01 Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иных нормативных правовых актов Российской Федерации в области персональных данных.
Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности Оператора при работе с персональными данными в рамках деятельности интернет-сайта bulavazabor.ru (далее — Сайт).
Использование Сайта означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен прекратить использование Сайта.
02 Основные термины и определения
В Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия, совершаемые с ними.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — дееспособное физическое лицо, использующее Сайт и предоставившее свои персональные данные Оператору посредством заполнения форм или иным способом.
- Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
- Cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-клиент или веб-браузер отправляет веб-серверу в HTTP-запросе при каждой попытке открыть страницу Сайта.
03 Сведения об операторе персональных данных
Оператором персональных данных является юридическое лицо, осуществляющее подбор, внедрение и сопровождение AI-сервисов для бизнеса под брендом «АИ База» (далее — Оператор).
- Полное наименование
- Индивидуальный предприниматель / ООО «АИ База» (уточняется в договоре)
- ИНН / ОГРН
- Указываются в оферте и договорах на оказание услуг
- Юридический адрес
- Адрес регистрации указывается в реквизитах договора
- Адрес для корреспонденции
- hello@bulavazabor.ru
- Ответственный за обработку ПДн
- Лицо, назначенное приказом руководителя
04 Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на законной и справедливой основе и строится на следующих принципах:
- законность целей и способов обработки, добросовестность Оператора;
- соответствие целей обработки конкретным, заранее определённым и законным целям;
- соответствие объёма и характера обрабатываемых данных, способов обработки целям обработки;
- достоверность персональных данных, их достаточность для заявленной цели обработки, недопустимость избыточности;
- ограничение срока обработки данными сроком, необходимым для достижения конкретной цели;
- недопустимость объединения баз данных, созданных для несовместимых между собой целей.
05 Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта — пользователи сети Интернет, посещающие Сайт без цели прохождения регистрации;
- пользователи форм обратной связи — лица, добровольно направляющие запросы через формы на Сайте;
- потенциальные клиенты — лица, проявившие предварительный интерес к услугам Оператора;
- заказчики и их представители — лица, заключившие или намеревающиеся заключить договор на оказание услуг;
- подписчики на рассылки и маркетинговые материалы — лица, давшие согласие на получение информационных сообщений.
06 Какие персональные данные могут обрабатываться
В зависимости от цели обработки Оператор может обрабатывать следующие категории данных:
| Категория | Состав данных |
|---|---|
| Идентификационные | имя, фамилия, должность, наименование компании |
| Контактные | адрес электронной почты, номер телефона, мессенджеры, ссылки на профили в соцсетях |
| Содержание запроса | текст сообщения, тема обращения, прикрепляемые файлы |
| Договорные | реквизиты юридического лица или ИП, ИНН, ОГРН, юридический адрес |
| Технические | IP-адрес, тип и версия браузера, ОС, разрешение экрана, источник перехода |
| Cookie-файлы | идентификаторы сессий, пользовательские настройки, статистика взаимодействия |
| Платёжные | обрабатываются только сервисами приёма платежей; Оператор не хранит данные карт |
Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрия для идентификации) и не осуществляет трансграничную передачу данных на территории, не обеспечивающие адекватную защиту прав субъектов.
07 Цели и правовые основания обработки
Оператор обрабатывает персональные данные для следующих целей:
| Цель обработки | Правовое основание |
|---|---|
| Обработка входящих обращений и запросов через формы Сайта | Согласие субъекта, договорные отношения (ст. 6 152-ФЗ) |
| Заключение и исполнение договоров на оказание услуг | Исполнение договора, стороной которого является субъект |
| Информирование о новых услугах, кейсах и акциях | Согласие субъекта на получение рекламной рассылки |
| Улучшение работы Сайта, аналитика поведения пользователей | Согласие на использование cookie и средств аналитики |
| Обеспечение информационной безопасности Сайта | Законный интерес Оператора |
| Исполнение требований законодательства РФ | Требования федеральных законов |
08 Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых (на бумажных носителях) с соблюдением принципов, требований и правил, установленных 152-ФЗ.
Доступ к обрабатываемым данным имеют только уполномоченные сотрудники Оператора, подписавшие обязательство о неразглашении. Список сотрудников утверждается приказом руководителя. Иные лица получают доступ к данным исключительно в случаях, прямо предусмотренных законом.
При обработке обеспечиваются:
- предотвращение несанкционированного доступа к данным;
- своевременное обнаружение фактов несанкционированного доступа;
- недопущение воздействия на технические средства, при котором может быть нарушена их работоспособность;
- возможность незамедлительного восстановления данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- постоянный контроль уровня защищённости данных.
