1. Общие положения

Настоящая политика определяет порядок обработки и меры по защите персональных данных посетителей сайта kartochki-ai-lab.ru (далее — Сайт) и лиц, обращающихся к Оператору. Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Оператор персональных данных — ИП Магомедов Закир Асланович, ИНН 054210247290, ОГРНИП 326050000095170 (далее — Оператор). Обработку персональных данных организует Оператор лично. Вопросы по настоящей политике направляйте на magomedov_zak_05@mail.ru.

2. Категории субъектов персональных данных

• посетители Сайта;
• лица, обращающиеся к Оператору по опубликованным контактам, в том числе представители организаций — потенциальных заказчиков;
• клиенты и контрагенты Оператора и их представители.

3. Категории и перечень обрабатываемых персональных данных

• посетители Сайта: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес просмотренной страницы (технические журналы веб-сервера); файлы cookie и сведения, собираемые Яндекс Метрикой, — только после согласия (раздел 9);
• обратившиеся лица: имя (как вы представились), адрес электронной почты, номер телефона, аккаунт в мессенджере, организация и должность, содержание обращения и приложенные файлы;
• клиенты и контрагенты: фамилия, имя, отчество представителя, должность, контактные данные; для индивидуальных предпринимателей и самозанятых — ИНН и банковские реквизиты, необходимые для договора.

Специальные категории и биометрические персональные данные не обрабатываются. Сайт не содержит форм сбора данных и не требует регистрации.

4. Цели обработки

• ответ на обращение и обсуждение услуг Оператора;
• подготовка и проведение демонстрации на присланных вами данных;
• заключение и исполнение договора, если вы решите продолжить сотрудничество;
• обеспечение работы и безопасности Сайта, статистика посещений (с вашего согласия).

5. Правовые основания

Обработка выполняется на основании ч. 1 ст. 6 Закона № 152-ФЗ: согласие субъекта персональных данных (для веб-аналитики — нажатие «Принять» в уведомлении о cookie); заключение договора по инициативе субъекта и исполнение договора; законный интерес Оператора в безопасной работе Сайта — для технических журналов веб-сервера.

6. Перечень действий и способы обработки

С персональными данными совершаются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; для статистики посещений — также передача (предоставление доступа) сервису Яндекс Метрика. Обработка смешанная (с использованием средств автоматизации и без них), с передачей по сети Интернет. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

7. Данные в присылаемых каталогах

Выгрузки товаров (CSV/XLSX), присылаемые для демонстрации, рассматриваются как данные организации-заказчика и используются только для подготовки согласованного демо-прогона. Если файл содержит персональные данные, рекомендуем удалить их перед отправкой — для демонстрации они не нужны.

8. Передача третьим лицам и трансграничная передача

Персональные данные не продаются и не передаются третьим лицам для рекламы. Технический доступ к данным имеют инфраструктурные сервисы Оператора: хостинг-провайдер, почтовый сервис и Яндекс Метрика (ООО «Яндекс») — последняя только для статистики посещений и только после вашего согласия. Государственным органам данные предоставляются в случаях, прямо предусмотренных законом.

Оператор не осуществляет трансграничную передачу персональных данных. Если для связи вы сами выбираете зарубежный мессенджер (Telegram), переписка обрабатывается этим сервисом по его собственным правилам.

9. Cookies и аналитика

Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», политика конфиденциальности: yandex.ru/legal/confidential) — только после вашего согласия, которое запрашивается уведомлением на Сайте. Метрика применяет cookie и собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, а также обезличенную запись действий на странице (технология Вебвизор). Данные используются для оценки посещаемости и улучшения Сайта и не применяются для идентификации личности.

Отказаться можно кнопкой «Отклонить» в уведомлении — аналитика в этом случае не загружается, доступ к Сайту не ограничивается. Отозвать данное ранее согласие можно, удалив данные сайта в браузере: при следующем визите уведомление появится снова.

10. Место хранения персональных данных

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ): сервер Сайта размещён в дата-центре в г. Москве, электронная почта обрабатывается российским почтовым сервисом, статистика посещений — сервисом Яндекс Метрика.

11. Меры по защите персональных данных

• обработку организует Оператор лично, доступ к персональным данным ограничен;
• опубликована настоящая политика, данные обрабатываются только в заявленных целях;
• данные передаются с Сайта по защищённому протоколу HTTPS (TLS);
• учётные записи защищены паролями, сетевой доступ к серверам ограничен;
• используется антивирусное программное обеспечение, выполняется резервное копирование;
• обеспечивается 4-й уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
• Оператор контролирует соблюдение этих мер.

12. Сроки хранения и уничтожение

Переписка и присланные файлы хранятся, пока идёт обсуждение и выполнение работ, и не дольше трёх лет с последнего взаимодействия. Технические журналы веб-сервера хранятся 14 дней. Данные, требуемые бухгалтерским и налоговым законодательством, хранятся в течение установленных им сроков.

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором (ст. 21 Закона № 152-ФЗ).

13. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке своих персональных данных: факт обработки, правовые основания и цели, способы обработки, состав данных и источник их получения, сроки обработки и хранения (ч. 7 ст. 14 Закона № 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляйте на magomedov_zak_05@mail.ru. Оператор ответит в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

14. Действия при инцидентах

При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ), и устраняет последствия инцидента.

15. Изменения политики

Действующая редакция всегда опубликована на этой странице. При существенных изменениях обновляется дата редакции в шапке документа.