Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором при сборе данных через сайт ai.legan-studio.ru.

2. Состав собираемых данных

Оператор обрабатывает следующие категории персональных данных:

• имя пользователя;
• контактные данные (телефон, никнейм в мессенджере, email);
• содержание сообщения, отправленного через форму на сайте;
• технические данные, автоматически передаваемые браузером (IP-адрес, информация об устройстве и браузере, cookies, UTM-метки).

3. Цели обработки

Персональные данные обрабатываются в связи с деятельностью оператора по направлению: обработки заявок на ИИ-автоматизацию бизнеса. Конкретные цели обработки:

• обратная связь с пользователем по его запросу;
• заключение и исполнение договора на оказание услуг;
• анализ посещаемости и улучшение качества сайта (агрегированная статистика).

4. Правовые основания

Обработка персональных данных осуществляется на основании Федерального закона № 152-ФЗ и согласия субъекта персональных данных, выраженного конклюдентным действием — нажатием кнопки «Отправить заявку» под формой обратной связи, рядом с которой размещено уведомление о таком согласии и ссылки на настоящую Политику и Согласие на обработку ПДн.

5. Передача третьим лицам

Оператор может передавать персональные данные следующим лицам:

• ООО «Яндекс» (Яндекс.Метрика) — для целей анализа посещаемости. Передаются обезличенные технические данные; хранение — на территории Российской Федерации.
• Telegram Messenger Inc. — для оперативного получения оператором уведомлений о новых обращениях. Передаются: имя, контакт, текст обращения, выбранный тариф.
• хостинг-провайдеру — для размещения сайта и серверного приложения, обрабатывающего форму обратной связи.

Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Трансграничная передача

При направлении пользователем обращения через форму на сайте оператор осуществляет трансграничную передачу персональных данных в Telegram Messenger Inc. (юрисдикция — Британские Виргинские острова, серверная инфраструктура — за пределами Российской Федерации) с целью оперативной коммуникации между оператором и пользователем. Передача осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ на основании согласия субъекта персональных данных.

7. Сроки хранения

Заявки сохраняются в первичной базе данных на сервере в Российской Федерации до передачи уведомлений в мессенджеры. Срок хранения в этой базе — 365 дней с даты поступления заявки. Просроченные записи удаляются при запуске сервиса и в ходе ежечасной очистки. Резервные копии базы создаются ежедневно на том же сервере; хранится не более семи копий, из которых также удаляются просроченные записи. При подтверждённом запросе на досрочное удаление запись удаляется из первичной базы и её резервных копий. Копии уведомлений в мессенджерах управляются оператором отдельно. Согласие на обработку действует до момента его отзыва субъектом.

8. Права субъекта ПДн и порядок отзыва согласия

Субъект персональных данных вправе:

• получать информацию о составе и условиях обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку персональных данных;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации указанных прав, в том числе для отзыва согласия, субъект направляет письменный запрос на адрес электронной почты оператора (указан в разделе «Контакты оператора»). Запрос должен содержать ФИО, контактные данные, описание требования. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) дней с момента получения, и направляет мотивированный ответ.

9. Возрастное ограничение

Сайт не предназначен для использования лицами младше 16 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если пользователь является несовершеннолетним, обработка его данных допускается только с письменного согласия законного представителя.

10. Cookie-файлы и веб-аналитика

Сайт использует cookie-файлы для обеспечения работоспособности и сбора обезличенной статистики посещаемости. Категории cookie:

• необходимые — обеспечивают работу сайта (например, сохранение решения по cookie-баннеру). Используются по умолчанию;
• аналитические — Яндекс.Метрика. Используются только после получения согласия пользователя через cookie-баннер.

Пользователь может в любой момент удалить cookie-файлы средствами своего браузера или отозвать согласие на их использование, очистив локальное хранилище сайта.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. Передача данных через сайт осуществляется по защищённому протоколу HTTPS.

12. Контакты оператора

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на этой странице. Дата последней редакции указана в начале документа.