Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором при использовании сайта https://www.wearesolid.ru (далее - «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор может получить от посетителей Сайта (далее - «Пользователь», «субъект персональных данных»).

1.4. Используя Сайт, в том числе заполняя форму экспресс-аудита и/или направляя обращения Оператору, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Обработка данных, собираемых средствами веб-аналитики, осуществляется на условиях, изложенных в Политике, и с согласия Пользователя, выражаемого через баннер о файлах cookie.

1.5. Действующая редакция Политики постоянно доступна по адресу https://www.wearesolid.ru/privacy.

2. Термины и определения

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие (операция) с персональными данными (сбор, запись, систематизация, накопление, хранение, использование, передача, обезличивание, удаление и др.).
• Оператор - лицо, организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных (раздел 3).
• Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
• Cookie - небольшой фрагмент данных, сохраняемый на устройстве Пользователя при посещении Сайта.

3. Сведения об Операторе

Оператор: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), осуществляющее деятельность под коммерческим обозначением «Solid».

• Ф.И.О.: Мифтахов Ратмир Маратович
• ИНН: 165051410326
• Адрес электронной почты: hello@wearesolid.ru

Оператор лично организует обработку персональных данных и исполняет обязанности лица, ответственного за организацию обработки персональных данных. По всем вопросам - hello@wearesolid.ru.

4. Категории обрабатываемых данных

4.1. Данные, вводимые в форму экспресс-аудита. Пользователь добровольно указывает в форме сведения о бизнесе:

• название бизнеса (свободное поле);
• сфера деятельности (ниша) - выбор из списка;
• город - выбор из списка;
• адрес сайта бизнеса (по желанию).

Эти сведения относятся к деятельности бизнеса (юридического лица или предпринимателя) и по общему правилу не являются персональными данными. Вместе с тем свободное поле «название бизнеса» может содержать данные, позволяющие определить физическое лицо (например, имя в названии - «Салон Ольги»). В части, в которой указанные сведения относятся к определённому или определяемому физическому лицу, они обрабатываются как персональные данные на условиях настоящей Политики.

Введённые сведения используются для автоматического формирования результата экспресс-аудита, в том числе с использованием сервиса Claude и поиска по публичным источникам в сети «Интернет» (см. раздел 10).

4.2. Обращение к Оператору. Сайт не содержит формы записи, собирающей контактные данные посетителя. При выборе опции связи Пользователю отображаются контактные данные Оператора (электронная почта, телефон, мессенджер), по которым Пользователь может обратиться по собственной инициативе. Данные Пользователя на этом этапе Сайтом не собираются. Если Пользователь сам направляет обращение Оператору, обрабатываются те данные, которые он сообщил (например, адрес отправителя и текст обращения).

4.3. Данные, собираемые автоматически. При посещении Сайта автоматически обрабатываются:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, операционной системе и устройстве;
• источник перехода на Сайт (referer), параметры меток;
• сведения о действиях Пользователя на Сайте, получаемые средствами веб-аналитики;
• технические данные, обрабатываемые сервисом защиты от автоматических обращений (Yandex SmartCaptcha).

В соответствии с позицией Роскомнадзора и судебной практикой указанные сведения (IP-адрес, идентификаторы cookie и устройства) относятся к персональным данным. Это является основным составом персональных данных, обрабатываемых через Сайт.

4.4. Данные, которые Оператор не обрабатывает. Оператор не запрашивает и целенаправленно не обрабатывает через Сайт:

• контактные данные посетителей (Сайт не содержит форм сбора телефона/e-mail и свободного чата с произвольным вводом);
• специальные категории персональных данных (о здоровье, убеждениях и т. п.);
• биометрические персональные данные;
• платёжные данные. Оплата на Сайте не производится.

5. Цели обработки

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Оператор не направляет рекламу без отдельного согласия Пользователя (ст. 18 Федерального закона «О рекламе»).

6. Правовые основания обработки

• достижение Оператором законных интересов (работоспособность, аналитика и безопасность Сайта) при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
• согласие субъекта на обработку данных, собираемых через cookie/веб-аналитику (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое через баннер о файлах cookie;
• обработка необходима для совершения действий по инициативе субъекта (формирование экспресс-аудита по введённым данным, ответ на обращение) (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. Принципы и условия обработки

7.1. Обработка осуществляется на законной и справедливой основе, ограничивается заранее определёнными законными целями.

7.2. Обрабатываются только данные, отвечающие целям обработки; их объём не избыточен (принцип минимизации).

