Политика обработки персональных данных
1. Общие положения
1.1. Эта Политика описывает, как обрабатываются персональные данные посетителей сайта https://kodovyy-tsekh.ru (далее — «Сайт»).
1.2. Оператор персональных данных — самозанятый (НПД) Иткин Александр Михайлович, ИНН 330573356558, адрес: 601911, Владимирская обл., г. Ковров, ул. Зои Космодемьянской, д. 1/12, кв. 60, e-mail для обращений: info@kodovyy-tsekh.ru (далее — «Оператор»).
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
2.1. Форма заявки на Сайте временно отключена; обращения принимаются в MAX и по почте. Обрабатывается только то, что человек сам сообщает в обращении:
- имя;
- контакт для ответа: имя пользователя в MAX, адрес электронной почты или номер телефона;
- текст сообщения.
2.2. Файлы cookie и сервисы статистики на Сайте не используются, технические данные посетителя для аналитики не собираются. Как любой сервер, сервер, на котором размещён Сайт, может записывать в служебные журналы IP-адрес и сведения о запросе; Оператор не использует эти журналы для идентификации посетителей.
3. Цели обработки
3.1. Ответить на заявку, обсудить задачу и подготовить предложение (цену и срок).
3.2. Если стороны договорятся о работе — заключить и исполнять договор. Для этой цели Оператор запросит данные отдельно.
4. Основание, способы и срок хранения
4.1. Основание обработки — согласие посетителя. Оно даётся отдельным документом (текст согласия): когда человек сам пишет Оператору в MAX или на почту, он соглашается с этим текстом. Форма заявки на Сайте временно отключена.
4.2. Действия с данными: сбор, запись, хранение, использование, передача (в том числе трансграничная — раздел 7), уточнение, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.3. Обращения поступают Оператору через мессенджер MAX или на почту info@kodovyy-tsekh.ru (почтовый сервис VK WorkSpace). Для подготовки ответов Оператор использует ИИ-сервисы, в том числе за рубежом — см. раздел 7.
4.4. Сроки хранения: заявки — 12 месяцев; если заключён договор — на срок договора и 3 года после него; журнал согласий — 3 года. Данные хранятся до отзыва согласия, если закон не требует иного.
4.5. Оператор не продаёт и не передаёт ваши данные третьим лицам, кроме получателей, названных в разделе 7, и случаев, предусмотренных законом.
4.6. Заявки (обращения) принимает и хранит сервер приёма заявок Оператора. Сервер находится на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся только в базах данных в РФ (ч. 5 ст. 18 152-ФЗ).
4.7. Бот работает в мессенджере MAX (российский сервис VK). Мессенджер обрабатывает данные пользователей по своим правилам; Оператор не передаёт ему ваши данные, а получает их через него.
5. Cookie и счётчики
На Сайте нет файлов cookie, Яндекс Метрики и других счётчиков. Шрифты и скрипты загружаются с самого Сайта, запросов к чужим серверам при просмотре страниц нет. Форма заявки на Сайте временно отключена, поэтому страницы не отправляют данные никуда.
6. Права и отзыв согласия
6.1. Посетитель вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Чтобы отозвать согласие или отправить запрос, напишите письмо на info@kodovyy-tsekh.ru. Оператор прекратит обработку и удалит данные в сроки, установленные законом.
7. ИИ-сервисы и передача данных за рубеж
7.1. Оператор работает с ИИ: черновики ответов и оценку задачи готовят ИИ-сервисы, результат проверяет человек.
7.2. Для этого данные заявки (п. 2.1: имя, контакт, текст сообщения, а из бота в MAX и идентификатор пользователя) могут передаваться из России за рубеж. Оператор считает такую передачу трансграничной передачей персональных данных (п. 11 ст. 3 152-ФЗ) и действует по ст. 12 152-ФЗ.
7.3. Получатели и страны:
| Получатель | Страна | Зачем | Страна в перечне РКН |
|---|---|---|---|
| Рабочая среда Оператора | Королевство Нидерландов | Подготовка ответа на заявку и оценки задачи | Да (приказ Роскомнадзора от 05.08.2022 № 128) |
| ИИ-сервис Anthropic | Соединённые Штаты Америки | Подготовка черновиков ответа и оценки задачи | Нет. Уровень защиты персональных данных в США может отличаться от российского |
7.4. До начала передачи Оператор уведомляет Роскомнадзор (ст. 12 152-ФЗ). В США данные передаются только после получения от получателя сведений, которые требует закон, и по истечении срока, установленного ст. 12 152-ФЗ. Основание передачи — ваше согласие, которое вы даёте, обращаясь к Оператору в MAX или по почте.
7.5. Текст сообщения вы пишете сами. Не указывайте в нём лишнего: паспортных данных, сведений о здоровье, данных третьих лиц.
7.6. Данные, которые Оператор запрашивает для заключения и исполнения договора (ФИО, ИНН, реквизиты, документы по заказу), в ИИ-сервисы и в рабочую среду за рубежом не передаются.
8. Защита данных
Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения и распространения. Новая редакция Политики действует с момента размещения на Сайте.