Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайтов:

• https://polish-achievable-palmetto.tilda.ws/
• https://zayavka-bez-poter.tilda.ws/zayavka-bez-poter

Оператор персональных данных:

Рыжков Дмитрий Вячеславович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД).

ИНН: 744701368203.

Электронная почта для обращений по вопросам обработки персональных данных: dmr76@mail.ru.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.

Политика распространяется на сведения, которые Оператор получает от пользователей при посещении сайтов, заполнении форм, прохождении диагностики и направлении обращений.

2. Основные понятия

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных

любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, уточнение, блокирование и уничтожение.

Пользователь

лицо, посещающее сайты или направляющее Оператору обращение через формы и указанные каналы связи.

Оператор

лицо, самостоятельно организующее и осуществляющее обработку персональных данных в целях, определённых настоящей Политикой.

3. Какие персональные данные обрабатываются

В зависимости от того, какие сведения пользователь указывает самостоятельно, Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• наименование компании;
• адрес сайта компании;
• описание задачи или бизнес-процесса;
• ответы пользователя на вопросы AI-диагностики;
• результаты расчётов и диагностики;
• сведения о взаимодействии пользователя с Оператором, необходимые для рассмотрения обращения.

Оператор не запрашивает специальные категории персональных данных, в том числе сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, а также биометрические персональные данные.

Пользователю не следует указывать в формах сведения о других физических лицах, если у него нет законных оснований для их передачи Оператору.

На начальном этапе Оператор не принимает для обработки базы данных клиентов, сотрудников и другие массивы персональных данных третьих лиц.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей.

4.1. Приём и обработка обращений

• получение заявок с сайтов;
• установление связи с пользователем;
• уточнение содержания обращения;
• предоставление ответа на вопросы;
• организация консультации или встречи.

4.2. Проведение предварительной диагностики

• получение ответов пользователя на вопросы диагностики;
• выполнение расчётов на основании предоставленных данных;
• формирование предварительной интерпретации результатов;
• предоставление пользователю результатов диагностики.

Результаты диагностики носят информационный и предварительный характер и сами по себе не являются гарантией экономического или иного результата.

4.3. Подготовка предложений и оказание услуг

• изучение описанного пользователем бизнес-процесса;
• подготовка предложений по автоматизации и внедрению AI-инструментов;
• согласование условий сотрудничества;
• заключение и исполнение договоров.

4.4. Исполнение требований законодательства

• выполнение обязанностей, установленных законодательством Российской Федерации;
• ведение необходимого учёта;
• рассмотрение обращений и требований субъектов персональных данных.

4.5. Рекламные и информационные сообщения

Направление рекламных предложений, новостей об услугах и иных рекламных сообщений допускается только при наличии отдельного предварительного согласия пользователя.

Отказ от рекламных сообщений не препятствует направлению заявки и получению ответа по ней.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от настоящей Политики.

Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием отправки заявки.

6. Порядок и способы обработки

Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

Оператор может выполнять следующие действия:

• сбор и запись персональных данных;
• систематизация и накопление;
• хранение;
• уточнение и обновление;
• извлечение и использование;
• передача в случаях, предусмотренных настоящей Политикой и законодательством;
• блокирование;
• удаление и уничтожение.

Оператор обрабатывает только те сведения, которые необходимы для заявленных целей.

7. Сервисы и каналы обработки данных

Для работы сайтов и обработки обращений используются следующие сервисы.

7.1. Tilda

Сайты размещены на платформе Tilda.

Через формы сайта пользователь может передать сведения, необходимые для рассмотрения обращения и проведения диагностики.

7.2. MAX

Данные, отправленные через форму сайта, могут передаваться в закрытую группу MAX, используемую Оператором для получения и обработки заявок.

Доступ к этой группе на момент публикации Политики предоставлен Оператору.

7.3. Электронная почта, телефон и мессенджеры

Для дальнейшего взаимодействия с пользователем Оператор может использовать электронную почту, телефон, MAX и Telegram — в зависимости от выбранного пользователем способа связи и содержания обращения.

