Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — самозанятым гражданином, осуществляющим деятельность под коммерческим обозначением «AI-студия сайтов» (далее — Оператор).

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
  • Оператор — самозанятый гражданин, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки.
  • Субъект персональных данных — посетитель сайта, оставивший заявку через форму или написавший Оператору.
  • Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • Обработка заявок, поступающих через форму на сайте
  • Связь с субъектом для обсуждения заказа, сроков, стоимости
  • Исполнение договорных обязательств по разработке сайта
  • Отправка уведомлений о статусе проекта
  • Улучшение качества услуг

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • Согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ)
  • Исполнения договора, стороной которого является субъект персональных данных

Согласие даётся субъектом путём проставления отметки в форме заявки на сайте или путём отправки сообщения Оператору.

5. Объём и категории обрабатываемых данных

Оператор обрабатывает следующие персональные данные:

  • Имя — для обращения к субъекту
  • Телефон или Telegram — для связи
  • Описание задачи — для подготовки коммерческого предложения

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические персональные данные.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Персональные данные хранятся:

  • В защищённых аккаунтах Telegram, VK, MAX — в виде переписки
  • В почтовом ящике Оператора
  • В файлах на защищённом устройстве Оператора

Срок хранения персональных данных — до достижения целей обработки, но не более 1 года с момента последнего взаимодействия с субъектом. По истечении срока данные уничтожаются.

Субъект может в любой момент отозвать своё согласие на обработку, направив письменное уведомление Оператору. В этом случае данные уничтожаются в течение 30 дней.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей.

Персональные данные могут передаваться следующим категориям получателей:

  • Мессенджеры (Telegram, VK, MAX) — для отправки уведомлений и связи. Передача осуществляется через API платформ в защищённом виде
  • Хостинг-провайдер (Beget) — для размещения сайта. Данные обрабатываются в соответствии с политикой провайдера

Оператор не передаёт персональные данные государственным органам, за исключением случаев, предусмотренных законодательством РФ.

8. Меры по защите персональных данных

Оператор принимает следующие меры для защиты персональных данных:

  • Использование защищённых паролей и двухфакторной аутентификации в аккаунтах
  • Ограничение доступа к персональным данным (доступ только у Оператора)
  • Регулярное обновление паролей
  • Использование HTTPS для всех соединений
  • Проверка подлинности запросов к API

9. Права субъекта персональных данных

Субъект имеет право:

  • Получить информацию об обработке своих персональных данных
  • Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены
  • Отозвать согласие на обработку персональных данных
  • Обжаловать действия Оператора в Роскомнадзоре или в суде
  • На защиту своих прав и законных интересов

Для реализации своих прав субъект направляет письменный запрос Оператору по контактам, указанным в разделе 10.

10. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, можно обратиться:

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.