Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119, Постановлением Правительства РФ от 15.09.2008 № 687, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами РФ.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором при работе с сайтом https://aiopssprint.ru (далее — «Сайт»).

Использование Сайта означает безоговорочное согласие посетителя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия пользователь обязан воздержаться от использования Сайта.

2. Оператор персональных данных

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, поданного в Роскомнадзор.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

1. Согласие субъекта — для маркетинговых коммуникаций, отправки коммерческих предложений, использования cookies и веб-аналитики, а также для трансграничной передачи данных (ст. 12 152-ФЗ).
2. Заключение и исполнение договора — для обработки заявок на консультацию и оказания услуг внедрения ИИ-агентов.
3. Исполнение обязанностей, возложенных законом — для ведения бухгалтерского учёта, налоговой отчётности, ответов на запросы государственных органов.
4. Законные интересы оператора — для обеспечения безопасности Сайта (защита от ботов, DDoS-атак), анализа поведения посетителей с целью улучшения сервиса.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

1. Посетители Сайта.
2. Лица, записавшиеся на бесплатный аудит через Telegram-бота оператора, либо направившие обращение по электронной почте или в мессенджере Telegram.
3. Действующие и потенциальные клиенты по договорам оказания услуг.
4. Контрагенты и подрядчики оператора в объёме, необходимом для исполнения договорных обязательств.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

5. Перечень обрабатываемых персональных данных

Оператор не запрашивает у пользователей паспортные и банковские данные через формы на Сайте. Эти сведения предоставляются исключительно на этапе заключения договора и хранятся вне публичного контура.

6. Цели обработки

1. Обработка заявок на бесплатный 15-минутный аудит и согласование встреч.
2. Заключение, исполнение и сопровождение договоров на услуги внедрения ИИ-агентов.
3. Деловая переписка с потенциальными и действующими клиентами (email, Telegram).
4. Веб-аналитика поведения посетителей Сайта для улучшения юзабилити, контента и коммерческого предложения.
5. Обеспечение технической работоспособности и безопасности Сайта (защита от ботов, фильтрация трафика).
6. Исполнение требований законодательства РФ: налоговая, бухгалтерская и иная обязательная отчётность; ответы на запросы государственных органов.

7. Способы и условия обработки

Обработка персональных данных осуществляется:

• с использованием средств автоматизации — через программное обеспечение и веб-сервисы (Яндекс.Метрика, Telegram-бот записи на аудит, почтовые системы, Cloudflare, CRM);
• без использования средств автоматизации — при ручной обработке обращений, документов и реквизитов в рамках договорных отношений.

Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

8. Сроки обработки и хранения

По достижении целей обработки или отзыву согласия персональные данные подлежат уничтожению в течение 30 дней, если иной срок не установлен законодательством РФ или договором.

9. Передача третьим лицам и трансграничная передача

Оператор привлекает к обработке персональных данных перечисленных ниже третьих лиц. Каждая передача оформлена в соответствии со ст. 12 152-ФЗ.

9.1. Cloudflare (США) — трансграничная передача

• Получатель: Cloudflare, Inc., США.
• Передаваемые данные: IP-адрес, технические cookies, метаданные HTTP-запросов.
• Цель: CDN, защита от ботов и DDoS-атак, ускорение загрузки Сайта.
• Основание: законный интерес оператора по обеспечению безопасности Сайта; согласие на использование cookies, выраженное через cookie-баннер на Сайте.
• Юрисдикция получателя: США, с кэшированием на edge-серверах глобально. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов ПД (Приказ Роскомнадзора от 05.08.2022 № 128).
• Уведомление РКН: уведомление о трансграничной передаче направлено в порядке, установленном ст. 12 152-ФЗ.
• Политика Cloudflare: cloudflare.com/privacypolicy

9.2. ООО «Яндекс» (РФ) — совместная обработка

• Получатель: ООО «Яндекс», РФ.
• Передаваемые данные: cookies Яндекс.Метрики, IP-адрес, технические параметры устройства, поведение пользователя на Сайте.
• Цель: веб-аналитика.
• Статус: ООО «Яндекс» является самостоятельным оператором персональных данных, а не обработчиком оператора. Передача осуществляется в рамках совместной обработки.
• Юрисдикция: РФ, серверы Яндекс.Метрики расположены на территории РФ.
• Политика Яндекса: yandex.ru/legal/confidential

9.3. Yandex 360 для бизнеса (РФ)

• Получатель: ООО «Яндекс», РФ.
• Передаваемые данные: содержание email-переписки, контактные данные.
• Цель: корпоративная почта на домене aiopssprint.ru.
• Юрисдикция: РФ.