7.3. Обработка осуществляется с использованием средств автоматизации и без них.

7.4. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законодательством.

8. Хранение, локализация и сроки

8.1. Локализация (ч. 5 ст. 18 152-ФЗ). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (российские провайдеры облачной инфраструктуры - Selectel / Yandex Cloud).

8.2. Сроки хранения. Данные хранятся не дольше, чем требуют цели обработки: сведения о направленных заявках/обращениях - до достижения цели, но не более 1 (одного) года с даты последнего взаимодействия, если иной срок не установлен законом; данные веб-аналитики - в течение срока, установленного соответствующим сервисом. По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются.

9. Передача персональных данных третьим лицам

Для достижения целей раздела 5 Оператор привлекает следующих лиц с обеспечением конфиденциальности и безопасности (ст. 6 152-ФЗ):

Оператор не продаёт персональные данные. Передача по запросу уполномоченных государственных органов осуществляется в порядке, установленном законодательством.

10. Трансграничная передача данных

10.1. Для формирования результата экспресс-аудита сведения, введённые Пользователем в форму (название бизнеса, ниша, город, адрес сайта), передаются сервису Claude, оператором которого является Anthropic PBC (Соединённые Штаты Америки); сервис также использует публичные источники в сети «Интернет».

10.2. Передаваемые сведения относятся преимущественно к деятельности бизнеса (бизнес-данные) и в этом качестве не являются персональными данными. В той части, в которой свободное поле «название бизнеса» содержит данные о физическом лице, и постольку, поскольку такие данные являются персональными, их трансграничная передача в США осуществляется:

• с согласия субъекта персональных данных (п. 1 ч. 4 ст. 12 152-ФЗ);
• при условии направления Оператором в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 152-ФЗ) - отдельно от уведомления об обработке.

10.3. Соединённые Штаты Америки не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

10.4. Меры минимизации. Оператор не запрашивает в форме контактные данные. Пользователю рекомендуется не вводить в поле «название бизнеса» персональные данные. Если Пользователь не согласен с трансграничной передачей, он вправе не пользоваться формой экспресс-аудита и обратиться к Оператору по адресу hello@wearesolid.ru.

11. Файлы cookie и веб-аналитика

11.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, веб-аналитики и защиты от автоматических обращений. Часть данных, собираемых с помощью cookie (IP-адрес, уникальные идентификаторы), относится к персональным данным и обрабатывается на условиях настоящей Политики.

11.2. Используемые категории cookie:

Сайт не использует рекламные cookie сторонних рекламных сетей и не передаёт данные cookie за пределы Российской Федерации.

11.3. Согласие. При первом посещении Сайта Пользователю показывается баннер о файлах cookie. Технические cookie необходимы для работы Сайта и применяются всегда. Аналитические cookie применяются после получения согласия Пользователя.

11.4. Как отказаться. Пользователь может в любой момент изменить настройки cookie в браузере (заблокировать или удалить файлы) либо воспользоваться инструментами отказа сервиса «Яндекс Метрика». Отключение технических cookie может нарушить работу отдельных функций Сайта.

12. Права субъекта персональных данных

12.1. Субъект вправе:

• получать информацию об обработке его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для цели обработки;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

12.2. Запрос направляется на hello@wearesolid.ru и должен содержать сведения, позволяющие идентифицировать субъекта. Оператор отвечает в сроки, установленные 152-ФЗ; при отзыве согласия прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не предусмотрено законодательством.

13. Меры по защите данных

Оператор принимает правовые, организационные и технические меры (ст. 19 152-ФЗ): хранение на инфраструктуре в РФ; разграничение доступа; шифрование при хранении и передаче; ведение журналов и резервное копирование; регулярная проверка условий обработки и обновление Политики.

14. Обработка данных несовершеннолетних

Сайт предназначен для лиц старше 18 лет (владельцев и представителей бизнеса). Оператор не осуществляет целенаправленный сбор данных несовершеннолетних; при обнаружении такие данные удаляются.

15. Действия при инцидентах безопасности

При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки ч. 3.1 ст. 21 152-ФЗ: первичное уведомление - в течение 24 часов, о результатах внутреннего расследования - в течение 72 часов.

16. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция размещается по адресу https://www.wearesolid.ru/privacy с указанием даты вступления в силу. Продолжение использования Сайта означает ознакомление с изменениями.

17. Контакты

E-mail: hello@wearesolid.ru