Ваши данные.
Понятные правила.

1. Общие положения

Оператор персональных данных — индивидуальный предприниматель Лисин Дмитрий Андреевич (далее — Оператор). Политика объясняет, какие персональные данные обрабатываются при посещении сайта аэрограм.рф, обращении через его формы и использовании облачного сервиса «Аэрограм», для каких целей и как можно реализовать свои права.

Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и применимых положений гражданского законодательства Российской Федерации.

Персональные данные — информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу. Сведения о юридическом лице сами по себе не являются персональными данными, однако данные его представителей, работников и индивидуальных предпринимателей могут ими являться.

Политика не является согласием на обработку персональных данных. Там, где обработка требует согласия, оно оформляется отдельно. Посещение сайта и ознакомление с этой страницей сами по себе не означают согласия на любые виды обработки.

2. Принципы и правовые основания

Обработка ограничивается заранее определенными законными целями. Состав и объем данных должны соответствовать этим целям; избыточные данные не запрашиваются. Несовместимые цели не объединяются. Оператор обеспечивает точность данных, а при необходимости — их уточнение, блокирование или уничтожение.

Правовыми основаниями в зависимости от ситуации являются: согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); заключение договора по инициативе субъекта или исполнение договора, стороной, выгодоприобретателем либо поручителем которого он является (пункт 5); исполнение обязанностей, установленных законом (пункт 2); осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта (пункт 7). Наличие одного основания не означает, что оно применимо ко всем целям одновременно.

Для представителя организации договор с организацией не является автоматическим основанием обработки любых его личных данных. Рабочие контакты используются для делового взаимодействия в пределах законного интереса либо на основании отдельного согласия, когда оно необходимо.

3. Заявки, демонстрации и локальная установка

Субъекты: посетители сайта, потенциальные заказчики, индивидуальные предприниматели и представители организаций. Цели: ответить на заявку, организовать демонстрацию, обсудить локальную установку, подготовить предложение и заключение договора.

В зависимости от выбранной формы обрабатываются: имя, электронная почта, номер телефона, название компании, ИНН и сведения, самостоятельно указанные в переписке или карточке партнера. Для ручной заявки запрашиваются ИНН и электронная почта; для демонстрации — имя, телефон и, при указании, компания; для обсуждения локальной установки — имя и электронная почта. Вместо ручного ввода можно передать карточку партнера в формате PDF, JPG или PNG размером до 10 МБ.

Не прикладывайте паспортные данные, сведения о здоровье, платежных картах, пароли, секреты интеграций и данные посторонних людей. Если документ содержит данные других лиц, передающий его представитель должен иметь законное основание для их передачи; это не освобождает Оператора от собственных обязанностей по закону.

Основания: действия по заключению договора по инициативе самого субъекта, законный интерес в ответе представителю организации либо отдельное согласие — в зависимости от характера обращения. Данные обрабатываются до завершения переговоров и решения вопроса. Если договор не заключен и иного основания нет, данные подлежат уничтожению в течение 30 дней после достижения цели. При заключении договора необходимые сведения обрабатываются в рамках его исполнения и обязательных сроков хранения документов.

Заявка и вложение направляются Оператору по электронной почте. Временный файл загрузки удаляется сервером после завершения обработки запроса, в том числе при ошибке. Удаление временного файла не означает удаления копии вложения из почтового ящика: к ней применяются сроки хранения соответствующего обращения.

4. Поддержка и обращения о персональных данных

Субъекты: пользователи, заказчики, их представители и лица, обращающиеся по вопросам своих данных. Цели: обработать вопрос, устранить проблему, проверить полномочия заявителя и исполнить законные требования.

Данные: электронная почта, тема и описание вопроса, содержание переписки и сведения, необходимые для поиска обращения или проверки полномочий. Основания: исполнение договора, обязанностей по Закону № 152-ФЗ либо законный интерес в ответе на обращение. Дополнительные данные запрашиваются только при необходимости.

Данные поддержки хранятся до решения вопроса и завершения необходимых действий по договору. Документы по реализации прав субъекта — в течение срока, необходимого для исполнения и подтверждения выполнения законных обязанностей. Когда цель достигнута и отсутствуют иные основания, применяется уничтожение в течение 30 дней; обязательные сроки хранения документов имеют приоритет.

