ПОЛИТИКА

в отношении обработки персональных данных

Коротко. Этот документ объясняет, какие данные о вас собирает ИП Чернышев А. И., зачем, кому они передаются, сколько хранятся и как вы можете ими управлять — уточнить, удалить или отозвать согласие. Собирается только то, что нужно для обработки вашей заявки, оказания услуг и исполнения требований закона. Согласие оформляется отдельным документом: Согласие на обработку персональных данных.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), в том числе ч. 2 ст. 18.1 указанного закона, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных (далее — «Оператор») является: индивидуальный предприниматель Чернышев Антон Игоревич, ОГРНИП 323508100422761 от 09.08.2023 г., ИНН 502724780673, адрес: 140000, Московская обл., г. Люберцы, e-mail: aidigitalproductcom@gmail.com.

1.3. Ответственным за организацию обработки персональных данных является Оператор лично (индивидуальный предприниматель, не имеющий работников, допущенных к обработке персональных данных).

1.4. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных в соответствии со ст. 22 Закона о персональных данных и включён в реестр операторов персональных данных (регистрационный номер: 77-26-547754).

1.5. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании субъектами персональных данных следующих ресурсов Оператора (далее — «Ресурсы»):

сайт ai-digitalproduct.com и все его поддомены;
лендинг с видеоматериалом go.ai-digitalproduct.com;
анкета предварительного отбора go.ai-digitalproduct.com/quiz;
Telegram-бот Оператора @cifro_product_bot.

1.6. Политика является общедоступным документом. Ссылки на Политику размещаются на Ресурсах Оператора. Обработка персональных данных при заключении и исполнении договора осуществляется также с учётом условий Публичной оферты, размещённой на сайте ai-digitalproduct.com.

1.7. Термины, используемые в Политике («персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «блокирование», «уничтожение», «обезличивание» и другие), применяются в значениях, определённых ст. 3 Закона о персональных данных.

1.8. Используя Ресурсы, направляя заявку через анкету или взаимодействуя с Telegram-ботом, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся субъектом в порядке, определённом документом «Согласие на обработку персональных данных».

2. Цели и правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные исключительно в следующих целях и на следующих правовых основаниях:

Цель обработки	Правовое основание
Обработка заявки, поступившей через анкету go.ai-digitalproduct.com/quiz, связь с субъектом персональных данных, проведение отборочного собеседования	Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); обработка необходима для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6)
Заключение и исполнение договора-оферты: предоставление доступа к информационным материалам и сопровождению, обмен сообщениями в рамках оказания услуг	Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных)
Направление информационных и рекламных сообщений о продуктах и услугах Оператора через Telegram, SMS, электронную почту	Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); отдельное предварительное согласие на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)
Исполнение обязанностей, возложенных на Оператора законодательством РФ: ведение бухгалтерского и налогового учёта, формирование и передача кассовых чеков	Обработка необходима для осуществления возложенных законодательством функций и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных); Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…»; Налоговый кодекс РФ
Улучшение работы Ресурсов, ведение статистики посещаемости, обеспечение технической работоспособности и безопасности Ресурсов	Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); в отношении обезличенных технических данных — законный интерес Оператора в поддержании работоспособности и безопасности Ресурсов

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных (ч. 2 ст. 5 Закона о персональных данных).

3. Перечень обрабатываемых персональных данных

3.1. Оператор соблюдает принцип минимизации: обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными (ч. 4, 5 ст. 5 Закона о персональных данных). Оператор обрабатывает только следующие категории данных:

Источник получения	Состав персональных данных
Анкета предварительного отбора go.ai-digitalproduct.com/quiz	Имя и фамилия; username в Telegram; номер телефона (с кодом страны); город проживания; ответы на вопросы анкеты в свободной форме: сведения о текущем роде занятий/профессии, о предыдущем опыте в теме, о жизненной ситуации и мотивации, вопросы к Оператору, самооценка готовности по шкале от 1 до 10
Telegram-бот Оператора @cifro_product_bot	Идентификатор пользователя Telegram (user_id); username, имя и фамилия из профиля Telegram; язык интерфейса; факт, дата и время нажатия кнопок и команд, включая факт предоставления согласия на обработку персональных данных; содержание сообщений, направленных Оператору через бота
Автоматически при посещении сайтов	IP-адрес; файлы cookie; тип и версия браузера и операционной системы; тип устройства; разрешение экрана; дата и время обращения; адрес запрошенной страницы; адрес источника перехода (referer); UTM-метки; сведения о просмотре видеоматериала (факт запуска, глубина просмотра) — через сервис видеохостинга Vidalytics
При заключении договора и оплате услуг	Фамилия, имя, отчество; адрес электронной почты; сведения, необходимые для формирования кассового чека в соответствии с Федеральным законом № 54-ФЗ

