Политика в отношении
обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://master.totobako.ru/ (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператором персональных данных является:

Далее по тексту — «Оператор».

1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает от посетителей Сайта, лиц, направляющих заявки через формы Сайта, потенциальных клиентов и представителей организаций или индивидуальных предпринимателей.

1.5. Политика размещается в свободном доступе на Сайте по адресу: https://master.totobako.ru/privacy

1.6. Оператор не ставит своей целью сбор персональных данных, не необходимых для работы Сайта, обработки входящих обращений и взаимодействия с потенциальными клиентами.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.5. Cookies — небольшие фрагменты данных, которые при использовании соответствующей технологии могут сохраняться браузером пользователя при посещении Сайта.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается конкретными, заранее определёнными и законными целями.

3.3. Оператор не обрабатывает персональные данные, избыточные по отношению к целям их обработки.

3.4. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

4. Категории субъектов, персональные данные, цели и сроки обработки

4.1. Посетители и потенциальные клиенты, направившие заявку через Сайт

Оператор может обрабатывать следующие данные:

• имя;
• номер телефона;
• имя пользователя, никнейм или иной идентификатор в Telegram или другом выбранном пользователем мессенджере;
• сведения о направлении и характере оказываемых пользователем или его организацией услуг;
• сведения о каналах поступления обращений клиентов;
• примерное количество обращений;
• сведения о существующем процессе обработки заявок;
• содержание сообщений и иная информация, которую пользователь самостоятельно указывает в форме или сообщает Оператору при последующем общении.

Цели обработки:

• получение и обработка входящей заявки;
• связь с пользователем по его обращению;
• уточнение потребностей и требований пользователя;
• подготовка демонстрационного сценария работы ИИ-администратора;
• обсуждение возможного пилотного проекта;
• подготовка предложения по настройке и внедрению решения;
• заключение договора по инициативе субъекта персональных данных, если стороны принимают решение о дальнейшем сотрудничестве.

Правовые основания обработки:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость совершения действий для заключения договора по инициативе субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

Срок обработки:

до достижения цели обработки, отзыва согласия или поступления законного требования о прекращении обработки, но, как правило, не более 12 месяцев с момента последнего взаимодействия с потенциальным клиентом, если за этот период договор не был заключён и отсутствуют иные законные основания для дальнейшего хранения данных.

Если по результатам обращения заключается договор, персональные данные, необходимые для заключения и исполнения договора, могут обрабатываться в течение срока действия договора и установленных законодательством сроков хранения соответствующих документов.

4.2. Посетители Сайта — технические данные

При обращении браузера пользователя к Сайту серверу и используемой технической инфраструктуре могут автоматически передаваться технические сведения, в частности:

• IP-адрес;
• дата и время обращения к Сайту;
• адрес запрашиваемой страницы;
• сведения о браузере и операционной системе;
• тип устройства;
• источник перехода на Сайт;
• технические идентификаторы и cookies — если соответствующие технологии используются на Сайте.

Цели обработки:

• обеспечение работоспособности и безопасности Сайта;
• диагностика технических ошибок;
• предотвращение злоупотреблений и несанкционированного доступа;
• анализ работоспособности технической инфраструктуры.

Правовым основанием обработки является необходимость осуществления законных интересов Оператора по обеспечению нормальной и безопасной работы принадлежащего ему информационного ресурса при условии соблюдения прав и свобод субъектов персональных данных, а в предусмотренных законодательством случаях — согласие субъекта персональных данных.

Срок хранения технических журналов определяется настройками используемой инфраструктуры и целями обеспечения безопасности, но не должен превышать необходимый для указанных целей срок.

5. Обработка заявок с Сайта

5.1. На Сайте предусмотрена форма, посредством которой пользователь может оставить информацию о своей компании и контактные данные для получения демонстрационного сценария или обсуждения внедрения ИИ-администратора.

5.2. Перед отправкой формы пользователь предоставляет отдельное согласие на обработку персональных данных в порядке, позволяющем Оператору подтвердить факт получения такого согласия.

5.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иной информации, которую пользователь подтверждает при отправке формы.

5.4. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных.

5.5. Пользователь не должен указывать в форме персональные данные третьих лиц, если у него отсутствуют законные основания для их передачи Оператору.

5.6. Отказ от предоставления данных, необходимых для обработки заявки, может привести к невозможности связаться с пользователем, подготовить демонстрационный сценарий или ответить на его обращение.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

6.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа в предусмотренных законодательством и настоящей Политикой случаях, блокирование, удаление и уничтожение.

