Конфиденциальность и персональные данные

Политика конфиденциальности и Политика обработки персональных данных в соответствии с № 152-ФЗ.

Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта AIV, размещённого по адресу: https://aiv-8uw.pages.dev (далее — «Сайт»).

Оператором персональных данных является:
[Полное наименование Оператора]
ИНН: [ИНН]
ОГРН: [ОГРН]
Юридический адрес: [юридический адрес]
Email для обращений по вопросам персональных данных: [email для обращений]
Телефон: [телефон]

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, в том числе при направлении пользователем заявки, запроса, сообщения или иного обращения через формы обратной связи.

1.3. Используя Сайт и/или направляя данные через форму заявки, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, предусмотренных законом, обработка персональных данных осуществляется на основании согласия пользователя.

1.4. Оператор не проверяет достоверность предоставленных пользователем данных. Пользователь несёт ответственность за корректность и актуальность сведений, которые он сообщает через Сайт.

1.5. Сайт ориентирован на взаимодействие с представителями юридических лиц и индивидуальными предпринимателями в сфере промышленной автоматизации, искусственного интеллекта и смежных B2B-направлений.

2. Какие данные собираются через форму заявки

2.1. При заполнении формы заявки или обратной связи на Сайте Оператор может обрабатывать следующие данные:

имя пользователя;
номер телефона и/или адрес электронной почты;
текст обращения, включая сведения, которые пользователь самостоятельно указывает в сообщении;
наименование компании, должность и иные деловые сведения — если пользователь самостоятельно указывает их в форме или тексте обращения.

2.2. При посещении Сайта также могут автоматически обрабатываться технические данные, в том числе:

IP-адрес;
сведения о браузере и устройстве;
дата и время посещения;
адреса посещённых страниц;
источник перехода на Сайт;
данные cookies и аналогичных технологий;
технические параметры сессии и взаимодействия с Сайтом.

2.3. Оператор не запрашивает через Сайт специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, а также биометрические персональные данные. Пользователю не следует указывать такие сведения в тексте обращения.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

приём, рассмотрение и обработка заявок, запросов и обращений пользователей;
установление обратной связи с пользователем по телефону, электронной почте или иным указанным способом;
подготовка коммерческих предложений, консультаций и ответов по продуктам, решениям и услугам AIV;
организация делового взаимодействия с потенциальными и действующими клиентами, партнёрами и контрагентами;
администрирование и обеспечение работоспособности Сайта;
повышение удобства использования Сайта;
анализ посещаемости и технической эффективности Сайта;
обеспечение информационной безопасности, предотвращение злоупотреблений и несанкционированного доступа;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных на обработку персональных данных;
обработка, необходимая для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц, при условии что при этом не нарушаются права и свободы субъекта персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Если на Сайте используется форма заявки с чекбоксом согласия, направление формы допускается только после подтверждения пользователем согласия на обработку персональных данных.

4.3. Обработка технических данных, включая cookies, осуществляется для обеспечения функционирования Сайта, улучшения его работы, аналитики и безопасности, с учётом требований законодательства Российской Федерации.

5. Передача персональных данных третьим лицам и отсутствие продажи данных

5.1. Оператор не продаёт, не обменивает и не предоставляет персональные данные пользователей третьим лицам для их самостоятельного маркетингового использования.

5.2. Передача персональных данных третьим лицам допускается только в случаях, когда это необходимо для достижения целей обработки и/или предусмотрено законодательством Российской Федерации, в том числе:

поставщикам хостинга и технической инфраструктуры;
провайдерам электронной почты, телефонии, CRM-систем и иных сервисов, используемых для обработки заявок;
подрядчикам и исполнителям, привлекаемым для сопровождения Сайта, информационных систем и коммуникаций;
государственным органам и иным уполномоченным лицам — при наличии законного основания и в установленном законом порядке.

5.3. Если Оператор поручает обработку персональных данных третьему лицу, такое лицо обязуется соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.

5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6. Cookies

6.1. Сайт может использовать cookies и аналогичные технологии.

Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя и помогают обеспечивать работу Сайта, запоминать настройки, анализировать посещаемость и улучшать пользовательский опыт.