3.2. Реквизиты банковских карт Оператору не передаются и им не обрабатываются. Данные карты вводятся на защищённой странице платёжного сервиса (эквайера) и обрабатываются исключительно этим сервисом в соответствии с его собственной политикой и стандартами безопасности платёжной индустрии.

4. Персональные данные, которые Оператор не обрабатывает

4.1. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) — ст. 10 Закона о персональных данных.

4.2. Оператор не обрабатывает биометрические персональные данные (ст. 11 Закона о персональных данных).

4.3. Оператор не обрабатывает целенаправленно персональные данные несовершеннолетних: услуги Оператора предназначены для лиц, достигших 18 лет. Если Оператору станет известно, что данные предоставлены лицом младше 18 лет, такие данные уничтожаются.

4.4. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения неопределённому кругу лиц, в значении ст. 10.1 Закона о персональных данных, и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки (ст. 16 Закона о персональных данных).

5. Порядок и условия обработки

5.1. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации (информационные системы, серверное и клиентское программное обеспечение) и без использования таких средств (смешанная обработка).

5.3. Оператор получает персональные данные непосредственно от субъектов персональных данных, а технические данные — автоматически при использовании Ресурсов. Оператор не приобретает персональные данные у третьих лиц и не собирает данные из общедоступных источников.

5.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.

6. Передача персональных данных третьим лицам

6.1. Для достижения целей, указанных в разделе 2, Оператор передаёт персональные данные следующим лицам либо поручает им обработку персональных данных (ч. 3 ст. 6 Закона о персональных данных):

Лицо	Что делает	Какие данные
Netlify, Inc.	Хостинг сайтов Оператора и работа serverless-функции приёма заявки из анкеты	Все данные анкеты; технические данные, собираемые автоматически
Telegram Messenger Inc.	Передача заявок Оператору и коммуникация с субъектом, обеспечение работы Telegram-бота	Данные профиля Telegram; содержание переписки; содержимое заявки
Vidalytics	Воспроизведение видеоматериала на лендинге и аналитика его просмотра	Технические данные; сведения о просмотре видео (факт запуска, глубина просмотра)
Кредитные организации и сервисы рассрочки, привлекаемые для оплаты услуг в рассрочку	Приём и рассмотрение заявки на предоставление рассрочки или кредита на оплату услуг. Указанные лица действуют как самостоятельные операторы и обрабатывают персональные данные на собственном правовом основании и с получением собственного согласия субъекта. Актуальный перечень сообщается Заказчику при оформлении заказа	ФИО; номер телефона; адрес электронной почты; сумма и предмет оплаты; иные сведения, запрашиваемые соответствующей организацией для рассмотрения заявки
Банк Оператора: ООО «Банк Точка»	Расчётно-кассовое обслуживание, зачисление оплаты на расчётный счёт Оператора	ФИО плательщика; сумма и назначение платежа
Оператор фискальных данных	Передача сведений о расчётах в ФНС России, формирование и направление кассовых чеков	ФИО; e-mail и/или телефон для направления чека; сумма расчёта
Иные лица	Только по требованию закона: суд, правоохранительные органы, налоговые органы, иные уполномоченные государственные органы	В объёме, предусмотренном соответствующим законным требованием

6.2. Лица, которым поручена обработка персональных данных, обязаны соблюдать принципы и правила обработки персональных данных, конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

7. Файлы cookie

7.1. На сайтах Оператора используются файлы cookie двух типов:

технически необходимые — обеспечивают корректную работу страниц, форм и воспроизведение видео;
аналитические — используются для статистики посещаемости и анализа просмотра видеоматериала (в том числе cookie сервиса Vidalytics).

7.2. Субъект может отказаться от использования cookie или удалить их, изменив настройки своего браузера (разделы настроек «Конфиденциальность», «Файлы cookie» или аналогичные).

