Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые оператором.

Оператор персональных данных: Кочубеев Николай Сергеевич, ИНН 780228535941. Контакт для запросов по обработке персональных данных — Telegram @nikolaikochubeev.

Используя сайт ai-solutionslab.ru и отправляя любую форму на нём, вы подтверждаете согласие с условиями настоящей Политики. Если вы не согласны с какими-либо условиями — не используйте сайт и не отправляйте формы.

В рамках работы сайта оператор обрабатывает следующие категории данных:

• Контактные данные, оставленные пользователем в форме: имя, контакт для связи (email, номер телефона или ник в Telegram), текст обращения / описание задачи.
• Технические данные: IP-адрес, тип браузера и операционной системы, источник перехода (referrer), действия пользователя на сайте — собираются в обезличенном виде Яндекс.Метрикой.
• Cookies: при согласии пользователя — для аналитики посещаемости. Технические cookies, необходимые для работы сайта, устанавливаются без отдельного согласия.

Оператор не запрашивает специальных категорий персональных данных (раса, здоровье, политические взгляды, биометрия и т. п.).

• Обработка обращения пользователя, отправленного через форму на сайте, и обратная связь по этому обращению.
• Заключение и исполнение договоров на разработку программного обеспечения и оказание сопутствующих услуг.
• Улучшение работы сайта, анализ посещаемости и поведения посетителей в обезличенном виде.
• Защита сайта от автоматизированных атак и спама (rate-limiting по IP-адресу).

• Согласие субъекта персональных данных, выраженное активным действием — отметкой чекбокса при отправке формы (152-ФЗ ст. 6 ч. 1 п. 1).
• Исполнение договора, стороной которого является субъект ПД (152-ФЗ ст. 6 ч. 1 п. 5).
• Законный интерес оператора — для обработки IP-адресов в целях защиты сайта от автоматизированных атак и спама (152-ФЗ ст. 6 ч. 1 п. 7). Интерес оператора в обеспечении работоспособности сайта не нарушает прав и свобод субъекта ПД.
• Достижение целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ функций (152-ФЗ ст. 6 ч. 1 п. 2).

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка выполняется как автоматизированными, так и неавтоматизированными способами.

Оператор передаёт персональные данные следующим третьим лицам:

• Telegram (Telegram FZ-LLC, ОАЭ) — для оперативной коммуникации с пользователем по его обращению. Передаются: имя, контакт, текст обращения. Эта передача является трансграничной в страну, не обеспечивающую адекватной защиты ПД, и осуществляется на основании отдельного согласия субъекта (152-ФЗ ст. 12 ч. 4).
• ООО «ЯНДЕКС» (Россия) — для веб-аналитики через сервис «Яндекс.Метрика». Передаются обезличенные данные о поведении: визиты, клики, источники переходов. Условия обработки описаны в Условиях использования Яндекс.Метрики.
• Хостинг-провайдер — поставщик инфраструктуры сайта. Данные хранятся в зашифрованном виде, доступ имеют только уполномоченные сотрудники оператора.

Оператор не продаёт персональные данные третьим лицам и не передаёт их в рекламных или маркетинговых целях без отдельного согласия.

• Данные, отправленные через форму: до 90 дней с момента последнего контакта с пользователем, после чего удаляются, либо до отзыва согласия пользователем.
• IP-адреса для защиты от спама: оперативная память, не более 10 минут после последнего запроса.
• Cookies аналитики: согласно настройкам Яндекс.Метрики (по умолчанию — до 1 года).
• Согласие на обработку ПД: 1 год с момента предоставления или до отзыва.

Пользователь имеет право:

• Получить информацию о факте обработки, целях, способах, сроках, источниках получения его персональных данных.
• Требовать уточнения, блокирования или уничтожения его персональных данных, если они неполны, устарели, недостоверны, незаконно получены или не нужны для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных в любой момент, направив обращение в Telegram @nikolaikochubeev. После получения отзыва оператор прекратит обработку и удалит данные в течение 30 календарных дней.
• Обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

Срок ответа оператора на запрос субъекта — не более 10 рабочих дней с момента получения запроса.

Сайт использует cookies двух типов:

• Технические — необходимые для работы сайта (сессии, предпочтения интерфейса). Устанавливаются без отдельного согласия.
• Аналитические — Яндекс.Метрика. Устанавливаются только после явного согласия пользователя через cookie-баннер. Согласие можно отозвать, очистив cookies браузера или вернувшись к настройкам через ссылку в подвале сайта.

Оператор принимает технические и организационные меры для защиты ПД: шифрование передачи (HTTPS), ограничение доступа сотрудников, хранение секретов вне репозитория кода, регулярный аудит безопасности, защита от автоматизированных атак (rate-limiting, honeypot).

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу ai-solutionslab.ru/privacy. Существенные изменения сообщаются пользователю при следующем обращении с формы.

По всем вопросам, связанным с обработкой персональных данных, можно обратиться:

• Telegram: @nikolaikochubeev