1. Общие положения
Настоящая Политика принята Индивидуальным предпринимателем Сабитовым Альбертом Ренатовичем (далее — «Оператор») во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и применяется к информации, которую Оператор получает в связи с работой сайта inwiseai.ru, обработкой обращений и подготовкой демонстрации продукта INWISE AI.
Политика не заменяет условия отдельного договора на предоставление или внедрение INWISE AI. Обработка данных пользователей, администраторов и иных лиц внутри клиентского экземпляра продукта регулируется соответствующим договором, поручением на обработку персональных данных и документацией конкретного проекта.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для конкретных и заранее определённых целей. Состав данных ограничивается необходимым объёмом; объединение баз данных с несовместимыми целями не допускается. Данные поддерживаются в актуальном состоянии и хранятся не дольше, чем этого требуют цели обработки или законодательство.
Оператор не запрашивает через сайт сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях.
3. Категории субъектов и состав данных
- Посетители сайта: IP‑адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, источник перехода, технические журналы безопасности, выбор режима хранения данных в браузере.
- Лица, направляющие обращение или заявку: имя, наименование компании, должность при её указании, телефон, имя пользователя в мессенджере, email, содержание обращения и иные сведения, добровольно сообщённые субъектом.
- Представители потенциальных и действующих клиентов или контрагентов: ФИО, должность, организация, деловые контактные данные, сведения о полномочиях и переписка по вопросам заключения и исполнения договора.
4. Цели, основания и сроки обработки
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Работа и защита сайта | Технические данные и журналы запросов | Осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта; требования законодательства об информационной безопасности | До 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона |
| Ответ на обращение и организация демонстрации | Имя, компания, должность, контакты, содержание задачи и переписка | Отдельное согласие субъекта; действия по запросу субъекта до заключения договора | До достижения цели, но не более 12 месяцев с даты предоставления согласия, если договор не заключён и отсутствует иное законное основание |
| Подготовка, заключение и исполнение договора | Деловые контакты, сведения о представителе и полномочиях, договорная переписка | Заключение и исполнение договора; исполнение обязанностей, установленных законом | В течение действия договора и далее в пределах обязательных сроков хранения документов и сроков исковой давности |
| Аналитика и улучшение сайта | Обезличенные либо псевдонимизированные сведения о посещениях и действиях | Предварительное согласие на необязательные технологии хранения и аналитику | В сроки, указанные в Политике использования cookie и настройках соответствующего сервиса |
Федеральный закон № 152‑ФЗ устанавливает требования к обработке, но сам по себе не является самостоятельным правовым основанием для каждой цели. Конкретное основание определяется характером отношений с субъектом.
5. Порядок и способы обработки
Обработка может выполняться автоматизированным, неавтоматизированным или смешанным способом. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение данных.
Обработка прекращается при достижении цели, истечении срока согласия, поступлении правомерного отзыва или требования о прекращении обработки, прекращении соответствующего договора либо выявлении неправомерной обработки. Если отсутствует иное законное основание, данные уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152‑ФЗ.
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
6. Предоставление третьим лицам и трансграничная передача
Оператор не продаёт персональные данные, не публикует их и не предоставляет неопределённому кругу лиц. В объёме, необходимом для соответствующей цели, доступ могут получать поставщики российского хостинга и ИТ‑инфраструктуры, АО «амоЦРМ» как поставщик CRM для регистрации и обработки обращений, сервисы деловой коммуникации, ООО «ЯНДЕКС» как поставщик Яндекс.Метрики, а также подрядчики, обеспечивающие техническую поддержку и внедрение. Такие лица обрабатывают данные на основании договора, поручения Оператора либо собственного законного основания и обязаны соблюдать конфиденциальность и требования безопасности.
Передача государственным органам допускается только в случаях и порядке, установленных законодательством. Трансграничная передача посредством сайта не осуществляется без выполнения предусмотренной законом процедуры и информирования субъектов. Если пользователь самостоятельно выбирает для общения иностранный мессенджер или иной внешний сервис, обработка данных владельцем такого сервиса регулируется его документами.
Сведения о конкретном лице, которому поручена обработка данных по обращению, предоставляются субъекту в порядке, установленном законом, если такое поручение применяется.
8. Конфиденциальность и защита данных
Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа по служебной необходимости, использование защищённых каналов связи, управление учётными записями, резервное копирование, журналирование, актуализацию программного обеспечения и контроль действий лиц, допущенных к обработке.
При выявлении инцидента Оператор принимает меры по прекращению нарушения, снижению возможного вреда и выполняет обязанности по уведомлению уполномоченного органа в сроки, предусмотренные законодательством.
9. Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.
- Направьте обращение на alsab95@yandex.ru с темой «Персональные данные».
- Укажите ФИО, сведения, позволяющие подтвердить отношения с Оператором, суть требования и предпочтительный способ ответа. Представитель дополнительно прилагает подтверждение полномочий.
- Оператор отвечает в срок, установленный законом. В предусмотренных случаях срок может быть продлён с направлением мотивированного уведомления.
По общему правилу сведения по запросу субъекта предоставляются в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Обработка по правомерному требованию о её прекращении прекращается в течение 10 рабочих дней с возможностью предусмотренного законом продления не более чем на 5 рабочих дней.
При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления нарушения. После достижения цели или отзыва согласия данные по общему правилу уничтожаются в течение 30 дней, если договором или законом не предусмотрено иное. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку при наличии иного законного основания.
10. Реквизиты, изменения и применимое право
- Оператор
- ИП Сабитов Альберт Ренатович
- ИНН / ОГРНИП
- 525802988415 / 325527500080480
- Регион регистрации
- Нижний Новгород, Нижегородская область, Российская Федерация
- alsab95@yandex.ru
- Телефон
- +7 920 299 98 00
- Telegram
- @inwiseai_bot
- Сайт
- https://inwiseai.ru
К Политике применяется право Российской Федерации. Оператор вправе актуализировать документ при изменении законодательства, процессов обработки или функциональности сайта. Новая редакция применяется с момента публикации, если в ней не указано иное.