Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее – “Политика”) определяет порядок сбора, использования, хранения, обработки и защиты персональных данных пользователей AI-маркетингового веб-сервиса (далее – “Сервис”), предоставляемого Оператором. Оператором персональных данных выступает индивидуальный предприниматель Мамизеров Никита Алексеевич, ОГРНИП 325774600062796, ИНН 772317505760, зарегистрированный по адресу: 129323, г. Москва, ул. Сельскохозяйственная, д. 38, к. 1, кв. 70 (далее – “Оператор”). Политика разработана в соответствии с требованиями законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ “О персональных данных”, и иными применимыми нормативными актами.

Используя Сервис, в том числе посредством гостевого доступа или прохождения регистрации, пользователь (как физическое, так и юридическое лицо, далее – “Пользователь”) подтверждает свое безоговорочное согласие с условиями данной Политики и дает Оператору согласие на обработку своих персональных данных на изложенных условиях. Если Пользователь не согласен с какими-либо положениями Политики, он должен воздержаться от использования Сервиса.

Настоящая Политика распространяется на все персональные данные, полученные как до, так и после вступления ее в силу, и действует в отношении обработки персональных данных, как с использованием средств автоматизации, так и без использования таковых.

Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и раскрытия, принимает организационные и технические меры для выполнения требований законодательства в области персональных данных.

2. Цели сбора и обработки персональных данных

Оператор осуществляет сбор и обработку персональных данных Пользователей в следующих целях:

• Предоставление доступа к функционалу Сервиса и его корректная работа. В том числе: регистрация и авторизация Пользователя, поддержание учетной записи, предоставление запрошенных услуг и возможностей Сервиса, реализация его аналитических и маркетинговых функций.
• Оказание платных услуг в рамках Сервиса, обработка платежей, выставление счетов, управление подпиской, расчет и взимание платы согласно выбранному тарифному плану.
• Сбор, анализ и обработка маркетинговых данных Пользователя (включая данные из CRM-систем, рекламных кабинетов Facebook, Google и др., систем веб-аналитики таких как Google Analytics, Яндекс.Метрика и пр.) для предоставления Пользователю аналитических отчетов, рекомендаций и иных результатов работы AI-маркетингового Сервиса.
• Улучшение качества Сервиса, развитие новых функций. Доработка функциональных возможностей, повышение удобства использования. Персонализация пользовательского опыта, предоставление контента, релевантного интересам Пользователя.
• Обратная связь с Пользователем. Направление уведомлений технического характера, информационных сообщений, касающихся использования Сервиса (включая подтверждение регистрации, уведомления о транзакциях, изменениях в работе Сервиса).
• Информирование о новостях и предложениях. Информирование Пользователя о новых функциях, услугах, специальных предложениях и мероприятиях Оператора (рассылка маркетинговых и рекламных материалов) при наличии отдельного согласия Пользователя на получение такой информации.
• Обеспечение безопасности Сервиса. Предотвращение мошенничества и неправомерного использования функционала, выявление и пресечение технических сбоев и несанкционированного доступа, защита прав Оператора и других Пользователей.
• Выполнение требований законодательства Российской Федерации. Выполнение судебных актов, запросов государственных органов. Ведение бухгалтерского учета, налоговой отчетности и исполнение иных возложенных на Оператора законом обязанностей.

Персональные данные обрабатываются исключительно в соответствии с заявленными целями. Обработка персональных данных, несовместимая с первоначальными целями их сбора, не допускается.

