ДОКУМЕНТЫ
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта https://ainagency.ru (далее — «сайт»), принципы и правовые основания обработки, а также права людей, чьи данные обрабатываются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе на сайте.
1.2. Оператор персональных данных:
- Наименование: Индивидуальный предприниматель Стариковский Василий Сергеевич
- ИНН: 391709330567
- ОГРНИП: 322392600011463
- Адрес: г. Новосибирск, ул. Юности, 5, офис 309
- Телефон: +7 952 050 65 70
- Почта для обращений по персональным данным: info@ainagency.ru
1.3. Организацию обработки персональных данных осуществляет непосредственно Оператор.
1.4. Настоящая Политика информирует об обработке персональных данных и сама по себе не является согласием. Если для обработки требуется согласие, оно оформляется отдельно от иных подтверждаемых вами документов и информации. В формах сайта согласие предоставляется отдельным действием — установкой отметки в изначально незаполненном поле по документу «Согласие на обработку персональных данных». Работа cookie и аналитики описана в Cookie-политике.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому человеку (субъекту персональных данных).
- Оператор — лицо, которое само или совместно с другими организует и осуществляет обработку персональных данных и определяет её цели и состав данных.
- Обработка — любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Блокирование — временное прекращение обработки (кроме случаев, когда она нужна для уточнения данных).
- Обезличивание — действия, после которых нельзя определить, кому принадлежат данные, без дополнительной информации.
- Уничтожение — действия, после которых данные нельзя восстановить.
- Cookie — небольшие файлы, которые сайт сохраняет в браузере посетителя.
3. Права и обязанности
3.1. Оператор вправе: обрабатывать данные на условиях, описанных в этой политике; поручить обработку другому лицу (например, хостинг-провайдеру) на основании договора и с согласия субъекта, если иное не предусмотрено федеральным законом; отказать в выполнении запроса, если это допускает закон.
3.2. Оператор обязан: обрабатывать данные законно и только для заявленных целей; получать согласие до начала обработки, где оно требуется; отвечать на обращения в установленные сроки; принимать меры защиты данных; соблюдать требования к локализации при сборе персональных данных граждан РФ; прекратить обработку и уничтожить данные в случаях, предусмотренных законом.
3.3. Вы вправе:
- узнать, обрабатывает ли оператор ваши данные, и получить их копию и сведения об обработке;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку в любой момент;
- обжаловать действия оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде;
- защищать свои права и требовать возмещения убытков и компенсации морального вреда в судебном порядке.
4. Принципы обработки
- обработка ведётся законно и добросовестно;
- цели обработки конкретные, заранее определённые и законные, а состав данных им соответствует и не избыточен;
- не допускается объединение баз данных, собранных для несовместимых целей;
- обрабатываются только те данные, которые нужны для цели;
- данные точные и при необходимости актуализируются;
- хранение не дольше, чем этого требует цель, если срок не установлен законом или договором.
5. Цели обработки, состав данных, основания и сроки
| Цель | Какие данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Рассмотреть заявку, связаться с заявителем и подготовить предложение | Имя, телефон, электронная почта, название компании, адрес сайта, выбранная услуга или тариф, текст сообщения — в пределах фактически заполненных полей; IP-адрес, с которого отправлена форма, дата и время отправки, адрес страницы (для защиты от спама и регистрации обращения) | Согласие: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ | До завершения рассмотрения заявки и согласования предложения либо отзыва согласия, если отсутствует иное законное основание. Уничтожение — в порядке раздела 11 |
| Ответить на вопрос через сайт | Имя, телефон, текст вопроса, адрес страницы, с которой он отправлен | Согласие: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ | До предоставления ответа и завершения обсуждения вопроса либо отзыва согласия, если отсутствует иное законное основание. Уничтожение — в порядке раздела 11 |
| Заключить и исполнить договор с физическим лицом или ИП | ФИО, контакты, реквизиты и иные данные, необходимые для конкретного договора и расчётов | П. 5 ч. 1 ст. 6 Закона № 152-ФЗ; для обязательного хранения документов — п. 2 ч. 1 ст. 6 | До исполнения обязательств; документы, обязательные к хранению, — в течение применимых установленных законом сроков |
| Взаимодействовать с представителем организации при заключении и исполнении договора | ФИО, должность, рабочие контакты, сведения о полномочиях | П. 7 ч. 1 ст. 6 Закона № 152-ФЗ — в необходимом объёме и при соблюдении прав субъекта; при отсутствии этого основания — согласие | Пока представитель участвует во взаимодействии; обязательные документы — в течение установленных законом сроков |
| Анализировать посещаемость и улучшать сайт с помощью Яндекс Метрики | Cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, посещённые страницы и действия на сайте | Отдельное согласие на аналитическую обработку: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ | До достижения цели или отзыва согласия; конкретные предельные сроки cookie и хранения аналитических данных определяются Cookie-политикой и настройками сервиса |
| Выполнять обязанности, установленные законодательством | Только данные, необходимые для конкретной обязанности | П. 2 ч. 1 ст. 6 Закона № 152-ФЗ и соответствующие нормы законодательства | В течение срока, установленного применимой нормой закона |
5.1. Завершение рассмотрения заявки или вопроса фиксируется Оператором. Контакты не сохраняются после достижения цели только ради возможного будущего обращения. Если возникает другая цель обработки, для неё определяется самостоятельное законное основание.
