Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных пользователей сервисов PROMAREN.

1.3. Лицо, ответственное за организацию обработки персональных данных — Погодина Марина Юрьевна (контактный e-mail: info@promaren.ru).

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт promaren.ru (включая поддомены), веб-приложения и сервисы PROMAREN, чат-ботов в мессенджере MAX, формы обратной связи, а также в ходе оказания услуг.

1.5. Оператор обеспечивает соответствие обработки персональных данных требованиям законодательства Российской Федерации, включая 152-ФЗ, подзаконные акты Роскомнадзора, а также требования по локализации хранения персональных данных граждан РФ на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

1.6. Сервисы PROMAREN не предназначены для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При обнаружении факта обработки таких данных без согласия законного представителя данные подлежат уничтожению.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — ИП Погодина Марина Юрьевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.

Оператор обрабатывает персональные данные в следующих целях:

3.1. Оказание услуг и исполнение договорных обязательств — предоставление доступа к продуктам и сервисам PROMAREN (боты в MAX, веб-приложения, AI-ассистенты, контент-сервисы), выполнение заказов, техническая поддержка.

3.2. Регистрация заявок и обратная связь — обработка обращений, поступающих через формы на сайте и в веб-приложениях, чат-ботов в MAX, e-mail.

3.3. Предоставление демонстрационного доступа — регистрация пользователей для тестирования продуктов PROMAREN.

3.4. Информирование — направление уведомлений о новых возможностях, обновлениях, изменениях в работе сервисов (при наличии согласия).

3.5. Аналитика и улучшение качества сервиса — анализ поведения пользователей на сайте, оценка эффективности сервисов, выявление технических ошибок.

3.6. Исполнение требований законодательства — выполнение обязанностей, предусмотренных законодательством РФ, в том числе налоговым и бухгалтерским.

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

4.1. Согласие субъекта (ст. 6 ч. 1 п. 1) — выражается при заполнении форм на сайте, отправке сообщений в чат-бот, подписке на рассылки. Согласие может быть отозвано в любой момент.

4.2. Исполнение договора (ст. 6 ч. 1 п. 5) — обработка необходима для исполнения договора (оферты), стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта.

4.3. Исполнение обязанностей оператора, предусмотренных законодательством (ст. 6 ч. 1 п. 2) — налоговый и бухгалтерский учёт, хранение документов в соответствии с НК РФ.

4.4. Законный интерес оператора (ст. 6 ч. 1 п. 7) — обработка технических данных для обеспечения безопасности, аналитики и улучшения сервисов, при условии что права субъекта не нарушаются.

6.1. Сайт promaren.ru, его поддомены и веб-приложения PROMAREN используют файлы cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя для обеспечения работы сервисов и сбора аналитических данных.

6.2. На сайте установлен счётчик Яндекс.Метрика (идентификатор: 106428694) с включёнными режимами Webvisor (запись действий пользователя на странице, в том числе движений курсора и ввода в поля форм за исключением полей с типами password, e-mail и tel) и Clickmap (карта кликов). Счётчик собирает: идентификатор посетителя (cookie), просмотры страниц, источники переходов, тип и версию устройства, действия на сайте. Яндекс.Метрика использует технологию cookies и загружается только после получения согласия пользователя через cookie-баннер.

6.3. Оператором сервиса Яндекс.Метрика является ООО «Яндекс» (ИНН 7736207543). Политика конфиденциальности Яндекса доступна по адресу: https://yandex.ru/legal/confidential/

6.4. Пользователь может отключить cookies в настройках браузера. Отключение cookies может привести к ограничению функциональности сайта.

7.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

7.2. Не допускается обработка, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям.

7.4. При обработке обеспечивается точность, достаточность и актуальность персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

7.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7.6. Персональные данные подлежат уничтожению по достижении целей обработки, истечении срока хранения или по заявлению субъекта об отзыве согласия (за исключением данных, хранение которых предусмотрено законодательством).

8.1. Персональные данные пользователей сайта и ботов — не более 3 (трёх) лет с момента последнего взаимодействия с пользователем.

8.2. Данные клиентов/заказчиков в рамках договорных отношений — в течение срока действия договора и 5 (пяти) лет после его прекращения (в соответствии с требованиями НК РФ о хранении документов).

8.3. Технические данные и данные cookies — не более 1 (одного) года.

8.4. По истечении указанных сроков персональные данные уничтожаются в течение 30 дней. Уничтожение производится способом, исключающим дальнейшую обработку.

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с деятельностью Оператора.

9.3. Передача персональных данных иным третьим лицам осуществляется только с согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Сбор и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Субъект персональных данных имеет право:

11.1. Получить сведения об обработке своих персональных данных Оператором, включая: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и местонахождение Оператора, перечень обрабатываемых данных и их источник, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче, наименование и адрес лиц, которым данные были переданы.

11.2. Требовать уточнения, блокировки или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.3. Отозвать согласие на обработку персональных данных, направив запрос на info@promaren.ru.

11.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.5. Оператор обязан дать ответ на обращение субъекта в срок не позднее 10 рабочих дней с момента получения запроса (ст. 14 ч. 7 152-ФЗ). Сведения, предусмотренные ч. 7 ст. 14 152-ФЗ, предоставляются субъекту в срок не позднее 30 дней с даты получения запроса (ст. 20 ч. 1 152-ФЗ). В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, обработка которых предусмотрена иными правовыми основаниями (п. 4.2–4.4 настоящей Политики).

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

12.1. Организационные меры: ограничение круга лиц, имеющих доступ к персональным данным; ознакомление с требованиями законодательства и настоящей Политикой; назначение ответственного за организацию обработки.

12.2. Технические меры: использование защищённых каналов связи (SSL/TLS); ограничение доступа к системам хранения данных с использованием аутентификации; резервное копирование; шифрование данных при хранении и передаче; учёт машинных носителей и операций с данными; антивирусная защита.

12.3. Правовые меры: разработка и утверждение внутренних документов по обработке персональных данных; контроль соответствия обработки требованиям 152-ФЗ.

12.4. Реагирование на инциденты. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор:

• в течение 24 часов уведомляет Роскомнадзор о факте инцидента, предполагаемых причинах, предполагаемом вреде, принятых мерах (ст. 21 ч. 3.1 п. 1 152-ФЗ);
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ст. 21 ч. 3.1 п. 2 152-ФЗ);
• незамедлительно уведомляет затронутых субъектов персональных данных и принимает меры по устранению последствий инцидента.

13.1. На сайте и в структурированных данных JSON-LD могут публиковаться персональные данные третьих лиц (фамилия, имя, фотография, должность, ссылка на публичный аккаунт) в разделах «Отзывы», «Кейсы», «О нас».

13.2. Распространение таких данных осуществляется исключительно при наличии отдельного письменного согласия субъекта персональных данных, оформленного по форме, утверждённой Приказом Роскомнадзора № 439 от 24.02.2021 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения» (ст. 10.1 152-ФЗ).

13.3. Субъект персональных данных, давший согласие на распространение, вправе в любой момент отозвать его, направив требование на e-mail info@promaren.ru. Оператор обязан прекратить распространение и удалить размещённые материалы в срок, не превышающий 3 рабочих дней с даты получения требования.

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается по адресу: https://promaren.ru/privacy/

14.2. При внесении существенных изменений Оператор уведомляет пользователей через сайт или иные доступные каналы связи.

14.3. Продолжая использовать сервисы PROMAREN после внесения изменений, пользователь подтверждает своё согласие с обновлённой Политикой.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

E-mail: info@promaren.ru
Телефон: +7 (993) 265-45-51