Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Мардамшина Наиля Ришатовича (далее — ИП) определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите. Политика разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. ИП является оператором персональных данных и внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 52-24-196826.

1.3. Организацию обработки персональных данных ИП осуществляет лично.

1.4. Политика применяется ко всей обработке персональных данных, которую осуществляет ИП:

• при обработке заявок, направленных через сайт https://forge-ai.io (далее — Сайт);
• при деловом взаимодействии с представителями организаций;
• при заключении, исполнении и прекращении договоров;
• при исполнении требований законодательства Российской Федерации;
• при обработке персональных данных по поручению операторов (раздел 10).

1.5. Политика не применяется к обработке персональных данных ИП как физическим лицом исключительно для личных и семейных нужд (п. 1 ч. 2 ст. 1 Закона).

1.6. Политика разработана в соответствии с Конституцией Российской Федерации, Законом, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в соответствии с ними нормативными правовыми актами.

1.7. Политика опубликована на Сайте; неограниченный доступ к ней обеспечен (ч. 2 ст. 18.1 Закона).

2. Термины

2.1. Термины «персональные данные», «оператор», «обработка персональных данных», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» персональных данных используются в значениях, установленных ст. 3 Закона.

2.2. В Политике также используются:

• Пользователь — физическое лицо, оставившее заявку через форму на Сайте или посетившее Сайт;
• представитель организации — работник или иное лицо, действующее от имени организации — клиента, контрагента или иной организации, с которой ИП ведёт деловое взаимодействие;
• поручение оператора — договор, по которому оператор поручает ИП обработку персональных данных (ч. 3 ст. 6 Закона).

3. Правовые основания обработки

3.1. ИП обрабатывает персональные данные при наличии одного из оснований, предусмотренных ч. 1 ст. 6 Закона, в том числе:

• согласие субъекта персональных данных (п. 1) — заявки с Сайта, аналитические cookies;
• исполнение обязанностей, возложенных на ИП законодательством Российской Федерации, в том числе налоговым (п. 2);
• исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5);
• осуществление прав и законных интересов ИП или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7), — деловое взаимодействие с представителями организаций; подтверждение получения согласия субъекта (ч. 3 ст. 9 Закона).

3.2. ИП также обрабатывает персональные данные по поручению операторов (ч. 3 ст. 6 Закона) — раздел 10.

4. Категории субъектов и персональных данных

4.1. Пользователи Сайта: имя; наименование организации, которую представляет Пользователь; идентификатор в мессенджере Telegram и (или) номер телефона; описание задачи и иные сведения, сообщённые Пользователем в заявке; технические данные отправки заявки — IP-адрес, сведения о браузере, дата и время дачи согласия, версия текста согласия, страница и элемент Сайта, с которых отправлена заявка, метки рекламной кампании из адреса страницы.

4.2. Представители организаций: фамилия, имя, отчество; должность и наименование организации; рабочие контактные данные; сведения, сообщённые в деловой переписке и на встречах; данные документа, подтверждающего полномочия, — при подписании договоров.

4.3. Клиенты и контрагенты — индивидуальные предприниматели и физические лица: фамилия, имя, отчество; ИНН, ОГРНИП; реквизиты документа, удостоверяющего личность, адрес и банковские реквизиты — в объёме, необходимом для заключения и исполнения договора и налогового учёта.

4.4. В собственных целях ИП не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона); персональные данные, обрабатываемые по поручению операторов, — в объёме поручения (п. 4.5). Через Сайт ИП не запрашивает паспортные данные, реквизиты банковских карт, номера счетов, сведения о состоянии здоровья.

4.5. Состав персональных данных, которые ИП обрабатывает по поручению операторов, определяется поручением (раздел 10).

5. Цели обработки

5.1. ИП обрабатывает персональные данные в следующих целях:

5.2. ИП совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием и без использования средств автоматизации.

6. Условия обработки

6.1. ИП обрабатывает персональные данные в объёме, необходимом для целей обработки, и хранит их в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6.2. ИП не распространяет персональные данные. ИП предоставляет персональные данные третьим лицам только с согласия субъекта или при наличии иного основания, предусмотренного Законом, в том числе:

• для исполнения договора, стороной которого является субъект;
• лицам, обеспечивающим работу информационных систем ИП (хостинг, электронная почта), — в объёме, необходимом для оказания этих услуг;
• по запросу государственных органов в случаях, установленных законодательством Российской Федерации.

6.3. ИП прекращает обработку и уничтожает персональные данные в случаях и в сроки, установленные ст. 21 Закона, в том числе по достижении цели обработки, при отзыве согласия субъекта, при выявлении неправомерной обработки. Если уничтожить персональные данные в установленный срок невозможно, ИП блокирует их и уничтожает в срок не более шести месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона). Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных (ч. 7 ст. 21 Закона).

7. Меры по защите персональных данных

7.1. ИП принимает меры по защите персональных данных (ст. 18.1, 19 Закона), в том числе:

• издание настоящей Политики и её публикация на Сайте;
• ограничение доступа к персональным данным: доступ имеют только лица, которым он необходим для выполнения их функций;
• защита информационных систем и носителей от несанкционированного доступа, в том числе с использованием средств аутентификации и шифрования;
• уведомление уполномоченного органа по защите прав субъектов персональных данных об инцидентах в сроки, установленные ч. 3.1 ст. 21 Закона;
• взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в случаях, предусмотренных ч. 12 ст. 19 Закона.

