Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Захаров Денис Михайлович (ИНН 401001338109, ОГРНИП 324400000041423, далее — «Оператор») и составлена в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется к данным посетителей сайта, лиц, направивших обращение, потенциальных и действующих клиентов, их представителей и контрагентов. Контакт Оператора: hello@dzahdev.ru.

2. Принципы обработки

• законность, добросовестность и прозрачность;
• обработка только для заранее определённых и законных целей;
• соответствие объёма данных заявленным целям;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• обеспечение конфиденциальности и безопасности данных.

3. Цели, субъекты и состав данных

4. Правовые основания

Оператор обрабатывает данные на основании:

• согласия субъекта персональных данных;
• необходимости заключить или исполнить договор с субъектом;
• обязанностей Оператора, установленных законодательством;
• законных интересов Оператора при условии, что права субъекта не нарушаются.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обеспечивающим работу сайта и коммуникаций, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Распространение данных не осуществляется без отдельного законного основания. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

6. Условия передачи третьим лицам

Данные могут передаваться поставщикам хостинга, электронной почты и другим исполнителям в минимально необходимом объёме. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Иная передача допускается с согласия субъекта либо когда она предусмотрена законом.

Для веб-аналитики данные посетителей могут передаваться ООО «ЯНДЕКС» посредством сервиса «Яндекс Метрика» (счётчик 111246524). Сервис используется для сбора статистики, оценки поведения посетителей и улучшения сайта. Условия обработки Яндексом опубликованы в его Политике конфиденциальности.

При отправке формы по результатам диагностики данные заявки обрабатываются в инфраструктуре Bitrix24 в соответствии с условиями этого сервиса. В систему передаются указанные в форме контактные данные и ответы пользователя на вопросы диагностики, чтобы Оператор мог подготовиться к обсуждению задачи.

Заполнение диагностики без отправки формы не приводит к передаче ответов Оператору: до момента отправки они сохраняются только в браузере посетителя.

Сообщения чата передаются на сервер сайта и через RouterAI в сервис генерации ответа. История сохраняется в браузере посетителя. Итог диалога передаётся Оператору через Telegram после завершения разговора или 30 минут без новых сообщений.

При необходимости трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая предварительную оценку условий передачи и уведомление уполномоченного органа в предусмотренных случаях.

7. Сроки обработки и уничтожение

История чата и черновик сохраняются в браузере до начала нового разговора или удаления данных сайта. На сервере сохраняется краткий отчёт для отправки в Telegram. Неотправленные отчёты остаются в очереди; отправленные записи старше 30 дней удаляются при поступлении следующего отчёта. Удаление записи из очереди не удаляет сообщение из Telegram.

Данные обрабатываются до достижения соответствующей цели, истечения срока договора и обязательных сроков хранения либо до отзыва согласия, если нет другого законного основания продолжить обработку. После этого данные удаляются или уничтожаются в сроки, установленные законодательством.

8. Права субъекта

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством.

Запрос направляется на hello@dzahdev.ruи должен позволять идентифицировать заявителя и соответствующие данные.

9. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ, использует средства аутентификации, поддерживает программное обеспечение в актуальном состоянии, контролирует доступ к данным, создаёт резервные копии при необходимости и принимает меры для выявления и устранения инцидентов.

10. Заключительные положения

Политика действует бессрочно до замены новой редакцией. Оператор вправе обновить документ при изменении процессов обработки или законодательства. Актуальная версия размещается по адресу dzahdev.ru/personal-data.

11. Реквизиты Оператора

Владелец сайта dzahdev.ru и оператор обработки персональных данных: