Политика конфиденциальности и обработки персональных данных

1. Общие положения

Политика конфиденциальности и обработки персональных данных определяет цели, основания, порядок обработки и защиты персональных данных в сервисе «Своё дело» на сайте https://start-biznes.vit2501.chatgpt.site, а также при обращении по указанному на сайте телефону. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Оператор — Индивидуальный предприниматель Куринов Виталий Сергеевич, ИНН 027706338630, ОГРНИП 314028000038383. Адрес оператора и адрес для почтовых обращений: 450112, Россия, Республика Башкортостан, г. Уфа, ул. Калинина, д. 27, кв. 8. Телефон для связи: +7 (958) 111-95-53.

Персональными данными признаются сведения, относящиеся к прямо или косвенно определяемому человеку. Обработка включает действия с такими сведениями — от их получения до уничтожения. Оператор определяет цели и состав обработки. Используемые в политике термины понимаются в значениях, установленных Законом.

Политика доступна без регистрации. Она информирует об обработке, но не заменяет отдельные согласия для заявки и онлайн-чата. Просмотр страницы, ознакомление с политикой или принятие правил сайта сами по себе не означают согласия на обработку обращения или получение рекламы.

2. Принципы обработки

Оператор обрабатывает данные на законном основании для заранее определённых целей. Состав сведений ограничивается тем, что необходимо для соответствующей цели. Не допускаются несовместимое с первоначальной целью использование, сбор избыточных сведений и объединение данных для несовместимых целей. Оператор обеспечивает точность данных и исправление выявленных ошибок. Хранение прекращается, когда цель достигнута и отсутствует самостоятельное основание продолжать обработку.

3. Цели, категории данных и правовые основания

Обработка заявки и обратный звонок. Субъекты — посетители, запросившие консультацию или сопровождение по регистрации бизнеса, расчётному счёту либо инструментам для старта. Данные: телефон; имя, если указано; выбранная услуга и банк, если выбраны; страница отправки, страница входа, метки UTM, yclid и домен источника перехода при их наличии; идентификатор сессии, номер, время и статус заявки; сведения о подтверждённом согласии. Цель — связаться по конкретной заявке, уточнить задачу, дать ответ и выполнить запрошенные действия; сведения о переходе связывают заявку с предложением сайта и источником обращения. Основание — отдельное согласие, предусмотренное пунктом 1 части 1 статьи 6 и статьёй 9 Закона.

Онлайн-консультация. Субъекты — посетители, отправляющие сообщения консультанту. Данные: текст вопроса и ответа, добровольно указанные в вопросе сведения о задаче, страница обращения, идентификатор диалога, время сообщений, сведения о подготовке ответа и подтверждённом согласии. Цель — рассмотреть вопрос, подготовить ответ и сохранить контекст для продолжения этой консультации специалистом. Основание — отдельное согласие для чата. Заявка на звонок оформляется отдельно; диалог может быть связан с такой заявкой для ответа по одной задаче.

Обращение по телефону и согласованное сопровождение. Обрабатываются сообщённые человеком контактные сведения и содержание его запроса в объёме, необходимом для ответа. Для действий по заключению договора по инициативе обратившегося или исполнению договора применяется пункт 5 части 1 статьи 6 Закона; для иных действий требуется соответствующее законное основание. Сайт не осуществляет запись телефонных разговоров. Дополнительные данные для регистрации бизнеса или банковского обслуживания не собираются первичными формами сайта.

Обеспечение работы и безопасности сайта. Обрабатываются технические сведения, необходимые для передачи страниц и защиты обращений: IP-адрес, параметры HTTP-запроса, время и результат запроса, временный идентификатор сессии и контрольные значения для ограничения повторных отправок. Основание — пункт 7 части 1 статьи 6 Закона при соблюдении прав посетителей. Содержимое форм и переписки не предназначено для журналов технических ошибок. Эти сведения не используются для рекламного профилирования.

Рассмотрение запросов о персональных данных. Обрабатываются сведения, позволяющие найти обращение и установить принадлежность данных заявителю, содержание требования и результат его исполнения. Основание — исполнение обязанностей оператора, предусмотренных Законом, в соответствии с пунктом 2 части 1 статьи 6. Подтверждения получения согласия и исполнения требований сохраняются в необходимом объёме для выполнения соответствующих обязанностей, а не для повторных продаж.

4. Границы сбора и способы обработки

Сайт предназначен для посетителей, самостоятельно обращающихся за деловой консультацией, в том числе предпринимателей и представителей организаций. Для первичного обращения не требуются паспорт, СНИЛС, реквизиты банковской карты, пароли, коды подтверждения, сведения о здоровье и другие специальные категории данных. Биометрическая идентификация не проводится. Не следует отправлять документы и чужие персональные данные в общую форму или чат.

Обработка смешанная: с помощью программных средств и непосредственно оператором либо уполномоченными специалистами. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Предоставление данных другому лицу допускается только при наличии отдельного применимого основания. Публикация контактов или переписки для неограниченного круга лиц не предусмотрена.