9.4. amoCRM (РФ) — обработка по поручению оператора

• Получатель: АО «АМОЦРМ» (CRM-сервис amoCRM), ИНН 7709477879, г. Москва, РФ.
• Передаваемые данные: имя, контактные данные лида (Telegram, адрес электронной почты при наличии), сведения о компании и характере запроса, оценка квалификации, ссылка на текстовый транскрипт обращения.
• Цель: ведение клиентской базы (CRM), управление воронкой продаж, обработка обращений лидов, поступивших через Telegram-бота.
• Статус: АО «АМОЦРМ» обрабатывает персональные данные по поручению оператора и в соответствии с его указаниями; самостоятельным оператором в отношении этих данных не является.
• Юрисдикция: РФ. По имеющимся у оператора сведениям, обработка и хранение данных в amoCRM осуществляются на территории РФ, трансграничная передача не осуществляется. АО «АМОЦРМ» включено в Реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор).

9.5. Государственные органы РФ

Оператор передаёт персональные данные государственным органам (ФНС, СФР, Роскомнадзор, правоохранительные органы) в случаях и в объёме, прямо предусмотренных законодательством РФ.

9.6. Telegram

10. Использование Cookies

Сайт использует следующие категории cookies (ст. 18.1 152-ФЗ):

При первом посещении Сайта пользователю отображается информационное уведомление о cookies. Дальнейшее использование Сайта означает согласие на установку cookies. Пользователь вправе в любой момент отключить cookies в настройках браузера; в этом случае часть функций Сайта может работать некорректно.

Google Analytics (GA4) на момент действия настоящей версии Политики не установлен. В случае подключения GA4 или иных сторонних аналитических систем настоящая Политика будет обновлена с указанием нового получателя данных.

11. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:

1. Получать информацию об обработке своих персональных данных, включая сведения, перечисленные в ст. 14 ч. 7 152-ФЗ.
2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Отзывать согласие на обработку персональных данных (ст. 9 ч. 2 152-ФЗ).
4. Возражать против обработки персональных данных в целях продвижения товаров и услуг (директ-маркетинг).
5. Обжаловать действия или бездействие оператора в Роскомнадзор (rkn.gov.ru) либо в судебном порядке.
6. Защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

12. Порядок реализации прав субъекта

Для реализации прав, перечисленных в разделе 11, субъект направляет письменный запрос на email maratgafurov@aiopssprint.ru с темой «Запрос субъекта персональных данных».

Запрос должен содержать:

• ФИО заявителя;
• сведения, подтверждающие участие субъекта в отношениях с оператором (email или Telegram-аккаунт, через который шла переписка; дата обращения через Telegram-бота; номер договора);
• суть запроса (доступ / уточнение / удаление / отзыв согласия / иное);
• подпись (для письменных обращений) или иное подтверждение личности.

Оператор отвечает на запрос в срок, не превышающий 30 календарных дней с даты его получения (ст. 14, ст. 21 152-ФЗ). При невозможности удовлетворить запрос оператор предоставляет мотивированный отказ.

13. Меры защиты персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 152-ФЗ), в том числе:

1. Назначение лица, ответственного за организацию обработки персональных данных (ИП Тухбатуллина Е. С. лично, контакт: maratgafurov@aiopssprint.ru).
2. Использование защищённых каналов передачи данных (HTTPS / TLS).
3. Контроль доступа к данным; разграничение прав доступа.
4. Хранение договорных данных вне публичной инфраструктуры Сайта.
5. Размещение Сайта и базы данных Telegram-бота записи на аудит на серверах в РФ (Timeweb Cloud) — выполнение требования о первичной локализации баз данных персональных данных граждан РФ (ст. 18 ч. 5 152-ФЗ).
6. Регулярный пересмотр настоящей Политики.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без получения согласия субъектов персональных данных. Внесение изменений в Политику не требует индивидуального уведомления субъектов персональных данных.

14.2. Новая редакция Политики вступает в силу с момента её опубликования по адресу aiopssprint.ru/privacy.html, если иной срок вступления в силу не указан в новой редакции. Дата последнего обновления указывается в начале документа.

14.3. Актуальная редакция Политики постоянно доступна по адресу aiopssprint.ru/privacy.html. Оператор обеспечивает неограниченный доступ к действующей редакции Политики в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

14.4. Субъект персональных данных самостоятельно отслеживает изменения Политики и знакомится с её актуальной редакцией. Продолжение использования Сайта и сервисов Оператора после вступления в силу новой редакции Политики означает, что субъект персональных данных ознакомлен с действующей редакцией.

14.5. Изменение настоящей Политики не отменяет и не ограничивает права субъекта персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе право в любой момент отозвать согласие на обработку персональных данных. В случаях, когда закон требует получения согласия субъекта персональных данных (в частности, при появлении новых целей обработки или новых лиц, которым передаются персональные данные), Оператор получает такое согласие в установленном законом порядке.

15. Заключительные положения

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. В случае противоречия между настоящей Политикой и законодательством РФ применяются нормы законодательства.