Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта executive-ai.tech и связанных с ним страниц продукта Executive AI.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от пользователя через формы сайта, в ходе последующего общения, а также к техническим сведениям, возникающим при использовании сайта.

Предоставление данных через форму является добровольным. Если пользователь не предоставляет обязательные данные или не даёт согласие на их обработку, Оператор не сможет принять и обработать заявку.

2. Сведения об операторе

Оператором персональных данных является юридическое лицо, которое определяет цели и состав обработки персональных данных.

Полное наименование

Общество с ограниченной ответственностью «СПР-КОНСАЛТИНГ»

Краткое наименование

ООО «СПР-КОНСАЛТИНГ»

ИНН / КПП

7751382557 / 775101001

ОГРН

1267700010841

Генеральный директор

Пиринен Маргарита Андреевна

Адрес

108850, г. Москва, вн. тер. г. муниципальный округ Внуково, б-р Андрея Тарковского, д. 7, кв. 135

3. Цели и состав обрабатываемых данных

Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Специальные категории персональных данных и биометрические персональные данные через формы сайта не запрашиваются и целенаправленно не обрабатываются.

Правовыми основаниями обработки являются согласие пользователя, действия по его запросу до заключения договора, заключение и исполнение договора, обязанности Оператора по закону, а также законные интересы Оператора в обеспечении безопасности и стабильной работы сайта при условии соблюдения прав пользователя.

4. Принципы обработки

Оператор осуществляет обработку на законной и справедливой основе и придерживается следующих принципов:

• обработка ограничивается конкретными, заранее определёнными и законными целями;
• состав и объём данных соответствуют заявленным целям;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• при необходимости Оператор уточняет неточные или устаревшие данные;
• данные не хранятся дольше, чем это необходимо для целей обработки или установлено законом;
• при достижении целей данные удаляются или обезличиваются, если отсутствуют иные законные основания для обработки.

5. Порядок и способы обработки

Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.

Доступ к данным получают только лица, которым он необходим для выполнения рабочих обязанностей или оказания услуг Оператору. Такие лица обязаны соблюдать конфиденциальность и установленные требования безопасности.

Оператор не продаёт персональные данные, не публикует их и не предоставляет доступ к ним неопределённому кругу лиц.

6. Получатели данных и используемая инфраструктура

Для работы сайта и приёма заявок Оператор использует инфраструктуру Cloudflare, почтовую инфраструктуру ООО «РЕГ.РУ» и сервис Telegram. Объём передаваемых каждому поставщику данных ограничивается технически необходимым для соответствующей операции.

Основным местом регистрации и хранения заявок являются корпоративные почтовые ящики Оператора, обслуживаемые инфраструктурой ООО «РЕГ.РУ».

Фактическая последовательность обработки заявки следующая:

1. форма передаёт введённые пользователем данные обработчику сайта, работающему в инфраструктуре Cloudflare;
2. заявка по защищённому SMTP-соединению направляется на корпоративные почтовые ящики ceo@executive-ai.tech и team@executive-ai.tech, обслуживаемые ООО «РЕГ.РУ»;
3. после успешной доставки электронной почты копия заявки направляется через Telegram Bot API в закрытый служебный чат Оператора для оперативной обработки обращения.

В состав копии заявки входят имя, номер телефона, имя пользователя в Telegram, комментарий, источник обращения, дата и время отправки. Доступ к корпоративной почте и служебному чату предоставляется только уполномоченным лицам Оператора.

Поставщики инфраструктуры обрабатывают данные на основании применимых договоров, условий использования и собственных политик конфиденциальности. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законом.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

8. Сроки обработки и хранения

Данные, полученные через форму заявки, обрабатываются до достижения цели обращения, отзыва согласия или истечения 12 месяцев с даты последнего содержательного взаимодействия с пользователем — в зависимости от того, какое событие наступит раньше.

Если по результатам обращения заключён договор, данные обрабатываются в течение срока действия договора и установленных законом сроков хранения документов. При наличии спора данные могут храниться до окончательного разрешения требований и истечения применимых сроков исковой давности.

После достижения целей обработки либо при поступлении законного требования данные удаляются или уничтожаются в срок, предусмотренный законодательством, если у Оператора отсутствует иное правовое основание для продолжения обработки.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

• ограничивает круг лиц, имеющих доступ к данным;
• применяет разграничение прав доступа и средства защиты учётных записей;
• использует защищённые сетевые соединения при передаче данных;
• контролирует события безопасности и доступность информационных ресурсов;
• проводит оценку достаточности применяемых мер и обновляет их при изменении рисков.

10. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав пользователь направляет обращение на team@executive-ai.tech либо подписанное письменное обращение по адресу Оператора: 108850, г. Москва, б-р Андрея Тарковского, д. 7, кв. 135. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и его взаимодействие с Оператором, а также содержание требования.

Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

11. Технические данные и файлы cookie

Сайт и его инфраструктура могут автоматически обрабатывать технические сведения, необходимые для загрузки страниц, поддержания сессии, диагностики ошибок и защиты от злоупотреблений. К таким сведениям могут относиться IP-адрес, данные браузера и устройства, время обращения и запрошенные страницы.

Оператор не использует технические данные для принятия решений, порождающих юридические последствия для пользователя. Пользователь может ограничить или удалить файлы cookie в настройках браузера, однако отдельные функции сайта после этого могут работать некорректно.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных, используемых технологий или процессов обработки. Новая редакция действует с момента публикации на этой странице, если в ней не указана иная дата.

Актуальная версия Политики постоянно доступна по адресу executive-ai.tech/privacy-policy.