Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Миллер В. А. (далее — Оператор).

Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором в связи с использованием сайта futuraai.ru и оказанием Оператором услуг.

Используемые в Политике термины применяются в значениях, определённых статьёй 3 152-ФЗ. Под «персональными данными» (далее — ПДн) понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2. Оператор

Обработку ПДн осуществляет Оператор:

• Полное наименование: Индивидуальный предприниматель Миллер Вероника Александровна
• ИНН: 771778575365
• ОГРНИП: 322911200089737
• Адрес: Российская Федерация, г. Москва
• Email: hello@futuraai.ru
• Сайт: https://futuraai.ru

Все запросы и обращения, связанные с обработкой ПДн, направляются на email hello@futuraai.ru.

3. Правовые основания обработки

Оператор обрабатывает ПДн на следующих правовых основаниях:

• Конституция Российской Федерации, Гражданский кодекс РФ, 152-ФЗ «О персональных данных»;
• Согласие субъекта ПДн на обработку его персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
• Заключение и исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ);
• Обработка ПДн, доступ к которым предоставлен субъектом самостоятельно, либо подлежит обязательному раскрытию по требованию закона (ст. 6 ч. 1 п. 10 152-ФЗ).

4. Цели обработки

Оператор обрабатывает ПДн исключительно в следующих целях:

1. Обработка обращений и заявок, поступающих с сайта (имя, контакт, описание задачи);
2. Заключение и исполнение договоров возмездного оказания услуг с клиентами;
3. Обратная связь — ответ на вопросы и информирование о статусе обращения;
4. Информирование о новых продуктах, предложениях и материалах Оператора — только при наличии отдельного согласия субъекта ПДн на маркетинговые коммуникации;
5. Анализ работы сайта и улучшение пользовательского опыта (агрегированная веб-аналитика через Яндекс Метрику — только при согласии пользователя на использование cookies);
6. Соблюдение требований законодательства Российской Федерации.

5. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает ПДн следующих категорий субъектов:

• посетители сайта futuraai.ru;
• потенциальные клиенты, оставившие заявку на сайте;
• действующие клиенты Оператора;
• контрагенты Оператора в части, необходимой для исполнения обязательств.

В рамках указанных целей могут обрабатываться следующие ПДн:

• имя (фамилия, имя, отчество — если указано субъектом);
• адрес электронной почты;
• номер телефона;
• идентификатор Telegram, ВКонтакте или другого мессенджера (если использован для связи);
• ниша / сфера деятельности бизнеса (для подбора решения);
• содержание сообщений, отправленных через формы и чат-виджет на сайте;
• IP-адрес, тип устройства и браузера, источник перехода — собираются автоматически;
• cookies и поведенческие метрики — при условии согласия пользователя.

Оператор не обрабатывает специальные категории ПДн (расовая принадлежность, политические взгляды, состояние здоровья и др.) и биометрические ПДн.

6. Способы и сроки обработки

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них. Действия с ПДн включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, предусмотренных Политикой), обезличивание, блокирование, удаление и уничтожение.

Срок обработки и хранения: ПДн обрабатываются и хранятся в течение 5 лет с момента последнего взаимодействия субъекта с Оператором или до момента отзыва согласия — в зависимости от того, что наступит раньше.

По истечении срока обработки или при отзыве согласия ПДн уничтожаются способами, исключающими дальнейшую обработку, в течение 30 дней с момента наступления соответствующего события.

7. Передача третьим лицам

Оператор не продаёт и не передаёт ПДн третьим лицам в маркетинговых целях. Передача ПДн третьим лицам осуществляется исключительно для целей, указанных в Политике, и в следующих случаях:

• Подрядчикам и поставщикам услуг, обеспечивающим работу сайта и услуг Оператора — на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности ПДн:
  • ООО «Тайм Веб» (Timeweb) — хостинг сайта;
  • ООО «ЯНДЕКС» — веб-аналитика (Яндекс Метрика, при согласии пользователя на использование cookies);
  • Telegram FZ-LLC — обмен сообщениями (если канал связи выбран субъектом);
  • CRM-системы (AmoCRM, Bitrix24 и аналоги) — учёт обращений и сделок;
• По требованию государственных органов в случаях, прямо предусмотренных законодательством Российской Федерации.

8. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект ПДн имеет право:

• получать сведения об обработке его ПДн (наличие факта, цель, способы, сроки, перечень обрабатываемых данных, источники получения);
• требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, неточными, устаревшими, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку ПДн в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) либо в судебном порядке.

Порядок реализации прав: для реализации указанных прав субъект направляет письменный запрос на email hello@futuraai.ru с указанием сути обращения и идентифицирующих субъекта данных.

Срок ответа Оператора — не более 10 рабочих дней с даты получения запроса (ст. 20 ч. 1 152-ФЗ). При необходимости срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта.

9. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в соответствии со ст. 18.1 и 19 152-ФЗ:

• передача данных между сайтом и сервером осуществляется по защищённому протоколу TLS (HTTPS);
• доступ к ПДн ограничен и предоставляется только сотрудникам Оператора, для которых он необходим в связи с исполнением должностных обязанностей;
• ведутся журналы доступа к информационным системам;
• на сервере используются актуальные версии программного обеспечения, регулярные резервные копии и контроль изменений;
• ПДн граждан Российской Федерации обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики публикуется по постоянному адресу https://futuraai.ru/privacy-policy.

При существенных изменениях, затрагивающих права субъектов ПДн, Оператор уведомляет субъектов через сайт и (или) на адрес электронной почты, указанный субъектом, не менее чем за 14 дней до вступления изменений в силу.