Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных и меры по их защите, которые принимает индивидуальный предприниматель Саликов Артём Александрович (ОГРНИП 324774600730613, ИНН 501208311297, адрес: 123290, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд Шмитовский, д. 39), далее Оператор. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», далее Закон.

1.2. Оператор оказывает услуги под наименованием «Аксис Консалт».

1.3. Политика применяется к персональным данным посетителей сайта https://edu.axisconsult.ru, далее Пользователь.

2. Основные понятия

2.1. Персональные данные это любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных это любое действие с ними: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Файлы cookie это небольшие фрагменты данных, которые сайт или подключённый к нему сервис сохраняет в браузере Пользователя.

3. Цели, состав данных и правовые основания

3.1. Ответ на обращение, направленное через форму сайта: связь с Пользователем по вопросам, связанным с обучением сотрудников работе с искусственным интеллектом, подготовка предложения, заключение и исполнение договора.

• данные: имя; номер телефона или адрес электронной почты; наименование организации и комментарий, если Пользователь их указал; выбранное предложение; сведения об источнике перехода на сайт (метки рекламных кампаний, идентификатор клика Яндекс Директа, адрес страницы-источника, страница входа); идентификатор посетителя в Яндекс Метрике, если Пользователь разрешил аналитику;
• основание: согласие Пользователя, которое он даёт отдельной отметкой в форме (п. 1 ч. 1 ст. 6 Закона); при заключении договора также договор, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона).

3.2. Направление информационных и рекламных сообщений об услугах Оператора.

• данные: имя, номер телефона или адрес электронной почты;
• основание: отдельное согласие Пользователя. Отметка необязательна, без неё заявка отправляется и рассматривается так же.

3.3. Защита форм сайта от автоматических отправок.

• данные: IP-адрес, сведения о браузере и устройстве, часовой пояс, адрес страницы-источника, цифровой отпечаток браузера, сведения о действиях на странице с формой;
• основание: согласие Пользователя, которое он даёт отметкой в форме (п. 1 ч. 1 ст. 6 Закона). Проверка загружается только после этой отметки и не зависит от выбора в уведомлении о файлах cookie. Яндекс вправе использовать эти данные для отладки и развития сервиса на условиях своего уведомления https://yandex.ru/legal/smartcaptcha_notice.

3.4. Оценка посещаемости и удобства сайта, эффективности рекламы.

• данные: файлы cookie и идентификатор посетителя Яндекс Метрики, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, действия на страницах, запись визита без содержимого полей форм;
• основание: согласие Пользователя, которое он даёт кнопкой «Принять» в уведомлении о файлах cookie (п. 1 ч. 1 ст. 6 Закона).

3.5. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Просим не указывать такие сведения в комментарии. Если они получены, Оператор их удаляет.

3.6. Категории субъектов: посетители сайта и лица, оставившие обращение. Способ обработки: смешанный, с использованием средств автоматизации и без них.

4. Файлы cookie и аналитика

4.1. Без согласия Пользователя сайт сохраняет в браузере только сведения, нужные для его работы: выбор в уведомлении о файлах cookie, настройки отображения, отметку об отправленной заявке, сведения об источнике перехода. Сведения об источнике перехода передаются Оператору только вместе с заявкой.

4.2. Счётчик Яндекс Метрики загружается только после нажатия кнопки «Принять». Если Пользователь нажал «Отклонить», счётчик не загружается и сведения для аналитики в Яндекс не передаются. Сервис Yandex SmartCaptcha работает в форме независимо от этого выбора, порядок описан в п. 3.3.

4.3. Решение можно изменить в любой момент по ссылке «Настройки cookie» в нижней части сайта. Отказ действует с момента выбора. Сведения, собранные до отказа, Оператор удаляет в течение тридцати дней с получения запроса на info@axisconsult.ru. В запросе нужно указать идентификатор посетителя (значение файла cookie _ym_uid, его можно скопировать из настроек браузера до отказа) или сослаться на оставленное обращение.

4.4. Решение Пользователя хранится в его браузере двенадцать месяцев, после чего уведомление показывается снова.

4.5. Пользователь может запретить сбор сведений Яндекс Метрикой с помощью расширения браузера «Блокировщик Яндекс.Метрики».

5. Порядок обработки и передача

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Обращение из формы принимает сервер Оператора, размещённый в центре обработки данных на территории Российской Федерации, и передаёт его в систему учёта клиентов Оператора.

