Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных: Красинский Роман Владимирович, ИНН 910511842350 (далее — Оператор).

1.3. Оператор осуществляет деятельность по внедрению ИИ-ассистентов и автоматизации для бизнеса посредством сайта aidefix.ru (далее — Сайт) под торговым наименованием «АЙДЕФИКС».

1.4. Уведомление об обработке персональных данных направлено в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в установленном законом порядке.

1.5. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных (далее — Пользователь), являющегося стороной Пользовательского соглашения (Условий использования).

1.6. Заполнение форм на Сайте и/или использование AI-ассистента «Айдефиксик» означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на основании и в соответствии с:

• Конституцией Российской Федерации (ст. 23, 24)
• Гражданским кодексом Российской Федерации
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»

2.2. Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 152-ФЗ)
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ)
• Необходимость для достижения целей, предусмотренных международным договором или законом (п. 2 ч. 1 ст. 6 152-ФЗ)

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• Обработка входящих заявок и обращений для оказания услуг
• Связь с Пользователем для уточнения деталей заявки, консультирования и информирования об услугах
• Заключение и исполнение договоров на оказание услуг по внедрению ИИ-ассистентов и автоматизации бизнес-процессов
• Направление информационных и рекламных материалов (при наличии согласия Пользователя)
• Обеспечение работы AI-ассистента «Айдефиксик» на Сайте
• Аналитика посещаемости и поведения пользователей на Сайте с использованием сервиса Яндекс.Метрика
• Улучшение качества Сайта и предоставляемых услуг
• Выполнение требований законодательства Российской Федерации

4. Категории обрабатываемых персональных данных

4.1. Данные, предоставляемые Пользователем добровольно

При заполнении форм обратной связи и/или при общении с AI-ассистентом Пользователь может предоставить следующие данные:

• Имя — для персонализации общения и обращения
• Адрес электронной почты (email) — для обратной связи
• Номер телефона — для оперативной связи
• Имя пользователя Telegram — для связи через мессенджер
• Описание задачи / дополнительная информация — для понимания потребностей и подготовки коммерческого предложения

4.2. Данные, собираемые автоматически

При посещении Сайта автоматически собираются:

• IP-адрес
• Данные файлов cookie (подробнее в Политике cookies)
• Данные о браузере (тип, версия, язык)
• Данные об операционной системе и устройстве
• Дата и время посещения, адрес запрашиваемых страниц
• Источник перехода (реферер)
• Данные, собираемые счётчиком Яндекс.Метрика (идентификатор посетителя, параметры визита, действия на Сайте, глубина просмотра, карта кликов, вебвизор)

4.3. Данные, обрабатываемые AI-ассистентом

При использовании AI-ассистента «Айдефиксик» на Сайте обрабатываются текстовые сообщения Пользователя. Если в ходе диалога Пользователь самостоятельно указывает контактные данные (телефон, email, Telegram), такие данные маскируются в автоматическом режиме и могут быть переданы Оператору в виде уведомления для связи с Пользователем.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется следующими способами:

• Сбор, запись, систематизация, накопление
• Хранение, уточнение (обновление, изменение)
• Извлечение, использование, передача (предоставление, доступ)
• Обезличивание, блокирование, удаление, уничтожение

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

6. Хранение и защита персональных данных

6.1. Место хранения

Персональные данные граждан РФ при их сборе, записи, систематизации, накоплении, хранении, уточнении и извлечении хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Хостинг Сайта и обработка данных AI-ассистента осуществляются с использованием инфраструктуры Timeweb Cloud (ООО «Таймвэб», дата-центры на территории РФ).

6.2. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Шифрование данных при передаче по протоколу SSL/TLS
• Ограничение круга лиц, имеющих доступ к персональным данным
• Использование защищённых каналов связи
• Маскирование контактных данных в AI-ассистенте (PII-маскирование)
• Регулярное резервное копирование
• Контроль и мониторинг доступа

6.3. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия субъектом персональных данных.

По достижении целей обработки или по истечении срока хранения персональные данные подлежат уничтожению в срок не более 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.

