Политика обработки персональных данных
Настоящая Политика размещена по адресу https://verum-ai.ru/privacy.html и доступна любому лицу без ограничений.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и содержит сведения о реализуемых требованиях к их защите. Оператор персональных данных — Индивидуальный предприниматель Ахтариев Антон Сергеевич (далее — Оператор).
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и распространяется на все персональные данные, которые Оператор получает от посетителей и пользователей сайта verum-ai.ru, работающего под коммерческим обозначением «Verum Lab» (далее — Сайт), от клиентов и от лиц, обратившихся к Оператору.
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных выше коммерческих интересов и обрабатывает только те данные, которые необходимы для заявленных в разделе 6 целей.
1.4. Политика действует бессрочно с момента её утверждения и до замены новой редакцией.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Оператор — Индивидуальный предприниматель Ахтариев Антон Сергеевич, самостоятельно или совместно с другими лицами организующий обработку персональных данных, определяющий цели обработки, состав данных и совершаемые с ними действия.
2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.7. Иные понятия применяются в значениях, установленных Законом.
3. Оператор и контакты
| Сведения | Значение |
|---|---|
| Полное наименование | Индивидуальный предприниматель Ахтариев Антон Сергеевич |
| ИНН | 667801053393 |
| ОГРНИП | 317665800077536 |
| Адрес | 426011, Удмуртская Республика, г. Ижевск, ул. Удмуртская, д. 265, корп. 1 |
| Электронная почта для обращений | myeasybox@yandex.ru |
| Телефон | +7 (995) 088-36-35 |
| Сайт | https://verum-ai.ru |
3.1. Получить разъяснения по вопросам обработки персональных данных можно, обратившись к Оператору по адресу электронной почты myeasybox@yandex.ru либо направив официальный запрос по почте по адресу Оператора: 426011, Удмуртская Республика, г. Ижевск, ул. Удмуртская, д. 265, корп. 1.
3.2. Лицо, ответственное за организацию обработки персональных данных, — Ахтариев Антон Сергеевич (обязанности исполняет индивидуальный предприниматель лично). Контакт для обращений по вопросам обработки персональных данных: myeasybox@yandex.ru.
3.3. Все обращения по вопросам обработки персональных данных направляются на адрес электронной почты myeasybox@yandex.ru. Порядок рассмотрения обращений — в разделе 15.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Пользователи Сайта, направившие обращение через форму — физические лица, добровольно заполнившие форму на Сайте, в том числе действующие в интересах представляемых ими организаций.
- Посетители Сайта — физические лица, просматривающие страницы Сайта, в отношении технических данных.
- Клиенты и их представители — физические лица, с которыми Оператор заключил договор или ведёт переговоры о заключении договора, а также физические лица, указанные клиентом в качестве контактных.
- Лица, направившие обращение Оператору — субъекты персональных данных, реализующие свои права, предусмотренные Законом, а также иные лица, обратившиеся к Оператору по любому вопросу.
5. Категории обрабатываемых персональных данных
5.1. Данные, которые субъект сообщает добровольно, заполняя форму на Сайте:
- выбранный способ связи (Telegram, WhatsApp, Messenger MAX, телефон, электронная почта);
- контактные данные по выбранному способу связи: имя пользователя (никнейм) в мессенджере, номер телефона, адрес электронной почты.
5.2. Данные, которые собираются автоматически при посещении Сайта: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы-источника перехода. Оператор обрабатывает эти данные в обезличенном виде, для формирования статистики, и не предпринимает действий по их соотнесению с конкретным субъектом.
5.3. Данные, которые появляются на стадии заключения и исполнения договора: фамилия, имя, отчество, реквизиты для расчётов, сведения, указанные в договоре.
5.4. Сведения, которые Сайт запрашивает, но которые не относятся к персональным данным, поскольку характеризуют организацию, а не физическое лицо: ссылка на сайт или страницу компании в социальной сети.
5.5. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, судимости) и не обрабатывает биометрические персональные данные.
5.6. Оператор не обрабатывает персональные данные несовершеннолетних. Формы Сайта предназначены для лиц, достигших восемнадцати лет.
5.7. Оператор получает персональные данные непосредственно от субъекта. Оператор не приобретает персональные данные у третьих лиц и не собирает их из открытых источников для целей, указанных в разделе 6.
5.8. Оператор не проверяет достоверность предоставленных субъектом персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии. Ответственность за последствия предоставления недостоверных данных или данных иного лица без его согласия несёт лицо, предоставившее такие данные.
5.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Цели обработки, состав данных, способы и сроки
Ниже по каждой цели обработки отдельно указаны: категории субъектов, категории персональных данных, правовое основание, способы обработки, срок обработки, порядок уничтожения при достижении цели и при отзыве согласия, меры предотвращения нарушений.
Перечень целей:
- Рассмотрение обращения, направленного через форму Сайта, и связь с субъектом.
- Подготовка и направление коммерческого предложения.
- Заключение и исполнение договора на оказание услуг.
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
- Обеспечение работоспособности и безопасности Сайта, сбор статистики посещаемости.
- Рассмотрение обращений субъектов персональных данных и реализация их прав.
Цель 1. Рассмотрение обращения, направленного через форму Сайта, и связь с субъектом
| Параметр | Значение |
|---|---|
| Категории субъектов | Пользователи Сайта, направившие обращение через форму |
| Категории персональных данных | Выбранный способ связи (Telegram, WhatsApp, Messenger MAX, телефон, электронная почта); контактные данные по выбранному способу связи: имя пользователя (никнейм) в мессенджере, номер телефона, адрес электронной почты; IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы-источника перехода — в объёме, необходимом для фиксации факта и обстоятельств обращения |
| Правовое основание | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), выраженное отметкой соответствующего поля в форме Сайта |
| Способы обработки | Смешанная обработка (с использованием средств автоматизации и без них): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение |
| Срок обработки | До достижения цели, но не более чем 3 (три) года с даты последнего обращения |
| Уничтожение при достижении цели | В срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или законодательством. Запись удаляется из текущего файла хранилища заявок; архивные копии, образующиеся при ротации хранилища, вытесняются по мере накопления новых записей |
| Уничтожение при отзыве согласия | В срок, не превышающий 30 дней с даты поступления отзыва, если у Оператора нет иного правового основания для продолжения обработки |
| Предотвращение нарушений | Передача данных по защищённому протоколу HTTPS; доступ к хранилищу заявок только у Оператора; ведение журнала обращений к приёмнику заявок; меры раздела 16 |
Цель 2. Подготовка и направление коммерческого предложения
| Параметр | Значение |
|---|---|
| Категории субъектов | Пользователи Сайта, направившие обращение через форму; клиенты и их представители |
| Категории персональных данных | Выбранный способ связи; контактные данные по выбранному способу связи: имя пользователя (никнейм) в мессенджере, номер телефона, адрес электронной почты |
| Правовое основание | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) |
| Способы обработки | Смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение |
| Срок обработки | До достижения цели, но не более чем 3 (три) года с даты последнего обращения |
| Уничтожение при достижении цели | В срок, не превышающий 30 дней с даты достижения цели |
| Уничтожение при отзыве согласия | В срок, не превышающий 30 дней с даты поступления отзыва |
| Предотвращение нарушений | Переписку ведёт лично Оператор, доступ иных лиц к ней не предоставляется; меры раздела 16 |
Цель 3. Заключение и исполнение договора на оказание услуг
| Параметр | Значение |
|---|---|
| Категории субъектов | Клиенты и их представители |
| Категории персональных данных | фамилия, имя, отчество, реквизиты для расчётов, сведения, указанные в договоре; контактные данные по выбранному способу связи: имя пользователя (никнейм) в мессенджере, номер телефона, адрес электронной почты |
| Правовое основание | Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) |
| Способы обработки | Смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) в случаях, предусмотренных разделом 10, блокирование, удаление, уничтожение |
| Срок обработки | срок действия договора и 5 (пять) лет с даты его исполнения |
| Уничтожение при достижении цели | В срок, не превышающий 30 дней с даты истечения срока хранения, если законодательство не обязывает Оператора хранить документы дольше |
