Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных пользователей сервисов PROMAREN.

1.3. Лицо, ответственное за организацию обработки персональных данных — Погодина Марина Юрьевна (контактный e-mail: info@promaren.ru).

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт promaren.ru (включая поддомены), веб-приложения и сервисы PROMAREN, чат-ботов в мессенджере MAX, формы обратной связи, а также в ходе оказания услуг.

1.5. Оператор обеспечивает соответствие обработки персональных данных требованиям законодательства Российской Федерации, включая 152-ФЗ, подзаконные акты Роскомнадзора, а также требования по локализации хранения персональных данных граждан РФ на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

1.6. Сервисы PROMAREN не предназначены для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При обнаружении факта обработки таких данных без согласия законного представителя данные подлежат уничтожению.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — ИП Погодина Марина Юрьевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.

Оператор обрабатывает персональные данные в следующих целях:

3.1. Оказание услуг и исполнение договорных обязательств — предоставление доступа к продуктам и сервисам PROMAREN (боты в MAX, веб-приложения, AI-ассистенты, контент-сервисы), в том числе в демонстрационном и пробном режиме внутри мессенджера MAX, выполнение заказов, техническая поддержка.

3.2. Регистрация заявок и обратная связь — обработка обращений, поступающих через формы на сайте и в веб-приложениях, бота поддержки и другие чат-боты в MAX, e-mail, а также ответы на вопросы посетителей о продуктах и разделах сайта средствами AI-консультанта.

3.3. Информирование — направление уведомлений о новых возможностях, обновлениях, изменениях в работе сервисов (при наличии согласия).

3.4. Аналитика и улучшение качества сервиса — анализ поведения пользователей на сайте, оценка эффективности сервисов, выявление технических ошибок.

3.5. Исполнение требований законодательства — выполнение обязанностей, предусмотренных законодательством РФ, в том числе налоговым и бухгалтерским.

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

4.1. Согласие субъекта (ст. 6 ч. 1 п. 1) — выражается при заполнении форм на сайте и отправке сообщений в чат-бот. Согласие может быть отозвано в любой момент.

4.2. Исполнение договора (ст. 6 ч. 1 п. 5) — обработка необходима для исполнения договора (оферты), стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта.

4.3. Исполнение обязанностей оператора, предусмотренных законодательством (ст. 6 ч. 1 п. 2) — налоговый и бухгалтерский учёт, хранение документов в соответствии с НК РФ.

4.4. Законный интерес оператора (ст. 6 ч. 1 п. 7) — обработка технических данных для обеспечения безопасности, аналитики и улучшения сервисов, при условии что права субъекта не нарушаются.

6.1. Сайт promaren.ru, его поддомены и веб-приложения PROMAREN используют файлы cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя для обеспечения работы сервисов и сбора аналитических данных.

6.2. На сайте установлен счётчик Яндекс.Метрика (идентификатор: 106428694) с включёнными режимами Webvisor (запись действий пользователя на странице, в том числе движений курсора и ввода в поля форм за исключением полей с типами password, e-mail и tel) и Clickmap (карта кликов). Счётчик собирает: идентификатор посетителя (cookie), просмотры страниц, источники переходов, тип и версию устройства, действия на сайте. Яндекс.Метрика использует технологию cookies и загружается только после получения согласия пользователя через cookie-баннер. На страницах, предназначенных для оформления согласия на обработку персональных данных, системы веб-аналитики не используются. В форме обратной связи поля «Как вас зовут», «Как с вами связаться» и «Что нужно сделать» дополнительно закрыты от записи техническими метками (ym-hide-content, ym-disable-keys): введённое в них содержимое в запись Вебвизора не попадает.

6.3. Оператором сервиса Яндекс.Метрика является ООО «Яндекс» (ИНН 7736207543). Политика конфиденциальности Яндекса доступна по адресу: https://yandex.ru/legal/confidential/

6.4. Пользователь может отключить cookies в настройках браузера. Отключение cookies может привести к ограничению функциональности сайта.

