1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта https://hello-bot.ru (далее — «Сайт») и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является индивидуальный предприниматель Беляева Анна Александровна, ИНН 505018327881, ОГРНИП 324508100643472, адрес для почтовых обращений: 141092, Московская область, г. Королёв, ул. М.К. Тихонравова (Юбилейный мкр.), д. 35, адрес электронной почты: hello.bot.studioo@gmail.com (далее — «Оператор»).
1.3. Сайт является информационным сайтом-визиткой Оператора и содержит сведения об услугах по проектированию, разработке и внедрению цифровых продуктов, программных решений и автоматизированных инструментов для бизнеса.
1.4. На Сайте не предусмотрены регистрация, личный кабинет, оформление заказа, онлайн-оплата, подписка на рассылку, встроенные формы обратной связи и иные веб-формы для ввода персональных данных.
1.5. На Сайте могут быть размещены кнопки или ссылки для перехода к внешним каналам связи, включая электронную почту и сторонние сервисы обмена сообщениями. Персональные данные поступают Оператору только в случае, если пользователь самостоятельно инициирует обращение и направляет Оператору сообщение выбранным им способом связи.
1.6. Используя Сайт или направляя Оператору обращение, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен воздержаться от направления Оператору персональных данных.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
2.3. Пользователь — любое лицо, посещающее Сайт или направляющее Оператору обращение по указанным на Сайте каналам связи.
2.4. Внешние каналы связи — электронная почта, мессенджеры и иные сервисы третьих лиц, переход к которым может быть доступен с Сайта для связи с Оператором.
3.1. Сайт не запрашивает у пользователей персональные данные через встроенные формы и не осуществляет самостоятельный сбор заявок на Сайте.
3.2. При добровольном обращении пользователя к Оператору по электронной почте или через внешний канал связи Оператор может получить и обработать те данные, которые пользователь сам укажет в обращении, в том числе:
3.3. Оператор не просит пользователей направлять специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Если пользователь по собственной инициативе направит такие сведения, Оператор не будет использовать их, за исключением случаев, когда это необходимо для удаления сообщения, ответа на обращение или исполнения требований закона.
3.4. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних через Сайт.
3.5. При посещении Сайта хостинг-провайдером могут автоматически фиксироваться технические данные, необходимые для функционирования и безопасности Сайта: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, технические журналы сервера. Оператор не использует эти сведения для идентификации конкретного пользователя, если это не требуется для обеспечения безопасности Сайта или исполнения закона.
4.1. По информации Оператора, на Сайте не используются файлы cookie для аналитики, рекламы, ретаргетинга или персонализации, а также не установлены счётчики веб-аналитики и рекламные пиксели.
4.2. Оператор не ведёт рассылки через Сайт и не использует данные пользователей для автоматизированной маркетинговой коммуникации.
4.3. В случае внедрения на Сайт cookie-файлов, веб-аналитики, рекламных пикселей, форм заявок, подписок или иных инструментов сбора данных Оператор обновит настоящую Политику и разместит необходимые уведомления или механизмы согласия, если они требуются законодательством.
5.1. Оператор обрабатывает персональные данные пользователей только в объёме, необходимом для следующих целей:
5.2. Оператор не использует полученные через обращения данные для массовых рекламных рассылок без отдельного согласия пользователя.
6.1. Правовыми основаниями обработки персональных данных являются:
7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных и заранее определённых целей, недопущения избыточной обработки данных.
7.2. Оператор осуществляет смешанную обработку персональных данных: без использования средств автоматизации и с использованием средств автоматизации, включая электронную почту, устройства связи, офисное программное обеспечение и иные технические средства, необходимые для коммуникации и ведения деятельности.
7.3. Оператор не продаёт персональные данные пользователей, не предоставляет их неопределённому кругу лиц и не публикует их в открытом доступе.
7.4. Персональные данные могут быть переданы третьим лицам только в случаях, когда это необходимо для исполнения договора, обработки обращения, обеспечения работы технической инфраструктуры, исполнения закона или защиты прав Оператора, а также при наличии согласия пользователя, если такое согласие требуется.
7.5. К третьим лицам, которые могут участвовать в обработке данных, относятся хостинг-провайдер Сайта, провайдер электронной почты, операторы выбранных пользователем внешних каналов связи, технические подрядчики Оператора, а также государственные органы в случаях, предусмотренных законом.
7.6. При переходе пользователя с Сайта во внешний сервис связи пользователь покидает Сайт. Обработка данных таким внешним сервисом осуществляется по его собственным правилам и документам. Настоящая Политика регулирует обработку данных Оператором после получения обращения пользователя.
7.7. Хостинг Сайта, по информации Оператора, расположен на территории Российской Федерации.
8.1. Персональные данные, полученные из обращений пользователей, хранятся до достижения целей обработки, отзыва согласия, получения требования о прекращении обработки либо до истечения сроков, необходимых для защиты прав Оператора, если более длительный срок не установлен законом или договором.
8.2. Деловая переписка по обращениям, не приведшим к заключению договора, как правило, хранится не более 2 лет с даты последнего взаимодействия, если более длительное хранение не требуется для защиты прав Оператора или исполнения закона.
8.3. Документы и переписка, связанные с заключением и исполнением договора, могут храниться в течение сроков, установленных законодательством о бухгалтерском, налоговом и ином обязательном учёте, а также сроков исковой давности.
8.4. По достижении целей обработки или при наступлении иных оснований прекращения обработки Оператор удаляет, уничтожает или обезличивает персональные данные, если их дальнейшее хранение не требуется по закону.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Оператор ограничивает доступ к персональным данным, использует пароли и иные средства разграничения доступа, принимает меры по сохранности учётных записей и устройств, а также обеспечивает конфиденциальность полученной информации.
9.3. При выявлении инцидента, связанного с нарушением безопасности персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.
10.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
10.2. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение.
10.3. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд в порядке, предусмотренном законодательством Российской Федерации.
11.1. Для получения информации об обработке персональных данных, уточнения, удаления данных, отзыва согласия или направления иных обращений пользователь может написать Оператору на адрес электронной почты: hello.bot.studioo@gmail.com.
11.2. В обращении рекомендуется указать фамилию, имя, контакт для ответа, суть требования, а также сведения, позволяющие Оператору идентифицировать обращение или переписку, в рамках которой были предоставлены персональные данные.
11.3. Оператор рассматривает обращения пользователей в сроки, установленные законодательством Российской Федерации.
12.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.
12.2. Актуальная версия Политики размещается на Сайте https://hello-bot.ru или на странице Сайта, предназначенной для публикации правовых документов.
12.3. Если на Сайте появятся формы заявок, регистрация, онлайн-оплата, cookie-файлы, веб-аналитика, рекламные пиксели, рассылки или иные инструменты обработки данных, Оператор обновит настоящую Политику до начала или одновременно с началом использования таких инструментов.