Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://www.bober-ai.dev (далее — Сайт), принадлежащего ИП Стасиньски Павел Кшиштоф (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сайт и передавая свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Сведения об операторе

Наименование: ИП Стасиньски Павел Кшиштоф
ИНН: 772356334324
ОГРНИП: 325774600389226
Адрес: г. Москва, Российская Федерация
Email: hello@bober-ai.dev
Телефон: +79950998170

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

обработка обращений и заявок пользователей через форму обратной связи;
связь с пользователем для консультации, подготовки коммерческого предложения и заключения договора;
исполнение договорных обязательств перед клиентами;
анализ посещаемости и улучшение работы Сайта (при наличии согласия на использование cookies);
соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

согласие субъекта персональных данных (ст. 6, 9 152-ФЗ);
исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
обработка персональных данных, сделанных общедоступными субъектом персональных данных (п. 11 ч. 1 ст. 6 152-ФЗ) — в отношении сведений, размещённых на Сайте самим Оператором в разделе «Обо мне»;
осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Категории субъектов и объём обрабатываемых данных

Посетители Сайта — имя, номер телефона, адрес электронной почты, текст сообщения, сведения об интересующей услуге (при заполнении формы обратной связи).

Клиенты и контрагенты — данные, необходимые для заключения и исполнения договора: ФИО, контактные данные, реквизиты (при необходимости).

Посетители при использовании аналитики — IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык браузера, страницы посещения, время на странице, источник перехода, идентификаторы cookies (_ym_uid, _ym_d и др.), данные о кликах и прокрутке (при наличии согласия на использование cookies и активации «Яндекс.Метрики»).

Работники и лица, чьи данные размещены на Сайте — ФИО, фотография, должность, город проживания (в разделе «Обо мне»). Персональные данные Оператора как индивидуального предпринимателя размещены на Сайте с его согласия как субъекта персональных данных; письменное согласие на обработку и распространение хранится у Оператора. Копирование и использование указанных данных третьими лицами без письменного согласия Оператора запрещено.

Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, биометрия и т.п.) и биометрические персональные данные через Сайт.

6. Порядок и условия обработки

обработка осуществляется с использованием средств автоматизации и без них, в пределах целей, указанных в настоящей Политике;
данные из формы обратной связи передаются на email Оператора через сервис Resend (хостинг в США); передача осуществляется на основании согласия пользователя;
аналитика посещаемости осуществляется с помощью сервиса «Яндекс.Метрика» (ООО «Яндекс», Российская Федерация) — только после получения согласия пользователя на использование cookies;
трансграничная передача персональных данных в недружественные государства через Сайт не осуществляется;
Google Analytics и иные зарубежные системы веб-аналитики на Сайте не используются;
срок хранения данных из формы обратной связи — до 3 лет с момента последнего взаимодействия или до отзыва согласия;
срок хранения данных, собираемых «Яндекс.Метрикой», — в соответствии с условиями сервиса ООО «Яндекс», но не более 24 месяцев с момента последнего визита;
срок хранения данных, необходимых для исполнения договора — в течение срока действия договора и 5 лет после его окончания (в соответствии с требованиями бухгалтерского и налогового учёта).

7. Cookies и Яндекс.Метрика

Сайт использует файлы cookies и сервис «Яндекс.Метрика» для сбора статистики посещений, анализа поведения пользователей и улучшения работы Сайта. Cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя.

7.1. Сведения о сервисе «Яндекс.Метрика»

оператор сервиса: ООО «Яндекс», Российская Федерация;
идентификатор счётчика на Сайте: 108972710;
правовое основание обработки: согласие пользователя, выраженное через всплывающее уведомление о cookies;
цели использования: учёт посещаемости, анализ источников трафика, оценка эффективности страниц, карта кликов, вебвизор (запись действий пользователя на страницах), точный показатель отказов, отслеживание переходов по ссылкам;
категории собираемых данных: IP-адрес (в обезличенном виде), User-Agent, разрешение экрана, язык браузера, URL посещённых страниц, время на странице, referrer, идентификаторы cookies, сведения о кликах и прокрутке страницы;
срок хранения данных в «Яндекс.Метрике»: в соответствии с условиями сервиса, но не более 24 месяцев с момента последнего визита пользователя;
отказ от обработки: нажать «Только необходимые» во всплывающем уведомлении, удалить cookies в браузере или воспользоваться инструкцией Яндекса по отключению Метрики.

7.2. Порядок получения согласия на cookies

Аналитические cookies и скрипт «Яндекс.Метрики» загружаются только после того, как пользователь нажмёт кнопку «Принять» во всплывающем уведомлении. Пользователь вправе отказаться от аналитических cookies, нажав «Только необходимые» — в этом случае «Яндекс.Метрика» не активируется.

Технически необходимые данные (например, предпочтение темы оформления) хранятся в localStorage браузера и не передаются третьим лицам.

Google Analytics и иные зарубежные системы веб-аналитики на Сайте не используются. Трансграничная передача персональных данных в недружественные государства посредством систем аналитики не осуществляется.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на email hello@bober-ai.dev с темой «Запрос по персональным данным». Оператор рассмотрит запрос в срок, не превышающий 30 дней.

9. Актуализация, исправление, удаление и уничтожение данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

При получении запроса субъекта Оператор актуализирует, исправляет или уничтожает персональные данные в срок, установленный законодательством. При отзыве согласия обработка прекращается, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

10. Уведомление Роскомнадзора

Оператор осуществляет обработку персональных данных с соблюдением требований о направлении уведомления в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) в порядке, установленном ст. 22 152-ФЗ.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещена на Сайте по адресу https://www.bober-ai.dev/privacy-policy. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой.

12. Контакты

По вопросам обработки персональных данных обращайтесь: hello@bober-ai.dev, тел. +79950998170.