← На главную Анализ уроков

Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем [ФИО] (далее — «Оператор»).

1.2. Политика разработана в целях соблюдения требований законодательства Российской Федерации в области персональных данных, а также обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, для установления обязательных для исполнения процедур по обеспечению конфиденциальности, безопасности и законности обработки персональных данных в рамках оказания услуг, взаимодействия с пользователями, посещения и использования сайта Оператора, сервисов дистанционного обслуживания, мессенджеров, онлайн-платформ, платежных агрегаторов и иных средств коммуникации и информационного обмена.

1.3. Политика применяется ко всем персональным данным, которые Оператор может получить:

1.4. Настоящая Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

1.5. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных при использовании сайта, сервиса, направлении заявки, обращении к Оператору, а также в ходе делового взаимодействия.

1.6. Настоящая Политика обязательна для ознакомления пользователей сайта, пользователей сервиса, клиентов, контрагентов и других субъектов персональных данных. Использование сайта, направление заявки через формы сайта, а также использование сервиса означает ознакомление и выражение согласия субъекта персональных данных с настоящей Политикой в применимой части. Если субъект персональных данных не согласен с условиями настоящей Политики, он должен воздержаться от использования сайта, сервиса, а также от предоставления персональных данных посредством любых каналов взаимодействия с Оператором.

1.7. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора.

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — Индивидуальный предприниматель [ФИО], самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.4. Сайт — информационный ресурс Оператора, расположенный по адресу: [домен лендинга].

2.5. Сервис — программный продукт / веб-сервис Оператора, расположенный на поддомене [поддомен сервиса], доступ к которому предоставляется уполномоченным пользователям по логину и паролю.

2.6. Пользователь сервиса — физическое лицо, которому Оператор предоставил доступ к сервису.

2.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники, технологий искусственного интеллекта.

2.8. Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные.

2.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.13. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.14. Конфиденциальность персональных данных – обязательное требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.15. Посетитель сайта – любой посетитель веб-сайта Оператора: [домен лендинга].

2.16. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-сервису в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.17. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.18. Потенциальный контрагент – лицо, выразившее намерение о заключении договора на предоставление доступа к Сервису.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор вправе:

3.2. Оператор обязан:

4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных вправе:

4.2. Субъект персональных данных обязан:

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

5.1.1. Функционирование сайта и обработка заявок (обработка заявок, направленных через сайт, установление обратной связи с потенциальными клиентами, предоставление информации о сервисе, проведение переговоров, организация подключения демо-версии сервиса и (или) сервиса и заключения договоров).

5.1.2. Заключение и исполнение договоров (включая выставление счетов и взаимодействие по электронной почте, через телефонную связь и мессенджеры).

5.1.3. Предоставление пользователям доступа к сервису (создание и ведение учетных записей, идентификация пользователей, авторизация в сервисе и обеспечение его функционирования).

5.1.4. Функционирование Сервиса (обработка данных, необходимых для использования сервиса, включая прием, обработку и временное хранение загружаемых видеоматериалов, содержащих персональные данные, запуск и проведение анализа с использованием технологий искусственного интеллекта (нейронных сетей), формирование, предоставление результатов анализа и их хранение в течение срока, установленного договором, заключенным между Оператором и клиентом для обеспечения доступа клиента к ранее полученным результатам).

5.1.5. Техническая поддержка и обратная связь (обеспечение технической поддержки пользователей, обработка запросов, обращений и сообщений пользователей и клиентов, направление уведомлений, ответов на обращения и иной обратной связи, в том числе с использованием телекоммуникационных каналов связи).

5.1.6. Обеспечение безопасности и диагностика (обеспечение безопасности сайта и сервиса, включая ведение технических журналов, фиксацию действий пользователей, предотвращение несанкционированного доступа, выявление ошибок и восстановление работоспособности).

5.1.7. Улучшение качества и веб-аналитика (улучшение качества работы сайта и сервиса, анализ использования функционала и администрирование, в том числе с использованием средств веб-аналитики).

