Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — самозанятым гражданином, осуществляющим деятельность под коммерческим обозначением «AI-студия сайтов» (далее — Оператор).
Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — самозанятый гражданин, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки.
- Субъект персональных данных — посетитель сайта, оставивший заявку через форму или написавший Оператору.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Обработка заявок, поступающих через форму на сайте
- Связь с субъектом для обсуждения заказа, сроков, стоимости
- Исполнение договорных обязательств по разработке сайта
- Отправка уведомлений о статусе проекта
- Улучшение качества услуг
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ)
- Исполнения договора, стороной которого является субъект персональных данных
Согласие даётся субъектом путём проставления отметки в форме заявки на сайте или путём отправки сообщения Оператору.
5. Объём и категории обрабатываемых данных
Оператор обрабатывает следующие персональные данные:
- Имя — для обращения к субъекту
- Телефон или Telegram — для связи
- Описание задачи — для подготовки коммерческого предложения
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические персональные данные.
6. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
Персональные данные хранятся:
- В защищённых аккаунтах Telegram, VK, MAX — в виде переписки
- В почтовом ящике Оператора
- В файлах на защищённом устройстве Оператора
Срок хранения персональных данных — до достижения целей обработки, но не более 1 года с момента последнего взаимодействия с субъектом. По истечении срока данные уничтожаются.
Субъект может в любой момент отозвать своё согласие на обработку, направив письменное уведомление Оператору. В этом случае данные уничтожаются в течение 30 дней.
7. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей.
Персональные данные могут передаваться следующим категориям получателей:
- Мессенджеры (Telegram, VK, MAX) — для отправки уведомлений и связи. Передача осуществляется через API платформ в защищённом виде
- Хостинг-провайдер (Beget) — для размещения сайта. Данные обрабатываются в соответствии с политикой провайдера
Оператор не передаёт персональные данные государственным органам, за исключением случаев, предусмотренных законодательством РФ.
8. Меры по защите персональных данных
Оператор принимает следующие меры для защиты персональных данных:
- Использование защищённых паролей и двухфакторной аутентификации в аккаунтах
- Ограничение доступа к персональным данным (доступ только у Оператора)
- Регулярное обновление паролей
- Использование HTTPS для всех соединений
- Проверка подлинности запросов к API
9. Права субъекта персональных данных
Субъект имеет право:
- Получить информацию об обработке своих персональных данных
- Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены
- Отозвать согласие на обработку персональных данных
- Обжаловать действия Оператора в Роскомнадзоре или в суде
- На защиту своих прав и законных интересов
Для реализации своих прав субъект направляет письменный запрос Оператору по контактам, указанным в разделе 10.
10. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, можно обратиться:
- Telegram: @username
- VK: vk.com/username
- MAX: max.ru/username
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.