ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц при посещении и использовании интернет-сайта BOLD—AI по адресу boldai.ru (далее — «Сайт»), направлении заявок через Сайт, последующем взаимодействии с Оператором, а также при подготовке, заключении и исполнении договоров с Оператором.
1.2. Оператором персональных данных является Индивидуальный предприниматель Михалева Наталия Сергеевна (далее — «Оператор»).
Индивидуальный предприниматель Михалева Наталия Сергеевна ИНН 121525316700 ОГРНИП 324774600090266 Адрес: 121467, Россия, г. Москва, ул. Истринская, д. 6, кв./офис 88 E-mail: nataliamihaleva@yandex.ru
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на посетителей Сайта, лиц, направляющих заявки, потенциальных заказчиков, заказчиков и представителей заказчиков — физических лиц, чьи персональные данные обрабатываются Оператором в связи с использованием Сайта и заключением или исполнением договоров.
1.5. Обработка персональных данных, содержащихся в информационных системах, CRM, 1С, переписке, клиентских базах и иных данных заказчиков, доступ к которым предоставляется Оператору при выполнении конкретного проекта BOLD—AI, настоящей Политикой не регулируется. Такие условия определяются договорами, дополнительными соглашениями и/или поручениями на обработку персональных данных.
2. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, посещающее Сайт и/или предоставляющее персональные данные Оператору через Сайт.
Заявка — обращение Пользователя, направленное через форму на Сайте для установления контакта, обсуждения задачи и возможного сотрудничества.
Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для работы Сайта, сохранения настроек и веб-аналитики.
3. Перечень обрабатываемых персональных данных
3.1. При заполнении формы на Сайте Оператор может обрабатывать:
- имя;
- номер телефона — если указан Пользователем;
- идентификатор/имя пользователя в Telegram — если указан Пользователем;
- адрес электронной почты.
3.2. В ходе последующего взаимодействия могут дополнительно обрабатываться:
- дата и время направления заявки;
- история переписки и коммуникаций;
- содержание сообщений и обращений, добровольно направленных Пользователем;
- сведения о статусе обращения и договорных отношениях;
- данные и реквизиты, необходимые для подготовки, заключения и исполнения договора, бухгалтерского, налогового и архивного учета.
3.3. При посещении Сайта могут автоматически обрабатываться технические данные:
- IP-адрес;
- дата и время посещения;
- сведения о браузере, операционной системе и типе устройства;
- разрешение экрана;
- источник перехода на Сайт;
- адреса посещенных страниц и действия на Сайте;
- параметры сессии;
- сведения, содержащиеся в cookie-файлах;
- иные технические сведения, формируемые браузером и средствами веб-аналитики.
3.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных через формы Сайта.
4. Источники получения персональных данных
- непосредственно от субъекта персональных данных при заполнении формы на Сайте;
- из последующей переписки по электронной почте, телефону, Telegram или иным согласованным каналам связи;
- при подготовке, заключении и исполнении договора;
- автоматически при посещении Сайта — посредством серверных журналов, cookie-файлов и Яндекс Метрики.
5. Цели обработки персональных данных
5.1. Прием и обработка заявки
- получение и обработка обращения;
- установление обратной связи;
- обсуждение задачи и возможного сотрудничества;
- подготовка предложения.
5.2. Подготовка, заключение и исполнение договора
- ведение переговоров;
- подготовка и оформление договорных документов;
- исполнение обязательств по договору;
- взаимодействие с заказчиком и его представителями.
5.3. Бухгалтерский, налоговый и обязательный учет
- ведение бухгалтерского и налогового учета;
- хранение первичных и иных обязательных документов;
- подтверждение хозяйственных операций;
- защита прав и законных интересов Оператора.
5.4. Функционирование и безопасность Сайта
- обеспечение работы Сайта;
- диагностика ошибок;
- предотвращение неправомерного использования;
- обеспечение информационной безопасности.
5.5. Аналитика использования Сайта
- анализ посещаемости;
- оценка эффективности страниц и источников трафика;
- улучшение пользовательского опыта и Сайта.
5.6. Информационные и рекламные коммуникации
- направление новостей, материалов, предложений и рекламных сообщений — только при наличии отдельного предварительного согласия Пользователя.
6. Правовые основания обработки
- согласие субъекта персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных;
- необходимость обработки для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
- иные основания, предусмотренные законодательством Российской Федерации.