5.1.8. Публикация обезличенных результатов (размещение обезличенных отзывов, кейсов, примеров использования сервиса с обезличенными данными в рекламных, презентационных и информационных целях).

5.1.9. Исполнение требований законодательства (исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе в области бухгалтерского, налогового и иного обязательного учета).

5.2. Оператор не осуществляет проверку достоверности персональных данных, предоставляемых субъектами, если иное не предусмотрено условиями договора или требованиями законодательства Российской Федерации.

5.3. Обработке подлежат только те персональные данные, которые необходимы для достижения указанных целей.

6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

6.1. Содержание и объем обрабатываемых персональных данных соответствует целям обработки и не являются избыточными по отношению к ним

6.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:

6.2.1. Посетители сайта – в целях функционирования сайта, обеспечения безопасности и диагностики:

6.2.2. Лица, направляющие заявки через сайт – в целях обработки заявок, заключения договора:

6.2.3. Потенциальные контрагенты – в целях заключения договора:

6.2.4. Пользователи сервиса – в целях исполнения договоров, предоставления пользователям доступа к Сервису, функционирования Сервиса, технической поддержки и обратной связи, обеспечения безопасности и диагностики, улучшения качества и веб-аналитики, публикации обезличенных результатов, исполнения требований законодательства:

6.2.5. Представители клиентов, контрагентов – в целях заключения и исполнения договоров, предоставления пользователям доступа к Сервису, функционирования Сервиса, технической поддержки и обратной связи, обеспечения безопасности и диагностики, улучшения качества и веб-аналитики, публикации обезличенных результатов, исполнения требований законодательства:

6.3. В рамках использования сервиса Оператор также может осуществлять обработку информации, содержащейся в материалах, загружаемых пользователями сервиса.

6.4. Загружаемые в сервис материалы могут содержать персональные данные третьих лиц, в том числе:

Пользователи Сервиса, загружая материалы, содержащие персональные данные, подтверждают и гарантируют, что необходимое согласие субъекта персональных данных на обработку его данных получено в установленной законом форме в соответствии с требованиями Федерального закона «О персональных данных».

6.4. Оператор исходит из того, что пользователь сервиса, загружающий материалы, обладает надлежащими правовыми основаниями для передачи соответствующих материалов Оператору и их обработки в целях функционирования сервиса.

6.5. По результатам анализа Оператор может обрабатывать и хранить следующие данные:

6.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законом.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Правовыми основаниями обработки персональных данных являются:

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

8.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

8.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

8.4. Обработка персональных данных может включать:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.5. Персональные данные могут обрабатываться как с использованием средств автоматизации, так и без их использования.

8.6. Оператор вправе использовать для функционирования сайта и сервиса техническую инфраструктуру и программные решения третьих лиц, в том числе:

8.7. Передача персональных данных третьим лицам допускается только при наличии законного основания и в следующих случаях:

8.8. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.

8.9. Оператор не передает персональные данные третьим лицам для их самостоятельного использования в маркетинговых или иных целях, не связанных с функционированием сайта, сервиса и исполнением обязательств Оператора, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.10. Оператор может просматривать результаты анализа, сформированные сервисом, в случаях, когда это необходимо для:

8.11. В случае трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований ст. 12 Федерального закона «О персональных данных», включая проверку, что государство, на территорию которого передаются данные, обеспечивает адекватную защиту прав субъектов персональных данных.

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

9.2. Персональные данные, полученные через форму заявки на сайте, хранятся в течение 12 (двенадцати) месяцев с момента получения заявки, если более длительный срок не требуется для продолжения переговоров, заключения договора, исполнения обязательств или соблюдения требований законодательства Российской Федерации.

9.3. Персональные данные пользователей сервиса хранятся в течение срока действия оплаченного доступа к сервису, а также в течение 6 (шести) месяцев после прекращения такого доступа в целях исполнения договоров, если иное не требуется законодательством Российской Федерации или не обусловлено необходимостью защиты прав и законных интересов Оператора.