6.2. На Сайте могут использоваться следующие категории cookies:

обязательные cookies — необходимы для корректной работы Сайта;
аналитические cookies — помогают оценивать посещаемость, источники трафика и поведение пользователей на Сайте;
функциональные cookies — используются для сохранения пользовательских настроек и повышения удобства работы с Сайтом.

6.3. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. При отключении cookies отдельные функции Сайта могут работать некорректно или быть недоступны.

6.4. Продолжая использовать Сайт при включённых cookies в браузере, пользователь выражает согласие на использование cookies в объёме, необходимом для целей, указанных в настоящей Политике, если иное не предусмотрено применимым законодательством.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

7.2. Данные, полученные через форму заявки, могут храниться в течение срока, необходимого для:

обработки обращения и направления ответа;
последующего делового взаимодействия с пользователем или представляемой им организацией;
подготовки и согласования коммерческих предложений;
заключения и исполнения договора;
соблюдения требований законодательства и защиты прав Оператора.

7.3. Технические данные и cookies хранятся в течение сроков, определяемых назначением соответствующих cookies, настройками браузера пользователя и параметрами используемых технических сервисов.

7.4. По достижении целей обработки, отзыве согласия или истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8. Права пользователя по 152-ФЗ

Пользователь как субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
возражать против обработки персональных данных в случаях, предусмотренных законом;
требовать прекращения обработки персональных данных при наличии оснований, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав пользователь может направить обращение Оператору по контактам, указанным в разделе 9 настоящей Политики.

Оператор вправе запросить у пользователя дополнительную информацию, необходимую для подтверждения личности и правомерности запроса, если это требуется для защиты персональных данных от неправомерного доступа.

9. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

[Полное наименование Оператора]
ИНН: [ИНН]
ОГРН: [ОГРН]
Юридический адрес: [юридический адрес]
Email для обращений: [email для обращений]
Телефон: [телефон]

В обращении рекомендуется указать:

имя заявителя;
контактные данные для ответа;
суть запроса;
сведения, позволяющие Оператору идентифицировать обращение или заявку на Сайте.

10. Порядок изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику в любое время.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой Политике.

10.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

10.4. Продолжение использования Сайта после размещения новой редакции Политики означает ознакомление пользователя с её условиями, если иное не предусмотрено законодательством Российской Федерации.

Дата последнего обновления: [дата]

Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных при использовании им сайта https://aiv.ru/ (далее – Сайт) и его сервисов.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Термины и определения

В настоящей Политике используются следующие термины:

персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
субъект персональных данных – физическое лицо, к которому относятся персональные данные;
сайт – совокупность программных и аппаратных средств, обеспечивающих публикацию информации в информационно-телекоммуникационной сети «Интернет» по адресу https://aiv.ru/;
пользователь – любое физическое лицо, осуществляющее доступ к Сайту и использующее его функциональные возможности.

2. Оператор и реквизиты

Оператор персональных данных:

[Полное наименование Оператора]

Реквизиты Оператора:

ИНН: [ИНН]
ОГРН: [ОГРН]
Юридический адрес: [юридический адрес]
Адрес для направления обращений субъектов персональных данных: [email для обращений]
Контактный телефон: [телефон]

3. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

Законности – обработка осуществляется на законной и справедливой основе;
Ограничения целями – обработка ограничивается достижением конкретных, заранее определенных и законных целей;
Минимизации – обрабатываются только те персональные данные, которые необходимы для достижения целей обработки;
Достоверности – Оператор принимает разумные меры по обеспечению достоверности персональных данных;
Соразмерности – содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
Срока хранения – персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законом;
Конфиденциальности – Оператор обеспечивает защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

4. Категории субъектов и состав обрабатываемых персональных данных

Категории субъектов персональных данных:

представители и сотрудники юридических лиц (B2B-клиенты и контрагенты), обращающиеся к Оператору через Сайт;
физические лица, взаимодействующие с Оператором в рамках тестирования и использования сервисов промавтоматизации и искусственного интеллекта (бренд AIV).

Состав персональных данных, обрабатываемых в рамках формы обратной связи (заявки):

фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты (e-mail);
текст обращения (включая описание вопроса, потребности или коммерческого запроса).

