Документ

Политика в отношении
обработки персональных данных

Как мы обращаемся с вашими данными: что собираем, зачем, где храним, кому передаём и как всё это удалить.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Хакимова Дмитрия Айдаровича (ИНН 667356285772, ОГРНИП 323665800057948, адрес: 620017, г. Екатеринбург, ул. Бабушкина, д. 45, кв. 180) — далее «Оператор».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении данных, которые Оператор получает через сайты study.ai-prosto.pro и ai-prosto.pro.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером 66-25-071271.

2. Какие данные обрабатываются

Через формы на сайте Оператор получает: имя, номер телефона, адрес электронной почты, содержание обращения — то, что человек пишет в поле «Задача», и выбранный формат обучения.

С формы на странице для компаний дополнительно поступают сведения о деятельности организации: сфера работы и годовой оборот. Эти сведения относятся к компании, но поступают вместе с контактом обратившегося, поэтому обрабатываются в том же порядке.

Специальные категории персональных данных — о состоянии здоровья, национальности, убеждениях — и биометрические данные не обрабатываются. Паспортные данные, СНИЛС, сведения о доходах через сайт не собираются.

Вместе с заявкой сохраняются технические сведения об источнике обращения: адрес страницы и метки рекламной кампании, если человек пришёл по рекламной ссылке. Эти сведения относятся к кампании, а не к человеку, и отдельно от заявки не используются.

3. Зачем данные обрабатываются

• подготовка, заключение и исполнение договора: связь по заявке, подбор формата, согласование условий, проведение занятий и сопровождение;
• ответ на обращение, отправленное через форму;
• продвижение услуг — направление сообщений о вебинарах и программах, только при отдельном согласии.

Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. На каком основании

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект, а также заключение договора по его инициативе.

5. Что Оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

Распространение персональных данных — раскрытие неопределённому кругу лиц — не осуществляется. Трансграничная передача не осуществляется.

6. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

Для хранения используется сервер ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215), дата-центр в г. Санкт-Петербурге.

7. Кому передаются данные

ООО «ТАЙМВЭБ.КЛАУД»

размещение сервера с базой данных

АО «ТБанк»

проведение оплаты и формирование кассового чека

ООО «ЯНДЕКС»

сбор обезличенной статистики посещений

Данные банковских карт вводятся на стороне банка, Оператору не передаются и им не обрабатываются.

Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом — по запросу суда, прокуратуры, следственных органов.

8. Cookie и веб-аналитика

Сайт использует сервис веб-аналитики Яндекс.Метрика, принадлежащий ООО «ЯНДЕКС». Сервис собирает обезличенные сведения о посещении: тип устройства и браузера, разрешение экрана, страну и город по IP-адресу, просмотренные страницы, источник перехода и время на сайте.

Сбор ведётся с помощью cookie-файлов. Данные передаются ООО «ЯНДЕКС», серверы которого расположены на территории Российской Федерации. Порядок обработки на стороне сервиса определяется его собственными правилами.

Запись действий посетителя на странице и содержимого полей форм не ведётся.

Отказаться от сбора можно в настройках браузера — запретив cookie-файлы или установив блокировщик.

9. Сколько данные хранятся

До достижения целей обработки либо до отзыва согласия. Заявки, не приведшие к заключению договора, хранятся не более трёх лет с момента последнего обращения.

Документы, для которых закон устанавливает обязательные сроки хранения — договоры, кассовые документы, — хранятся в течение этих сроков.

10. Права человека, чьи данные обрабатываются

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие в любой момент;
• отказаться от рассылок;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения направляются на khakimov.d@inbox.ru. Ответ — в течение тридцати дней.

11. Как данные защищаются

Определён четвёртый уровень защищённости по постановлению Правительства РФ от 01.11.2012 № 1119. Назначен ответственный за организацию обработки. Установлены правила доступа: доступ имеет ограниченный круг лиц. Применяются разграничение прав доступа, парольная защита, межсетевое экранирование, антивирусная защита, шифрование канала передачи данных и резервное копирование. Ведётся внутренний контроль.

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если не указано иное. Действующая редакция всегда доступна по адресу study.ai-prosto.pro/policy.html

Текст согласия, которое даёт посетитель при отправке формы, размещён отдельно — согласие на обработку персональных данных.