Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее - «Пользователи»), пользующихся сайтом claudelab.ru (далее - «Сайт»).
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя во время использования им Сайта.
1.3. Используя Сайт и оставляя свои данные через формы обратной связи, Пользователь выражает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
1.4. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта и не передавать свои персональные данные.
2. Основные понятия
- Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных - Пользователь Сайта, чьи персональные данные обрабатываются.
- Файлы cookie - небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта.
3. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Самусь Максим Александрович
ИНН: 631625591883
ОГРНИП: 326632700098955
Адрес для направления обращений: г. Москва, ул. Родченко, д. 2, кв. 255
Электронная почта: sale@claudelab.ru
Сайт: claudelab.ru
4. Состав обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет добровольно при заполнении форм на Сайте (форма заявки, квиз-опрос, формы обратной связи), а также данные, передаваемые автоматически.
4.2. Данные, предоставляемые Пользователем:
- номер телефона;
- имя (если указано Пользователем);
- адрес электронной почты (если указан Пользователем);
- сведения о бизнесе, добровольно указанные при заполнении квиз-опроса (ниша, объём обращений, каналы привлечения, описание задачи);
- предпочтительный способ связи и содержание обращения;
- содержание переписки в чат-виджете с ИИ-ассистентом на Сайте, включая любые контактные данные или иные сведения, которые Пользователь укажет в тексте своих сообщений.
4.3. Данные, передаваемые автоматически при использовании Сайта:
- IP-адрес;
- информация из файлов cookie;
- сведения о браузере и операционной системе;
- дата и время доступа к Сайту, сведения о посещённых страницах (через системы веб-аналитики).
4.4. Оператор не запрашивает и не собирает целенаправленно специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Формы и чат-виджет Сайта не содержат полей для таких сведений. Если Пользователь по своей инициативе укажет их в свободном тексте обращения или переписки, Оператор не использует такие сведения для целей обработки и уничтожает их при обнаружении либо по обращению Пользователя.
5. Цели обработки персональных данных
- обработка заявок и обращений Пользователя, обратная связь, в том числе направление ответов на запросы;
- проведение бесплатной консультации (аудита) и подготовка коммерческого предложения;
- заключение и исполнение договоров на оказание услуг;
- информирование о ходе оказания услуг;
- улучшение работы Сайта и качества услуг, аналитика посещаемости в агрегированном виде;
- консультирование Пользователя посредством чат-виджета с использованием технологии искусственного интеллекта, обработка и хранение истории такого общения в целях качественного оказания услуг и последующей связи с Пользователем;
- обеспечение связности диалога в чат-виджете: сохранённая история переписки позволяет ИИ-ассистенту учитывать ранее сказанное и не запрашивать сведения повторно, а также используется Оператором для контроля качества консультирования.
6. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- Закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных;
- согласие Пользователя на обработку своих персональных данных, выраженное путём заполнения и отправки форм на Сайте;
- договоры, заключаемые между Оператором и Пользователем.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с согласия Пользователя и с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ.
7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Персональные данные граждан Российской Федерации обрабатываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
8. Передача персональных данных третьим лицам
8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также случаев, когда это необходимо для исполнения договора с Пользователем.
8.2. Для функционирования Сайта могут привлекаться российские поставщики технических услуг (хостинг, системы веб-аналитики), действующие на территории Российской Федерации. Такие лица обрабатывают данные строго по поручению Оператора и обязаны соблюдать конфиденциальность. В частности, для анализа посещаемости Сайт использует Яндекс Метрику (АО «Яндекс», Россия); данные обрабатываются в агрегированном виде и используются для анализа посещаемости.
8.3. Для формирования ответов в чат-виджете с ИИ-ассистентом на Сайте Оператор привлекает внешний сервис искусственного интеллекта, серверы которого могут располагаться за пределами Российской Федерации. Перед передачей сведения, позволяющие без использования дополнительной информации определить Пользователя (в частности, номер телефона, адрес электронной почты и иные прямые идентификаторы), заменяются техническими алиасами. Ключ, позволяющий сопоставить алиасы с исходными данными, хранится исключительно на серверах Оператора на территории Российской Федерации и внешнему сервису не передаётся и не раскрывается. Трансграничная передача персональных данных в смысле статьи 12 Закона № 152-ФЗ Оператором не осуществляется.
9. Сроки хранения и условия прекращения обработки
9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва Пользователем согласия. Ориентировочные сроки хранения:
- данные заявок, по которым договор не был заключён, - не более 3 лет с момента последнего взаимодействия;
- данные, связанные с исполнением договора, - в течение срока исковой давности (не менее 3 лет с момента исполнения договора), если применимое законодательство не предусматривает более длительного срока;
- содержание переписки в чат-виджете с ИИ-ассистентом - не более 3 лет с момента последнего сообщения Пользователя, если на основании переписки не был заключён договор (в этом случае применяется срок, указанный выше для данных по исполнению договора).
9.2. Обработка персональных данных прекращается в случае достижения целей обработки, отзыва согласия Пользователем, выявления неправомерной обработки или прекращения деятельности Оператора.
9.3. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, но не позднее 30 дней с момента наступления соответствующего основания (ч. 4 и ч. 5 ст. 21 Закона № 152-ФЗ).
10. Права субъекта персональных данных
Пользователь имеет право (ст. 14-17 Закона № 152-ФЗ):
- получать сведения об обработке своих персональных данных, в том числе о составе данных, целях, сроках обработки, лицах, которым данные могут быть переданы;
- требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, устаревания или неправомерной обработки;
- отозвать согласие на обработку персональных данных в любой момент (отзыв направляется на адрес электронной почты Оператора; с момента получения Оператором отзыва обработка прекращается, а персональные данные уничтожаются в течение 30 дней, если их хранение более не требуется для целей обработки, - ч. 5 ст. 21 Закона № 152-ФЗ);
- потребовать прекращения обработки персональных данных - это отдельное право, не совпадающее с отзывом согласия: по такому требованию Оператор прекращает обработку в течение 10 рабочих дней с момента его получения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления (ч. 5.1 ст. 21 Закона № 152-ФЗ);
- требовать уничтожения переписки в чат-виджете: по обращению Пользователя Оператор удаляет сохранённый диалог и связанные с ним контактные данные в указанные выше сроки. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней и уничтожает данные в течение 10 рабочих дней; если уничтожение в эти сроки технически невозможно, данные блокируются, а уничтожение обеспечивается в срок не более 6 месяцев (ч. 3 и ч. 6 ст. 21 Закона № 152-ФЗ);
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных - Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке.
Для реализации своих прав, а также для отзыва согласия Пользователь направляет запрос на адрес электронной почты sale@claudelab.ru. Оператор рассматривает обращение в сроки, установленные законодательством РФ.
11. Файлы cookie и веб-аналитика
11.1. Сайт использует файлы cookie для обеспечения работы Сайта, запоминания настроек и сбора агрегированной статистики посещений.
11.2. Пользователь может в любой момент отключить файлы cookie в настройках своего браузера. Это может повлиять на корректность работы отдельных функций Сайта.
11.3. Подробные сведения изложены в Политике использования файлов cookie.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики всегда доступна на странице по адресу claudelab.ru/privacy.
13. Контакты
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу: sale@claudelab.ru.