Политика обработки персональных данных

Проект документа. До запуска сайта текст должен быть проверен юристом — см. docs/legal-checklist.md.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором: Владимир Павлунин (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным, которые Оператор получает от посетителей сайта https://pavlunin.com (далее — Сайт).

1.3. Политика опубликована в свободном доступе на Сайте.

2. Какие данные обрабатываются

2.1. Данные, которые пользователь добровольно указывает в формах Сайта:

имя;
название компании;
адрес рабочей электронной почты;
телефон или имя пользователя в Telegram — по желанию;
текст сообщения — по желанию.

2.2. Ответы на вопросы AI Engineering Assessment. До отправки контактной формы они хранятся обезличенно — под случайным идентификатором, без связи с конкретным человеком. Связь с контактными данными возникает только если пользователь сам отправил форму после получения результатов.

2.3. Технические данные: сведения об источнике перехода (UTM-метки, сайт-источник), файлы cookie — в соответствии с Политикой использования cookie.

2.4. Оператор не собирает специальные категории персональных данных и биометрические данные и просит не указывать их в свободных полях форм.

3. Цели обработки

ответ на обращение пользователя и обсуждение возможного сотрудничества;
подготовка и направление отчёта и рекомендаций по результатам Assessment;
заключение и исполнение договоров;
улучшение Сайта на основе обезличенной статистики.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также для заключения и исполнения договора, стороной которого является субъект.

5. Порядок и условия обработки

5.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение.

5.2. Персональные данные хранятся в базе данных, размещённой на территории Российской Федерации. Резервные копии базы шифруются Оператором и в зашифрованном виде хранятся в облачном хранилище «Яндекс Диск» (ООО «ЯНДЕКС», Российская Федерация); ключ шифрования есть только у Оператора.

5.3. Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством. Контактные данные из форм не передаются автоматически в сторонние CRM, рассылочные и аналитические сервисы.

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. В события веб-аналитики персональные данные не передаются.

6. Сроки хранения

6.1. Данные заявок хранятся до достижения целей обработки, но не дольше 1095 дней с момента получения, после чего удаляются автоматически, если между сторонами не возникли договорные отношения.

6.2. Незавершённые обезличенные Assessment удаляются через 30 дней.

6.3. При отзыве согласия данные удаляются в срок, установленный законодательством.

7. Права субъекта персональных данных

Пользователь вправе:

получить сведения об обработке своих данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав можно воспользоваться формой запроса или написать на адрес электронной почты, указанный на странице «Контакты». Оператор отвечает на запрос в сроки, установленные законодательством.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты, в том числе: шифрование соединения (TLS), разграничение и контроль доступа к административной части, защита от подбора пароля, журналирование событий безопасности, резервное копирование, минимизация собираемых данных, отсутствие персональных данных в журналах приложения.

9. Изменение Политики

Оператор вправе обновлять Политику. Действующая редакция с номером версии всегда доступна на этой странице. При записи согласия сохраняется версия документа, с которой пользователь был ознакомлен.