5.2. Данные из заявок и вопросов не используются для рекламных рассылок без отдельного предварительного согласия на рекламу. Отказ от рекламной рассылки не препятствует рассмотрению заявки.
6. Правовые основания обработки
Правовые основания выбираются применительно к каждой цели, указанной в разделе 5. К ним относятся: согласие человека на обработку его данных; договоры, стороной которых он является; Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учёте» в применимой к Оператору части; п. 7 ч. 1 ст. 6 Закона № 152-ФЗ в случаях, указанных в разделе 5; иные нормативные акты, обязывающие оператора хранить или предоставлять данные.
7. Категории людей и объём данных
- Посетители сайта — технические данные аналитики, собираемые после предоставления отдельного согласия на аналитику.
- Люди, оставившие заявку или вопрос — имя, телефон, почта, название компании, адрес сайта, сообщение, выбранная услуга или тариф.
- Клиенты (физические лица, индивидуальные предприниматели, представители организаций) — данные, необходимые для заключения и исполнения договора.
В рамках целей настоящей Политики Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных (о здоровье, убеждениях, национальности и других сведениях, указанных в законе) и биометрические данные, а также сознательно не собирает данные несовершеннолетних.
8. Порядок и условия обработки
8.1. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (в случаях из пункта 8.4), блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
8.2. Данные обрабатываются в течение сроков, указанных в разделе 5. При достижении цели, истечении срока, отзыве согласия или выявлении неправомерной обработки применяются правила раздела 11. Отзыв согласия не прекращает обработку, необходимую для исполнения договора или обязанности по закону, если имеются основания для обработки без согласия. В этом случае сохраняются только необходимые данные.
8.3. Оператор и лица, получившие доступ к данным, не раскрывают их третьим лицам и не распространяют без согласия человека, если иное не предусмотрено законом.
8.4. Получатели данных и поручение обработки.
- ООО «Яндекс» (Яндекс Метрика) получает технические данные, указанные в разделе 5, после согласия пользователя на аналитику. Данные, введённые в формы, не должны передаваться в Метрику; на сайте Вебвизор и запись действий в формах не используются.
- Хостинг-провайдер: ООО «Авгуро Технолоджис» (торговая марка «Джино»), ИНН 7706641390, ОГРН 1067760321090, адрес: 129110, г. Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2. На серверах хостинга работает сайт, принимаются и хранятся заявки (файл заявок с именем, телефоном и другими данными формы, IP-адресом, датой и временем). Хостинг-провайдер размещает оборудование на территории Российской Федерации.
- Сервис получения уведомлений о заявках: ООО «МАХ» (оператор мессенджера MAX), ИНН 9714058267, ОГРН 1247700595230, адрес: 125167, г. Москва, проспект Ленинградский, д. 39, стр. 79. Заявка (имя, телефон, почта, компания, выбранная услуга или тариф, сообщение, адрес сайта клиента, страница отправки) направляется оператору в служебный чат мессенджера MAX.
- Оператор не использует сторонние CRM-системы и почтовые сервисы для получения заявок с сайта.
- Государственные органы получают данные при наличии предусмотренных законом оснований.
При поручении обработки другому лицу Оператор заключает договор, отвечающий ч. 3 ст. 6 Закона № 152-ФЗ. Поручение определяет данные, операции, цели обработки, обязанности по конфиденциальности и защите, выполнению предусмотренных законом требований и уведомлению Оператора об инцидентах. Согласие на поручение получается, если федеральный закон не предусматривает иное. Перед субъектом за действия лица, обрабатывающего данные по поручению, отвечает Оператор.
8.5. Локализация при сборе данных. Заявки из форм сайта записываются и хранятся на серверах хостинг-провайдера, оборудование которого размещено на территории Российской Федерации (пункт 8.4). Уведомления о заявках направляются через сервис MAX (ООО «МАХ», Российская Федерация). Оператор соблюдает ч. 5 ст. 18 Закона № 152-ФЗ.
8.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных: получатели данных, указанные в пункте 8.4, находятся на территории Российской Федерации. Если такая передача появится, Оператор до её начала выполнит требования ст. 12 Закона № 152-ФЗ, включая уведомление Роскомнадзора, и изменит эту Политику.