5. Доступ и предоставление данных

Доступ к обращениям предоставляется только тем уполномоченным лицам, которым он необходим для их рассмотрения. Получившие доступ обязаны соблюдать конфиденциальность. Данные могут быть предоставлены уполномоченному государственному органу в случаях и объёме, предусмотренных законом.

Настоящая редакция не предусматривает поручение сторонним сервисам обработки контактов из заявок и персональных данных из переписки. Перед подключением такого получателя должны быть определены и опубликованы его наименование, адрес, цель, состав данных и действий, а также обеспечено надлежащее основание обработки. Если обработка поручается другому лицу, поручение оформляется с соблюдением части 3 статьи 6 Закона.

Согласие на заявку не разрешает автоматически передавать её банкам. Выбор банка и последующие действия предварительно согласуются с заявителем; данные для оформления передаются на соответствующем законном основании. Банк предоставляет собственные документы об обработке данных при оформлении банковского обслуживания.

Трансграничная передача контактов и переписки в рамках этой редакции не осуществляется. Возможное подключение иностранного получателя требует предварительного выполнения статьи 12 Закона и обновления сведений об обработке. Обычное согласие в форме не подменяет этот порядок.

6. Сроки хранения и прекращение обработки

Данные заявки обрабатываются до завершения её рассмотрения и запрошенных действий либо до отзыва согласия, если он поступит раньше. Рассмотрение считается завершённым после предоставления ответа и выполнения согласованных действий по этому обращению либо после отказа заявителя от дальнейшей консультации. Если связь не установлена, оператор прекращает безрезультатную обработку, когда установить контакт в рамках заявленной цели более невозможно; отсутствие ответа не является основанием для бессрочного хранения.

Переписка обрабатывается до завершения консультации по вопросу посетителя либо до более раннего отзыва согласия. Завершение — предоставление ответа и окончание запрошенного продолжения консультации либо отказ посетителя от её продолжения. Для новой задачи, иной цели или оформления договора определяется соответствующее основание; прежнее согласие не продлевается автоматически на любые будущие обращения.

После достижения цели либо отзыва согласия обработка на этом основании прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют предусмотренные законом основания для их сохранения. Данные, необходимые для исполнения договора или установленной законом обязанности, обрабатываются отдельно в пределах соответствующей цели и применимого срока. Наличие такого основания не разрешает хранить всю переписку без необходимости.

Временный идентификатор сессии посетителя действует до 30 минут. Технические сведения безопасности сохраняются не дольше, чем необходимо для обеспечения работы, обнаружения и устранения конкретных нарушений. Истечение сессии не означает автоматического удаления ранее отправленной заявки: к ней применяется срок по цели обращения.

Прекращение обработки охватывает рабочие копии, выгрузки и данные у привлечённых обработчиков при их наличии. Резервное копирование не создаёт самостоятельного основания для бессрочного хранения. Подтверждение уничтожения оформляется по требованиям Роскомнадзора. При объективной невозможности уничтожить сведения в установленный срок применяются блокирование и дальнейшее уничтожение в порядке части 6 статьи 21 Закона.

7. Защита персональных данных

Оператор обязан применять правовые, организационные и технические меры, соразмерные угрозам: определять круг доступа, обеспечивать конфиденциальность, защищать передачу и хранение сведений, учитывать действия с ними, выявлять несанкционированный доступ и восстанавливать нарушенные права. Требования к защите определяются статьями 18.1 и 19 Закона.

При сборе через Интернет данных граждан РФ оператор обязан соблюдать требования части 5 статьи 18 Закона к использованию баз данных на территории Российской Федерации. Публикация настоящей политики сама по себе не подтверждает местонахождение конкретного сервера и выполнение организационных процедур.

8. Права посетителя и порядок обращения

Посетитель вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд. Оператор рассматривает обращения, предоставляет предусмотренные законом сведения и исполняет обоснованные требования.

Обращение можно направить ИП Куринову Виталию Сергеевичу по адресу: 450112, Россия, Республика Башкортостан, г. Уфа, ул. Калинина, д. 27, кв. 8. По телефону +7 (958) 111-95-53 можно заявить об отзыве согласия или прекращении обработки и уточнить порядок исполнения. Для поиска записи укажите контакт, использованный при обращении, дату и известный номер заявки или диалога. До выдачи сведений оператор проверяет принадлежность данных; скан паспорта в публичном чате не требуется.

Ответ о предоставлении сведений направляется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях. Требование о прекращении обработки рассматривается в сроки части 5.1 статьи 21 Закона: 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней, кроме установленных законом исключений. Неточности исправляются в течение 7 рабочих дней после получения подтверждающих сведений. Блокирование и уничтожение по другим основаниям выполняются в соответствующие сроки статей 20 и 21 Закона.

9. Данные браузера и изменение политики

Порядок использования технических данных браузера описан на странице «Cookies и данные браузера». Рекламные счётчики и Яндекс Метрика в этой редакции не подключены. Обработка для рассылки рекламы и публикации отзывов не входит в согласия для заявки и чата.

Актуальная редакция размещается по адресу https://start-biznes.vit2501.chatgpt.site/privacy/. Изменение политики не расширяет ранее полученное согласие: сведения о новой цели, составе обработки или получателе предоставляются заранее, а новое согласие получается, когда оно требуется законом.