регулярное обновление компонентов. Политика может обновляться; новая версия действует с даты публикации, если не указано иное.