9. Cookie и аналитика
9.1. Условия использования cookie, их назначение и сроки указаны в Cookie-политике. Если технически необходимые cookie содержат персональные данные, в Cookie-политике отдельно указываются цели и применимые правовые основания их обработки.
9.2. Необязательные аналитические cookie и Яндекс Метрика запускаются после отдельного согласия пользователя на аналитическую обработку. До согласия либо при отказе счётчик Метрики не загружается и аналитические данные в него не передаются. Простое продолжение просмотра сайта не считается согласием.
9.3. Пользователь может отказаться от аналитики без ограничения доступа к основному содержимому сайта и отозвать согласие через настройки cookie либо обращение к Оператору. Отзыв прекращает дальнейшую обработку на этом основании; вопрос уничтожения ранее полученных персональных данных решается по разделу 11. Cookie также можно удалить средствами браузера.
10. Обезличивание
Для анализа работы сайта оператор использует обобщённые данные (например, число посещений страницы), по которым нельзя определить конкретного человека. Обобщённые сведения, которые не относятся к прямо или косвенно определённому либо определяемому человеку, не являются персональными данными. Замена имени идентификатором сама по себе не исключает применение законодательства о персональных данных.
11. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы
11.1. Обращения направляются на info@ainagency.ru либо по адресу Оператора. Для запроса о доступе к персональным данным и сведениям об их обработке по ст. 14 Закона № 152-ФЗ необходимо указать номер основного документа, удостоверяющего личность субъекта или его представителя, дату выдачи и орган, его выдавший, сведения об отношениях с Оператором либо иные сведения, подтверждающие обработку данных, и подпись субъекта или представителя. При обращении представителя подтверждаются его полномочия. Электронный запрос подписывается электронной подписью в соответствии с законодательством РФ. Обычное письмо с ранее указанного адреса само по себе не заменяет эти требования. Копия паспорта по общему правилу не требуется.
11.2. Применяются следующие сроки и правила:
- предоставление сведений об обработке — 10 рабочих дней; возможно продление не более чем на 5 рабочих дней с мотивированным уведомлением;
- при выявлении неправомерной обработки по обращению или запросу — блокирование соответствующих данных на время проверки; при выявлении неточности — блокирование, если оно не нарушает права и законные интересы субъекта или третьих лиц;
- исправление подтверждённых неточностей — 7 рабочих дней после получения подтверждающих сведений;
- прекращение неправомерной обработки — 3 рабочих дня после выявления; при невозможности обеспечить её правомерность — уничтожение в течение 10 рабочих дней после выявления;
- при достижении цели или отзыве согласия — прекращение обработки и уничтожение в пределах 30 дней, с учётом оснований и исключений, предусмотренных ч. 4–5 ст. 21 Закона № 152-ФЗ;
- требование о прекращении обработки рассматривается по ч. 5.1 ст. 21: прекращение в течение 10 рабочих дней, возможно продление не более чем на 5 рабочих дней с мотивированным уведомлением; применяются предусмотренные законом исключения;
- если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если федеральным законом не установлен иной срок.
11.3. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. Если данные хранятся на электронных носителях, они удаляются без возможности восстановления.
11.4. Как отозвать согласие. Согласие на обработку данных из формы: напишите на info@ainagency.ru с темой «Отзыв согласия» и укажите имя и телефон, которые вы оставляли. Допускается обращение с ранее указанной почты; при обоснованных сомнениях Оператор запрашивает минимальные сведения, необходимые для подтверждения принадлежности данных. После отзыва Оператор может не иметь возможности ответить на заявку или вопрос. При наличии самостоятельного законного основания обработка продолжается только для соответствующей цели и в необходимом объёме.
12. Меры защиты данных
12.1. Оператор обязан принимать необходимые правовые, организационные и технические меры по ст. 18.1 и 19 Закона № 152-ФЗ, определять угрозы безопасности, ограничивать доступ к данным, контролировать соблюдение требований и обеспечивать восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа. Состав мер определяется с учётом характера обработки и применимых требований к информационным системам и обработке без автоматизации.
12.2. Конкретные средства защиты, способы разграничения доступа и порядок реагирования определяются внутренними документами Оператора. Их публичное описание не должно раскрывать сведения, позволяющие обойти защиту. Оператор предоставляет субъекту предусмотренные законом сведения о способах исполнения своих обязанностей по запросу.
12.3. При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов и о результатах внутреннего расследования в течение 72 часов в соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ.
13. Изменение политики и контакты
13.1. Действующая редакция Политики публикуется на сайте в открытом доступе. Дата редакции указывается в начале документа. Изменение Политики не означает автоматического согласия пользователя на новые цели или условия обработки: когда закон требует согласия, Оператор получает его отдельно до начала соответствующей обработки.
13.2. Вопросы по обработке данных: info@ainagency.ru, +7 952 050 65 70, г. Новосибирск, ул. Юности, 5, офис 309.