Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальный предприниматель Анищенко Александр Игоревич (далее — Оператор), в том числе при использовании сайта https://www.aipim.ru и связанных с ним форм обратной связи, заявок, брифов, сервисов аналитики, коммуникационных и CRM-систем.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, клиентов, представителей клиентов и контрагентов, потенциальных клиентов, подписчиков информационных материалов, а также иных лиц, направляющих обращения Оператору.

1.4. Оператор не проверяет достоверность персональных данных, предоставленных субъектом персональных данных через сайт, и исходит из того, что субъект предоставляет актуальные и достоверные сведения самостоятельно и добровольно.

1.5. Использование сайта, направление заявки, заполнение формы, загрузка файла, направление обращения или проставление соответствующей отметки в форме означает ознакомление пользователя с настоящей Политикой и, в предусмотренных законом случаях, выражение согласия на обработку персональных данных.

2. Сведения об операторе

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Пользователь — лицо, использующее сайт Оператора, направляющее заявку, обращение, бриф, файл или иным образом взаимодействующее с Оператором.

Cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя и использоваться для работы сайта, аналитики и улучшения пользовательского опыта.

4. Категории субъектов персональных данных

• пользователи сайта и посетители страниц сайта;
• лица, направляющие заявки, брифы, обращения, запросы на консультацию или экспресс-оценку проекта;
• клиенты и потенциальные клиенты Оператора;
• представители, работники и контактные лица клиентов и контрагентов;
• подписчики информационных, аналитических и маркетинговых материалов Оператора;
• лица, направляющие файлы и документы через формы сайта или по электронной почте.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие категории данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование компании, должность, роль в проекте или организации;
• сведения, указанные пользователем в комментарии, заявке, брифе, описании проекта или ином сообщении;
• файлы и документы, загружаемые пользователем через формы сайта или направляемые Оператору по электронной почте;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, адрес посещенной страницы, источник перехода, cookie и аналогичные технические идентификаторы;
• сведения о согласиях пользователя, включая дату, время, способ их предоставления и технические данные, позволяющие подтвердить факт предоставления согласия.

5.2. Оператор не запрашивает через сайт специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Если пользователь самостоятельно указывает такие сведения в свободном поле формы или в прикрепленном файле, Оператор не использует их для специальных целей и вправе удалить такие сведения либо запросить у пользователя уточнение обращения. 5.3. Оператор не размещает на сайте форму для соискателей. В случае направления резюме или иных сведений на электронную почту Оператора обработка таких данных осуществляется отдельно в объеме, необходимом для рассмотрения обращения, если иное не будет согласовано с отправителем.

6. Цели обработки персональных данных

• прием, обработка и рассмотрение заявок, брифов, запросов на консультацию, экспресс-оценку проекта и иных обращений;
• обратная связь с пользователем по телефону, электронной почте, через мессенджеры, CRM-системы и иные средства связи;
• предварительная оценка инвестиционного проекта, подготовка предложения, согласование условий возможного сотрудничества;
• заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами;
• подготовка бизнес-планов, финансовых моделей, маркетинговых исследований, инвестиционных материалов, документов для фондов, банков, институтов развития и иных организаций — в случаях, когда пользователь передает такие сведения в рамках обращения или проекта;
• направление информационных, аналитических, новостных и маркетинговых сообщений при наличии отдельного согласия субъекта либо иного законного основания;
• ведение клиентской базы, учет истории коммуникаций и управление заявками в CRM-системах;
• обеспечение функционирования сайта, повышение удобства его использования, анализ посещаемости и эффективности страниц;
• защита сайта и информационных систем от неправомерного доступа, спама, мошенничества и иных злоупотреблений;
• исполнение требований законодательства Российской Федерации.

7. Правовые основания обработки

• согласие субъекта персональных данных;
• обработка, необходимая для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или представителем по которому является субъект персональных данных;
• обработка, необходимая для осуществления прав и законных интересов Оператора, при условии что не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет и, при необходимости, по внутренним каналам используемых информационных систем.

8.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

8.3. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.

8.4. Персональные данные граждан Российской Федерации при сборе через сайт подлежат записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

9. Используемые сервисы и передача данных третьим лицам

9.1. Для работы сайта, обработки заявок, коммуникации с пользователями, учета обращений, аналитики и рассылок Оператор может использовать следующие категории сервисов и получателей данных:

• почтовые сервисы и сервисы хостинга;
• CRM-системы, включая Битрикс24, а также иные CRM-системы, которые могут использоваться Оператором в будущем;
• мессенджеры и сервисы уведомлений, включая Telegram;
• сервисы веб-аналитики, включая Яндекс.Метрику и Google Analytics;
• формы сбора заявок, включая формы сайта, Яндекс.Формы, Google Forms и аналогичные инструменты;
• сервисы онлайн-чата, обратного звонка, виджеты коммуникации, рекламные и аналитические инструменты, если они используются на сайте;
• подрядчики и консультанты Оператора, привлекаемые для технической поддержки сайта, сопровождения CRM, обработки заявок, подготовки документов и выполнения работ по проектам.

9.2. Передача персональных данных третьим лицам допускается только в объеме, необходимом для достижения целей обработки, исполнения договора, работы сайта и информационных систем, направления сообщений, выполнения требований закона или защиты прав и законных интересов Оператора.

9.3. Лица, которым поручается обработка персональных данных, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства и условиями договоров с Оператором.

9.4. В случае использования сервисов, которые предполагают передачу данных за пределы Российской Федерации, Оператор осуществляет такую передачу только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации о персональных данных.

10. Cookie, аналитика и технические данные

10.1. Сайт может использовать cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения структуры страниц, оценки эффективности рекламных и информационных материалов.

10.2. Сервисы аналитики могут собирать технические сведения о посещениях сайта, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, адреса посещенных страниц, источник перехода и действия пользователя на сайте.

10.3. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта персональных данных.

11.2. Данные по заявкам, обращениям и брифам могут храниться в течение срока, необходимого для обработки обращения, подготовки предложения, ведения истории коммуникаций и защиты прав Оператора, но не более 5 лет с даты последнего взаимодействия, если более длительный срок не требуется по закону или договору.

11.3. Данные, связанные с исполнением договоров, бухгалтерскими, налоговыми и первичными документами, хранятся в сроки, установленные законодательством Российской Федерации.

11.4. Данные для информационных и маркетинговых рассылок обрабатываются до отзыва согласия либо до прекращения соответствующей рассылки.

12. Права субъектов персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок обращения субъекта персональных данных

13.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты aipim@bk.ru либо по юридическому адресу: 236022, г. Калининград, ул. Г. Димитрова, д. 13, кв. 1.

13.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть требования, а также сведения, позволяющие Оператору идентифицировать обращение или ранее предоставленные данные.

13.3. Оператор рассматривает обращения и направляет ответы в сроки, установленные законодательством Российской Федерации.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных документов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения рабочих задач;
• использование паролей, средств контроля доступа и иных технических мер защиты;
• учет и анализ используемых информационных систем и сервисов;
• удаление или обезличивание персональных данных по достижении целей обработки или при наступлении иных законных оснований;
• контроль соблюдения требований к обработке персональных данных.

15. Инциденты безопасности

15.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по внутреннему расследованию инцидента, устранению его последствий и уведомлению уполномоченного органа в случаях и сроки, установленные законодательством Российской Федерации.

16. Заключительные положения

16.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, состава используемых сервисов, функционала сайта или бизнес-процессов обработки персональных данных.

16.2. Актуальная редакция Политики размещается на сайте https://www.aipim.ru.