Политика обработки персональных данных

1. Оператор и контакты

Оператор персональных данных — Капустин Александр Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», без регистрации в качестве индивидуального предпринимателя.

ИНН: 760413541009.

Адрес: г. Москва, ул. Новомарьинская, д. 3, корп. 3, кв. 265.

Электронная почта для обращений, в том числе для отзыва согласия: hello@aikapusta.ru.

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://aikapusta.ru, заявителей и представителей организаций, которые обращаются к Оператору по поводу его услуг. Далее этот интернет-ресурс именуется «Сайт».

2. Цели и правовые основания

Оператор обрабатывает персональные данные для следующих целей:

• Рассмотрение заявок, предоставление запрошенной демонстрации, консультация, уточнение задачи и подготовка предложения по разработке чат-ботов, сайтов и автоматизации. Основание — отдельное согласие заявителя; когда применимо, заключение договора по инициативе субъекта персональных данных в соответствии с пунктом 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.
• Анализ посещаемости и использования Сайта, выявление неудобств и улучшение его работы с помощью Яндекс.Метрики и Вебвизора. Основание — отдельное согласие на аналитическую обработку, которое можно не предоставлять независимо от отправки заявки.
• Техническое обеспечение и защита Сайта, обнаружение ошибок и злоупотреблений. Основание — законные интересы Оператора при соблюдении прав и свобод посетителей, в соответствии с пунктом 7 части 1 статьи 6 указанного закона. Состав и продолжительность такой обработки ограничиваются необходимым для этих целей.
• Рассмотрение обращений о персональных данных и выполнение обязанностей, установленных законом. Основание — пункт 2 части 1 статьи 6 указанного закона; при рассмотрении конкретного спора также может применяться иное предусмотренное законом основание.

Персональные данные из заявок не используются Оператором для рекламных рассылок. Ответ на запрошенную консультацию и направление предложения по конкретной заявке осуществляются в пределах обращения заявителя.

Само посещение Сайта, ознакомление с Политикой или бездействие пользователя не означают предоставления согласия на обработку данных для любых целей.

3. Состав обрабатываемых данных

При отправке заявки Оператор получает выбранный способ связи и указанный контакт: номер телефона, адрес электронной почты либо имя пользователя или иной контакт в выбранном мессенджере. Заявитель также может указать имя, название компании, ссылку на компанию или объявление и комментарий о своей задаче.

Вместе с заявкой могут передаваться сведения о странице и источнике обращения, UTM-метки, выбранный тариф, отрасль, выбранная демонстрация и её прохождение, а при обращении из калькулятора — введённые в него параметры. Эти сведения используются в объёме, необходимом для понимания и рассмотрения заявки.

При последующем общении обрабатываются сообщения и сведения о задаче, услугах и условиях взаимодействия, которые необходимы для ответа заявителю. Информация о компании относится к персональным данным в той мере, в какой она связана с определённым или определяемым физическим лицом.

Для подтверждения согласия обрабатываются сведения о его предоставлении: дата и время, связь с конкретной заявкой, вид согласия и версия его текста. Состав подтверждающих сведений не должен быть избыточным.

При работе Сайта технически обрабатываются IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрашиваемой страницы и служебные сведения о запросе. При согласии на аналитику дополнительно обрабатываются идентификаторы браузера, источники переходов и сведения о действиях на Сайте, включая просмотр страниц и взаимодействие с элементами интерфейса.

Сайт не предназначен для сбора паспортных данных, платёжных реквизитов, биометрических персональных данных, сведений о здоровье и других специальных категорий персональных данных. Не следует указывать их в комментариях или присылать документы, которые не нужны для рассмотрения заявки. Данные других людей следует передавать только при наличии надлежащего правового основания.

4. Обработка заявок и используемые сервисы

Заявка обрабатывается сервером Сайта и передаётся Оператору в чат мессенджера MAX. Для размещения Сайта и электронной почты используется Timeweb Cloud с инфраструктурой в Российской Федерации. Отдельная CRM или собственная отдельная база заявок Оператором не используется.

Оператор самостоятельно рассматривает обращения. Если заявитель выбирает электронную почту или мессенджер для дальнейшего общения, переписка обрабатывается средствами соответствующего сервиса. Поэтому хранение поступившей заявки в MAX не означает, что последующая переписка обрабатывается исключительно в MAX.

В обеспечении обработки участвуют:

• Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД» — инфраструктура Сайта и электронной почты. Документы провайдера: https://timeweb.cloud/records.
• ООО «МАХ» — предоставление мессенджера, через который Оператор получает заявки, и общение при выборе MAX. Политика сервиса: https://legal.max.ru/pp.
• ООО «ЯНДЕКС» — предоставление Яндекс.Метрики, включая Вебвизор, при согласии посетителя на аналитику. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.

При использовании выбранного заявителем канала связи в обработке участвует также поставщик соответствующего сервиса. Ему предоставляются только сведения, необходимые для установления связи и переписки по заявке. Обработка по поручению Оператора, когда такое поручение имеет место, должна быть оформлена в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

Оператор не продаёт данные заявителей, не размещает их для общего доступа и не передаёт заявки внешним сервисам искусственного интеллекта. Раскрытие данных государственным органам возможно при наличии предусмотренной законом обязанности.

5. Выбранные каналы связи и передача за рубеж

Заявитель может выбрать телефон, электронную почту, MAX, Telegram или WhatsApp из доступных на Сайте способов связи. Выбор используется для ответа по конкретному обращению и не означает согласия на рекламу.

Telegram, WhatsApp и отдельные почтовые сервисы могут использовать иностранную инфраструктуру и иностранных получателей данных. Российское размещение Сайта и получение первоначальной заявки в MAX сами по себе не исключают последующую трансграничную передачу при общении через такие сервисы.