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных Пользователей на следующих правовых основаниях, предусмотренных законодательством РФ:

• Согласие субъекта персональных данных. Пользователь предоставляет Оператору конкретное, информированное и сознательное согласие на обработку своих персональных данных, принимая условия настоящей Политики (в том числе посредством проставления отметки о согласии при регистрации или иным явным действием, подтверждающим согласие). Также согласие может быть выражено в форме отдельного документа или через интерфейс Сервиса.
• Договорные отношения с Пользователем. Обработка персональных данных необходима для исполнения договора между Оператором и Пользователем на предоставление услуг Сервиса (Пользовательского соглашения), стороной которого является субъект персональных данных, либо для заключения такого договора по инициативе субъекта данных.
• Выполнение обязанностей, установленных законом. Оператор вправе обрабатывать персональные данные в случаях, когда это необходимо для выполнения требований законодательства (например, законодательства о бухгалтерском учете, налогового законодательства, законов о рекламе и персональных данных).
• Иные основания, предусмотренные законодательством. В случаях, прямо предусмотренных законодательством РФ, обработка персональных данных может осуществляться без согласия субъекта (например, когда данные сделаны общедоступными самим субъектом; для защиты жизни, здоровья или иных жизненно важных интересов субъекта при отсутствии возможности получить согласие; при необходимости реализовать права и законные интересы Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, и т.д.).

Оператор является оператором персональных данных в соответствии с законодательством РФ и в процессе обработки руководствуется положениями 152-ФЗ и иных нормативных актов. В случаях, когда для обработки определенных категорий данных или для осуществления отдельных действий требуется получение дополнительного согласия Пользователя или соблюдение особых требований (например, обработка биометрических персональных данных, распространение персональных данных в общедоступных источниках), Оператор запрашивает такое согласие и соблюдает установленные законодательно процедуры.

4. Перечень собираемых и обрабатываемых персональных данных

В рамках использования Сервиса Оператор может собирать и обрабатывать следующие категории персональных данных Пользователя:

Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, за исключением случаев, когда такие данные предоставляются Пользователем добровольно и их обработка требуется для предоставления услуг Сервиса (в подобных случаях Оператор запросит отдельное письменное согласие субъекта, если того требует закон).

5. Способы обработки, хранение и срок обработки персональных данных

Обработка персональных данных Пользователей осуществляется Оператором законными способами, с применением автоматизированных систем, а также без использования средств автоматизации (в случаях, когда необходимо выполнение действий сотрудниками Оператора, например, для клиентской поддержки).

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Персональные данные Пользователей хранятся в течение срока действия договорных отношений между Пользователем и Оператором (срок пользования Сервисом) и/или до момента отзыва Пользователем согласия на обработку, если иное не предусмотрено настоящей Политикой или законодательством.

По истечении установленных сроков хранения персональные данные подлежат удалению или обезличиванию, если только их дальнейшее хранение не требуется в соответствии с законом.

Обработка персональных данных производится на оборудовании, расположенном на территории Российской Федерации, либо с использованием баз данных, находящихся в РФ (в соответствии с требованиями законодательства о локализации персональных данных граждан РФ). При этом, в целях выполнения отдельных функций, Оператор может прибегать к облачным сервисам или дата-центрам, расположенным за пределами РФ, что сопряжено с трансграничной передачей данных (см. раздел 7 и 8 настоящей Политики).

6. Передача персональных данных третьим лицам

Оператор не передает персональные данные Пользователей третьим лицам, за исключением случаев, когда такая передача осуществляется:

• По явно выраженному согласию Пользователя. Оператор может передать персональные данные третьим лицам, если на это получено отдельное явное согласие Пользователя (например, в рамках партнерских программ или интеграций, когда Пользователь сам разрешает передачу данных определенному лицу).
• В интересах Пользователя и для реализации функций Сервиса. Оператор вправе поручить обработку персональных данных уполномоченным лицам – партнерам или подрядчикам, предоставляющим услуги от имени Оператора, исключительно для достижения целей, указанных в настоящей Политике. К таким лицам могут относиться: обслуживающие банки и платежные системы (для обработки оплат), провайдеры услуг хостинга и облачного хранения данных, сервисы рассылки электронных сообщений, службы технической поддержки, разработчики, привлеченные для поддержки и развития Сервиса, и иные лица, участвующие в обеспечении функционирования Сервиса. В этих случаях Оператор заключает с указанными лицами соглашения о конфиденциальности и обеспечивает соответствие их обработки требованиям законодательства о персональных данных.
• В рамках интеграции с внешними сервисами по запросу Пользователя. Если Пользователь самостоятельно инициирует передачу данных в сторонние системы (например, экспорт отчетов из Сервиса в личный аккаунт Пользователя на внешней платформе), такая передача осуществляется с согласия Пользователя и на основании его активных действий.
• По требованию закона. Персональные данные могут быть предоставлены без согласия Пользователя уполномоченным государственным органам в случаях, предусмотренных законодательством РФ (например, по законному запросу суда или правоохранительных органов).
• В случае реорганизации бизнеса Оператора. При слиянии, приобретении, банкротстве или иной трансформации бизнеса Оператора все обязательства по соблюдению условий настоящей Политики переходят к правопреемнику. Персональные данные могут быть переданы правопреемнику при условии соблюдения конфиденциальности и прав субъектов персональных данных.