6.3. Персональные данные могут храниться в информационных системах Оператора, включая используемый Оператором реестр заявок и иные системы, необходимые для обработки входящих обращений.

6.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих задач.

6.5. Оператор принимает меры для исключения несанкционированного доступа к персональным данным.

7. Передача персональных данных третьим лицам

7.1. Оператор не распространяет и не публикует персональные данные пользователей без отдельного законного основания.

7.2. Персональные данные могут предоставляться государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

7.3. Для обеспечения работы Сайта и информационных систем Оператор вправе привлекать лиц, оказывающих услуги хостинга, технической поддержки, обслуживания программного обеспечения и информационных систем, при условии соблюдения требований законодательства о персональных данных.

7.4. Если обработка персональных данных поручается третьему лицу, Оператор определяет требования к конфиденциальности и безопасности такой обработки в соответствии с законодательством Российской Федерации.

7.5. Если пользователь самостоятельно выбирает для связи Telegram или другой сторонний сервис обмена сообщениями, дальнейший обмен сообщениями осуществляется также с использованием инфраструктуры выбранного пользователем сервиса. Обработка данных владельцем такого сервиса регулируется в том числе его собственными документами и правилами.

8. Локализация и трансграничная передача данных

8.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения требований законодательства Российской Федерации, установленных для такой передачи.

8.3. До использования сервисов, предполагающих трансграничную передачу персональных данных, Оператор выполняет предусмотренные законодательством действия и процедуры.

9. Использование аналитических сервисов и cookies

9.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16), размещающий на страницах Сайта счётчик (скрипт mc.yandex.ru) и записывающий информацию о посещении: IP-адрес, cookies и технические идентификаторы браузера, данные о сессиях пользователя и его поведении на Сайте (вебвизор, карта кликов, анализ переходов). Эти данные используются Оператором исключительно для анализа аудитории и улучшения работы Сайта.

9.2. Яндекс.Метрика использует cookies и иные технические идентификаторы (в том числе сохраняемые в браузере пользователя) для сбора статистики посещений. Оператор получает посредством сервиса статистическую информацию об использовании Сайта. Состав cookies и сроки их хранения определяются используемым сервисом веб-аналитики; пользователь может запретить установку cookies настройками браузера. При изменении состава используемых аналитических и технических сервисов Оператор актуализирует настоящую Политику.

10. Обеспечение безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

10.2. В частности, Оператор применяет меры, соответствующие характеру и объёму обрабатываемых персональных данных, включая:

• ограничение доступа к персональным данным;
• использование средств идентификации и аутентификации;
• управление правами доступа;
• применение средств защиты используемых информационных систем;
• резервное копирование в необходимых случаях;
• обновление программного обеспечения;
• контроль доступа к информационным системам и данным;
• уничтожение персональных данных после прекращения законных оснований их обработки.

10.3. Подробная информация о конкретных технических средствах защиты публично не раскрывается, если такое раскрытие может снизить уровень безопасности информационных систем.

11. Прекращение обработки и уничтожение данных

11.1. Оператор прекращает обработку персональных данных при достижении целей обработки, утрате необходимости в их достижении, поступлении законного требования субъекта персональных данных или отзыве согласия, если для продолжения обработки отсутствуют иные законные основания.

11.2. Если сохранение персональных данных после отзыва согласия более не требуется для целей обработки и отсутствует иное законное основание, персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации.

11.3. При достижении цели обработки персональных данных данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не предусмотрено законодательством или договором.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных в предусмотренных законодательством случаях.

12.2. Субъект вправе потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки.

12.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.

12.4. Субъект вправе потребовать прекращения обработки персональных данных в предусмотренных законодательством случаях.

12.5. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

13. Порядок направления обращений

13.1. По вопросам обработки персональных данных, получения информации об обработке, уточнения данных, прекращения обработки или отзыва согласия субъект может обратиться к Оператору:

13.2. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором, если это необходимо для предотвращения раскрытия персональных данных постороннему лицу.

13.3. Обращения субъектов рассматриваются в сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки данных, состава используемых информационных систем или функциональности Сайта.

14.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в самой новой редакции не предусмотрено иное.

14.3. Актуальная редакция Политики постоянно доступна по адресу: https://master.totobako.ru/privacy

Оператор