KISELEVY CREO

Политика в отношении обработки персональных данных Индивидуального предпринимателя Киселева Артура Пшимаховича (далее - «Оператор»)

1. Общие положения

1.1. Назначение

1.1.1. Настоящий документ определяет политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее - субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

1.1.2. Политика разработана с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных.

1.1.3. Используя сайты, ботов и сервисы Оператора, вы соглашаетесь с условиями этой Политики.

1.2. Термины

• Персональные данные субъекта персональных данных - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Оператор - индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Права субъекта персональных данных

Субъект персональных данных имеет право:

• принимать решение о предоставлении своих персональных данных Оператору и давать согласие на их обработку;
• отзывать согласие на обработку своих персональных данных;
• вносить, дополнять или изменять обрабатываемые персональные данные;
• требовать исключения своих персональных данных из общедоступных источников;
• на получение информации, касающейся обработки его персональных данных, в том числе: подтверждения факта обработки, правовых оснований и целей обработки, применяемых способов обработки, сроков обработки и хранения, порядка осуществления своих прав по 152-ФЗ;
• обжаловать действия или бездействие Оператора путём обращения в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) - уполномоченный орган по защите прав субъектов персональных данных, либо в судебном порядке, в соответствии со статьёй 17 Федерального закона № 152-ФЗ.

В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» Оператор обязуется:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
• по требованию субъекта уточнять, блокировать или удалять персональные данные, если они являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
• в случае поступления требования субъекта о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке - немедленно прекратить такую обработку.

1.4. Область применения Политики

Действие настоящей Политики распространяется на все процессы Оператора, в которых осуществляется обработка персональных данных субъектов персональных данных: посетителей сайтов, пользователей Telegram-ботов и иных цифровых продуктов, клиентов и контрагентов Оператора.

1.5. Нормативные ссылки

Правовой основой настоящей Политики являются:

• Конституция Российской Федерации (статьи 23, 24);
• Федеральный закон РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 года;
• Федеральный закон РФ «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27 июля 2006 года;
• Федеральный закон РФ «О рекламе» № 38-ФЗ от 13 марта 2006 года;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• согласие субъекта на обработку персональных данных.

1.6. Ответственное лицо за организацию обработки персональных данных

В соответствии со статьёй 22.1 Федерального закона № 152-ФЗ ответственным за организацию обработки персональных данных у Оператора является Индивидуальный предприниматель Киселев Артур Пшимахович - контактные данные указаны в разделе 9 настоящей Политики.

2. Цели сбора и обработки персональных данных

Оператор собирает и хранит персональные данные посетителей сайтов, пользователей ботов и иных цифровых продуктов, а также клиентов, необходимые для оказания услуги, исполнения соглашения или договора.

Оператор может использовать данные в следующих целях:

• идентификация стороны в рамках договорных отношений с Оператором;
• связь с субъектом, в том числе направление уведомлений, информации и ответов на запросы, обработка заявок и заявлений;
• информирование субъекта об акциях, новых услугах, скидках и специальных предложениях - только с согласия субъекта;
• улучшение качества оказываемых услуг;
• обеспечение исполнения обязательств Оператора перед клиентами и клиентов перед Оператором;
• проведение статистических и иных исследований на основе обезличенных данных;
• выполнение требований действующего законодательства Российской Федерации.

Сбор персональных данных посетителей сайтов и пользователей ботов Оператора осуществляется через формы обратной связи, диалог с AI-ассистентом или Telegram-бота в виде следующих данных:

• имя или никнейм;
• номер телефона;
• адрес электронной почты;
• идентификатор аккаунта в мессенджере (Telegram ID);
• иные данные, которые субъект сам решает передать для оказания услуги.

Автоматически собирается: IP-адрес, тип браузера или устройства, дата и время посещения.

3. Условия обработки персональных данных

Обработка персональных данных Оператором допускается в следующих случаях:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также для заключения договора по инициативе субъекта;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
• обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
• обработка персональных данных необходима для выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора.

Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь субъектов) и не обрабатывает биометрические персональные данные.

В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации при их первичном сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Для работы отдельных функций сайтов, ботов и AI-ассистентов Оператор использует сторонние сервисы (хостинг, базы данных, мессенджер, поставщики ИИ-моделей - см. раздел 8), серверы которых могут располагаться за пределами территории Российской Федерации. В связи с этим часть персональных данных может передаваться трансгранично в объёме, необходимом для работы соответствующего сервиса, в порядке статьи 12 Федерального закона № 152-ФЗ. Оператор принимает меры по выбору сервисов, обеспечивающих адекватную защиту персональных данных субъектов.

Принятие решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки не осуществляется.

Оператор вправе поручить обработку персональных данных другому лицу (например, хостинг-провайдеру или сервису рассылок) с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. При этом Оператор обязует такое лицо соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и Федеральным законом «О персональных данных».

4. Получение персональных данных

Персональные данные субъектов получаются Оператором:

• путём предоставления субъектом персональных данных через сайт, диалог с AI-ассистентом, Telegram-бота или электронную почту - при заполнении форм, отправке заявок или сообщений;
• иными способами, не противоречащими законодательству РФ.

Оператор получает и начинает обработку персональных данных субъекта с момента получения его согласия.

Субъект персональных данных может в любой момент отозвать своё согласие на обработку персональных данных, подав соответствующее заявление Оператору по доступным средствам связи (email или Telegram, см. раздел 9). Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством РФ.

Субъект персональных данных вправе выбрать, какие именно персональные данные будут им предоставлены. При неполном предоставлении необходимых данных Оператор не гарантирует возможность использования всех сервисов и продуктов.

5. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется в соответствии с принципами, установленными Федеральным законом РФ «О персональных данных»:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора данных;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки, без избыточности;
• при обработке обеспечивается точность и достаточность персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки данные подлежат уничтожению либо обезличиванию.

6. Меры по обеспечению безопасности персональных данных

При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий, в том числе:

• ограничение доступа к персональным данным - доступ есть только у Оператора и минимального круга уполномоченных лиц (например, технических специалистов, обеспечивающих работу сайтов и ботов);
• хранение данных на защищённых серверах с использованием современных технических средств защиты;
• использование проверенных сторонних сервисов (см. раздел 8), применяющих собственные меры информационной безопасности;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

7. Порядок уничтожения персональных данных

Под уничтожением персональных данных понимаются действия, в результате которых невозможно достоверно восстановить содержание персональных данных в информационной системе, либо уничтожаются материальные носители персональных данных.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении этих целей или в случае утраты необходимости в их достижении, но не более 30 дней с момента прекращения обработки, если иной срок не установлен законодательством РФ.

Уничтожение персональных данных, хранящихся в информационных системах, осуществляется путём удаления соответствующих записей средствами используемых информационных систем, исключающими возможность восстановления данных.

8. Сторонние сервисы

В работе Оператора могут использоваться сторонние сервисы, обрабатывающие часть персональных данных в минимальном необходимом объёме:

• Supabase (хранение данных);
• Telegram Bot API (работа ботов и AI-ассистентов);
• Vercel, GitHub (хостинг сайтов и проектов);
• Instagram Graph API;
• хостинг-провайдеры и провайдеры AI-моделей, используемых для работы ассистентов.

Оператор не несёт ответственности за обработку данных сторонними сервисами сверх переданного им необходимого минимума и в рамках их собственных политик конфиденциальности.

9. Контакты и реквизиты Оператора

По всем вопросам, связанным с обработкой персональных данных, включая отзыв согласия, пишите:

Оператор вправе изменять настоящую Политику. Новая версия вступает в силу с момента публикации на сайте, если не указано иное.

← Вернуться на сайт