7.4. Инструменты искусственного интеллекта

Оператор может использовать ChatGPT, GigaChat и Claude для вспомогательной работы с информацией, например для анализа описания бизнес-процесса или подготовки рекомендаций.

Такие инструменты используются Оператором вручную. Автоматическая передача данных из форм сайта в эти инструменты не осуществляется.

Оператор не намерен передавать в такие сервисы персональные данные пользователей. Для анализа используются обезличенные сведения, если это возможно без риска идентификации человека.

При использовании сторонних сервисов Оператор учитывает их условия обработки информации и применимые требования законодательства.

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

Передача данных может осуществляться:

• сервисам, обеспечивающим работу сайтов и приём заявок, в объёме, необходимом для выполнения соответствующих функций;
• сервисам связи, используемым для получения и обработки обращений;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации;
• иным лицам при наличии законного основания для передачи.

При привлечении лиц для обработки персональных данных по поручению Оператора их обязанности и условия обработки должны определяться соответствующими договорами или иными предусмотренными законом документами.

9. Локализация и трансграничная передача

При обработке персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации к локализации персональных данных.

Вопросы возможной трансграничной передачи персональных данных определяются с учётом фактической инфраструктуры используемых сервисов и требований законодательства.

До проверки расположения баз данных и условий обработки у используемых поставщиков Оператор не заявляет об отсутствии трансграничной передачи.

10. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

Для обращений, по которым договор не заключён и отсутствуют иные законные основания для продолжения обработки, Оператор устанавливает ориентировочный срок хранения — один год с момента последнего взаимодействия с пользователем.

Если персональные данные необходимы для исполнения договора, выполнения требований законодательства или защиты законных интересов Оператора, они могут храниться в течение соответствующего установленного срока.

По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если отсутствуют законные основания для дальнейшего хранения.

11. Уничтожение персональных данных

Уничтожение персональных данных осуществляется:

• по достижении целей обработки;
• при отзыве согласия, если отсутствуют иные законные основания для обработки;
• при выявлении неправомерной обработки;
• в иных случаях, предусмотренных законодательством Российской Федерации.

Если уничтожение невозможно выполнить в установленный срок, Оператор принимает предусмотренные законодательством меры, включая блокирование данных, и обеспечивает их последующее уничтожение.

12. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение на адрес: dmr76@mail.ru.

В теме письма рекомендуется указать: «Персональные данные».

Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и проверки его полномочий.

13. Отзыв согласия и отказ от рекламы

Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на адрес dmr76@mail.ru.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения. Оператор прекращает обработку и уничтожает данные в случаях и сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.

Для отказа от рекламных сообщений пользователь может направить письмо на адрес dmr76@mail.ru с темой «Отказ от рекламной рассылки».

Отказ от рекламы не препятствует обработке заявки и направлению ответа по ней.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

К таким мерам относятся, в частности:

• ограничение доступа к данным;
• использование учётных записей и средств доступа к используемым сервисам;
• соблюдение конфиденциальности;
• контроль за использованием данных в рамках заявленных целей;
• принятие мер при выявлении нарушений безопасности.

Оператор не может гарантировать абсолютную безопасность передачи и хранения информации в сети Интернет, однако принимает меры, предусмотренные законодательством, для обеспечения защиты персональных данных.

15. Персональные данные несовершеннолетних

Сайты предназначены для широкой аудитории, однако отправлять заявки и предоставлять персональные данные через формы могут лица, достигшие 18 лет.

Если Оператору станет известно, что данные были предоставлены несовершеннолетним без необходимого законного основания, Оператор примет меры для прекращения их обработки и удаления в случаях, предусмотренных законодательством.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых сервисов, целей или порядка обработки персональных данных.

Новая редакция Политики размещается на данной странице.

Дата актуальной редакции указывается в начале документа.

17. Контактная информация Оператора

Оператор: Рыжков Дмитрий Вячеславович.

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

ИНН: 744701368203.

Электронная почта: dmr76@mail.ru.

По вопросам обработки и защиты персональных данных можно обратиться по указанному адресу электронной почты.