1. Общие положения
Политика применяется к сведениям, которые Оператор получает при посещении сайта, а также после самостоятельного обращения пользователя через Telegram, Instagram, электронную почту или телефон. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами. Если пользователь не хочет пользоваться внешними площадками, он может связаться с Оператором напрямую по телефону или электронной почте, указанным на сайте.
Оператор не принимает на сайте решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
2. Категории субъектов и персональных данных
Посетители сайта
Для доставки страницы сервер технически получает IP-адрес и сведения о запросе. Обычные посещения сайта не записываются в отдельный журнал доступа Оператора; редкие критические ошибки могут кратковременно фиксироваться в ограниченном системном журнале для защиты и восстановления работоспособности.
Пользователи, самостоятельно обратившиеся к Оператору
В зависимости от содержания обращения могут обрабатываться имя и публичные сведения профиля в выбранном канале, идентификатор диалога, номер телефона, адрес электронной почты, сведения о компании, должности, деловом запросе, переписке и договорённостях о CHECK-UP. Оператор ограничивает состав данных тем, что необходимо для ответа и согласования следующего шага.
Оператор не просит передавать через сайт специальные категории персональных данных, биометрические данные, пароли, платёжные реквизиты или иные сведения, не необходимые для ответа на деловой запрос.
3. Цели и правовые основания обработки
- Работа и безопасность сайта: доставка страниц, предотвращение злоупотреблений, диагностика сбоев. Основание — осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются.
- Веб-аналитика: оценка посещаемости, источников переходов и взаимодействия с публичными страницами для улучшения сайта. Основание — предварительное согласие пользователя; без согласия необязательная аналитика не запускается.
- Ответ на инициативное обращение: уточнение контекста, согласование CHECK-UP, подготовка к заключению и исполнение договора. Основание — действия по запросу пользователя до заключения договора, исполнение договора либо согласие, когда оно требуется законом.
- Исполнение обязательных требований: бухгалтерский, налоговый и иной установленный законом учёт. Основание — обязанность Оператора по законодательству РФ.
Оператор не использует данные обращения для массовой рекламной рассылки без отдельного законного основания и отдельного согласия, если оно обязательно.
4. Способы и действия с данными
Обработка может включать получение, сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям, блокирование, обезличивание и уничтожение. Применяются автоматизированная и неавтоматизированная обработка.
Источники данных — сам пользователь, его браузер при техническом запросе к серверу и выбранный им канал связи. Оператор не приобретает базы контактов посетителей сайта у третьих лиц.
6. Получатели, внешние сервисы и передача данных
К техническим данным в необходимом объёме может иметь доступ поставщик российского хостинга. После подключения веб-аналитики и получения согласия пользователя ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) будет обрабатывать ограниченные технические сведения посетителя через сервис Яндекс Метрика. После инициативного обращения пользователя сведения обрабатываются в выбранном канале связи. Для ответа и согласования CHECK-UP Оператор использует Telegram, локальную информационную систему Kik, Google Sheets и Google Calendar; текст делового обращения может обрабатываться через OpenAI API для подготовки ответа и краткого структурированного резюме. В CRM сохраняется деловое резюме и необходимые контактные сведения, а не техническая копия исходного обновления Telegram.
Telegram, Google и OpenAI являются иностранными сервисами и обрабатывают данные по собственным правилам. Оператор ограничивает передаваемый состав сведений, не передаёт в OpenAI API username Telegram и отключает сохранение состояния запроса средствами API. Данные API по правилам OpenAI не используются для обучения моделей по умолчанию; поставщик может хранить ограниченные журналы предотвращения злоупотреблений в установленный им срок. Instagram используется только как внешняя ссылка, а YouTube подключается исключительно после отдельного нажатия пользователя.
До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора. Нажатие ссылки или кнопки на сайте не заменяет такое уведомление и не считается согласием на рекламную рассылку.
При сборе персональных данных граждан РФ Оператор обеспечивает выполнение требований к первичной записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории РФ, в случаях, установленных законом.
7. Сроки хранения и уничтожение
- обычные запросы к сайту не сохраняются в отдельном журнале доступа; ограниченный журнал критических ошибок автоматически перезаписывается и хранится только в объёме, необходимом для защиты и восстановления сервиса;
- деловая переписка по обращению, не приведшему к договору, хранится не более 12 месяцев после последнего содержательного контакта, если пользователь не попросил удалить её раньше и отсутствует иное законное основание;
- данные по заключённым договорам и обязательному учёту хранятся в течение сроков, предусмотренных законом и сроком защиты прав по договору.
После достижения цели или прекращения законного основания данные уничтожаются либо обезличиваются. Уничтожение выполняется способом, исключающим восстановление в используемой информационной системе, если закон не требует иного.
8. Защита персональных данных
Оператор ограничивает доступ к данным, использует защищённое соединение HTTPS, разграничение прав доступа, резервное копирование, обновление программного обеспечения и контроль инцидентов. Лица, получающие доступ к данным по поручению Оператора, обязаны соблюдать конфиденциальность и обрабатывать сведения только в пределах поручения.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос можно направить на d.komkov@kikup.ru. В запросе нужно указать имя, доступный способ ответа, сведения, позволяющие найти обращение, и суть требования. Оператор отвечает в сроки, установленные законодательством, и вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. При наличии другого законного основания Оператор вправе продолжить обработку в пределах такого основания.
10. Изменение политики
Оператор обновляет политику при изменении процессов или требований закона. Актуальная версия постоянно доступна по адресу https://kikcomp.ru/privacy.html.