| Уничтожение при отзыве согласия | Отзыв согласия не прекращает обработку, которая ведётся на основании исполнения договора. По требованию субъекта Оператор прекращает обработку, не относящуюся к исполнению договора, и уведомляет субъекта об основании продолжения оставшейся обработки |
| Предотвращение нарушений | Доступ к договорным документам имеет только Оператор; меры раздела 16 |
Цель 4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации
| Параметр | Значение |
|---|---|
| Категории субъектов | Клиенты и их представители |
| Категории персональных данных | фамилия, имя, отчество, реквизиты для расчётов, сведения, указанные в договоре — в объёме, необходимом для бухгалтерского и налогового учёта и для ответов на запросы уполномоченных государственных органов |
| Правовое основание | Обязанности, возложенные на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте, о налогах и сборах, об архивном деле (ст. 6 Закона) |
| Способы обработки | Смешанная обработка: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление) уполномоченным государственным органам по их законным запросам, уничтожение |
| Срок обработки | В течение сроков, установленных законодательством Российской Федерации для соответствующих документов |
| Уничтожение при достижении цели | В срок, не превышающий 30 дней с даты истечения установленного законодательством срока хранения |
| Уничтожение при отзыве согласия | Отзыв согласия не прекращает обработку, которая ведётся во исполнение обязанностей, возложенных на Оператора законодательством |
| Предотвращение нарушений | Доступ к учётным документам имеет только Оператор; меры раздела 16 |
Цель 5. Обеспечение работоспособности и безопасности Сайта, сбор статистики посещаемости
| Параметр | Значение |
|---|---|
| Категории субъектов | Посетители Сайта |
| Категории персональных данных | IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы-источника перехода; идентификаторы файлов cookie |
| Правовое основание | Обеспечение законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 Закона) |
| Способы обработки | Автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, извлечение, использование в обезличенном виде, обезличивание, удаление, уничтожение |
| Срок обработки | 1 (один) год |
| Уничтожение при достижении цели | Удаление журналов сервера по истечении срока хранения. Данные, обрабатываемые сервисом веб-аналитики, хранятся и удаляются в порядке, установленном этим сервисом |
| Уничтожение при отзыве согласия | Субъект прекращает обработку самостоятельно: отключает файлы cookie в настройках браузера и использует механизм отказа от веб-аналитики, указанный в разделе 18 |
| Предотвращение нарушений | Обработка в обезличенном виде; отказ от соотнесения технических данных с конкретным субъектом; меры раздела 16 |
Цель 6. Рассмотрение обращений субъектов персональных данных и реализация их прав
| Параметр | Значение |
|---|---|
| Категории субъектов | Лица, направившие обращение Оператору |
| Категории персональных данных | Данные, содержащиеся в обращении: адрес электронной почты или иной адрес для ответа, сведения, необходимые для идентификации субъекта и подтверждения его участия в отношениях с Оператором, содержание обращения |
| Правовое основание | Обязанности, возложенные на Оператора Законом, в том числе обязанность дать ответ на запрос субъекта персональных данных (ст. 6 Закона) |
| Способы обработки | Смешанная обработка: сбор, запись, систематизация, накопление, хранение, извлечение, использование, уничтожение |
| Срок обработки | 3 (три) года с даты направления ответа на обращение — для подтверждения факта и содержания ответа |
| Уничтожение при достижении цели | В срок, не превышающий 30 дней с даты истечения срока хранения |
| Уничтожение при отзыве согласия | Обработка ведётся не на основании согласия, отзыв согласия её не прекращает |
| Предотвращение нарушений | Доступ к переписке по обращениям имеет только Оператор; меры раздела 16 |
7. Правовые основания обработки
7.1. Обработка персональных данных ведётся на следующих правовых основаниях, предусмотренных ст. 6 Закона:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона) — для целей 1 и 2 раздела 6;
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона) — для цели 3 раздела 6;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6 Закона) — для целей 4 и 6 раздела 6;
- обеспечение законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 Закона) — для цели 5 раздела 6.
7.2. Помимо норм Закона, правовыми основаниями обработки являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- сведения о государственной регистрации Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных;
- настоящая Политика.