Во всех случаях, не перечисленных выше, передача персональных данных третьим лицам возможна только с предварительного согласия Пользователя. Оператор не продает и не предоставляет персональные данные Пользователей сторонним организациями для их собственных маркетинговых целей без согласия Пользователя.

Лица, осуществляющие обработку персональных данных по поручению Оператора (если такие имеются), несут ответственность перед Оператором за соблюдение конфиденциальности и безопасности персональных данных. Оператор, в свою очередь, отвечает перед Пользователем за действия указанных лиц как за свои собственные.

7. Трансграничная передача персональных данных

Оператор осуществляет хранение персональных данных граждан Российской Федерации на территории РФ в соответствии с требованиями законодательства о локализации данных. Однако в процессе предоставления услуг Сервиса, с согласия Пользователя и для достижения указанных целей обработки, может осуществляться трансграничная передача персональных данных Пользователя в иностранные государства.

Трансграничная передача осуществляется только в те государства, которые обеспечивают адекватную защиту прав субъектов персональных данных. К таким государствам относятся страны, признанные имеющими адекватную защиту согласно официальному перечню, утвержденному уполномоченным органом РФ (Роскомнадзором) – например, государства-члены ЕЭП (Европейского экономического пространства) и некоторые другие. Передача персональных данных в страны, не обеспечивающие адекватную защиту персональных данных, возможна либо при наличии письменного согласия субъекта персональных данных на трансграничную передачу, либо когда она необходима для исполнения договора с Пользователем.

Оператор предпринимает все необходимые меры для обеспечения защиты персональных данных при трансграничной передаче: использует шифрование при передаче данных, заключает при необходимости соглашения с получателями о соблюдении конфиденциальности и безопасной обработке данных, опирается на стандартные международные механизмы (например, типовые договорные условия, если это применимо).

8. Права субъекта персональных данных

Субъект персональных данных (Пользователь) имеет все права, предусмотренные законодательством РФ о персональных данных, в том числе:

• Право на получение информации об обработке своих персональных данных. Пользователь вправе запросить у Оператора сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, цели, перечень обрабатываемых данных, источники их получения, правовые основания, сведения о произведенных или предполагаемых действиях с данными, сроках обработки, в том числе хранения.
• Право требовать уточнения, блокирования или уничтожения данных. Если Пользователь обнаружит, что его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, он вправе потребовать от Оператора их обновления, блокирования или удаления.
• Право отзыва согласия. В случаях, когда обработка основана на согласии, Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных (см. раздел 9 ниже).
• Право на обжалование действий Оператора. Пользователь может обжаловать действия или бездействие Оператора, связанные с обработкой его персональных данных, в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если считает, что Оператор нарушает положения законодательства или настоящей Политики.
• Иные права. Пользователь вправе требовать уведомления обо всех сделанных Оператором изменениях в обрабатываемых персональных данных или ограничениях обработки; а также вправе на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке в случае нарушения его прав при обработке данных.