7.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

7.2. Не допускается обработка, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям.

7.4. При обработке обеспечивается точность, достаточность и актуальность персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

7.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7.6. Персональные данные подлежат уничтожению по достижении целей обработки, истечении срока хранения или по заявлению субъекта об отзыве согласия (за исключением данных, хранение которых предусмотрено законодательством).

8.1. Персональные данные пользователей сайта и ботов — не более 3 (трёх) лет с момента последнего взаимодействия с пользователем.

8.2. Данные клиентов/заказчиков в рамках договорных отношений — в течение срока действия договора и 5 (пяти) лет после его прекращения (в соответствии с требованиями НК РФ о хранении документов).

8.3. Технические данные и данные cookies — не более 1 (одного) года.

8.4. Журнал диалогов с AI-консультантом на сайте — не более 1 (одного) года с момента записи. По истечении срока запись удаляется автоматически.

8.5. По истечении указанных сроков персональные данные уничтожаются в течение 30 дней. Уничтожение производится способом, исключающим дальнейшую обработку.

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с деятельностью Оператора.

9.3. Передача персональных данных иным третьим лицам осуществляется только с согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Сбор и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Субъект персональных данных имеет право:

11.1. Получить сведения об обработке своих персональных данных Оператором, включая: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и местонахождение Оператора, перечень обрабатываемых данных и их источник, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче, наименование и адрес лиц, которым данные были переданы.

11.2. Требовать уточнения, блокировки или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления субъектом подтверждающих сведений и снимает блокирование (ст. 21 ч. 3 152-ФЗ).

11.3. Отозвать согласие на обработку персональных данных. Согласие, оформленное через форму на сайте, отзывается на странице отзыва согласия — по паре «адрес электронной почты и номер телефона» с подтверждением одноразовым кодом. В любом случае согласие можно отозвать письмом на info@promaren.ru.

11.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.5. Оператор обязан дать ответ на обращение субъекта персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту мотивированного уведомления с указанием причин продления (ст. 20 152-ФЗ). В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, обработка которых предусмотрена иными правовыми основаниями (п. 4.2–4.4 настоящей Политики).

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

12.1. Организационные меры: ограничение круга лиц, имеющих доступ к персональным данным; ознакомление с требованиями законодательства и настоящей Политикой; назначение ответственного за организацию обработки.

12.2. Технические меры: передача данных по защищённым каналам связи (SSL/TLS); размещение баз данных во внутренней сети сервера без доступа из сети Интернет; ограничение доступа к системам хранения с использованием аутентификации и ограничением числа попыток входа; резервное копирование; защита форм от  автоматических запросов и ограничение частоты обращений; хранение одноразовых кодов подтверждения исключительно в виде необратимого хеша; замена контактных данных необратимым значением при обезличивании; неизменяемый журнал событий по каждому согласию, включая факты просмотра и выгрузки; автоматическое уничтожение данных по истечении сроков хранения; отключение систем веб-аналитики на страницах оформления согласия и исключение полей форм из записи действий пользователя.

12.3. Правовые меры: разработка и утверждение внутренних документов по обработке персональных данных; контроль соответствия обработки требованиям 152-ФЗ.

12.4. Реагирование на инциденты. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор:

• в течение 24 часов уведомляет Роскомнадзор о факте инцидента, предполагаемых причинах, предполагаемом вреде, принятых мерах (ст. 21 ч. 3.1 п. 1 152-ФЗ);
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ст. 21 ч. 3.1 п. 2 152-ФЗ);
• незамедлительно уведомляет затронутых субъектов персональных данных и принимает меры по устранению последствий инцидента.

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается по адресу: https://promaren.ru/privacy/

13.2. При внесении существенных изменений Оператор уведомляет пользователей через сайт или иные доступные каналы связи.

13.3. Продолжая использовать сервисы PROMAREN после внесения изменений, пользователь подтверждает своё согласие с обновлённой Политикой.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

E-mail: info@promaren.ru
Телефон: +7 (993) 265-45-51