09 Обработка данных из форм обратной связи
На Сайте Пользователь может добровольно предоставить свои данные через формы обратной связи: «Связаться», «Обсудить задачу», «Запросить демо», «Подписка», а также через виджеты мессенджеров и почтовые клиенты.
При отправке формы Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт своё согласие на обработку предоставленных данных. Состав передаваемых данных определяется полями конкретной формы; минимально необходимыми являются имя и контактные данные для ответа.
10 Cookie, аналитические и технические данные
Сайт использует cookie-файлы и средства аналитики для корректной работы, запоминания пользовательских предпочтений, повышения качества контента и безопасности.
10.1. Типы используемых cookie
| Тип | Назначение | Срок жизни |
|---|---|---|
| Технические | Обеспечение базовой работы Сайта, авторизации, защиты от CSRF-атак | сессия / 12 мес. |
| Функциональные | Сохранение пользовательских настроек (язык, регион, тема) | до 12 мес. |
| Аналитические | Анонимная статистика посещений, Яндекс Метрика, Google Analytics | до 12 мес. |
| Маркетинговые | Показ релевантных предложений, ретаргетинг | до 12 мес. |
10.2. Управление cookie
Пользователь может в любой момент отключить обработку cookie в настройках своего браузера. При этом отдельные функции Сайта могут стать недоступны. С помощью баннера cookie Пользователь может принять все cookie, только необходимые или отклонить все необязательные.
11 Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.
Передача допускается исключительно следующим категориям получателей и только в объёме, необходимом для оказания услуг:
- провайдеры хостинга и инфраструктурных сервисов;
- сервисы аналитики (Яндекс Метрика, Google Analytics) в обезличенном виде;
- сервисы приёма платежей и бухгалтерского учёта;
- CRM-системы и почтовые платформы, используемые для обработки обращений;
- уполномоченные государственные органы — по мотивированному запросу в рамках закона.
Со всеми подрядчиками заключаются соглашения о конфиденциальности и поручении на обработку данных с соблюдением требований 152-ФЗ.
12 Трансграничная передача персональных данных
Оператор до начала трансграничной передачи убеждается, что иностранным государством, на территорию которого предполагается передача, обеспечивается адекватная защита прав субъектов персональных данных, либо заключает соглашение с иностранным контрагентом, содержащее стандартные договорные условия.
Фактически трансграничная передача может осуществляться при использовании сервисов Яндекс и Google, чьи серверы и обрабатывающие мощности могут располагаться за пределами РФ. До начала использования подобных сервисов Пользователь уведомляется через настоящую Политику и баннер cookie.
13 Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством РФ или договором с субъектом данных.
- данные из форм обратной связи — до момента завершения обработки обращения и 12 месяцев после для повторных коммуникаций;
- данные подписчиков рассылки — до отзыва согласия;
- данные заказчиков по договорам — в течение срока действия договора и 5 лет после его исполнения (требования бухгалтерского и налогового учёта);
- cookie-файлы — согласно срокам, указанным в разделе 10;
- данные, подлежащие хранению по закону, — в соответствии с требованиями нормативных актов.
14 Права субъектов персональных данных
Пользователь как субъект персональных данных имеет следующие права:
- получать информацию об обработке своих данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или получены незаконно;
- отозвать согласие на обработку в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченные органы или в суд;
- реализовать иные права, предусмотренные законодательством РФ.
Для реализации своих прав Пользователь направляет запрос Оператору по адресу электронной почты, указанному в разделе 3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные, суть запроса). Оператор рассматривает запрос в срок, не превышающий 10 рабочих дней с момента его получения.
15 Меры по обеспечению безопасности
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
- назначение ответственного за обработку персональных данных;
- ограничение доступа к данным на уровне учётных записей и ролевой модели;
- использование TLS-шифрования при передаче данных по каналам связи;
- регулярное обновление программного обеспечения и систем безопасности;
- резервное копирование данных и тестирование восстановления;
- мониторинг инцидентов и ведение журналов событий;
- проведение внутренних проверок и аудита процессов обработки данных.
16 Заключительные положения
Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до замены её новой редакцией. Оператор оставляет за собой право вносить изменения в Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Все вопросы, связанные с обработкой персональных данных, а также обращения субъектов персональных данных направляются Оператору по адресу, указанному в разделе 3 настоящей Политики.
Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется нормами действующего законодательства Российской Федерации.