Для реализации своих прав субъект персональных данных может направить Оператору официальный запрос (в письменной форме по почте или в электронном виде на контактный адрес электронной почты Оператора). Запрос должен содержать информацию, позволяющую идентифицировать субъекта и подтвердить его отношения с Оператором (например, указание учетной записи и адреса электронной почты, используемой при регистрации). Оператор обязуется рассмотреть и направить ответ на запрос Пользователя в срок, установленный законодательством (как правило, в течение 30 дней с момента получения обращения, если иной срок не предусмотрен законом).

9. Порядок отзыва согласия на обработку персональных данных

Пользователь, ранее давший согласие на обработку своих персональных данных, вправе отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.

Для отзыва согласия Пользователю необходимо направить Оператору соответствующее заявление в произвольной форме, содержащее информацию, позволяющую идентифицировать Пользователя (ФИО, контактные данные, email, используемый в Сервисе) и указание, какие именно согласия отзываются. Заявление можно направить на электронный адрес Оператора: nmamizerov@gmail.com, либо по почтовому адресу, указанному в разделе 1 настоящей Политики.

После получения такого отзыва Оператор прекращает обработку персональных данных, основанную на согласии, и при необходимости уничтожает персональные данные или обезличивает их, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях, предусмотренных разделом 3 настоящей Политики (например, если данные необходимы для исполнения договора с Пользователем либо для выполнения законодательных обязанностей по хранению).

Оператор информирует Пользователя об исполнении запроса на отзыв согласия и о выполненных действиях с персональными данными. В случае, если отзыв согласия приводит к невозможности дальнейшего предоставления услуг Сервиса, Оператор может отказать в дальнейшем обслуживании Пользователя либо ограничить функциональность, о чем Пользователь будет уведомлен.

10. Обеспечение безопасности персональных данных

Оператор предпринимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• Использование современных методов обеспечения безопасности информации: шифрование данных при передаче (протокол SSL/TLS для защиты трафика), хранение паролей в зашифрованном виде (с применением алгоритмов хеширования), использование межсетевых экранов и средств обнаружения вторжений для предотвращения несанкционированного доступа.
• Ограничение доступа сотрудников и подрядчиков к персональным данным по принципу минимально необходимого. Доступ предоставляется только тем работникам, которым он необходим для выполнения служебных обязанностей, при этом такие лица несут договорные обязательства о неразглашении полученной информации.
• Регулярное обновление программного обеспечения, используемого в работе Сервиса, применение лицензионного ПО, своевременное устранение выявленных уязвимостей и обновление средств защиты.
• Проведение периодических проверок и аудита условий обработки персональных данных, пересмотр политики безопасности, контроль за принимаемыми мерами защиты.
• Реализация процедур реагирования на инциденты, связанные с персональными данными. В случае выявления утечки или несанкционированного доступа к персональным данным Оператор немедленно проводит расследование, принимает меры к пресечению нарушения, минимизации последствий, и при необходимости уведомляет уполномоченные органы и субъектов персональных данных об инциденте (в порядке, установленном законодательством).

Пользователь понимает, что, несмотря на принимаемые меры, ни один способ передачи данных через Интернет или способ электронного хранения не гарантирует абсолютной безопасности. Оператор постоянно совершенствует системы защиты, однако не может гарантировать полное исключение любых рисков несанкционированного доступа или иных нарушений.

11. Изменения и применение настоящей Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в начале Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено обновленной редакцией Политики.

Рекомендуется периодически просматривать настоящую Политику на предмет изменений. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики. В случае внесения изменений, существенно затрагивающих права субъектов персональных данных, Оператор при возможности сообщает Пользователю о таких изменениях (например, посредством электронной рассылки или всплывающего уведомления).

Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации.

12. Контактная информация

По всем вопросам, касающимся настоящей Политики и обработки персональных данных, Пользователь может связаться с Оператором следующими способами:

Оператор рассматривает обращения Пользователей, связанные с обработкой персональных данных, и принимает необходимые меры для защиты прав субъектов персональных данных и разрешения спорных ситуаций в разумные сроки.