7.3. Обработка персональных данных на основании согласия ведётся строго в объёме и в сроки, указанные в документе «Согласие на обработку персональных данных», размещённом по адресу https://verum-ai.ru/consent.html.
8. Способы обработки
8.1. Оператор ведёт смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.
8.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 10, обезличивание, блокирование, удаление, уничтожение.
8.3. Оператор не осуществляет распространение персональных данных, то есть не совершает действий, направленных на раскрытие персональных данных неопределённому кругу лиц.
9. Порядок и условия обработки. Локализация баз данных
9.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
9.2. Серверное оборудование, на котором размещена база данных, находится по адресу: г. Москва, Российская Федерация.
9.3. Обмен данными между браузером субъекта и Сайтом ведётся по защищённому протоколу HTTPS.
9.4. Оператор обеспечивает раздельное хранение персональных данных, обрабатываемых для разных целей, если совместное хранение несовместимо с целями обработки.
9.5. Оператор не обрабатывает персональные данные избыточно по отношению к заявленным целям. Обрабатываемые данные не превышают объём, необходимый для достижения целей раздела 6.
10. Передача персональных данных
10.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных или маркетинговых целях.
10.2. Персональные данные могут быть переданы:
- лицам, привлечённым Оператором для обработки персональных данных по его поручению, — в объёме, необходимом для исполнения поручения, при условии соблюдения ими требований к конфиденциальности и безопасности персональных данных. Такие лица не вправе обрабатывать переданные данные в собственных целях;
- поставщикам инфраструктурных и коммуникационных сервисов, обеспечивающих функционирование Сайта, хранение данных и доставку сообщений, — в объёме, технически необходимом для оказания соответствующей услуги;
- уполномоченным государственным органам — по их законным запросам, в порядке и объёме, предусмотренных законодательством Российской Федерации.
10.3. Сведения о лицах, которым переданы или могут быть переданы персональные данные конкретного субъекта, предоставляются этому субъекту по его запросу в порядке раздела 15.
10.4. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора и с согласия субъекта персональных данных. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несёт ответственность за безопасность персональных данных и выполнение требований Закона перед Оператором. Лицо, обрабатывающее персональные данные по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
10.5. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения оператора), по условиям заключённых с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
10.6. На дату редакции настоящей Политики обработка персональных данных другим лицам не поручена. При привлечении такого лица Оператор указывает его наименование или фамилию, имя, отчество и адрес в новой редакции настоящей Политики и сообщает эти сведения субъекту персональных данных по его запросу в порядке раздела 15.
11. Сроки обработки и хранения
11.1. Сроки обработки по каждой цели указаны в разделе 6.
11.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
11.3. По достижении целей обработки, а также при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению в порядке раздела 12.
11.4. Трёхлетний срок, указанный в разделе 6 для целей 1, 2 и 6, соотнесён со сроком хранения документов, подтверждающих уничтожение персональных данных: акт об уничтожении персональных данных и выгрузка из журнала регистрации событий подлежат хранению в течение 3 лет с момента уничтожения персональных данных (пункт 8 Требований к подтверждению уничтожения персональных данных, утверждённых приказом Роскомнадзора от 28.10.2022 № 179). Оператор использует единый трёхлетний горизонт и для хранения данных обращения, и для хранения подтверждающих документов.
12. Порядок уничтожения персональных данных и носителей
12.1. Персональные данные уничтожаются в следующих случаях:
- по достижении целей обработки либо при утрате необходимости в их достижении;
- при отзыве субъектом согласия на обработку, если у Оператора нет иного правового основания для обработки;
- при выявлении неправомерной обработки, если обеспечить правомерность обработки невозможно;
- по истечении срока хранения, установленного законодательством, договором или настоящей Политикой;
- по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.2. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, производится путём удаления записи из текущего файла хранилища заявок способом, исключающим возможность восстановления содержания персональных данных. Архивные копии хранилища, образующиеся при его ротации, вытесняются по мере накопления новых записей: хранится не более шести таких копий, более старые удаляются.
