Политика обработки персональных данных

1. Общие положения и цели Политики

1.1. Политика определяет принципы, порядок и условия обработки персональных данных физических лиц, взаимодействующих с Оператором посредством Сайта, а также описывает реализуемые Оператором правовые, организационные и технические меры по защите персональных данных.

1.2. Цели настоящей Политики:

• обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;

• информирование субъектов персональных данных о порядке обработки их персональных данных Оператором, о правах субъектов и о реализуемых мерах защиты;

• обеспечение соблюдения Оператором требований законодательства Российской Федерации в области обработки персональных данных.

1.3. Действие настоящей Политики распространяется на любую информацию о субъектах персональных данных, получаемую Оператором как с использованием средств автоматизации, так и без таковых.

1.4. Сайт askmii.ru является сайтом-визиткой: Оператор не реализует через Сайт интернет-приёма заявок, личных кабинетов, чатов, форм обратной связи или иных интерактивных способов прямого сбора персональных данных от посетителей. Взаимодействие осуществляется по указанным на Сайте контактам (телефон, e-mail, мессенджер). Несмотря на это, при простом посещении Сайта обрабатываются отдельные технические данные (см. раздел 4), что и регулируется настоящей Политикой.

2. Цели сбора и обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно в следующих целях:

• Информационное сопровождение и обратная связь

  Обработка обращений субъектов, поступивших по указанным на Сайте каналам связи (телефон, e-mail, мессенджер Telegram), и предоставление ответов по запросам о деятельности Оператора и его услугах.

• Аналитика и улучшение работы Сайта

  Сбор обезличенной статистики посещаемости и поведения пользователей с использованием сервиса Яндекс.Метрика и файлов cookie с целью улучшения структуры, контента и удобства использования Сайта.

• Соблюдение требований законодательства

  Исполнение обязанностей, возложенных на Оператора нормативными правовыми актами Российской Федерации, в том числе в области персональных данных, рекламы и информации.

Обработка персональных данных в иных целях, не указанных в настоящей Политике, не производится.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• иные нормативные правовые акты Российской Федерации и подзаконные нормативные акты в области защиты персональных данных;

• устав ООО «Автоматизированные Системы Коммуникации и Маркетинга с Искусственным Интеллектом»;

• согласие субъекта персональных данных на обработку его персональных данных, предоставляемое в порядке, установленном статьёй 9 Федерального закона № 152-ФЗ, в том числе путём проставления отметки «Согласен» в всплывающем уведомлении о файлах cookie и об использовании сервиса Яндекс.Метрика;

• обращение субъекта персональных данных к Оператору по указанным на Сайте каналам связи — как действие, направленное на установление коммуникации и предполагающее обработку данных, самостоятельно переданных субъектом, в объёме и для цели такого обращения.

4. Объём и категории обрабатываемых данных. Категории субъектов

4.1. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта askmii.ru — физические лица, осуществившие доступ к Сайту;

• лица, обратившиеся к Оператору по указанным на Сайте каналам связи (телефон, электронная почта, мессенджер Telegram), в том числе представители юридических лиц и индивидуальные предприниматели, выступающие как физические лица.

4.2. Объём и категории обрабатываемых данных

4.2.1. Автоматически собираемые технические данные посетителей Сайта

При посещении Сайта средствами Яндекс.Метрики и файлов cookie могут обрабатываться:

• IP-адрес устройства посетителя;

• сведения об устройстве, операционной системе, браузере и его версии, языковых настройках, разрешении экрана;

• дата и время посещения, источник перехода (referer), посещённые страницы и совершённые на них действия (клики, прокрутки, время на странице);

• идентификаторы файлов cookie и идентификаторы пользователя в Яндекс.Метрике;

• данные о приблизительном географическом местоположении, определяемом по IP-адресу (страна, регион, город) — без точного позиционирования.

Указанные данные обрабатываются преимущественно в обезличенной форме для статистических и аналитических целей и не используются Оператором для идентификации конкретного физического лица.

4.2.2. Данные, самостоятельно сообщаемые субъектом при обращении

При обращении к Оператору по телефону, электронной почте или через мессенджер субъект может добровольно сообщить:

• фамилию, имя, отчество (при сообщении субъектом);

• контактный телефон;

• адрес электронной почты;

• идентификатор (имя пользователя) в мессенджере Telegram;

• сведения о месте работы, должности и иные сведения, добровольно предоставленные субъектом в рамках обращения;

• содержание самого обращения.