5. Облачный сервис и данные заказчиков

При организации доступа к облаку и договорном взаимодействии Оператор обрабатывает необходимые идентификационные и контактные данные пользователей и представителей заказчиков, сведения об организации, доступах и действиях в сервисе. Цели — предоставить доступ, исполнить договор, сопровождать пользователей и обеспечить безопасность. Основания определяются договором, статусом субъекта и законом; сведения хранятся в течение использования сервиса и исполнения соответствующих обязательств, затем удаляются в установленные законом сроки при отсутствии другого основания.

Содержание уведомлений, параметры интеграций с серверами заказчика, настроенные кнопки команд и передаваемые результаты могут содержать персональные данные, если их включил заказчик. Заказчик определяет цели и состав такой обработки в своих рабочих процессах. Если Аэрограм обрабатывает эти данные исключительно по его поручению, заказчик выступает оператором, а ИП Лисин Дмитрий Андреевич — лицом, обрабатывающим данные по поручению оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.

Состав данных, действия с ними, цели, требования к конфиденциальности и защите, порядок уведомления об инцидентах, сроки хранения, возврата и удаления должны определяться договором и поручением на обработку. Настоящая политика не заменяет такое поручение и согласия, которые заказчик обязан получить при необходимости. Обработка по поручению не дает права использовать содержимое заказчика для самостоятельных рекламных целей.

При локальной установке обработка данных внутри инфраструктуры заказчика определяется его документами и фактическими условиями доступа. Передача данных в техническую поддержку рассматривается отдельно; сам факт локальной установки не означает предоставления Оператору постоянного доступа к данным заказчика.

Каналы доставки уведомлений email, Telegram и MAX находятся в разработке и сейчас не предлагаются как действующие каналы сервиса. До их запуска политика и условия подключения будут дополнены с учётом фактической архитектуры: адресами и идентификаторами получателей, операторами каналов, целями и сроками хранения, журналом статусов, порядком согласия и отключения, а также условиями трансграничной передачи при её наличии. Согласие на обращение через сайт не является согласием на подключение будущих каналов.

6. Технические данные, cookie и аналитика

При обращении к сайту инфраструктура получает технические сведения: IP-адрес, время и параметры запроса, адрес запрашиваемого ресурса, сведения о браузере и устройстве, а также технические ошибки. Они используются для предоставления сайта, диагностики, противодействия спаму и ограничения частоты запросов. Основание — законный интерес в обеспечении работоспособности и безопасности при соблюдении прав посетителей. Хранение ограничивается периодом, необходимым для диагностики и расследования соответствующих событий; данные, необходимые для защиты прав или исполнения закона, могут сохраняться на соответствующем законном основании.

Сайт использует локальное хранилище браузера для сохранения выбора в уведомлении о cookie (ключ aerogram-cookie-accepted). Эта запись сохраняется до очистки хранилища пользователем. Cookie и локальное хранилище — разные технические механизмы; оба можно контролировать средствами браузера. Их ограничение может повлиять на сохранение настроек.

На сайте подключена Яндекс Метрика, счетчик № 113058201, включая Вебвизор, карту кликов и отслеживание переходов. Поставщик — ООО «ЯНДЕКС». Аналитика может обрабатывать идентификаторы cookie, IP-адрес, сведения об устройстве и браузере, источнике перехода, просмотренных страницах и действиях на сайте. Вебвизор предназначен для анализа взаимодействия со страницами. Не вводите в свободные поля сведения, не требующиеся для обращения.

Цель аналитики — оценка посещаемости и улучшение интерфейса. Когда для такой обработки требуется согласие, оно должно быть получено отдельно до ее начала; продолжение просмотра сайта не заменяет согласия. Условия обработки на стороне Яндекса и сроки жизни его идентификаторов определяются также документами поставщика. Управлять cookie можно в браузере, а для ограничения Метрики использовать предусмотренные Яндексом средства блокировки. Удаление cookie не удаляет автоматически ранее переданные сведения.

7. Способы обработки и получатели

Обработка может осуществляться автоматизированным и неавтоматизированным способами, в том числе с передачей по сети Интернет: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение в пределах указанных целей.

