Этот документ дополняет Политику конфиденциальности и раскрывает, как именно Boost! Agency технически и организационно защищает персональные данные, которые вы оставляете на сайте.
1. Какие данные обрабатываем
Мы обрабатываем только те данные, которые вы добровольно указываете в форме обратной связи:
- имя, фамилия;
- рабочий email;
- название компании, должность;
- номер телефона (по желанию);
- адрес сайта (по желанию);
- диапазон рекламного бюджета;
- сообщение.
2. Как данные поступают в систему
Форма отправляет данные по защищённому каналу (HTTPS, TLS 1.2 и выше) на серверный endpoint platform.boostagency.uz/api/leads. Данные сохраняются в нашей внутренней системе управления заявками.
3. Кто имеет доступ
К вашим данным имеют доступ только сотрудники Агентства, которым он необходим для работы с вашей заявкой: менеджер по продажам, аккаунт-менеджер, профильный performance-специалист. Доступ предоставляется по именным учётным записям с двухфакторной аутентификацией.
4. Меры защиты
- шифрование передачи данных (TLS/HTTPS на всех этапах);
- шифрование чувствительных полей в хранилище;
- контроль доступа по ролям;
- регулярный аудит учётных записей и прав;
- резервные копии с ограниченным сроком хранения;
- журналирование операций с данными.
5. Сроки хранения
- Активные проекты — до завершения работ.
- Завершённые проекты — 3 года с момента последнего взаимодействия.
- Заявки, не перешедшие в сотрудничество — 1 год.
После окончания срока данные удаляются или обезличиваются.
6. Передача третьим лицам
Мы не продаём ваши данные. Ограниченная передача возможна:
- поставщикам инфраструктуры (облачный хостинг, email-сервисы, CRM) — только по договору, обязывающему защищать данные;
- государственным органам — только по официальному запросу в рамках законодательства Республики Узбекистан.
7. Отзыв согласия и удаление
Вы можете в любой момент написать на andrevdanil@gmail.com и потребовать:
- удалить ваши данные;
- прекратить обработку;
- выгрузить данные в машиночитаемом виде.
Мы обработаем запрос в течение 10 рабочих дней и подтвердим исполнение по email.
8. Инциденты безопасности
Если произойдёт утечка или несанкционированный доступ к данным, мы уведомим затронутых пользователей по email в течение 72 часов после обнаружения, опишем характер инцидента и меры, которые принимаем.
9. Контакты
Вопросы по обработке данных — на andrevdanil@gmail.com, Telegram @v1lats.