Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сайта, при заполнении форм, оформлении заявок, а также в ходе заключения и исполнения договоров на оказание услуг.

1.2. Использование Сайта и/или отправка форм означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и не направлять свои персональные данные Оператору.

1.4. Политика применяется к обработке персональных данных, осуществляемой как с использованием средств автоматизации, так и без их использования.

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных (ИП Кокухина Кристина Ивановна).
• Пользователь — посетитель Сайта и/или лицо, направившее Оператору свои персональные данные.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязательное требование не допускать их распространение без согласия субъекта или иного законного основания.
• Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя для обеспечения работы и аналитики Сайта.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливости целей и способов обработки;
• обработки только тех данных, которые отвечают заранее определённым и заявленным целям;
• соответствия объёма и содержания обрабатываемых данных заявленным целям;
• недопустимости объединения баз данных, созданных для несовместимых между собой целей;
• обеспечения точности, достаточности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки;
• уничтожения или обезличивания данных по достижении целей обработки или при отзыве согласия.

4. Категории субъектов и перечень обрабатываемых данных

4.1. Оператор обрабатывает персональные данные Пользователей Сайта, потенциальных и действующих клиентов. Обрабатываются следующие данные:

• фамилия, имя, отчество (при наличии);
• контактные данные: номер телефона, адрес электронной почты, идентификаторы в мессенджерах (в т.ч. Telegram);
• сведения о компании и задаче, указанные Пользователем в формах на Сайте;
• содержание обращений, заявок и переписки с Оператором;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie;
• обезличенные данные веб-аналитики о действиях на Сайте.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка заявок и обращений, поступивших через формы Сайта;
• идентификация Пользователя и обратная связь, включая консультации;
• заключение, исполнение и сопровождение договоров на оказание услуг по разработке и внедрению AI и IT-продуктов;
• информирование Пользователя об услугах, продуктах, статусе заявок и проектов;
• направление информационных и рекламных сообщений (при наличии согласия);
• улучшение работы Сайта и качества оказываемых услуг;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания и условия обработки

6.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта на обработку его персональных данных;
• заключения и исполнения договора, стороной которого является субъект персональных данных;
• Федерального закона № 152-ФЗ и иных нормативных правовых актов в области защиты персональных данных;
• уставных документов и локальных актов Оператора.

6.2. Согласие предоставляется Пользователем путём совершения активных действий: проставления отметки в чекбоксе согласия и/или отправки формы на Сайте. Согласие может быть отозвано в порядке, предусмотренном разделом 9 настоящей Политики.

7. Порядок сбора, хранения, передачи и иной обработки

7.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

7.2. Хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до момента отзыва согласия Пользователем. По достижении целей обработки или при отзыве согласия данные подлежат удалению или обезличиванию.

7.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• при наличии согласия Пользователя;
• для исполнения договора, заключённого с Пользователем;
• привлечённым подрядчикам и сервисам (хостинг, CRM-системы, сервисы рассылок и веб-аналитики, платёжные системы и банки) в объёме, необходимом для работы Сайта и оказания услуг;
• по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

7.5. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

8. Трансграничная передача данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости такой передачи она будет осуществляться с соблюдением требований Федерального закона № 152-ФЗ.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, в том числе для отзыва согласия, субъект направляет соответствующий запрос на электронную почту или по телефону Оператора, указанным в разделе 12. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• ограничение и разграничение доступа к персональным данным;
• хранение секретных ключей и токенов доступа на стороне сервера, без передачи их в браузер;
• использование защищённого соединения (HTTPS) при передаче данных;
• применение антивирусного ПО и защита информационных систем от несанкционированного доступа;
• организационные регламенты обработки данных и контроль их соблюдения.

11. Использование файлов cookie и веб-аналитики

11.1. Сайт использует файлы cookie для обеспечения корректной работы, анализа пользовательской активности и улучшения пользовательского опыта.

11.2. Для сбора обезличенной статистики могут использоваться сторонние сервисы веб-аналитики (в том числе Яндекс.Метрика).

11.3. Пользователь вправе отключить файлы cookie в настройках своего браузера; это может повлиять на работу отдельных функций Сайта.

12. Заключительные положения и контактная информация

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента её публикации.

12.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

E-mail: kristina.kokuxina@mail.ru

Телефон: +7 (952) 149-00-90