1. Общие положения
Документ разработан согласно требованиям российского законодательства о персональных данных. Он определяет порядок обработки информации у Индивидуальный предприниматель Тришин Юрий Валерьевич (ОГРНИП 323700000053388, ИНН 701800553140).
Целью является обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных. Политика применяется ко всем данным, поступающим через сайт ai-maximum.pro, формы обратной связи и другие каналы.
2. Термины и определения
Документ использует стандартные определения из закона № 152-ФЗ «О персональных данных», включая определения персональных данных, их обработки, оператора и конфиденциальности.
3. Правовые основания
Обработка осуществляется на основе Конституции РФ, закона № 152-ФЗ, договоров, согласий субъектов и других федеральных нормативных актов.
4. Цели обработки
Персональные данные обрабатываются исключительно для достижения конкретных, заранее определённых и законных целей, включая выполнение контрактов, предоставление услуг и маркетинговые коммуникации.
5. Состав данных
Компания обрабатывает: имя, телефон, электронную почту, предпочтительный способ связи (электронная почта, мессенджеры Вотсап, Телеграм, Макс или звонок - не ссылку на профиль в мессенджере или соцсети), а также адрес сайта, название организации, ИНН и КПП, если это нужно для оформления счёта. Дополнительно фиксируются технические данные: файлы cookie, метки рекламных кампаний и источник перехода на сайт.
Категории субъектов: посетители сайта, оставившие заявку, клиенты, представители контрагентов.
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
5.1. Публичные страницы сервиса «Умный QR»
В сервисе «Умный QR» пользователь может по собственному решению создать публичную страницу - электронную визитку или страницу события. Указанные пользователем данные (имя, должность, организация, телефон, электронная почта, ссылки на мессенджеры и соцсети, фотография, описание) размещаются на такой странице и становятся доступны любому, у кого есть ссылка или QR-код, - это распространение персональных данных по ст. 10.1 закона № 152-ФЗ. Согласие на публикацию пользователь подтверждает отдельной отметкой при создании страницы.
Пользователь размещает только собственные данные либо данные лиц, давших на это согласие. Страницы закрыты от индексации поисковыми системами.
По каждому коду ведётся журнал переходов: дата, тип устройства и город. IP-адрес посетителя не сохраняется - используется только необратимый хэш, позволяющий отличить повторный визит от нового.
Данные страниц и журнал хранятся на серверах на территории Российской Федерации. Пользователь может в любой момент удалить код в разделе «Мои коды» - страница, её файлы и журнал переходов уничтожаются сразу; также удаление выполняется по запросу на адрес электронной почты Оператора.
6. Условия обработки и передача третьим лицам
Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, прямо предусмотренных законом.
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Передача возможна только в двух случаях.
По требованию закона - государственным органам в объёме и порядке, установленных законодательством Российской Федерации.
По договору поручения обработки (ч. 3 ст. 6 закона № 152-ФЗ) - лицам, которые обрабатывают данные по нашему заданию и только для указанных нами целей:
- хостинг-провайдер - размещение сайта и хранение данных (серверы на территории Российской Федерации);
- сервис веб-аналитики - обезличенная статистика посещений;
- платёжный сервис - проведение оплаты, если вы оформляете заказ;
- оператор связи и почтовый сервис - доставка писем и сообщений по вашей заявке.
Каждое такое лицо обязано соблюдать конфиденциальность и требования безопасности по ст. 19 закона № 152-ФЗ; ответственность перед субъектом данных несёт Оператор. Перечень актуален на дату публикации Политики и обновляется при изменении состава подрядчиков.
7. Способы обработки
Обработка ведётся как с использованием средств автоматизации, так и без них и включает действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Базы данных, в которых ведутся запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 закона № 152-ФЗ).
8. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Если такая передача станет необходимой, Оператор до её начала направит уведомление в Роскомнадзор и получит согласия в порядке ст. 12 закона № 152-ФЗ.
9. Cookie и аналитика
На сайте используется Яндекс.Метрика (включая Вебвизор и карту кликов) для анализа поведения посетителей и оценки эффективности рекламы. Других систем веб-аналитики сайт не использует.
10. Сроки обработки и хранения
Персональные данные обрабатываются до достижения цели обработки. Заявки и переписка по ним хранятся не дольше 3 лет с последнего обращения; данные клиентов, связанные с расчётами и первичными документами, - 5 лет, как того требует законодательство о бухгалтерском учёте; технические данные веб-аналитики - не дольше 2 лет.
По истечении срока данные уничтожаются или обезличиваются.
11. Порядок уничтожения
Персональные данные уничтожаются при достижении цели обработки, отзыве согласия, выявлении неправомерной обработки или по требованию субъекта - не позднее 30 дней с наступления соответствующего события, если иной срок не установлен законом.
Уничтожение производится способом, исключающим восстановление: электронные данные удаляются из рабочих систем и из резервных копий по мере их обновления, документы на бумажном носителе измельчаются. Факт уничтожения фиксируется актом; по запросу субъекта Оператор направляет выписку из акта.
12. Права субъектов
Пользователи имеют право получать информацию о своих данных, требовать уточнения, блокирования, уничтожения, а также отозвать согласие на обработку.
13. Отзыв согласия
После получения отзыва Оператор прекращает обработку данных и уничтожает их в течение 30 календарных дней.
14. Меры защиты
Компания применяет организационные и технические меры защиты, включая назначение ответственного за организацию обработки персональных данных, разграничение доступа, лицензионное программное обеспечение, шифрование каналов связи и журналирование операций.
15. Рассмотрение запросов
Обращения рассматриваются в течение 30 дней. Запрос направляется на адрес электронной почты Оператора, указанный ниже.
16. Заключительные положения
Компания оставляет за собой право вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу ai-maximum.pro/privacy/.