7.3. Последствия отказа: отдельные функции сайтов могут работать некорректно или стать недоступными, в частности воспроизведение видеоматериала и корректная отправка формы анкеты.

8. Сроки обработки и хранения. Уничтожение

8.1. Персональные данные обрабатываются и хранятся до достижения целей обработки, указанных в разделе 2, либо до отзыва субъектом согласия на обработку — в зависимости от того, что наступит раньше, если иной срок не установлен законом или договором.

8.2. Персональные данные, связанные с заключением и исполнением договора и с расчётами (первичные учётные документы, данные кассовых чеков), хранятся не менее 5 лет в соответствии с Федеральным законом № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом РФ.

8.3. При достижении целей обработки либо при отзыве согласия (если у Оператора отсутствуют иные законные основания продолжать обработку) персональные данные уничтожаются в срок, не превышающий 30 дней с момента достижения цели или поступления отзыва (ст. 21 Закона о персональных данных). Исключение составляют данные, дальнейшее хранение которых является обязанностью Оператора в силу закона (п. 8.2), — они блокируются от иного использования и уничтожаются по истечении установленного законом срока хранения.

8.4. Факт уничтожения персональных данных оформляется актом об уничтожении в соответствии с требованиями, установленными Роскомнадзором.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право (ст. 14 Закона о персональных данных):

получить подтверждение факта обработки его персональных данных Оператором и сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных (цели, способы, сроки обработки, состав данных, сведения о лицах, имеющих доступ, о передачах);
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных (раздел 10);
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Запрос направляется на электронную почту Оператора: aidigitalproductcom@gmail.com. В запросе указываются:

фамилия, имя, отчество субъекта;
сведения, подтверждающие участие субъекта в отношениях с Оператором: номер телефона, username в Telegram и/или адрес электронной почты, которые использовались при обращении к Оператору;
существо запроса;
подпись субъекта (для электронного запроса — направление с адреса электронной почты либо аккаунта Telegram, использованных при взаимодействии с Оператором, признаётся достаточным подтверждением).

9.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с момента обращения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления о продлении (ст. 20 Закона о персональных данных).

10. Порядок отзыва согласия

10.1. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления письменного заявления на электронную почту Оператора: aidigitalproductcom@gmail.com, с указанием сведений по п. 9.2.

10.2. Согласие на получение рекламных и информационных рассылок дополнительно может быть отозвано: командой /stop в Telegram-боте @cifro_product_bot либо нажатием кнопки «Отписаться» в сообщении рассылки (при её наличии). Отзыв согласия на рассылку не влияет на исполнение заключённого договора и доступ к услугам.

10.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, указанные в п. 8.3, за исключением случаев, когда обработка может быть продолжена без согласия субъекта по основаниям, предусмотренным Законом о персональных данных (в том числе для исполнения договора и обязанностей, возложенных законом).

11. Меры по обеспечению безопасности персональных данных

11.1. Во исполнение ст. 18.1 и ст. 19 Закона о персональных данных Оператор принимает следующие правовые, организационные и технические меры:

назначение ответственного за организацию обработки персональных данных (п. 1.3 Политики);
издание и применение локальных актов по вопросам обработки персональных данных, включая настоящую Политику;
ограничение доступа к персональным данным: доступ имеет только Оператор лично;
использование защищённого соединения (HTTPS) и шифрование канала передачи данных между устройством субъекта и Ресурсами;
хранение токенов доступа, ключей и иных секретов в переменных окружения серверной инфраструктуры, а не в общедоступном коде;
внутренний контроль соответствия обработки персональных данных требованиям законодательства и оценка вреда, который может быть причинён субъектам в случае нарушения;
реагирование на инциденты: в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ст. 21 Закона о персональных данных).

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Ресурсах Оператора, если иное не предусмотрено новой редакцией. Действующей является редакция, размещённая на Ресурсах Оператора на момент обращения субъекта.

12.2. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

12.3. Связанный документ: Согласие на обработку персональных данных.

13. Реквизиты Оператора

Индивидуальный предприниматель Чернышев Антон Игоревич

ОГРНИП: 323508100422761 от 09.08.2023 г.

ИНН: 502724780673

Адрес: 140000, Московская обл., г. Люберцы

E-mail: aidigitalproductcom@gmail.com

ИП Чернышев А. И. · Политика обработки персональных данных