Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее - Пользователи), которые пользуются сайтом https://agmazin.ru и его формами.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и иными нормативными актами Российской Федерации.

1.3. Оператором персональных данных является Индивидуальный предприниматель Мазин Александр Геннадиевич. ИНН 615429100491, ОГРНИП 316619600131870. Адрес: Ростовская область, г. Таганрог, Тургеневский переулок, д. 11.

1.4. Адрес для любых обращений по вопросам обработки персональных данных: mail@agmazin.ru. Телефон: +7 905 450-15-10.

1.5. Использование сайта означает согласие Пользователя с настоящей Политикой. Отправка формы оценки задачи или контактных данных дополнительно требует отдельного явного согласия - отметки чекбокса со ссылкой на Согласие на обработку персональных данных. Без этой отметки форма не отправляется. Если Пользователь не согласен с условиями Политики или Согласия, он должен воздержаться от отправки форм и от использования сайта.

2. Какие данные обрабатываются

2.1. Данные, которые Пользователь сообщает сам через формы сайта и каналы связи:

• имя или иное обращение;
• номер телефона;
• адрес электронной почты;
• ник или ссылка на аккаунт в мессенджере, если Пользователь пишет через мессенджер;
• содержание сообщения: описание задачи, вопрос, любые сведения, которые Пользователь решил указать сам.

2.2. Данные, которые собираются автоматически при посещении сайта:

• IP-адрес и данные о провайдере;
• тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык;
• дата и время обращения, адреса запрошенных страниц, источник перехода (реферер, метки рекламных кампаний);
• сведения о поведении на сайте (просмотры страниц, клики, глубина прокрутки), собираемые системой веб-аналитики;
• файлы cookie и аналогичные идентификаторы, включая анонимные идентификаторы посетителя.

2.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и тому подобное).

2.3.1. На сайте есть голосовой ввод: удерживая кнопку микрофона, Пользователь надиктовывает описание задачи вместо того, чтобы печатать его (запись длится, пока зажата кнопка, но не более 5 минут). Тем же способом расшифровываются голосовые сообщения, которые Пользователь направляет Оператору через бота в мессенджере.

2.3.2. Аудиозапись голоса - персональные данные, поскольку относится к определяемому физическому лицу (статья 3 152-ФЗ). Оператор не использует запись для установления или подтверждения личности Пользователя по голосу, не строит по ней биометрические шаблоны и не использует её для обучения моделей - поэтому запись не относится к биометрическим персональным данным в смысле статьи 11 152-ФЗ, и требования Федерального закона от 29.12.2022 № 572-ФЗ к этой обработке не применяются.

2.3.3. При голосовом вводе на сайте браузер Пользователя направляет аудиозапись напрямую на сервер распознавания речи Оператора (stt.agmazin.ru), в обход сервера сайта: сайт лишь выпускает одноразовый токен доступа сроком действия 60 секунд. Голосовое сообщение, направленное Оператору через бота в мессенджере, сайт временно получает в оперативную память и без сохранения передаёт на тот же сервер распознавания речи. Сервер распознавания речи - собственная инфраструктура Оператора на территории Российской Федерации (часть 5 статьи 18 152-ФЗ); сторонние сервисы распознавания речи не привлекаются. Аудиозапись третьим лицам и за пределы Российской Федерации не передаётся.

2.3.4. Аудиозапись обрабатывается целиком в оперативной памяти запроса, на диск не записывается и уничтожается сразу после преобразования в текст - в соответствии с принципом хранения персональных данных не дольше, чем требуют цели обработки (часть 7 статьи 5 152-ФЗ), и обязанностью Оператора уничтожить персональные данные по достижении цели обработки (часть 4 статьи 21 152-ФЗ). В журналах сервера распознавания речи фиксируются только длительность записи, её размер и число символов результата - без текста и без аудио. Текст, распознанный из надиктовки в форму оценки задачи, далее обрабатывается как обычный текст, введённый в форму (раздел 8 настоящей Политики); текст, распознанный из голосового сообщения боту, - как обычная переписка (пункт 2.1 настоящей Политики).

2.4. Оператор не собирает персональные данные несовершеннолетних осознанно. Сайт адресован представителям бизнеса.

3. Цели обработки

3.1. Обработка персональных данных ведётся исключительно в следующих целях:

• связаться с Пользователем по его обращению и ответить на вопрос;
• подготовить коммерческое предложение, оценку задачи, счёт, договор;
• оказать услуги, о которых стороны договорились, и вести взаимодействие в процессе их оказания;
• исполнить требования законодательства (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
• анализировать качество и удобство сайта, оценивать эффективность рекламных каналов в обезличенном или агрегированном виде.

3.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

3.3. Оператор не осуществляет рассылку рекламных сообщений лицам, которые не выразили на это согласия.

4. Правовые основания обработки

4.1. Основаниями обработки являются:

• согласие Пользователя на обработку персональных данных, выраженное действием - отправкой формы или обращением по указанным контактам (пункт 1 части 1 статьи 6 152-ФЗ);
• необходимость исполнения договора, стороной которого является Пользователь, или совершения действий по его заключению (пункт 5 части 1 статьи 6 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).