Доступ предоставляется только тем уполномоченным лицам и привлеченным исполнителям, которым он необходим для соответствующей задачи. Для работы сайта и доставки обращений могут привлекаться поставщики хостинга и электронной почты; для аналитики используется указанный выше поставщик. Поручение обработки оформляется в соответствии с законом, включая цели, перечень данных и операций, конфиденциальность и требования безопасности. Передача государственным органам осуществляется при наличии предусмотренного законом основания.

Данные не предназначены для общедоступного размещения. Публикация отзывов с персональными данными или распространение данных не охватываются автоматически согласием на обращение: при необходимости требуется самостоятельное основание, включая отдельное согласие на распространение по статье 10.1 Закона № 152-ФЗ.

При сборе персональных данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории России. Трансграничная передача является отдельным процессом и допускается только при выполнении статьи 12 этого закона, включая предварительное уведомление Роскомнадзора в предусмотренном порядке и учет запретов и ограничений. Настоящая политика сама по себе не является согласием на такую передачу.

8. Защита, хранение и уничтожение

Оператор обязан принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: определять правила доступа и обработки, ограничивать доступ в соответствии с задачами, защищать данные от неправомерного доступа, изменения, утраты и раскрытия, выявлять нарушения и восстанавливать данные в предусмотренных случаях. Конкретные меры определяются характером данных, угрозами и применимыми требованиями законодательства.

Не осуществляется намеренный сбор специальных категорий персональных данных и биометрии для установления личности. Изображение или файл не становятся биометрическими данными только по факту загрузки: имеет значение цель их обработки. Непредусмотренные целью сведения подлежат оценке и удалению при отсутствии основания для их хранения.

Общего бессрочного хранения не предусмотрено. По достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если закон или другое действующее основание не позволяют либо не требуют продолжать обработку. Для договорных, бухгалтерских и иных обязательных документов применяются сроки соответствующего законодательства. Данные, сохраняемые на самостоятельном основании, не используются для прекратившейся цели.

Уничтожение производится удалением из используемых информационных систем и почтовых ящиков, а для бумажных носителей — способом, исключающим восстановление содержания. Оно подлежит подтверждению в установленном порядке. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в предусмотренный частью 6 статьи 21 Закона № 152-ФЗ срок, если федеральным законом не установлен иной срок.

При инциденте, повлекшем нарушение прав субъектов, Оператор выполняет обязанности по уведомлению Роскомнадзора: первичное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов с момента выявления, в случаях, предусмотренных частью 3.1 статьи 21 Закона № 152-ФЗ.

9. Ваши права и сроки ответа

Вы можете получить сведения об обработке своих данных и правовых основаниях, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных, отозвать согласие, потребовать прекращения обработки в установленных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Направляйте обращения на info@аэрограм.рф с темой «Персональные данные». Укажите, к каким данным и отношениям относится запрос, какое действие требуется и как направить ответ. Для формального запроса доступа по статье 14 закона необходимы предусмотренные ею сведения об удостоверяющем личность документе, подтверждение отношений с Оператором либо обработки данных и подпись; электронный документ подписывается электронной подписью в соответствии с законом. Представитель подтверждает полномочия. Не отправляйте копию паспорта по умолчанию: состав необходимой проверки определяется конкретным запросом.

Сведения об обработке предоставляются в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением. Подтвержденные неточные данные уточняются в течение 7 рабочих дней со дня получения подтверждающих сведений.

Неправомерная обработка прекращается в течение 3 рабочих дней с момента выявления; если обеспечить ее правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с момента выявления. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением, кроме предусмотренных законом исключений.

Отзыв согласия не отменяет законность ранее совершенной обработки и не всегда означает немедленное удаление всех данных: обработка может продолжаться при наличии самостоятельного основания, предусмотренного законом. О причинах отказа или продолжения обработки Оператор сообщает в предусмотренном законом порядке. Сведения предоставляются без раскрытия данных других субъектов при отсутствии законного основания.

10. Изменения политики и связь

Актуальная редакция размещается на этой странице в открытом доступе. При изменении целей или состава обработки Оператор обновляет документ и, когда необходимо, получает новое согласие до начала соответствующей обработки. Изменение текста не расширяет ранее выданное согласие автоматически.

По вопросам конфиденциальности и реализации прав обращайтесь к ИП Лисину Дмитрию Андреевичу по адресу электронной почты info@аэрограм.рф.