12.3. Уничтожение персональных данных на материальных носителях производится путём механического уничтожения носителя способом, исключающим восстановление и последующее использование содержащихся на нём данных. Если носитель содержит данные, срок хранения которых не истёк, уничтожению подлежит только та часть данных, срок хранения которых истёк, а носитель сохраняется.
12.4. Уничтожение Оператором персональных данных подтверждается следующими документами (пункты 1, 2 и 7 Требований к подтверждению уничтожения персональных данных, утверждённых приказом Роскомнадзора от 28.10.2022 № 179, далее — Требования № 179):
- актом об уничтожении персональных данных — если персональные данные обрабатываются без использования средств автоматизации;
- актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных — если персональные данные обрабатываются с использованием средств автоматизации либо одновременно применяются два способа обработки.
Акт об уничтожении персональных данных содержит сведения, предусмотренные пунктом 3 Требований № 179. Акт об уничтожении персональных данных в электронной форме, подписанный в соответствии с законодательством Российской Федерации, признаётся электронным документом, равнозначным акту на бумажном носителе, подписанному собственноручной подписью (пункт 4 Требований № 179). Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных (пункт 8 Требований № 179).
12.5. Общие сроки уничтожения:
- при достижении цели обработки персональных данных — в срок, не превышающий тридцати дней с даты достижения цели обработки (ч. 4 ст. 21 Закона);
- при отзыве субъектом согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки, — в срок, не превышающий тридцати дней с даты поступления отзыва (ч. 5 ст. 21 Закона);
- при представлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, — в срок, не превышающий семи рабочих дней со дня представления таких сведений (ч. 3 ст. 20 Закона);
- при выявлении неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно, — в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21 Закона).
12.6. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в пункте 12.5 настоящей Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона). Такая ситуация возможна в отношении архивных копий хранилища заявок: они вытесняются по мере накопления новых записей, а не по истечении определённого времени, и потому отдельная копия может сохраняться дольше срока, указанного в пункте 12.5.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право на получение у Оператора следующих сведений (ч. 7 ст. 14 Закона):
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Законом;
- информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
13.2. Помимо перечисленного, субъект персональных данных вправе:
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в порядке раздела 14;
- обратиться к Оператору с требованием о прекращении обработки персональных данных, за исключением случаев, предусмотренных пунктами 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона (ч. 5.1 ст. 21 Закона);
- возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда, в судебном порядке.
13.3. Право субъекта на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных федеральными законами.
14. Отзыв согласия на обработку персональных данных
14.1. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе и может быть отозвано в любой момент.
14.2. Отзыв согласия направляется одним из способов:
- на адрес электронной почты myeasybox@yandex.ru — с указанием фамилии, имени, отчества субъекта, контактных данных, которые были сообщены Оператору, и требования отозвать согласие;
- в письменной форме по адресу Оператора: 426011, Удмуртская Республика, г. Ижевск, ул. Удмуртская, д. 265, корп. 1.
14.3. Отзыв согласия рекомендуется направлять с того адреса электронной почты или контакта, который был сообщён Оператору при заполнении формы, — это позволяет Оператору идентифицировать субъекта без дополнительной переписки.
14.4. Получив отзыв согласия, Оператор прекращает обработку персональных данных и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона). Если уничтожить персональные данные в этот срок невозможно, применяется пункт 12.6 настоящей Политики.
14.5. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иного правового основания, предусмотренного ст. 6 Закона, — в частности, если данные необходимы для исполнения заключённого договора либо для исполнения обязанности, возложенной на Оператора законодательством. В этом случае Оператор в тот же срок уведомляет субъекта об основании продолжения обработки и об объёме данных, обработка которых продолжается.
15. Порядок рассмотрения обращений и сроки ответа
15.1. Обращения субъектов персональных данных направляются на адрес электронной почты myeasybox@yandex.ru либо в письменной форме по адресу Оператора: 426011, Удмуртская Республика, г. Ижевск, ул. Удмуртская, д. 265, корп. 1.
15.2. Запрос субъекта о предоставлении сведений, перечисленных в п. 13.1, должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату и содержание обращения через форму Сайта, номер договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
15.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
15.4. Если запрос направлен представителем субъекта, к нему прилагается документ, подтверждающий полномочия представителя.
