Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика (далее — Политика) определяет, как индивидуальный предприниматель [Фамилия Имя Отчество] (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта arikova.com (далее — Сайт), а также данные, которые посетители сообщают Оператору по телефону и в мессенджере в связи с заявкой с Сайта.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является документом, определяющим политику Оператора в отношении обработки персональных данных (часть 1 статьи 18.1 Закона о персональных данных).

1.3. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для их достижения, обеспечивает их точность, конфиденциальность и безопасность.

1.4. Политика опубликована на Сайте по адресу arikova.com/privacy.html, доступ к ней не ограничен. Оператор вправе изменять Политику; новая редакция действует с момента её размещения на Сайте, если в ней не указано иное.

1.5. Согласие на обработку персональных данных Пользователь даёт отдельно — отправляя заявку с отметкой согласия в форме. Отметку можно снять, без неё заявка не отправляется. Текст согласия размещён по адресу arikova.com/consent.html.

2. Основные понятия

2.1. В Политике понятия используются в значении, установленном Законом о персональных данных:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
• трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.2. Пользователь — физическое лицо, которое посещает Сайт или оставляет на нём заявку.

3. Оператор

3.1. Оператор персональных данных — индивидуальный предприниматель [Фамилия Имя Отчество], ИНН [ИНН], ОГРНИП [ОГРНИП].

3.2. Адрес для почтовых отправлений: [почтовый адрес].

3.3. Электронная почта для обращений по вопросам персональных данных: [e-mail]. Телефон: +7 905 099-94-27 (с 8:00 до 20:00).

3.4. Ответственным за организацию обработки персональных данных является Оператор.

4. Цель обработки, состав данных и сроки

4.1. Оператор обрабатывает персональные данные Пользователей с одной целью: обработать заявку — перезвонить, проконсультировать по практикуму «Школа AI-First бизнеса» и записать на бесплатный экспертный час.

Категории субъектов

Пользователи, оставившие номер телефона в форме на Сайте.

Персональные данные

Номер телефона; имя — если Пользователь назовёт его при разговоре или в переписке; сведения о заявке: дата и время отправки, адрес страницы Сайта и название формы.

Правовое основание

Согласие Пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных).

Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 6.3, блокирование, удаление, уничтожение.

Способ обработки

Смешанная обработка — с использованием средств автоматизации и без них, с передачей по сети Интернет.

Срок обработки и хранения

До достижения цели обработки, но не дольше 1 года с даты получения заявки, или до отзыва согласия — в зависимости от того, что наступит раньше.

Порядок уничтожения

По истечении срока, достижении цели или отзыве согласия Оператор удаляет заявку из почтового ящика и других мест, где она хранится, в срок не более 30 дней и подтверждает уничтожение в порядке, установленном Роскомнадзором.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.3. Оператор не использует персональные данные для рекламных рассылок и звонков без отдельного согласия Пользователя и не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.

4.4. Сайт не предназначен для лиц младше 18 лет. Если Оператор узнает, что получил данные несовершеннолетнего, он их уничтожит.

5. Технические данные и cookie

5.1. Сайт не использует файлы cookie, сервисы веб-аналитики (счётчики) и рекламные пиксели.

5.2. При открытии Сайта браузер Пользователя автоматически передаёт серверу хостинг-провайдера технические сведения: IP-адрес, тип и версию браузера, дату и время запроса, адрес запрошенной страницы. Хостинг-провайдер использует их, чтобы доставлять страницы и защищать Сайт от атак, и хранит в журналах сервера ограниченное время. Оператор не использует эти сведения, чтобы установить личность Пользователя.

6. Порядок и условия обработки

6.1. Оператор получает персональные данные непосредственно от Пользователя: из формы заявки на Сайте, при телефонном разговоре или в переписке.

6.2. Заявка передаётся по защищённому протоколу HTTPS на сервер хостинга Сайта, а с него — в почтовый ящик Оператора. Заявки записываются и хранятся в почтовом сервисе ООО «ЯНДЕКС» на серверах в Российской Федерации: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (часть 5 статьи 18 Закона о персональных данных).

6.3. В обработке участвуют:

• ООО «ЯНДЕКС» (Россия) — почтовый сервис, в котором хранятся заявки;
• Vercel Inc. (США) — хостинг Сайта: сервер передаёт данные формы заявки в почтовый ящик Оператора и не сохраняет их.

Эти лица обрабатывают данные только в объёме, необходимом для оказания услуг Оператору. Иным третьим лицам Оператор передаёт персональные данные только в случаях, предусмотренных законодательством РФ, например по запросу суда или уполномоченного государственного органа.

6.4. Передача данных формы через сервер хостинг-провайдера, расположенный за пределами РФ, является трансграничной передачей. Оператор осуществляет её только при соблюдении требований статьи 12 Закона о персональных данных.

6.5. Если Пользователь сам пишет менеджеру Оператора в мессенджер Telegram по ссылке на Сайте, переписка и данные его профиля обрабатываются в Telegram — сервисе иностранной компании — на условиях этого сервиса. Оператор использует их только для ответа на обращение.

6.6. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

• определяет угрозы безопасности персональных данных и принимает меры против них;
• ограничивает круг лиц, допущенных к заявкам, и знакомит их с требованиями законодательства о персональных данных и Политикой;
• защищает почтовый ящик с заявками паролем, а отправку писем с Сайта — отдельным паролем приложения;
• передаёт данные формы только по защищённому протоколу HTTPS;
• не хранит заявки на сервере хостинга Сайта;
• контролирует соблюдение Политики и своевременно уничтожает данные, которые больше не нужны.

7.2. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

8. Права Пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания, цели и способы, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются, о трансграничной передаче и другие сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных;
• потребовать уточнить, заблокировать или уничтожить свои персональные данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку своих персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде.

9. Обращения и сроки ответа

9.1. Запрос, отзыв согласия или требование можно направить на электронную почту [e-mail] или письмом по адресу [почтовый адрес]. Чтобы Оператор нашёл ваши данные, укажите номер телефона, который вы оставили в заявке, и примерную дату заявки.

9.2. Запрос о предоставлении сведений должен содержать данные, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность Пользователя или его представителя, дату его выдачи и выдавший орган, сведения, подтверждающие обращение к Оператору (номер телефона и дату заявки), и подпись. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством РФ.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — с мотивированным уведомлением.

9.4. Сроки действий Оператора по обращениям Пользователя:

• уточнение неполных, устаревших или неточных данных — в течение 7 рабочих дней с даты предоставления подтверждающих сведений;
• прекращение неправомерной обработки — в течение 3 рабочих дней с даты её выявления, а если обеспечить правомерность невозможно, — уничтожение данных в течение 10 рабочих дней;
• прекращение обработки по требованию Пользователя — в течение 10 рабочих дней с даты получения требования (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением);
• прекращение обработки и уничтожение данных после отзыва согласия или достижения цели обработки — в течение 30 дней.

9.5. Об уточнении или уничтожении данных по обращению Пользователя Оператор сообщает ему.

10. Заключительные положения

10.1. Политика действует бессрочно, до замены новой редакцией.

10.2. Политика распространяется только на Сайт. Ссылки на сайты и сервисы третьих лиц (например, Telegram) ведут на ресурсы, где действуют собственные правила обработки данных.

10.3. Вопросы о Политике и обработке персональных данных можно задать по адресу [e-mail].