Политика конфиденциальности

Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных, предоставляемых Пользователем при использовании сайта aibotmanager.ru, форм обратной связи, форм оплаты и сервисов, связанных с деятельностью индивидуального предпринимателя Мулюковой Екатерины Васильевны (ИНН 430502324175, ОГРНИП 315860300010561), далее - «Оператор».

Политика опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и обеспечивает неограниченный доступ к сведениям о реализуемых Оператором требованиях к защите персональных данных.

1. Общие положения

1.1. Оператор соблюдает требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных актов Российской Федерации в области обработки персональных данных.

1.2. Использование сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование сайта.

1.3. Оператор не проверяет достоверность предоставленных Пользователем персональных данных и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

1.5. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

2. Оператор и контактные данные

• Оператор: индивидуальный предприниматель Мулюкова Екатерина Васильевна
• ИНН: 430502324175, ОГРНИП: 315860300010561
• Адрес электронной почты для обращений по вопросам обработки персональных данных: artur.biznes@mail.ru
• Лицо, ответственное за организацию обработки персональных данных: Мулюкова Е. В.

3. Состав обрабатываемых персональных данных

3.1. Данные, которые Пользователь передаёт добровольно через формы сайта, мессенджеры и при оформлении заказа:

• фамилия, имя, отчество либо имя, указанное Пользователем;
• контактный номер телефона;
• адрес электронной почты;
• логин (username) в мессенджерах Telegram, MAX, WhatsApp;
• сведения о компании и характере задачи, указанные Пользователем в свободной форме;
• сведения, необходимые для исполнения договора и оформления платёжных документов.

3.2. Технические данные, которые собираются автоматически при посещении сайта:

• IP-адрес и данные о геолокации на уровне города;
• тип и версия браузера, операционной системы, тип устройства, разрешение экрана;
• дата, время и длительность посещения, просмотренные страницы, источник перехода (реферер), UTM-метки;
• обезличенные идентификаторы посетителя, содержащиеся в файлах cookie.

3.3. Оператор не обрабатывает и не хранит полные данные банковских карт. Приём платежей осуществляется на стороне платёжных сервисов, соответствующих требованиям стандарта PCI DSS.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное путём проставления отметки в форме на сайте;
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе налогового и бухгалтерского учёта;
• отдельное согласие на получение рекламных и информационных рассылок (ч. 1 ст. 18 Федерального закона «О рекламе»).

5. Цели обработки персональных данных

• обработка заявок и обращений, направленных через формы сайта;
• предоставление доступа к обучающим продуктам, материалам и сервисам;
• регистрация Пользователя на мероприятиях, вебинарах и эфирах;
• заключение, исполнение и сопровождение договоров, включая оформление платёжных документов;
• обратная связь, консультирование и техническая поддержка;
• направление информационных и рекламных материалов при наличии согласия Пользователя;
• анализ посещаемости сайта, улучшение его работы, качества материалов и удобства использования;
• исполнение требований законодательства Российской Федерации.

6. Перечень действий с персональными данными и способы обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Автоматическое принятие решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не осуществляется.

7. Файлы cookie и системы веб-аналитики

7.1. Cookie - это небольшие текстовые файлы, которые сохраняются в браузере Пользователя и позволяют сайту корректно работать, запоминать выбор Пользователя и собирать обезличенную статистику посещений.

7.2. Сайт использует следующие категории файлов cookie:

7.3. При первом посещении сайта Пользователю показывается уведомление об использовании файлов cookie. Пользователь вправе принять использование всех категорий cookie либо ограничить обработку только технически необходимыми файлами, нажав соответствующую кнопку в уведомлении.

7.4. Изменить или отозвать свой выбор по файлам cookie можно в любой момент, открыв настройки cookie. Уведомление появится снова, и выбор можно будет сделать заново.

7.5. Пользователь может в любой момент удалить сохранённые файлы cookie и запретить их дальнейшее сохранение в настройках своего браузера. Отключение файлов cookie может привести к некорректной работе отдельных функций сайта.

7.6. Для сбора статистики посещений используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация). Условия обработки данных этим сервисом опубликованы по адресу yandex.ru/legal/confidential. Отказаться от сбора данных Яндекс.Метрикой можно с помощью официального блокировщика по адресу yandex.ru/support/metrica/general/opt-out.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не раскрывает персональные данные Пользователей третьим лицам, за исключением случаев, указанных в настоящем разделе.

8.2. Персональные данные могут быть переданы:

• платёжным сервисам и банкам в объёме, необходимом для проведения расчётов;
• сервисам рассылок, телефонии и мессенджеров в объёме, необходимом для связи с Пользователем;
• подрядчикам Оператора, привлечённым для оказания услуг, на условиях соблюдения конфиденциальности;
• сервисам веб-аналитики в объёме обезличенных технических данных;
• государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.3. Обработка персональных данных лицами, действующими по поручению Оператора, осуществляется на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите персональных данных.

9. Место обработки и трансграничная передача

9.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

9.2. Трансграничная передача персональных данных Оператором не осуществляется. Для сбора статистики посещений используется сервис, серверы которого расположены на территории Российской Федерации. В чате на сайте ответы формирует ИИ-модель, размещённая за пределами Российской Федерации; перед передачей текста обращения в модель контактные данные Пользователя (номер телефона, адрес электронной почты, имя пользователя в мессенджере) автоматически заменяются служебными метками и в модель не передаются. Оригиналы контактных данных и история диалогов хранятся на сервере сайта на территории Российской Федерации.

9.3. Пользователь вправе отказаться от аналитических и рекламных файлов cookie в уведомлении на сайте либо в настройках браузера, а также не использовать чат на сайте и обратиться к Оператору напрямую по адресу электронной почты или в Telegram.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• передача данных по сайту осуществляется по защищённому протоколу HTTPS;
• доступ к персональным данным предоставляется ограниченному кругу лиц с использованием индивидуальных учётных записей и паролей;
• ведётся резервное копирование данных;
• определено лицо, ответственное за организацию обработки персональных данных;
• осуществляется контроль за принимаемыми мерами и уровнем защищённости.

10.2. При установлении факта неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Для реализации своих прав Пользователь направляет запрос на адрес artur.biznes@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и подпись Пользователя либо его представителя.

11.3. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

11.4. Отзыв согласия направляется на тот же адрес электронной почты. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан хранить в силу закона либо для исполнения договора.

12. Сроки хранения персональных данных

• данные заявок и обращений, не приведших к заключению договора: 3 года с даты последнего взаимодействия;
• данные клиентов по исполненным договорам: в течение срока, установленного законодательством о бухгалтерском учёте и налогами, но не менее 5 лет;
• данные для рассылок: до отзыва согласия Пользователем;
• технические данные и cookie: в сроки, указанные в разделе 7 настоящей Политики.

По истечении срока хранения персональные данные подлежат уничтожению.

13. Изменения Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу aibotmanager.ru/privacy.

13.2. Изменения вступают в силу с момента публикации новой редакции на сайте.