Политика обработки персональных данных
Оператор: индивидуальный предприниматель Карулин Олег Викторович (KOVAI)
ИНН 645291062360 · ОГРНИП 326650000006938
Адрес для писем: 694020, Сахалинская обл., Анивский р-н, с. Мицулевка, ул. Люпиновая, д. 2
Почта для обращений по персональным данным: o.karulin@kov-ai.ru
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные обрабатывает Оператор, зачем, как и сколько времени, а также как Оператор их защищает.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт kov-ai.ru и его поддомены (далее — Сайт), а также в переписке и при оказании услуг.
1.3. Политика опубликована в свободном доступе по адресу kov-ai.ru/privacy во исполнение ч. 2 ст. 18.1 Закона.
1.4. Согласие на обработку персональных данных оформляется отдельным документом: kov-ai.ru/consent.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Cookie — небольшой фрагмент данных, который Сайт или сторонний сервис сохраняет в браузере посетителя.
Остальные термины используются в значениях, установленных Законом.
3. Правовые основания обработки
- Федеральный закон № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации — при заключении и исполнении договоров;
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона);
- договор, стороной которого является субъект, либо подготовка такого договора по его инициативе (п. 5 ч. 1 ст. 6 Закона).
4. Цели обработки и состав данных
Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не обрабатывает специальные категории (здоровье, убеждения и т. п.) и биометрические персональные данные.
| Цель | Чьи данные | Какие данные | Основание | Срок |
|---|---|---|---|---|
| Ответ на заявку с Сайта: связаться, договориться о встрече, отправить презентацию или предложение | Посетители Сайта, оставившие заявку | Имя; телефон, номер в MAX или адрес почты; компания (по желанию); текст комментария; выбранный запрос; источник перехода (метки UTM, адрес страницы); дата и время отправки, IP-адрес и сведения о браузере — для подтверждения согласия | Согласие | До достижения цели, но не дольше 3 лет с последнего обращения, или до отзыва согласия |
| Подготовка, заключение и исполнение договора на оказание услуг | Клиенты и представители клиентов | ФИО, должность, контактный телефон, почта, реквизиты, необходимые для договора и документов | Договор; ГК РФ | Срок действия договора и срок хранения документов по закону |
| Веб-аналитика: понять, какие разделы Сайта полезны, улучшить Сайт | Посетители Сайта, разрешившие аналитические cookie | Cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, время и источник визита | Согласие (кнопка «Разрешить» в баннере) | До отзыва согласия; сроки хранения данных на стороне Яндекса — по его условиям |
Оператор не использует данные из заявок для рекламных рассылок. Если такая рассылка появится, на неё будет запрошено отдельное согласие.
5. Порядок и условия обработки
5.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
5.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Передача третьим лицам — только в случаях из раздела 6.
5.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт и база заявок размещены на сервере в Москве.
5.4. Трансграничная передача персональных данных Оператором не осуществляется. Служебные уведомления о новых заявках (например, в мессенджер) не содержат персональных данных — только факт заявки и ссылку на защищённый раздел.
5.5. Оператор не получает персональные данные от третьих лиц и не проверяет их достоверность. Субъект отвечает за то, что указывает свои данные.
5.6. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает их данные.
6. Передача и поручение обработки
6.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом (например, по запросу суда или уполномоченного органа).
6.2. Если посетитель разрешил аналитические cookie, данные о посещении обрабатывает сервис Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) по его условиям использования.
6.3. Если Оператор поручит обработку данных другому лицу, это будет сделано на основании договора с условиями ч. 3 ст. 6 Закона, а перечень таких лиц будет добавлен в Политику.
7. Cookie
7.1. Необходимые. Обеспечивают работу Сайта и запоминают ваш выбор в баннере о cookie. Устанавливаются без отдельного согласия и не используются для отслеживания.
7.2. Аналитические (Яндекс Метрика). Устанавливаются только после нажатия «Разрешить» в баннере. До этого счётчик не загружается.
7.3. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу Сайта, а удалить ранее сохранённые cookie — в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к Сайту.
8. Защита персональных данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- ответственным за организацию обработки персональных данных назначен Карулин Олег Викторович;
- данные передаются по защищённому протоколу HTTPS;
- доступ к базе заявок — только у Оператора, по паролю; сервер защищён межсетевым экраном, вход по ключу, обновления безопасности устанавливаются автоматически;
- доступ к данным получают только лица, которым они нужны для выполнения работы, с обязательством соблюдать конфиденциальность;
- Оператор оценивает возможный вред субъектам, контролирует соблюдение Закона и пересматривает меры защиты;
- при утечке Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования.
9. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на почту o.karulin@kov-ai.ru или письмом по адресу 694020, Сахалинская обл., Анивский р-н, с. Мицулевка, ул. Люпиновая, д. 2. В запросе укажите имя и контакт, который вы оставляли на Сайте, чтобы мы могли найти ваши данные. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
10. Сроки хранения и уничтожение
10.1. Данные хранятся не дольше, чем требуют цели обработки (сроки — в разделе 4), если более долгий срок не установлен законом или договором.
10.2. Данные уничтожаются: при достижении цели обработки; при отзыве согласия, если нет иного законного основания; при выявлении неправомерной обработки. Срок уничтожения — до 30 дней с соответствующего события, если иное не предусмотрено законом. Уничтожение фиксируется актом.
11. Заключительные положения
11.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте, дата редакции указывается в начале документа.
11.2. Вопросы по Политике и обработке персональных данных направляйте на o.karulin@kov-ai.ru.