Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в строгом соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки информации.

Оператор персональных данных: Индивидуальный предприниматель Ермилов Тимофей Сергеевич (ОГРНИП 326344300053645, ИНН 344347296108), далее — «Оператор».

Настоящая Политика определяет порядок сбора, систематизации, накопления, хранения, уточнения, использования и защиты персональных данных пользователей при использовании сайта timofeyermilov.ru (далее — «Сайт»), а также каналов взаимодействия в мессенджерах и CRM-системах.

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
• Оператор — индивидуальный предприниматель, организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки и состав подлежащих обработке сведений.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
• Субъект персональных данных (Пользователь) — дееспособное физическое лицо, предоставившее свои персональные данные через интерактивные формы Сайта или посредством каналов связи.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

3. Правовые основания обработки данных

Обработка персональных данных осуществляется на законной и справедливой основе:

• Согласие субъекта персональных данных (ст. 9 Закона № 152-ФЗ) — выражается пользователем свободно, своей волей и в своём интересе путём отправки заявки через формы на Сайте (акцепт условий Политики).
• Заключение и исполнение договоров (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — для оказания услуг разработки, IT-консалтинга и преддоговорных переговоров.
• Соблюдение законных обязанностей Оператора, возложенных законодательством РФ (налоговый учёт, бухгалтерская отчетность).

4. Цели обработки персональных данных

Оператор осуществляет обработку данных исключительно для:

• Приёма, первичной квалификации и обработки входящих заявок на консультации и разработку цифровых продуктов;
• Оперативной коммуникации с пользователем через выбранный им канал (Telegram, телефон, мессенджер MAX, электронная почта) для обсуждения деталей проекта и согласования времени встречи;
• Организации и ведения проектного взаимодействия, управления задачами и статусами клиентских обращений в CRM-системе WEEEK;
• Подготовки коммерческих предложений, заключения договоров и выставления закрывающих документов;
• Обеспечения стабильной работы и безопасности веб-ресурса.

5. Состав обрабатываемых данных

Оператор обрабатывает сведения, передаваемые пользователем добровольно:

• Имя (или псевдоним/обращение);
• Номер контактного телефона;
• Имя пользователя / аккаунт в мессенджере (Telegram, MAX);
• Адрес электронной почты (при указании в переписке);
• Описание задачи, идея продукта или технические требования, добровольно сообщенные пользователем.

Оператор не осуществляет сбор и обработку биометрических персональных данных, а также специальных категорий данных (расовая, национальная принадлежность, религиозные, политические убеждения, сведения о состоянии здоровья).

6. Инфраструктура, хранение и используемые сервисы (WEEEK, Telegram)

В соответствии с требованиями части 5 статьи 18 Закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

Для автоматизации взаимодействия и защиты информации применяются сертифицированные российские и защищенные сервисы:

• CRM и управление проектами WEEEK (ООО «ВИИИК»): Лид-данные и карточки задач обрабатываются в облачной платформе WEEEK. Серверы платформы WEEEK физически расположены в защищённых дата-центрах на территории Российской Федерации, удовлетворяют требованиям ФСТЭК и 152-ФЗ. Передача данных в CRM осуществляется по защищённому протоколу TLS/HTTPS с авторизацией.
• Мессенджер Telegram: При выборе пользователем связи через Telegram или отправке уведомлений о новых заявках администратору, передача сообщений осуществляется с использованием сквозного шифрования и протоколов безопасности Telegram (MTProto). Личные сообщения не передаются третьим лицам и используются исключительно для прямого диалога по проекту.
• Хостинг и сетевая инфраструктура: Серверная обработка данных осуществляется на защищённых мощностях с активным шифрованием SSL/TLS (HTTPS), предотвращающим перехват трафика.

7. Порядок обработки и меры безопасности

Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер в соответствии со статьей 19 Закона № 152-ФЗ:

• Применение двухфакторной аутентификации (2FA) для доступа к CRM WEEEK и учетным записям;
• Шифрование каналов связи (SSL/TLS) при передаче данных с форм Сайта;
• Строгое разграничение прав доступа: доступ к заявкам имеет только Оператор;
• Периодический аудит применяемых мер защиты и антивирусный контроль рабочих станций;
• Уничтожение персональных данных безопасным способом по достижении целей обработки или по запросу пользователя.

8. Передача данных третьим лицам

Оператор не продает, не сдает в аренду и не распространяет персональные данные пользователей третьим лицам.

Передача данных без предварительного согласия возможна исключительно по мотивированному запросу уполномоченных государственных органов Российской Федерации (суд, правоохранительные органы) в строгом порядке, предусмотренном действующим законодательством РФ.

9. Сроки обработки и хранения

Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки:

• Данные по входящим заявкам без последующего заключения договора хранятся до момента завершения консультации, но не более 1 (одного) года с момента обращения;
• Данные клиентов, с которыми заключен договор, хранятся в течение срока действия договора и в течение 5 (пяти) лет после его завершения для исполнения требований налогового законодательства РФ.

10. Права субъекта персональных данных

Пользователь в любое время имеет право:

• Получить полную информацию, касающуюся обработки его персональных данных (ст. 14 Закона № 152-ФЗ);
• Потребовать уточнения, блокирования или полного уничтожения данных в случае их неполноты, неточности или утраты актуальности (ст. 21 Закона № 152-ФЗ);
• Отозвать данное ранее согласие на обработку персональных данных (ст. 9 Закона № 152-ФЗ);
• Обжаловать неправомерные действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Для отзыва согласия или запроса на удаление данных достаточно отправить письмо на электронную почту ermilov@kodeo.agency. Запрос обрабатывается Оператором в срок до 10 рабочих дней.

11. Cookies и технические параметры сессии

Сайт может использовать обезличенные файлы cookie и технические заголовки запросов (IP-адрес, User-Agent браузера, тип операционной системы) исключительно для корректной работы интерфейсов, предотвращения спама и защиты от DDoS-атак.

Указанные данные не сопоставляются с конкретными персоналиями и обрабатываются в агрегированном виде. Пользователь может отключить cookies в настройках своего браузера.

12. Изменение Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменения законодательства РФ или регламентов обработки данных. Актуальная версия всегда опубликована по постоянному адресу: https://timofeyermilov.ru/privacy.

13. Реквизиты и контакты Оператора