7. Действия с персональными данными и способы обработки
7.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в установленных законом случаях, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется автоматизированным способом и, при необходимости, без использования средств автоматизации.
8. Информационная инфраструктура и третьи лица
8.1. REG.RU
Сайт, серверная часть и база данных размещаются с использованием инфраструктуры ООО «РЕГ.РУ», ИНН 7733568767, адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3. REG.RU используется для размещения Сайта, серверной части, базы данных и хранения заявок.
8.2. Яндекс Метрика
Для веб-аналитики используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Счетчик может собирать технические сведения о посещении Сайта, устройстве, браузере, источнике перехода, действиях на страницах и cookie-файлах и передавать их Яндексу для формирования статистики.
Оператор не намерен передавать в Яндекс Метрику имя, телефон, e-mail и иные сведения, непосредственно идентифицирующие Пользователя, за исключением случаев использования специализированного функционала при наличии отдельного законного основания.
8.3. Государственные органы и иные лица
Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
Оператор не распространяет персональные данные неопределенному кругу лиц.
9. Локализация и хранение персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием базы данных, расположенной на территории Российской Федерации.
9.2. Основная база данных заявок размещается на инфраструктуре REG.RU.
9.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
9.4. Данные и документы, необходимые для исполнения договора, бухгалтерского, налогового учета и обязательного архивного хранения, могут храниться в течение установленных законом сроков независимо от отзыва согласия, если имеется иное законное основание для обработки.
10. Cookie-файлы
10.1. Сайт использует технические и аналитические cookie-файлы.
10.2. Технические cookie необходимы для корректной работы Сайта. Аналитические cookie используются для анализа посещаемости и пользовательского поведения, в том числе с помощью Яндекс Метрики.
10.3. Пользователь может управлять cookie через настройки браузера. Необязательные cookie применяются с учетом выбранных Пользователем настроек и, когда это требуется законодательством, после получения соответствующего согласия.
11. Информационные и рекламные коммуникации
11.1. Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия Пользователя.
11.2. Отказ от рекламных сообщений не влияет на обработку заявки, переговоры или исполнение договора.
11.3. Пользователь вправе отозвать согласие на получение рекламы в любой момент, направив сообщение на nataliamihaleva@yandex.ru или воспользовавшись способом отказа, указанным в сообщении.
12. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки в предусмотренных законом случаях;
- отказаться от рекламных и маркетинговых сообщений;
- обжаловать действия или бездействие Оператора в уполномоченном органе или суде;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Порядок обращений
13.1. Обращения по вопросам обработки персональных данных направляются на e-mail: nataliamihaleva@yandex.ru или по адресу Оператора.
13.2. Запрос должен позволять идентифицировать заявителя и подтвердить факт взаимодействия с Оператором. При необходимости Оператор вправе запросить дополнительные сведения, предусмотренные законом.
13.3. Ответы предоставляются в сроки, установленные законодательством Российской Федерации.
14. Прекращение обработки и уничтожение персональных данных
14.1. Обработка прекращается при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия или получении требования о прекращении обработки — если отсутствуют иные законные основания продолжать обработку.
14.2. Персональные данные уничтожаются в порядке и сроки, установленные законодательством Российской Федерации.
14.3. Отзыв согласия не влечет прекращение обработки сведений, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании, в том числе для исполнения договора, бухгалтерского и налогового учета, хранения обязательных документов и защиты законных прав и интересов.
15. Меры защиты персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- ограничение доступа к персональным данным;
- использование аутентификации и разграничения прав доступа;
- применение защищенных каналов передачи данных;
- защита серверной и сетевой инфраструктуры;
- контроль доступа к информационным системам;
- использование мер безопасности, предоставляемых инфраструктурными поставщиками.
15.2. Детальное описание технических механизмов защиты в открытом доступе не публикуется.
16. Персональные данные несовершеннолетних
16.1. Сайт и услуги BOLD—AI ориентированы на взаимодействие с совершеннолетними представителями бизнеса.
16.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через Сайт.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава используемых сервисов или порядка обработки данных.
17.2. Актуальная редакция Политики размещается на Сайте и применяется с даты публикации, если иной срок не указан в новой редакции.
18. Контакты Оператора
Индивидуальный предприниматель Михалева Наталия Сергеевна ИНН 121525316700 ОГРНИП 324774600090266 Адрес: 121467, Россия, г. Москва, ул. Истринская, д. 6, кв./офис 88 E-mail: nataliamihaleva@yandex.ru