1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных оператором Индивидуальным предпринимателем Антоновичем Ильёй Владимировичем, ИНН 702405509977, ОГРНИП 314701729000014, адрес регистрации: 634003, Россия, Томская область, г. Томск, ул. Яковлева, д. 2, корп. 1, кв. 34 (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт `https://aiv-web.ru/`, по электронной почте, телефону, через Telegram, VK и при дальнейшем взаимодействии с пользователями и заказчиками.
1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика действует в отношении всех операций с персональными данными, выполняемых с использованием средств автоматизации или без их использования.
2. Сведения об Операторе
– Оператор: Индивидуальный предприниматель Антонович Илья Владимирович.
– ИНН: 702405509977.
– ОГРНИП: 314701729000014.
– Адрес регистрации: 634003, Россия, Томская область, г. Томск, ул. Яковлева, д. 2, корп. 1, кв. 34.
– Email для обращений по вопросам персональных данных: `support@aiv-web.ru`.
– Сайт: `https://aiv-web.ru/`.
3. Категории субъектов и персональных данных
3.1. Оператор может обрабатывать персональные данные посетителей сайта, потенциальных заказчиков, заказчиков, их представителей и иных лиц, которые обращаются к Оператору.
3.2. В зависимости от способа обращения могут обрабатываться:
– имя;
– номер телефона;
– адрес электронной почты;
– выбранный способ связи;
– имя пользователя и иные сведения профиля в Telegram или VK, если обращение направлено через соответствующий сервис;
– сведения о проекте, компании и задаче, которые пользователь указывает в сообщении;
– данные договоров и расчётов, если отношения переходят к заключению и исполнению договора;
– технические сведения: IP-адрес, дата и время посещения, тип браузера и устройства, адрес запрошенной страницы, источник перехода, cookies и аналогичные идентификаторы — в объёме, который фактически фиксируется сервером или сервисом аналитики.
3.3. Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать их в свободном поле формы.
4. Цели и правовые основания обработки
4.1. Обработка обращений и обратная связь:
– данные: имя, телефон, email, выбранный способ связи, содержание обращения;
– цель: ответ на обращение, уточнение задачи, подготовка предложения и согласование следующего шага;
– основание: согласие субъекта персональных данных и действия по инициативе субъекта до заключения договора.
4.2. Заключение и исполнение договора:
– данные: контактные, идентификационные и расчётные сведения, необходимые для договора;
– цель: подготовка документов, исполнение обязательств, расчёты и деловая переписка;
– основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также выполнение установленных законом обязанностей.
4.3. Обеспечение работы и безопасности сайта:
– данные: технические журналы, IP-адрес, сведения об устройстве и действиях на сайте;
– цель: защита сайта, предупреждение злоупотреблений, диагностика ошибок и обеспечение доступности;
– основание: законные интересы Оператора при условии, что не нарушаются права и свободы субъекта.
4.4. Анализ использования сайта — оставить этот пункт только при фактическом использовании аналитики:
– данные: cookies, IP-адрес, сведения об устройстве, посещённых страницах и источнике перехода;
– цель: оценка посещаемости и улучшение сайта;
– основание: согласие пользователя, выраженное через интерфейс управления cookies, если такое согласие требуется для используемой технологии.
4.5. Оператор не использует контактные данные для рекламных рассылок без отдельного согласия пользователя.
5. Действия с персональными данными
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка может выполняться автоматизированным, неавтоматизированным и смешанным способом.
5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
6. Передача и поручение обработки
6.1. Оператор не раскрывает персональные данные неопределённому кругу лиц и не продаёт их.
6.2. Для работы сайта и обработки обращений данные могут быть доступны следующим лицам, действующим по поручению Оператора или предоставляющим используемые им сервисы:
– АО «ТаймВэб», ИНН 7810353960, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, лит. А — хостинг сайта, почтовый сервис, серверные журналы и резервные копии;
– ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис веб-аналитики «Яндекс Метрика». В соответствии с условиями сервиса Яндекс действует как лицо, обрабатывающее данные посетителей по поручению владельца сайта.
