Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Оператором, а также устанавливает требования к обеспечению безопасности персональных данных.

1.2. Оператор: Горбиков Дмитрий Анатольевич, ИНН 732502297886, №73-26-018061 в Реестре РКН.

1.3.  Во всех случаях обработка персональных данных осуществляется Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

2. Персональные данные, обрабатываемые Оператором

2.1. Оператор осуществляет обработку следующих категорий персональных данных:

2.1.1. Персональные данные, предоставляемые субъектом самостоятельно:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• текст сообщения (обращения).

Данные сведения предоставляются субъектом персональных данных при заполнении формы обратной связи на Сайте, использовании чата на Сайте, а также при отправке запроса через кнопку «получить обратную консультацию».

2.1.2. Персональные данные, получаемые автоматически с использованием сервиса Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543):

• IP-адрес (в обезличенном виде);
• тип устройства, браузер, операционная система, разрешение экрана;
• данные о действиях пользователя на Сайте (просмотры страниц, клики, скроллинг);
• данные о местоположении (город, страна, определяемые по IP);
• файлы cookie.

2.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

2.3. Оператор не осуществляет трансграничную передачу персональных данных.

3. Цели обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется исключительно в следующих целях:

№	Цель обработки	Категория обрабатываемых данных	Правовое основание
1	Предоставление обратной связи по запросам пользователей (ответы на вопросы, консультации)	ФИО, телефон, email, текст сообщения	Согласие субъекта ПДн (ст. 9 № 152-ФЗ)
2	Анализ посещаемости Сайта и улучшение его работы	Данные Яндекс.Метрики	Согласие субъекта ПДн (ст. 9 № 152-ФЗ)

3.2. Обработка персональных данных, несовместимая с указанными выше целями, не допускается.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, оформленное в виде отдельного документа — «Согласие на обработку персональных данных», и принимаемое субъектом посредством активного действия (установка отметки в чек-боксе, нажатие кнопки подтверждения).

4.2 В части обработки персональных данных с использованием сервиса Яндекс.Метрика фактическая обработка данных осуществляется ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) на условиях, определенных Пользовательским соглашением Яндекс.Метрики и Политикой конфиденциальности Яндекса.

4.3. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Сбор персональных данных осуществляется:

• при заполнении субъектом формы обратной связи на Сайте;
• при использовании чата на Сайте;
• при нажатии кнопки «получить обратную консультацию»;
• автоматически с использованием Яндекс.Метрики.

5.2. Запись, систематизация, накопление, хранение персональных данных осуществляются в информационных системах Оператора, размещенных на серверах, расположенных на территории Российской Федерации, с соблюдением требований ч. 5 ст. 18 № 152-ФЗ о локализации баз данных.

5.3. Уточнение (обновление, изменение) персональных данных осуществляется Оператором на основании запроса субъекта персональных данных, направленного по электронной почте на адрес info@leadsenseai.ru или в иной доступной форме.

5.4. Уничтожение персональных данных осуществляется по достижении целей обработки, по истечении установленного срока хранения, а также в случае отзыва согласия субъектом, если иное не предусмотрено законодательством Российской Федерации.

5.5. Оператором не осуществляется:

• распространение персональных данных;
• трансграничная передача персональных данных;
• обработка с использованием средств автоматизации без принятия мер по обеспечению безопасности.

6. Сроки обработки персональных данных

Категория данных	Срок обработки	Основание для прекращения обработки
Данные из обращений (ФИО, телефон, email)	До достижения целей обработки, но не более 3-х лет с момента последнего взаимодействия	Отзыв согласия, достижение цели, истечение срока
Данные Яндекс.Метрики	В соответствии с условиями сервиса Яндекс.Метрика	Блокировка cookie, использование инструмента отключения Метрики

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации указанных прав субъект персональных данных направляет запрос в письменной форме по адресу места нахождения Оператора либо в форме электронного документа по адресу электронной почты info@leadsenseai.ru.

7.3. Запрос должен содержать сведения, позволяющие Оператору идентифицировать субъекта персональных данных.

8. Отзыв согласия на обработку персональных данных

8.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных следующими способами:

• путем направления письменного уведомления об отзыве согласия по адресу электронной почты Оператора: info@leadsenseai.ru;
• путем использования настроек браузера (блокировка файлов cookie и сбора данных Яндекс.Метрики) — для данных, обрабатываемых через Яндекс.Метрику.

8.2. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 календарных дней с даты получения отзыва согласия, если иное не предусмотрено законодательством.

9. Меры по обеспечению безопасности персональных данных

9.1. В целях обеспечения безопасности персональных данных Оператор принимает следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение организационных и технических мер по защите персональных данных от неправомерного доступа;
• обеспечение хранения персональных данных в информационных системах, расположенных на территории Российской Федерации;
• использование защищенного протокола HTTPS для передачи данных.

10. Заключительные положения

10.1. Актуальная версия Политики постоянно доступна по адресу: https://leadsenseai.ru/privacy-policy/

10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.