15.5. Сроки реагирования Оператора:
| Обращение | Срок |
|---|---|
| Предоставление сведений, перечисленных в п. 13.1 | 10 рабочих дней с момента обращения либо получения Оператором запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации (ч. 3 ст. 14 Закона) |
| Предоставление возможности ознакомления с персональными данными субъекта | 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, в порядке, указанном в строке выше (ч. 1 ст. 20 Закона) |
| Мотивированный отказ в предоставлении информации о наличии персональных данных или самих персональных данных | В письменной форме, со ссылкой на положение ч. 8 ст. 14 Закона или иного федерального закона, являющееся основанием для отказа, — в срок, не превышающий 10 рабочих дней со дня обращения либо с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, в порядке, указанном в первой строке (ч. 2 ст. 20 Закона) |
| Уточнение (внесение изменений) персональных данных при подтверждении факта их неполноты, неточности или неактуальности | 7 рабочих дней со дня представления субъектом сведений, подтверждающих такой факт (ч. 3 ст. 20, ч. 2 ст. 21 Закона) |
| Прекращение неправомерной обработки персональных данных | 3 рабочих дня с даты выявления такой обработки (ч. 3 ст. 21 Закона) |
| Уничтожение персональных данных при представлении субъектом сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки | 7 рабочих дней со дня представления таких сведений (ч. 3 ст. 20 Закона) |
| Уничтожение персональных данных при выявлении неправомерной обработки, если обеспечить правомерность обработки невозможно | 10 рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21 Закона) |
| Прекращение обработки персональных данных по требованию субъекта персональных данных | 10 рабочих дней с даты получения Оператором соответствующего требования, за исключением случаев, предусмотренных пунктами 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона. Указанный срок может быть продлён, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления (ч. 5.1 ст. 21 Закона) |
| Уничтожение персональных данных по достижении цели обработки | 30 дней с даты достижения цели обработки (ч. 4 ст. 21 Закона) |
| Прекращение обработки и уничтожение данных при отзыве согласия | 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона) |
| Уничтожение персональных данных, если уничтожить их в указанные выше сроки невозможно | Блокирование персональных данных и уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона) |
15.6. Об устранении нарушений, об уточнении, блокировании или уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, — также указанный орган.
15.7. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или самих персональных данных Оператор даёт в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
16. Сведения о реализуемых требованиях к защите персональных данных
Настоящий раздел публикуется в соответствии с ч. 2 ст. 18.1 Закона.
16.1. Правовые меры. Оператор утвердил и разместил в открытом доступе два документа по вопросам обработки персональных данных: настоящую Политику (https://verum-ai.ru/privacy.html) и документ «Согласие на обработку персональных данных» (https://verum-ai.ru/consent.html). Иных локальных документов по вопросам обработки персональных данных Оператор не утверждал.
16.2. Организационные меры:
- обязанности лица, ответственного за организацию обработки персональных данных, исполняет индивидуальный предприниматель лично — Ахтариев Антон Сергеевич;
- обработку персональных данных ведёт лично Оператор; работники и иные лица к обработке персональных данных не привлечены и доступа к ним не имеют;
- состав данных, собираемых через форму Сайта, ограничен минимумом, необходимым для связи с субъектом: выбранный способ связи и контакт по этому способу связи.
16.3. Технические меры:
- передача персональных данных между браузером субъекта и Сайтом ведётся по защищённому протоколу HTTPS с использованием действующего TLS-сертификата;
- хранилище заявок размещено на серверном оборудовании на территории Российской Федерации (г. Москва, Российская Федерация);
- доступ к серверу предоставляется только по ключам аутентификации SSH; парольный вход на сервер не используется;
- файл конфигурации, содержащий токен доступа к каналу доставки заявок, доступен только служебной учётной записи, от имени которой работает приёмник заявок: права доступа к файлу — 600;
- ведётся журнал обращений к приёмнику заявок и результатов доставки: фиксируется каждое обращение и факт доставки;
- реализована ротация хранилища заявок: при достижении текущим файлом размера 5 МБ он архивируется, хранится не более шести архивных копий, более старые копии удаляются;
- фиксируется факт предоставления согласия на обработку персональных данных: при отправке формы на стороне сервера сохраняются дата и время обращения, IP-адрес, сведения о браузере и операционной системе, редакция документа «Согласие на обработку персональных данных» и сам факт проставления отметки. Обращение, отправленное без отметки согласия, сервер отклоняет и не обрабатывает;
- в счётчике веб-аналитики отключены запись действий пользователя на странице (вебвизор) и запись содержимого полей форм — содержимое заполненных полей в записи сессий не попадает;
- на страницах Сайта, содержащих формы сбора персональных данных, размещены ссылки на настоящую Политику и на документ «Согласие на обработку персональных данных».