Оператор не собирает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Оператор не осуществляет обработку персональных данных несовершеннолетних.

5. Порядок и условия обработки персональных данных

5.1. Принципы обработки

Обработка персональных данных осуществляется с соблюдением принципов, установленных статьёй 5 Федерального закона № 152-ФЗ: законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия содержания и объёма обрабатываемых данных заявленным целям, точности и актуальности, ограничения сроков хранения сроками достижения целей обработки.

5.2. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Перечень действий с персональными данными включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Хранение и трансграничная передача

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или маркетинговых целях. Передача данных третьим лицам возможна:

• ООО «ЯНДЕКС» (ИНН 7736207543) — в части технических данных посетителей Сайта, собираемых сервисом Яндекс.Метрика, на условиях соответствующего пользовательского соглашения и политики конфиденциальности Яндекс.Метрики (yandex.ru/legal/metrica_termsofuse);

• уполномоченным государственным органам — на основаниях и в порядке, установленных законодательством Российской Федерации.

5.5. Сроки обработки

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а также в течение срока, установленного действующим законодательством. Данные, собираемые Яндекс.Метрикой и файлами cookie, хранятся в соответствии с настройками соответствующих сервисов и сроком жизни cookie (как правило, до 24 месяцев). Содержание обращений, поступивших на e-mail и в мессенджер, хранится до достижения цели обращения и в течение разумного срока для подтверждения исполнения обязательств, но не более 3 (трёх) лет с момента последнего взаимодействия, если иное не установлено законом.

5.6. Меры защиты

Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;

• принятие локальных актов и иных документов в области обработки и защиты персональных данных;

• применение средств защиты информации и шифрования каналов передачи данных (TLS/SSL);

• ограничение доступа к персональным данным кругом лиц, для которых такой доступ необходим в связи с исполнением их обязанностей;

• контроль за принимаемыми мерами и оценка их эффективности.

6. Актуализация, исправление, удаление и уничтожение данных. Права субъектов

6.1. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, установленном статьёй 14 Федерального закона № 152-ФЗ;

• требовать уточнения (актуализации) своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отзывать своё согласие на обработку персональных данных в любой момент;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

6.2. Порядок ответа на запросы субъектов

Запросы субъектов персональных данных направляются Оператору по адресу электронной почты info@askmii.ru или по телефону +7 (920) 222-82-40. Письменный запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные), указание на цель запроса, собственноручную подпись (для бумажного запроса) либо аналог в электронной форме.

Оператор предоставляет субъекту ответ на запрос в срок, не превышающий 10 (десяти) рабочих дней со дня поступления запроса. При необходимости срок может быть продлён, но не более чем на 5 (пять) рабочих дней, о чём субъект уведомляется с указанием причин продления.

6.3. Актуализация, исправление, удаление, уничтожение

При подтверждении факта неточности персональных данных или неправомерности их обработки Оператор в срок, не превышающий 7 (семи) рабочих дней со дня получения соответствующих сведений, осуществляет их актуализацию, блокирование или уничтожение, и уведомляет об этом субъекта.

При отзыве согласия на обработку персональных данных или достижении целей их обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней со дня поступления указанного отзыва, если иное не предусмотрено договором или законодательством Российской Федерации.

6.4. Отзыв согласия на файлы cookie и Яндекс.Метрику

Посетитель Сайта может в любой момент отозвать согласие на использование файлов cookie и обработку данных Яндекс.Метрикой путём очистки файлов cookie в настройках браузера и/или использования встроенных в браузер средств блокировки трекинга. Отказ от файлов cookie может повлиять на корректность работы отдельных функций Сайта.

7. Заключительные положения

7.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора по адресу https://askmii.ru/privacy-policy.html.

7.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна по указанному выше адресу.

7.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться:

• по электронной почте: info@askmii.ru;

• по телефону: +7 (920) 222-82-40.

7.4. Текст согласия на обработку персональных данных, оформленный в виде отдельного документа, доступен по адресу askmii.ru/consent.html.