Политика в отношении обработки персональных данных
Сайт AIGolubev
Редакция 1.1 — проект
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта AIGolubev (далее — Сайт).
Оператор персональных данных — Голубев Андрей Иванович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД).
Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика размещается в открытом доступе на Сайте. Единый контактный адрес для обращений по вопросам услуг, сотрудничества и обработки персональных данных: info@aigolubev.ru.
2. Какие персональные данные обрабатываются
При отправке формы обратной связи пользователь может предоставить:
- имя;
- адрес электронной почты;
- номер телефона (если указан);
- тему обращения;
- текст сообщения.
Пользователь самостоятельно определяет содержание сообщения. Не рекомендуется указывать в нём пароли, платёжные реквизиты, сведения о здоровье и другие конфиденциальные или чувствительные сведения.
При использовании Сайта могут технически обрабатываться IP-адрес, дата и время обращения, сведения о браузере и иные данные, необходимые для работоспособности и безопасности Сайта.
Сайт может использовать технические cookie, необходимые для авторизации, работы административной панели и защиты форм. Использование аналитических, рекламных и иных необязательных cookie подлежит отдельной оценке и, при необходимости, получению согласия.
3. Цели обработки персональных данных
- получение и рассмотрение обращений посетителей;
- подготовка ответов и связь с потенциальными клиентами;
- обсуждение условий оказания услуг и сотрудничества;
- сохранение истории обращений для продолжения переговоров;
- обеспечение работоспособности, администрирования и безопасности Сайта.
Персональные данные не используются для рекламных рассылок без отдельного надлежащего правового основания.
4. Правовые основания обработки
Обработка персональных данных, направляемых через форму обратной связи, осуществляется на основании согласия пользователя, выраженного посредством установки соответствующего флажка и отправки формы.
В предусмотренных законодательством случаях обработка может осуществляться на иных законных основаниях, включая необходимость заключения или исполнения договора.
Предоставление данных является добровольным. При отказе от их предоставления отправка обращения через форму может быть невозможна.
5. Порядок обработки и хранения данных
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
Данные обращений сохраняются в базе данных SQLite. Доступ к обращениям осуществляется через административную панель с обязательной авторизацией и предоставляется только лицам, которым он необходим.
Для обращений, не завершившихся заключением договора, предполагаемый максимальный срок хранения составляет 12 месяцев с момента последнего взаимодействия, при сохранении законной цели и правового основания обработки.
Данные удаляются раньше, если цель обработки достигнута, отпала необходимость в обработке либо возникла предусмотренная законом обязанность прекратить обработку или уничтожить данные.
Если обращение приводит к заключению договора, сроки хранения соответствующих документов и сведений определяются применимыми требованиями законодательства.
Резервные копии защищаются от несанкционированного доступа. Их хранение и удаление организуются с учётом требований законодательства.
6. Сторонние сервисы и передача данных
Для технического обеспечения работы Сайта Оператор может использовать услуги хостинг-провайдера и других поставщиков технической инфраструктуры.
Размещение базы данных Сайта планируется на территории Российской Федерации. При выборе хостинга учитываются требования к локализации и защите персональных данных.
Для уведомления Оператора о новых обращениях используется Telegram Bot API. Уведомление содержит только номер заявки и ссылку на административную панель Сайта. Имя, email, телефон и текст обращения в Telegram не передаются.
Ссылка из Telegram-уведомления не предоставляет доступ к персональным данным без авторизации.
Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельной рекламной деятельности.
Передача данных третьим лицам, если она необходима, осуществляется при наличии законного основания и с соблюдением требований законодательства. При предполагаемой трансграничной передаче выполняются необходимые правовые процедуры.
7. Защита персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
Для защиты данных предусматриваются:
- авторизация для доступа к административной панели;
- ограничение доступа к базе SQLite;
- защита форм от CSRF-атак;
- использование HTTPS;
- безопасное хранение паролей и секретных ключей;
- обновление программного обеспечения;
- резервное копирование и проверка восстановления.
Конкретный состав мер определяется используемой инфраструктурой и актуальными рисками безопасности.
8. Права пользователей
Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований.
Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
Для обращений по вопросам обработки, удаления данных или отзыва согласия необходимо написать на адрес info@aigolubev.ru.
Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
Отзыв согласия не исключает дальнейшую обработку, если для неё существует иное законное основание.
9. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта или порядка обработки персональных данных.
Актуальная редакция размещается на Сайте с указанием даты вступления в силу. Если изменения требуют нового согласия пользователя, Оператор обеспечивает его получение.
Оператор: Голубев Андрей Иванович
Контактный email: info@aigolubev.ru
Редакция: 1.1
Дата вступления в силу: будет указана перед публикацией Сайта.