Политика в отношении обработки персональных данных

1.1. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор: Индивидуальный предприниматель Кулюкин Максим Александрович, ИНН 390102572725, ОГРНИП 325390000071232, адрес: Калининградская область, г. Балтийск, Госпитальный переулок, д. 1. Контакт по вопросам обработки персональных данных: info@activeron.com.

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с применением средств автоматизации и без таковых.

1.4. Политика применяется к сайту https://activeron.com, включая формы заявок и анкет, Личный кабинет, Telegram-бот @activeron_bot, а также к переписке по электронной почте и в мессенджерах.

1.5. Оператор не проверяет достоверность предоставляемых сведений и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

2.1. Посетители сайта. IP-адрес, дата и время обращения, тип и версия браузера и операционной системы, источник перехода, просмотренные страницы, файлы cookie и идентификаторы систем веб-аналитики.

2.2. Лица, оставившие заявку или заполнившие анкету (бриф). Фамилия, имя (или имя, которым представился субъект), номер телефона, адрес электронной почты, ник или идентификатор в мессенджере, ссылки на сайт и социальные сети, сведения о проекте (описание продукта, целевой аудитории, задач автоматизации), содержание переписки.

2.3. Клиенты (Заказчики) и их представители. Данные пункта 2.2, а также реквизиты для документов и расчётов (для индивидуальных предпринимателей и юридических лиц — ИНН, ОГРН/ОГРНИП, банковские реквизиты, должность подписанта), сведения об оплатах, учётные данные Личного кабинета, история обращений в поддержку, технические журналы работы Агентов.

2.4. Данные, передаваемые Заказчиком. При настройке Агентов Заказчик может передать Оператору материалы, содержащие персональные данные его клиентов и учеников. В отношении таких данных Оператор действует по поручению Заказчика (часть 3 статьи 6 Закона); оператором остаётся Заказчик. Состав и цели обработки определяются поручением Заказчика и договором.

2.5. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные несовершеннолетних без согласия законных представителей. Просьба не направлять такие сведения Оператору.

• обработка заявок, консультирование и проведение разбора;
• заключение и исполнение договора оказания услуг, включая коммуникацию по проекту;
• разработка, настройка и сопровождение Агентов;
• предоставление доступа к Личному кабинету и его функциям;
• выставление счетов, приём платежей и ведение бухгалтерского и налогового учёта;
• рассмотрение обращений, претензий и урегулирование споров;
• обеспечение безопасности сервисов: выявление сбоев, злоупотреблений и попыток несанкционированного доступа;
• улучшение качества сайта и услуг на основании обезличенной статистики;
• направление информационных и рекламных сообщений — только при наличии согласия.

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Закона) — даётся при отправке формы, начале переписки или использовании Личного кабинета;
• исполнение договора, стороной которого является субъект, либо действия по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством (налоговое законодательство, законодательство о бухгалтерском учёте);
• осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (пункт 7 части 1 статьи 6 Закона);
• поручение оператора-Заказчика (часть 3 статьи 6 Закона) — для случаев пункта 2.4.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации.

Решения, порождающие юридические последствия в отношении субъекта, исключительно на основе автоматизированной обработки Оператором не принимаются.

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих случаев:

• привлечённым для оказания услуг лицам и сервисам в объёме, необходимом для исполнения договора: хостинг и инфраструктура, сервисы рассылок и мессенджеров, платёжные сервисы и банк, сервисы веб-аналитики, бухгалтерское обслуживание. Такие лица обязаны соблюдать конфиденциальность и требования Закона;
• по требованию уполномоченных государственных органов в порядке, установленном законодательством;
• с отдельного согласия субъекта;
• для защиты прав и законных интересов Оператора или третьих лиц в рамках закона.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

6.3. Трансграничная передача персональных данных Оператором не осуществляется. При использовании отдельных технологических сервисов, инфраструктура которых расположена за пределами Российской Федерации, Оператор передаёт в них только обезличенные либо минимально необходимые технические сведения, не позволяющие идентифицировать субъекта; при изменении этого порядка Политика будет дополнена, а необходимые уведомления направлены в уполномоченный орган.

• данные из заявок, не приведших к заключению договора, — 1 (один) год с момента последнего обращения;
• данные клиентов — в течение срока действия договора и 3 (трёх) лет после его прекращения (срок исковой давности);
• документы бухгалтерского и налогового учёта — в сроки, установленные законодательством (не менее 5 лет);
• технические журналы и данные веб-аналитики — не более 24 (двадцати четырёх) месяцев;
• данные, обрабатываемые по поручению Заказчика, — в течение срока действия поручения и не более 90 (девяноста) дней после его прекращения.

По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются, за исключением случаев, когда их хранение обязательно в силу закона.

Оператор принимает правовые, организационные и технические меры, в том числе:

• шифрование канала связи (HTTPS/TLS) на сайте и в Личном кабинете;
• разграничение и минимизация прав доступа, персональные учётные записи;
• хранение данных на защищённых серверах в Российской Федерации;
• резервное копирование и контроль восстановления;
• мониторинг обращений и попыток несанкционированного доступа;
• регулярное обновление программного обеспечения;
• обязательства о конфиденциальности для всех лиц, допущенных к обработке персональных данных;
• внутренний контроль соответствия обработки требованиям Закона.

При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган и затронутых субъектов в сроки, установленные Законом.

9.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере, — для работы сессии и Личного кабинета, запоминания настроек и сбора обезличенной статистики посещений.

9.2. Субъект вправе отключить cookie в настройках браузера. При отключении отдельные функции сайта, включая авторизацию в Личном кабинете, могут стать недоступны.

9.3. Статистика посещений собирается в обезличенном виде и используется для оценки удобства сайта, а не для идентификации конкретного посетителя.

Субъект вправе:

• получать сведения об обработке своих данных: подтверждение факта обработки, правовые основания, цели, состав данных, сроки, сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения неполных, устаревших либо неправомерно полученных данных;
• отозвать согласие на обработку;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на info@activeron.com и должен содержать сведения, позволяющие идентифицировать субъекта и его отношения с Оператором (номер телефона, адрес электронной почты, использованные при обращении), а также подпись субъекта или его представителя. Ответ предоставляется в срок не более 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

Отзыв согласия влечёт прекращение обработки и уничтожение данных в срок, не превышающий 30 (тридцати) календарных дней, кроме данных, хранение которых обязательно по закону или необходимо для исполнения действующего договора.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на странице https://activeron.com/privacy, если иное не предусмотрено самой редакцией. Рекомендуем периодически проверять актуальную редакцию.

Вопросы по обработке персональных данных: info@activeron.com. Юридически значимые обращения: kylukin@yandex.ru либо по адресу: Калининградская область, г. Балтийск, Госпитальный переулок, д. 1.

Подробности о том, как хранятся и защищаются контактные данные, — на странице «Защита контактных данных». Условия оказания услуг — «Публичная оферта».