Политика обработки персональных данных и конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных и конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта avtopostpro.ru, лиц, направляющих заявки на диагностику, а также пользователей технических интеграций, используемых в работе сервиса «Контент-Завод».

Оператором персональных данных является Тимошенко Елена Юрьевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая).

Электронная почта для обращений по вопросам обработки персональных данных: avtopostpro@yandex.ru.

Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Цели обработки персональных данных

Персональные данные пользователей сайта и респондентов диагностической анкеты обрабатываются для:

• приёма и обработки заявки на диагностику контент-системы;
• связи с заявителем по указанным им контактным данным;
• предварительного изучения задач, бизнес-контекста и текущей организации работы с контентом;
• подготовки и проведения диагностики;
• ответа на вопросы заявителя;
• подготовки предложений, непосредственно связанных с направленной пользователем заявкой;
• обеспечения работы сайта, формы обратной связи и связанных с ними технических сервисов;
• исполнения договоров и соглашений с пользователем, если такие отношения впоследствии возникают.

Персональные данные, полученные для обработки конкретной заявки, не используются для массовых рекламных рассылок без получения отдельного предварительного согласия пользователя, когда такое согласие требуется законодательством.

3. Какие персональные данные могут обрабатываться

В зависимости от сведений, которые пользователь самостоятельно указывает в диагностической анкете или передаёт Оператору при последующем общении, могут обрабатываться:

• имя;
• должность или роль в компании, если она указана;
• название компании, проекта или организации;
• город или регион;
• телефон, адрес электронной почты, мессенджер или иной указанный пользователем контакт для связи;
• ссылки на сайт, социальные сети или иные публичные ресурсы компании;
• сведения о используемых площадках, каналах продвижения и организации работы с контентом;
• информация о целях, задачах, проблемах и желаемом результате диагностики;
• предпочтительное время для связи;
• иные сведения, которые пользователь добровольно указывает в свободных полях анкеты.

Оператор не ставит целью сбор специальных категорий персональных данных, включая сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни или судимости. Пользователям не следует указывать такие данные в диагностической анкете.

4. Правовые основания обработки

Основным правовым основанием обработки персональных данных, предоставленных через диагностическую анкету, является согласие субъекта персональных данных.

После возникновения договорных отношений обработка также может осуществляться в объёме, необходимом для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.

5. Способы и действия с персональными данными

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в случаях, предусмотренных настоящей Политикой, блокирование, удаление и уничтожение персональных данных.

Распространение персональных данных неопределённому кругу лиц без отдельного законного основания или отдельного согласия субъекта не осуществляется.

6. Использование Яндекс Форм

Для приёма диагностических заявок Оператор использует сервис Яндекс Формы.

При заполнении формы пользователь добровольно передаёт сведения, содержащиеся в ответах на вопросы формы.

В соответствии с условиями сервиса Яндекс Формы Яндекс и создатель формы являются самостоятельными операторами персональных данных респондента в пределах выполняемых ими операций.

Яндекс обрабатывает данные в соответствии со своими пользовательскими документами и политикой конфиденциальности. Оператор получает доступ к ответам, предоставленным пользователем в созданной Оператором форме.

В текущей конфигурации диагностической формы автоматическая отправка персональных данных из формы во внешние CRM, Google Sheets, Google Drive или иные иностранные информационные системы Оператором не настроена.

В случае изменения такой схемы обработки Оператор до начала использования новой схемы актуализирует настоящую Политику и выполняет иные предусмотренные законом действия.

7. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор организует их обработку с учётом требований законодательства Российской Федерации о локализации персональных данных.

Первичный сбор заявок на сайте осуществляется посредством Яндекс Форм.

Оператор не использует Google Sheets, Google Drive или иные иностранные базы данных для первичного сбора и хранения персональных данных посетителей, направляющих диагностические заявки через сайт.

8. Трансграничная передача данных заявителей

В рамках текущей схемы обработки персональных данных диагностической анкеты Оператор не осуществляет целенаправленную трансграничную передачу персональных данных заявителей в иностранные CRM, Google Sheets, Google Drive или иные зарубежные базы данных.

Если в дальнейшем такая передача станет необходимой, Оператор до её начала выполняет требования законодательства Российской Федерации, применимые к трансграничной передаче персональных данных, и актуализирует настоящую Политику.

9. Внутренняя интеграция Google OAuth

Для внутренних технологических процессов сервиса «Контент-Завод» Оператор использует OAuth-приложение n8n Google Drive и Google API.

Данная интеграция предназначена для автоматизации внутренних рабочих процессов Оператора и не является формой сбора персональных данных посетителей сайта.

После явного предоставления доступа владельцем соответствующего Google-аккаунта приложение может получать доступ только к тем данным и функциям Google, которые разрешены предоставленными OAuth-разрешениями и необходимы для работы настроенных автоматизаций.

В зависимости от конкретного рабочего процесса это может включать работу с файлами Google Drive и электронными таблицами Google Sheets.

Данные, полученные через Google API, используются исключительно для выполнения функций внутренней автоматизации, для которых пользователем Google было предоставлено соответствующее разрешение.

При необходимости выполнения конкретной автоматизированной функции минимально необходимая часть рабочих данных может технически передаваться подключённым сервисам, участвующим в выполнении такой функции. Такая передача не должна использоваться для целей, не связанных с работой соответствующей автоматизации.

Оператор не продаёт данные, полученные через Google API, не передаёт их информационным брокерам, не использует их для таргетированной или персонализированной рекламы, определения кредитоспособности либо иных рекламных или финансовых профилей.

Данные Google Workspace APIs не используются Оператором для разработки, улучшения или обучения обобщённых, неперсонализированных моделей искусственного интеллекта или машинного обучения.

OAuth-доступ может быть отозван владельцем Google-аккаунта через настройки аккаунта Google либо прекращён Оператором путём отключения соответствующей интеграции.

10. Срок обработки и уничтожение персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют цели, для которых они были получены, если иной срок хранения не установлен законом, договором или иным законным основанием.

При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации.

При отзыве согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для её продолжения, и обеспечивает уничтожение данных в установленный законодательством срок.

11. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.

При использовании сторонних информационных сервисов Оператор стремится ограничивать объём передаваемых данных минимально необходимым для выполнения конкретной функции.

12. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, отозвать согласие на обработку персональных данных, потребовать прекращения обработки в предусмотренных законом случаях, а также реализовывать иные права, установленные законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение на:

avtopostpro@yandex.ru

В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему данные.

13. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано путём направления обращения на электронную почту avtopostpro@yandex.ru с указанием требования об отзыве согласия или прекращении обработки персональных данных.

После получения обращения Оператор действует в сроки и порядке, предусмотренные законодательством Российской Федерации.

14. Изменение Политики

Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых информационных систем, целей или способов обработки персональных данных.

Актуальная редакция Политики постоянно размещается в открытом доступе по адресу:

https://avtopostpro.ru/privacy

Новая редакция применяется с момента её публикации, если в ней прямо не указано иное.

15. Контактные данные Оператора

Оператор: Тимошенко Елена Юрьевна

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая)

Сайт: avtopostpro.ru

Email по вопросам персональных данных: avtopostpro@yandex.ru