Политика обработки персональных данных

1. Общие положения

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.

Оператор обрабатывает только данные, необходимые для заявленных целей, и не использует сведения из формы для рекламных рассылок без отдельного согласия.

2. Кому применяется Политика

• посетителям сайта;
• представителям бизнеса, заполняющим расчёт целесообразности;
• лицам, направляющим заявку на консультацию, пилот или внедрение;
• контактным лицам потенциальных и действующих клиентов в пределах деловой переписки.

Политика не регулирует самостоятельную обработку данных клиентами в их собственных виджетах и каналах. Для каждого клиентского развёртывания роли сторон и поручение на обработку определяются отдельным договором.

3. Категории данных

• имя или иное указанное пользователем обращение;
• номер телефона, адрес электронной почты или выбранный контакт в мессенджере;
• название, сфера и параметры бизнеса;
• ответы в калькуляторе, выбранный тариф и комментарий;
• IP-адрес, user-agent, дата и время отправки и адрес страницы;
• версия согласия, отметка чекбокса и идентификатор заявки;
• содержание последующей деловой переписки в объёме, необходимом для ответа и подготовки предложения.

Оператор не запрашивает через форму паспортные данные, платёжные реквизиты, биометрические данные и специальные категории персональных данных.

4. Цели и основания обработки

• рассчитать целесообразность применения ИИ-ассистента — согласие субъекта;
• связаться по заявке и уточнить задачу — согласие субъекта и действия до заключения договора;
• подготовить предложение, пилот или договор — действия до заключения и исполнение договора;
• обеспечить безопасность и доказательство согласия — законный интерес оператора и требования закона.

5. Действия и способы обработки

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа привлечённым обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и неавтоматизированным способом.

Контактные данные из формы не передаются в модель искусственного интеллекта для подготовки расчёта. Расчёт выполняется по заданным формулам и введённым пользователем параметрам.

6. Хранение и привлечённые сервисы

• ООО «ЯНДЕКС.ОБЛАКО» — размещение серверной инфраструктуры, базы данных и технических журналов;
• государственные органы — только в случаях и объёме, прямо предусмотренных законом.

Основной клиентский контур размещается в инфраструктуре Yandex Cloud. Деловая переписка ведётся через privacy@naotvete.ru. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного маркетинга.

7. Сроки обработки

• не состоявшиеся в договор заявки — до 12 месяцев с последнего содержательного контакта;
• данные по договору и расчётам — в течение срока договора и обязательных сроков хранения по законодательству;
• сведения о полученном согласии и технические журналы — в течение срока, необходимого для подтверждения законности обработки и защиты прав оператора;
• при отзыве согласия — прекращение обработки и удаление в срок до 30 дней, если нет другого законного основания для хранения.

8. Права субъекта

• получить информацию об обработке своих данных;
• потребовать уточнения, блокирования или удаления неточных либо незаконно обработанных данных;
• отозвать согласие и потребовать прекращения обработки;
• обратиться в Роскомнадзор или суд для защиты своих прав.

Запрос направляется на privacy@naotvete.ru и должен позволять идентифицировать заявителя и соответствующую заявку. Ответ предоставляется в течение 10 рабочих дней; при необходимости срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

9. Меры защиты и изменение Политики

Оператор применяет HTTPS при передаче данных, разграничение административного доступа, хранение секретов вне исходного кода, резервное копирование и контроль восстановления, журналирование значимых действий, обновление программного обеспечения и реагирование на инциденты.

Оператор вправе обновлять Политику. Новая редакция применяется с даты публикации на сайте. Для каждой формы сохраняется версия согласия, действовавшая в момент отправки заявки.