Данные, необходимые для исполнения обязательств по договору, хранятся в течение 3 (трёх) лет с момента окончания оказания услуг — в соответствии со сроками исковой давности, установленными Гражданским кодексом РФ.

Бухгалтерские и налоговые документы хранятся в течение сроков, установленных Налоговым кодексом РФ и Федеральным законом № 402-ФЗ «О бухгалтерском учёте» (не менее 5 лет).

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Пользователь явно выразил своё согласие на такую передачу
• Передача предусмотрена федеральным законом или иным нормативным правовым актом в рамках установленной законодательством процедуры
• Передача необходима для исполнения договора с Пользователем

7.2. Перечень третьих лиц, которым могут передаваться персональные данные:

• ООО «Таймвэб» (Timeweb Cloud) — хостинг Сайта, обработка данных AI-ассистента (серверы на территории РФ)
• ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс.Метрика (обработка обезличенных данных о посещениях)
• Telegram Messenger Inc. — доставка уведомлений о заявках Оператору через Telegram Bot API
• Vercel Inc. — CDN и доставка статического контента Сайта

7.3. При передаче персональных данных Оператор обеспечивает соблюдение требований законодательства и принимает необходимые меры для защиты данных.

8. Яндекс.Метрика и аналитика

8.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, 16).

8.2. Яндекс.Метрика использует технологию «cookie» для сбора обезличенных статистических данных о посещении Сайта. Собираемые данные включают:

• Источник перехода на Сайт
• Поведение Пользователя на Сайте (посещённые страницы, длительность визита, глубина просмотра)
• Географическое расположение (на уровне города)
• Тип устройства, браузера и операционной системы
• Данные вебвизора (запись действий посетителя: движения мыши, прокрутка, клики)

8.3. Данные Яндекс.Метрики обрабатываются в обезличенном виде и не позволяют идентифицировать конкретного Пользователя.

8.4. Пользователь может отказаться от сбора данных Яндекс.Метрикой, установив дополнение к браузеру для блокировки Яндекс.Метрики: инструкция по отключению.

8.5. Политика конфиденциальности ООО «ЯНДЕКС»: yandex.ru/legal/confidential.

9. Права субъекта персональных данных

9.1. В соответствии со ст. 14—17 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ), включая: подтверждение факта обработки, правовые основания, цели, способы обработки, наименование и адрес Оператора, сроки обработки и хранения
• Требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ)
• Отозвать согласие на обработку персональных данных в любой момент путём направления письменного заявления Оператору (ч. 2 ст. 9 152-ФЗ)
• Требовать удаления персональных данных в случае их обработки с нарушением закона (ст. 21 152-ФЗ)
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ)
• Защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке

9.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты: aidefix@yandex.ru.

9.3. Запрос должен содержать: ФИО, контактные данные, описание сути требования. Оператор обязан дать ответ в течение 10 (десяти) рабочих дней с момента получения запроса (ч. 4 ст. 14 152-ФЗ). В случае необходимости срок может быть продлён до 30 (тридцати) рабочих дней с мотивированным уведомлением субъекта.

9.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

10. Обязанности Оператора

В соответствии со ст. 18.1 Федерального закона № 152-ФЗ Оператор обязан:

• Обеспечить неограниченный доступ к настоящей Политике, опубликовав её на Сайте
• Принимать меры по обеспечению безопасности персональных данных при их обработке
• Осуществлять обработку персональных данных только с согласия субъекта, за исключением случаев, предусмотренных законом
• Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом
• Прекратить обработку и уничтожить персональные данные по достижении целей обработки
• Предоставлять субъекту информацию об обработке его персональных данных по запросу
• Прекратить обработку персональных данных и уничтожить их при отзыве субъектом согласия

11. Файлы cookie

На Сайте используются файлы cookie для обеспечения его работоспособности, аналитики и улучшения пользовательского опыта. Подробная информация о типах cookies, целях их использования и порядке управления доступна в Политике использования файлов cookie.

12. Актуализация и изменение Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику без согласия субъекта персональных данных.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Пользователь обязан самостоятельно отслеживать актуальность Политики. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

13. Обжалование и контроль

13.1. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.

13.2. Пользователь также вправе обратиться за защитой своих прав в суд.

14. Контактные данные Оператора