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

5. Цели и правовые основания обработки персональных данных

Цели обработки персональных данных:

рассмотрение и обработка обращений, заявок и запросов, поступивших от субъектов персональных данных через Сайт;
предоставление информации о продуктах и услугах Оператора (бренд AIV), включая сервисы промавтоматизации и искусственного интеллекта;
заключение и исполнение договоров с юридическими лицами, в том числе в целях тестирования и коммерческого использования решений AIV;
направление субъектам персональных данных информационных, рекламных и маркетинговых материалов при наличии соответствующего согласия;
обеспечение законных интересов Оператора в пределах, установленных законодательством.

Правовые основания обработки персональных данных:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
обработка персональных данных необходима для осуществления законных прав и интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

6. Порядок и условия обработки персональных данных

Способы обработки:

с использованием средств автоматизации (автоматизированная обработка);
без использования средств автоматизации (неавтоматизированная обработка).

Условия обработки:

обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законом;
Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом;
Оператор вправе поручить обработку персональных данных третьим лицам только при условии заключения с ними договора, предусматривающего соблюдение требований 152-ФЗ.

Оператор осуществляет обработку персональных данных с использованием программных и аппаратных средств, размещенных на территории Российской Федерации.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранных государств, иностранным физическим лицам и иностранным юридическим лицам).

8. Сроки обработки и прекращение обработки персональных данных

Сроки обработки:

персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, но не дольше пяти лет с момента последнего взаимодействия с субъектом, если иное не предусмотрено договором или законодательством.

Основания для прекращения обработки:

достижение целей обработки персональных данных;
истечение срока действия согласия субъекта персональных данных;
отзыв согласия субъектом персональных данных;
выявление неправомерной обработки персональных данных;
ликвидация Оператора;
иные основания, предусмотренные 152-ФЗ.

9. Меры защиты персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
применение средств криптографической защиты информации при необходимости;
организация режима обеспечения безопасности помещений, в которых размещены информационные системы;
оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

10. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных имеет право:

Получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 152-ФЗ;
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать свое согласие на обработку персональных данных в порядке, установленном настоящей Политикой;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

Порядок реализации прав:

Запрос субъекта персональных данных (или его представителя) направляется Оператору в письменной форме по юридическому адресу либо в электронной форме по адресу [email для обращений].

Запрос должен содержать:

фамилию, имя, отчество субъекта персональных данных;
номер основного документа, удостоверяющего личность субъекта или его представителя;
сведения о дате выдачи документа и выдавшем его органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, подтверждающие факт обработки персональных данных Оператором;
подпись субъекта или его представителя.

Срок рассмотрения запроса – 10 (десять) рабочих дней с даты поступления запроса, если иное не предусмотрено 152-ФЗ.

11. Согласие на обработку персональных данных и его отзыв

Порядок получения согласия:

Согласие на обработку персональных данных дается субъектом персональных данных в момент заполнения формы обратной связи на Сайте путем совершения конклюдентных действий (проставление отметки в чек-боксе, нажатие кнопки отправки формы и т.п.).

Согласие считается данным в письменной форме, если оно получено с использованием электронных средств, позволяющих установить личность субъекта, и подписано электронной подписью или иным аналогом собственноручной подписи.

Согласие включает в себя:

фамилию, имя, отчество субъекта;
адрес электронной почты и номер телефона;
перечень персональных данных, на обработку которых дается согласие;
перечень действий с персональными данными, на совершение которых дается согласие;
срок, в течение которого действует согласие;
порядок его отзыва.

Отзыв согласия:

Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любое время путем направления письменного заявления Оператору по адресу [email для обращений] или по юридическому адресу.

В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в течение 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

12. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на Сайте по адресу https://aiv.ru/ в свободном доступе.
Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено редакцией Политики.
Вопросы, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации, в том числе 152-ФЗ.
Все споры и разногласия, возникающие между Оператором и субъектом персональных данных, подлежат разрешению в соответствии с законодательством Российской Федерации.
Субъект персональных данных, принимая условия настоящей Политики и осуществляя действия по заполнению формы обратной связи на Сайте, выражает свое согласие с условиями обработки персональных данных, изложенными в настоящей Политике.

Дата введения Политики в действие: [Дата]
Срок действия Политики: бессрочно до принятия новой редакции.