5.3. Оператор поручает обработку следующим лицам на основании ч. 3 ст. 6 Закона:

• ООО «1С-Битрикс» (ИНН 7717586110, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19), сервис Битрикс24: хранение и обработка обращений в объёме данных из п. 3.1;
• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), сервис Яндекс Метрика: сбор и обработка сведений из п. 3.4, только при согласии Пользователя на аналитику;
• ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528), сервис Yandex SmartCaptcha: проверка того, что форму отправляет человек, в объёме данных из п. 3.3;
• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605): размещение сервера Оператора;
• ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180, 119021, г. Москва, вн. тер. г. муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44), сервис Яндекс 360 для бизнеса: корпоративная почта info@axisconsult.ru, переписка с Пользователем и приём его запросов.

5.4. Эти лица обязаны соблюдать конфиденциальность и требования к защите персональных данных, установленные ст. 19 Закона. Обработка по поручению ведётся на серверах, расположенных на территории Российской Федерации. Яндекс вправе использовать сведения Метрики на условиях своей политики конфиденциальности (https://yandex.ru/legal/confidential/), если это предусмотрено настройками счётчика.

5.5. Иным третьим лицам персональные данные не передаются, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

5.6. Трансграничная передача персональных данных не осуществляется.

5.7. Оператор принимает правовые, организационные и технические меры защиты в соответствии со ст. 18.1 и 19 Закона: данные передаются по зашифрованному соединению; доступ к системе учёта клиентов и корпоративной почте предоставлен только уполномоченным лицам и защищён учётными данными; базы данных размещены на территории Российской Федерации; назначен ответственный за организацию обработки.

6. Сроки обработки

6.1. Обращения, по которым договор не заключён, хранятся один год с даты последнего взаимодействия с Пользователем. Данные по заключённому договору хранятся весь срок его действия и три года после прекращения, если законодательство не требует иного.

6.2. Согласие на информационные и рекламные сообщения действует до его отзыва.

6.3. Технические сведения, полученные сервисом Yandex SmartCaptcha, хранятся у Яндекса шестьдесят дней.

6.4. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение тридцати дней, за исключением случаев, когда договор или закон допускают дальнейшую обработку по основаниям из пунктов 2-11 части 1 статьи 6 Закона. Уничтожение подтверждается актом и выгрузкой из журнала событий, которые хранятся три года.

6.5. Файлы cookie Яндекс Метрики действуют до одного года, записи визитов (Вебвизор) хранятся пятнадцать дней. Остальные сведения Метрики хранятся до отзыва согласия на аналитику и удаляются в порядке п. 4.3.

7. Права Пользователя

7.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных, на рекламные сообщения или на аналитику, каждое отдельно;
• требовать прекращения обработки, в том числе в целях продвижения услуг;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия можно направить на info@axisconsult.ru либо почтой по адресу Оператора из п. 1.1. В запросе указываются имя и контакт, которые Пользователь оставлял в форме, и существо запроса. Оператор вправе запросить сведения, подтверждающие, что запрос направил сам Пользователь или его представитель, включая данные, указанные в ч. 3 ст. 14 Закона.

7.3. Оператор отвечает в следующие сроки:

• сведения об обработке и ознакомление с данными: десять рабочих дней с получения запроса, срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением (ст. 14 и 20 Закона);
• уточнение данных: семь рабочих дней со дня представления подтверждающих сведений (ст. 20 и 21 Закона);
• уничтожение данных, полученных незаконно или не нужных для цели: семь рабочих дней со дня представления подтверждающих сведений (ст. 20 Закона);
• прекращение неправомерной обработки: три рабочих дня с момента выявления (ст. 21 Закона);
• прекращение обработки по требованию Пользователя: десять рабочих дней, срок может быть продлён не более чем на пять (ч. 5.1 ст. 21 Закона);
• отзыв согласия: прекращение обработки и, если хранение не требуется, уничтожение в течение тридцати дней (ч. 5 ст. 21 Закона);
• прекращение рекламных сообщений: немедленно (ст. 15 Закона).

8. Ответственный и заключительные положения

8.1. Организацию обработки персональных данных обеспечивает Саликов Артём Александрович, info@axisconsult.ru.

8.2. Политика опубликована в открытом доступе на этой странице. Изменения публикуются здесь же с новой датой редакции.

8.3. Политика действует бессрочно до замены её новой редакцией.