До начала трансграничной передачи Оператор обязан определить иностранных получателей, страны, состав передаваемых данных и правовые основания, получить предусмотренные законом сведения и выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и применимые ограничения на начало передачи. Выбор канала заявителем и предоставленное им согласие не заменяют этих обязанностей.

Если выбранный канал нельзя использовать с соблюдением обязательных требований, Оператор не передаёт через него данные и использует другой допустимый способ связи, согласованный с заявителем. Сведения о фактических получателях и условиях обработки предоставляются субъекту персональных данных в установленном законом порядке.

6. Cookie и аналитика

Для запоминания выбора посетителя относительно аналитики Сайт использует локальное хранилище браузера. Этот выбор сохраняется до его изменения или удаления данных Сайта в браузере. Служебные сведения о текущем посещении могут сохраняться в хранилище сеанса браузера.

Яндекс.Метрика, включая Вебвизор, загружается после отдельного согласия на аналитическую обработку. Отказ от аналитики не препятствует просмотру Сайта и отправке заявки. Согласие на обработку заявки не заменяет согласия на аналитику, и наоборот.

Вебвизор предназначен для анализа взаимодействия с интерфейсом. Передача содержимого полей с контактами, именем и комментариями в записи Вебвизора должна быть исключена настройками Сайта и сервиса. Оператор не использует эти поля как параметры аналитических событий.

Сроки действия временных файлов Метрики зависят от их назначения. Согласно документации сервиса, срок cookie _ym_uid составляет один год, _ym_isad — 20 часов, _ym_metrika_enabled — 60 минут, _ym_visorc_* — 30 минут. Эти сведения описывают стандартные сроки соответствующих файлов и не означают, что каждый из них обязательно устанавливается при каждом посещении. Актуальное описание: https://yandex.ru/support/metrica/ru/general/cookie-usage.

Срок действия cookie на устройстве не равен сроку хранения сведений на стороне аналитического сервиса. Оператор ограничивает обработку идентифицируемых аналитических данных целью анализа работы Сайта и прекращает её при достижении цели, утрате необходимости либо отзыве согласия, если не имеется другого законного основания.

Для изменения ранее сделанного выбора посетитель может удалить сохранённые данные этого Сайта в настройках браузера, вновь открыть Сайт и выбрать «Отклонить» при запросе согласия на аналитику. Отзыв согласия также можно направить на hello@aikapusta.ru. Удаление данных браузера само по себе не удаляет ранее переданные сервису сведения.

7. Способы и сроки обработки

Обработка осуществляется с использованием средств автоматизации, а также при непосредственном рассмотрении обращения Оператором. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление указанным в Политике получателям, блокирование, удаление и уничтожение данных. Распространение данных неопределённому кругу лиц не предусмотрено.

Данные заявки обрабатываются до завершения её рассмотрения и необходимого взаимодействия по ней, отказа заявителя от дальнейшего обсуждения либо утраты необходимости в достижении этой цели. Заявка не может оставаться открытой бессрочно исключительно ради сохранения контакта.

После достижения цели или утраты необходимости в обработке Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной порядок или продолжение обработки не допускаются законом на применимом основании. Отзыв согласия рассматривается с учётом условий части 5 статьи 21 Федерального закона № 152-ФЗ.

Если по инициативе заявителя заключается договор, необходимые для его заключения, исполнения и выполнения требований закона данные могут обрабатываться на соответствующем самостоятельном основании. Это не означает сохранения всей исходной заявки и переписки на произвольный срок.

Технические сведения, переписка по вопросам персональных данных и подтверждения согласий хранятся в объёме и на срок, необходимые для соответствующей цели. При отсутствии установленного законом срока и другого применимого основания обработка прекращается после завершения соответствующей операции, рассмотрения обращения или конкретного спора; применяются установленные законом сроки уничтожения.

Удалению подлежат находящиеся под контролем Оператора копии, включая сообщения с заявками, переписку, выгрузки и иные фактически созданные копии. Если данные обрабатываются по его поручению, Оператор обеспечивает выполнение необходимых действий соответствующим лицом. Самостоятельные обязанности поставщиков сервисов по хранению сведений в силу закона не освобождают Оператора от его собственных обязанностей.

8. Права и обращения

Субъект персональных данных вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Обращения принимаются по электронной почте hello@aikapusta.ru и по адресу Оператора, указанному в разделе 1. Для поиска заявки следует сообщить контакт, использованный при обращении, и суть требования. Дополнительные сведения запрашиваются только в объёме, необходимом для установления личности и полномочий заявителя или выполнения требований закона.

Информация об обработке предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления, если это предусмотрено законом. Для прекращения обработки, уточнения, блокирования и уничтожения применяются сроки и исключения, установленные статьями 20 и 21 Федерального закона № 152-ФЗ.

Отзыв согласия не затрагивает правомерность обработки до его получения и не исключает дальнейшей обработки на другом действительно применимом законном основании. Такое основание не может использоваться для произвольного бессрочного сохранения заявок.

9. Защита данных и изменение Политики

Оператор обязан обеспечивать конфиденциальность данных, ограничивать доступ, защищать используемые учётные записи и устройства, обеспечивать безопасную передачу данных, контролировать состав получателей и принимать меры при выявлении нарушений. Конкретные меры определяются с учётом угроз, состава данных и используемых информационных систем в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

Политика публикуется по адресу https://aikapusta.ru/privacy. Изменение Политики не означает автоматического согласия пользователя на новые цели обработки. При изменении цели, состава данных или получателей Оператор проверяет необходимость нового правового основания и, когда требуется, получает отдельное согласие до начала соответствующей обработки.