16.4. Меры по предотвращению нарушений. Оператор ограничивает состав обрабатываемых данных необходимым минимумом, контролирует сроки хранения и уничтожает данные по их истечении, а также пересматривает настоящую Политику на соответствие фактическим процессам обработки.
16.5. Оператор осуществляет обработку персональных данных без использования средств криптографической защиты информации, сертифицированных в системе сертификации ФСБ России, за исключением штатных механизмов защиты канала связи (TLS).
16.6. Перечень мер, приведённый в настоящем разделе, отражает фактическое состояние обработки и защиты персональных данных на дату редакции Политики, указанную в начале документа. При изменении процессов обработки, состава обрабатываемых данных или используемой инфраструктуры Оператор пересматривает этот перечень и отражает изменения в новой редакции Политики.
17. Ответственность
17.1. Лица, виновные в нарушении требований Закона, несут ответственность, предусмотренную законодательством Российской Федерации.
17.2. Оператор не несёт ответственности за содержание и политику обработки персональных данных сайтов третьих лиц, на которые субъект может перейти по ссылкам с Сайта.
17.3. Оператор не несёт ответственности за последствия сообщения субъектом недостоверных данных либо данных иного лица без согласия этого лица.
18. Файлы cookie и веб-аналитика
18.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя Сайта и позволяют Сайту работать корректно и собирать статистику посещаемости.
18.2. Сайт использует:
- технически необходимые файлы cookie — обеспечивают базовую работоспособность страниц; без них Сайт может работать некорректно;
- аналитические файлы cookie — используются сервисом Яндекс.Метрика (номер счётчика 111293429) для формирования обезличенной статистики посещаемости: количество посетителей, просмотренные страницы, источники переходов, характеристики устройств.
18.3. Запись действий пользователя на странице (вебвизор) и запись содержимого полей форм в настройках счётчика отключены — содержимое заполненных полей в записи сессий не попадает.
18.4. Условия обработки данных сервисом веб-аналитики определяются документами этого сервиса и размещены по адресу https://yandex.ru/legal/confidential/.
18.5. Посетитель может отказаться от использования файлов cookie, изменив настройки браузера: запретить приём файлов cookie либо удалить сохранённые файлы. При отключении файлов cookie часть функций Сайта может работать некорректно.
18.6. Оператор не использует файлы cookie для идентификации личности посетителя и не соотносит данные веб-аналитики с контактными данными, полученными через формы Сайта.
19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, состава обрабатываемых данных, целей или способов обработки.
19.2. Новая редакция Политики вступает в силу с момента её размещения по адресу https://verum-ai.ru/privacy.html, если иное не указано в самой редакции.
19.3. Дата действующей редакции указана в начале документа. Предыдущие редакции хранятся у Оператора и предоставляются по запросу субъекта персональных данных.
19.4. Оператор рекомендует периодически знакомиться с действующей редакцией Политики.
20. Реквизиты Оператора
Индивидуальный предприниматель Ахтариев Антон Сергеевич
ИНН 667801053393 · ОГРНИП 317665800077536
Адрес: 426011, Удмуртская Республика, г. Ижевск, ул. Удмуртская, д. 265, корп. 1
Электронная почта: myeasybox@yandex.ru
Телефон: +7 (995) 088-36-35
Сайт: https://verum-ai.ru
Согласие на обработку персональных данных — отдельный документ, он размещён по адресу verum-ai.ru/consent.html.