9.4. Загружаемые пользователями видеоматериалы хранятся только в течение времени, необходимого для проведения анализа.

9.5. Если анализ видеоматериала завершился с ошибкой, соответствующий видеоматериал может храниться до 24 (двадцати четырех) часов с целью устранения ошибки и возможности повторного запуска анализа, после чего подлежит удалению.

9.6. Результаты анализа хранятся в течение срока действия оплаченного доступа клиента к сервису и 6 (шести) месяцев после его окончания, если пользователь или клиент не запросил их удаление ранее и, если иное не требуется законодательством Российской Федерации.

9.7. Персональные данные подлежат удалению или уничтожению по достижении целей обработки, при отзыве согласия субъектом персональных данных, при поступлении законного требования об удалении, а также в иных случаях, предусмотренных законодательством Российской Федерации.

10. ПОРЯДОК УДАЛЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Пользователь сервиса может удалить доступные ему данные и результаты анализа с использованием функционала личного кабинета, если такая возможность предусмотрена интерфейсом сервиса.

10.2. Субъект персональных данных также вправе направить Оператору запрос на удаление своих персональных данных по контактным данным, указанным в настоящей Политике.

10.3. Оператор рассматривает запросы на удаление персональных данных и принимает меры в сроки и в порядке, предусмотренные законодательством Российской Федерации, если сохранение данных не требуется по закону или для защиты прав и законных интересов Оператора.

10.4. Персональные данные подлежат уничтожению в случае достижения целей обработки, истечения срока действия согласия или отзыва согласия, если:

10.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания, в соответствии с локальными нормативными актами Оператора.

11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES И СРЕДСТВ ВЕБ-АНАЛИТИКИ

11.1. При посещении сайта Оператор может использовать файлы cookies и иные аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта и повышения качества сервиса.

11.2. Оператор использует сервис веб-аналитики Яндекс.Метрика, который может собирать обезличенные или технические данные о посещении сайта, включая:

11.3. Пользователь может ограничить или отключить использование файлов cookies в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций сайта.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам, в частности, относятся:

12.3. В случае, если субъект персональных данных (пользователь сайта, пользователь сервиса и т.п.) предоставляет Оператору персональные данные третьих лиц, он подтверждает, что получил все необходимые согласия от указанных лиц на передачу и последующую обработку их персональных данных Оператором в соответствии с настоящей Политикой и требованиями законодательства Российской Федерации.

12.4. Пользователь сервиса, передающий данные третьих лиц, несет полную ответственность за законность их получения, передачу и наличие соответствующего согласия на обработку.

13. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект персональных данных вправе направить Оператору запрос, обращение, требование об уточнении, блокировании, удалении персональных данных или отзыв согласия на обработку персональных данных по следующим контактным данным:

Оператор: Индивидуальный предприниматель [ФИО]

Адрес: [адрес]

E-mail: [email]

Телефон: [телефон]

13.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и предмет обращения.

13.3. Запрос направляется в письменной форме либо в форме электронного документа, подписанного электронной подписью в порядке, установленном законодательством Российской Федерации.

13.4. Оператор рассматривает запросы и обращения субъектов персональных данных в срок, не превышающий 30 (тридцати) календарных дней с момента их получения.

13.5. По результатам рассмотрения запроса Оператор предоставляет ответ или мотивированный отказ в случае недостаточности сведений либо отсутствия прав у лица на получение запрашиваемой информации.

13.6. При выявлении неправомерной обработки персональных данных по обращению субъекта или по запросу уполномоченного органа, Оператор блокирует такие данные и проводит проверку. При подтверждении неправомерности данные подлежат удалению либо уничтожению.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Оператор вправе вносить изменения в настоящую Политику без согласия и предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

14.2. Актуальная версия Политики размещается по адресу: настоящая страница.

14.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.