7.2. В случае самостоятельного распространения субъектом своих персональных данных или персональных данных третьих лиц ИП ответственности за такое распространение не несёт.

7.3. ИП несёт ответственность за нарушение требований Закона в соответствии с законодательством Российской Федерации.

8. Права субъектов и обращения

8.1. Субъект персональных данных вправе в случаях и в порядке, установленных Законом, получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия ИП в уполномоченный орган по защите прав субъектов персональных данных или в суд (ч. 2 ст. 9, ст. 14–17 Закона).

8.2. Отзыв согласия субъект направляет электронным заявлением по адресу n.mardamshin@forge-ai.io или в письменной форме.

8.3. Запрос сведений об обработке персональных данных субъект или его представитель направляет по адресу n.mardamshin@forge-ai.io в форме электронного документа, подписанного электронной подписью, или скан-копии собственноручно подписанного документа либо в письменной форме. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с ИП, либо иные сведения, подтверждающие обработку его персональных данных ИП;
• подпись субъекта или его представителя.

8.4. ИП отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 14 Закона). Ответ направляется в той форме, в которой направлен запрос, если в запросе не указано иное.

8.5. Обращения и запросы субъектов являются конфиденциальной информацией и не распространяются без согласия субъекта, за исключением случаев, установленных законодательством Российской Федерации.

8.6. Обращения, касающиеся персональных данных, которые ИП обрабатывает по поручению оператора, ИП передаёт оператору.

8.7. ИП вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.

9. Использование файлов cookies и метрических сервисов

9.1. Сайт использует файлы cookies (небольшие текстовые файлы, сохраняемые браузером Пользователя) и аналогичные технологии (локальное хранилище браузера, идентификаторы сеанса) для обеспечения работы Сайта, повышения удобства использования и анализа поведения Пользователей.

9.2. Сайт использует следующие категории cookies:

Технические (строго необходимые). Используются для корректной работы Сайта и не требуют отдельного согласия Пользователя. К ним относится запись в локальном хранилище браузера (localStorage) решения Пользователя относительно аналитических cookies — чтобы Сайт не показывал баннер согласия повторно.

Аналитические. Используются для сбора обезличенной статистики о посещаемости и поведении Пользователей на Сайте. Устанавливаются исключительно с согласия Пользователя, выраженного путём нажатия кнопки «Принять» в баннере согласия на использование cookies.

9.3. Для анализа посещаемости и поведения Пользователей Сайт использует сервис Яндекс Метрика, предоставляемый ООО «Яндекс» (адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Метрические данные (в том числе данные о посещениях, нажатиях, переходах, технические характеристики устройства и браузера, обезличенный IP-адрес) передаются на серверы ООО «Яндекс», расположенные на территории Российской Федерации, и обрабатываются в соответствии с Политикой конфиденциальности Яндекса и Пользовательским соглашением Яндекс Метрики.

9.4. В рамках Яндекс Метрики Сайт использует технологию «Вебвизор», которая позволяет записывать действия Пользователя на странице (движения курсора, клики, скроллы) для последующего анализа юзабилити. Содержимое полей форм (имя, наименование компании, контактные данные, описание задачи) при записи Вебвизора маскируется и не передаётся в Яндекс Метрику. Запись Вебвизора производится только с согласия Пользователя.

9.5. Согласие Пользователя. При первом посещении Сайта Пользователю показывается баннер, информирующий об использовании cookies и предлагающий принять или отклонить установку аналитических cookies. До получения согласия аналитические сервисы (Яндекс Метрика) не загружаются и не передают никаких данных. Решение Пользователя сохраняется в локальном хранилище браузера и действует до момента его изменения Пользователем или очистки данных браузера.

9.6. Отзыв согласия. Пользователь вправе в любой момент изменить своё решение, нажав ссылку «Управление cookies» в подвале Сайта. После отзыва согласия загрузка Яндекс Метрики и передача данных прекращаются до момента следующего согласия. Дополнительно Пользователь вправе удалить уже установленные cookies через настройки своего браузера или заблокировать их установку в целом (в этом случае отдельные функции Сайта могут работать некорректно).

9.7. ИП не использует cookies для целей рекламного ретаргетинга, передачи данных рекламным сетям, создания рекламных профилей Пользователей и профилирования, влекущего юридически значимые последствия для Пользователя.

10. Обработка персональных данных по поручению операторов

10.1. ИП обрабатывает персональные данные по поручению операторов на основании договора с оператором (ч. 3 ст. 6 Закона) — в объёме, в целях и способами, определёнными поручением.

10.2. ИП не обязан получать согласие субъекта на обработку его персональных данных по поручению оператора (ч. 4 ст. 6 Закона). Наличие оснований для поручения обеспечивает оператор.

10.3. Ответственность перед субъектом за действия ИП несёт оператор. ИП несёт ответственность перед оператором (ч. 5 ст. 6 Закона).