6.3. На дату публикации заявки из формы направляются на `support@aiv-web.ru` через почтовую инфраструктуру Timeweb и отдельно в базе сайта не сохраняются. При включении хранения заявок в базе сайта или подключении CRM Оператор обновит настоящую Политику до начала такой обработки.
6.4. UniSender планируется использовать для рассылок, но не используется для обработки данных посетителей до запуска отдельной формы подписки и получения отдельного согласия на рассылку. Перед подключением сервиса перечень получателей и целей обработки в Политике должен быть обновлён.
6.5. Передача государственным органам допускается в случаях и порядке, установленных законодательством Российской Федерации.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. При обработке данных, полученных через форму сайта, Оператор не планирует осуществлять трансграничную передачу персональных данных.
7.3. При обращении пользователя к Оператору через Telegram, VK или иной внешний сервис пользователь самостоятельно переходит на площадку соответствующего сервиса. Обработка данных самой площадкой регулируется её документами. До использования внешнего сервиса для систематической передачи персональных данных Оператор отдельно оценивает необходимость уведомления о трансграничной передаче.
8. Сроки обработки и уничтожение
8.1. Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели или законодательство Российской Федерации.
8.2. Укажите фактические сроки:
– обращения, которые не привели к договору: 1 год с даты последнего содержательного контакта;
– данные заказчиков и договорная переписка: в течение срока договора, затем в течение применимого срока исковой давности и сроков хранения документов, установленных законодательством;
– бухгалтерские и налоговые документы: в сроки, установленные законодательством Российской Федерации;
– технические журналы сайта у хостинг-провайдера: до 180 дней; локально включённые файлы журналов хранятся до их ротации или удаления Оператором;
– автоматические резервные копии файлов и базы данных Timeweb: 30 дней; резервные копии, созданные Оператором по требованию, — до их удаления Оператором.
8.3. При достижении цели обработки, отзыве согласия или поступлении законного требования Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством, если отсутствует иное законное основание для продолжения обработки.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
9.2. В частности, Оператор ограничивает доступ к данным, использует разграничение прав доступа, защищённые соединения, резервное копирование, обновление программного обеспечения, контроль событий безопасности и иные меры с учётом характера обработки и актуальных угроз.
10. Права пользователя
10.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, требовать прекращения обработки и отозвать согласие.
10.2. Для реализации прав пользователь направляет обращение на `support@aiv-web.ru` или по почтовому адресу: 197022, Россия, г. Санкт-Петербург, проспект Медиков, д. 10, корп. 1, кв. 360. В обращении нужно указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные.
10.3. Если Оператор обязан продолжить обработку по договору или закону, отзыв согласия не прекращает такую обработку в соответствующей части.
11. Cookies
11.1. Сайт может использовать технически необходимые cookies для работы интерфейса, безопасности и сохранения пользовательских настроек.
11.2. На сайте используется Яндекс Метрика, включая функцию «Вебвизор». Сервис может получать сведения об активности на сайте, cookies, IP-адрес, данные об устройстве, браузере, посещённых страницах, движениях указателя, прокрутке и взаимодействии с элементами страницы. Оператор должен настроить маскирование полей формы и не передавать Яндексу содержимое полей формы и иные идентифицирующие параметры посетителей. Подробнее об обработке данных Яндексом: `https://yandex.ru/legal/confidential/`; о cookies: `https://yandex.ru/legal/cookies_policy/`.
11.3. До загрузки необязательных аналитических cookies сайт должен получать выбор пользователя через интерфейс управления cookies. Пользователь может согласиться, отказаться или изменить свой выбор.
11.4. Пользователь также может ограничить cookies в настройках браузера. Отключение необходимых cookies может повлиять на работу отдельных функций сайта.
12. Заключительные положения
12.1. Оператор вправе обновлять Политику при изменении процессов обработки или законодательства. Актуальная редакция размещается по адресу `https://aiv-web.ru/privacy-policy/`.
12.2. Вопросы по Политике можно направить на `support@aiv-web.ru`.