5. Способы обработки и сроки хранения

5.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них, с обязательным соблюдением требований 152-ФЗ.

5.2. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

5.3. Сроки хранения:

• обращения и переписка по ним - не более 3 лет с даты последнего контакта;
• данные, связанные с исполнением договора и расчётами, - в течение сроков, установленных бухгалтерским и налоговым законодательством (не менее 5 лет);
• данные веб-аналитики - в сроки, установленные сервисом аналитики, но не более 3 лет.

5.4. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, за исключением случаев, когда закон обязывает Оператора хранить их дольше.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

6.2. Данные могут передаваться только следующим категориям лиц и только в объёме, необходимом для указанных целей:

• поставщику услуг хостинга и инфраструктуры, на серверах которого работает сайт;
• ООО "ЯНДЕКС" - как лицу, осуществляющему обработку персональных данных по поручению Оператора в рамках сервиса Яндекс.Метрика, в объёме данных о посещении сайта;
• банку и уполномоченным государственным органам - в объёме, необходимом для расчётов, бухгалтерского учёта и исполнения требований закона.

6.3. Лица, привлечённые к обработке по поручению Оператора, обязаны соблюдать конфиденциальность и требования 152-ФЗ.

6.4. Аудиозаписи голоса, о которых сказано в пунктах 2.3.1-2.3.4, обрабатываются на сервере распознавания речи Оператора и не передаются ни одному из лиц, перечисленных в пункте 6.2.

7. Веб-аналитика и файлы cookie

7.1. На сайте используется сервис Яндекс.Метрика (правообладатель - ООО "ЯНДЕКС"). Сервис собирает обезличенные данные о посещении: источник перехода, просмотренные страницы, действия на них, характеристики устройства и браузера, cookie-идентификатор посетителя.

7.2. Данные Метрики используются для оценки удобства сайта и эффективности рекламы. Оператор не сопоставляет их с содержанием обращений Пользователя без необходимости.

7.3. Файлы cookie нужны для корректной работы сайта и аналитики. Пользователь может запретить их приём в настройках браузера, при этом отдельные функции сайта могут работать некорректно.

7.4. Отказаться от сбора данных Яндекс.Метрикой можно средствами браузера или официальным блокировщиком, который предоставляет сам сервис.

8. Форма предварительной оценки задачи

8.1. На сайте работает форма предварительной оценки задачи: Пользователь описывает задачу своими словами, в том числе с помощью голосового ввода, и получает ориентировочную оценку, подготовленную с помощью языковой модели. Как обрабатывается аудиозапись при голосовом вводе - в пунктах 2.3.1-2.3.4 настоящей Политики.

8.2. Текст, введённый в эту форму, обрабатывается автоматически, в том числе передаётся в сервис языковой модели, привлечённый Оператором для формирования ответа. Обработка ведётся с использованием российских языковых моделей на серверах, расположенных на территории Российской Федерации. Оценка носит справочный характер и не является офертой.

8.3. Пользователю не следует вводить в форму оценки персональные данные третьих лиц, сведения, составляющие охраняемую законом тайну, а также любые данные, разглашение которых для него нежелательно. Для описания задачи достаточно обезличенной формулировки.

8.4. Персональные данные, обрабатываемые Оператором, за пределы Российской Федерации не передаются. Условия обработки формы оценки прямо оговорены в Согласии на обработку персональных данных, без отметки которого форма не отправляется.

9. Меры защиты

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.2. В числе принятых мер: разграничение доступа к данным, шифрование трафика сайта (HTTPS), хранение доступов в защищённом виде, ограничение круга лиц, допущенных к обработке, резервное копирование, контроль действий в информационных системах.

9.3. При обнаружении неправомерной обработки Оператор устраняет нарушение в сроки, установленные 152-ФЗ, и уведомляет уполномоченный орган и субъекта данных, если это требуется законом.

10. Права Пользователя

10.1. Пользователь вправе:

• получить сведения об обработке его персональных данных, включая перечень данных, цели, способы и сроки обработки;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10.2. Для реализации любого из этих прав достаточно направить обращение на mail@agmazin.ru с указанием фамилии, имени и контактов, по которым Пользователь взаимодействовал с Оператором. Ответ направляется в течение 10 рабочих дней с даты получения обращения.

10.3. Отзыв согласия влечёт прекращение обработки и удаление данных, кроме сведений, которые Оператор обязан хранить по закону.

11. Изменения политики

11.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу https://agmazin.ru/privacy.

11.2. Существенные изменения вступают в силу с момента публикации новой редакции на сайте.

12. Реквизиты оператора

• Индивидуальный предприниматель Мазин Александр Геннадиевич
• ИНН 615429100491
• ОГРНИП 316619600131870
• Адрес: Ростовская область, г. Таганрог, Тургеневский переулок, д. 11
• Телефон: +7 905 450-15-10
• Электронная почта: mail@agmazin.ru
• Сайт: https://agmazin.ru