Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Анисимовым Д.А., ИНН 344313980221, ОГРНИП 323344300040743 (далее — «Оператор»), при использовании сайта laplacedigital.com и его поддоменов, форм обратной связи и онлайн-чата.
Контакт Оператора по вопросам персональных данных: info@laplacedigital.ru, телефон +7 960 891-62-18.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.
2. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не допускает избыточной обработки и объединения баз данных с несовместимыми целями. Состав и срок хранения данных ограничиваются необходимым минимумом.
3. Субъекты, цели и состав данных
| Цель | Категории субъектов и данные | Основание | Срок |
|---|---|---|---|
| Ответ на обращение, бесплатный разбор, расчёт и подготовка предложения | Посетители и потенциальные клиенты: имя, телефон, город; Telegram — если указан; содержание обращения и переписки | Согласие субъекта; действия по запросу субъекта до заключения договора | До достижения цели, но не более 3 лет после последнего содержательного взаимодействия, если закон или договор не требуют иного |
| Ведение коммуникации и сделки в CRM, постановка задач менеджерам | Контактные данные, источник обращения, содержание и резюме диалога, сведения об интересующих услугах и договорённостях | Согласие; заключение и исполнение договора; законный интерес в учёте обращений при соблюдении прав субъекта | В течение взаимодействия и до 3 лет после него; документы по сделкам — в сроки, установленные законом |
| Работа AI-оператора и онлайн-чата | Идентификатор диалога, сообщения, имя, телефон, город, Telegram, дата и время сообщений, технические сведения сессии | Согласие; действия по запросу субъекта | История диалога — до 3 лет после последнего взаимодействия либо до отзыва согласия, если отсутствует иное основание |
| Безопасность, стабильность и предотвращение злоупотреблений | IP-адрес, User-Agent, дата и время запросов, технические журналы, идентификатор сессии, сведения об ошибках | Законный интерес Оператора в защите сайта и пользователей | Как правило, до 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона |
Оператор не намерен обрабатывать специальные категории персональных данных или биометрические персональные данные. Просим не сообщать такие сведения в формах и чате.
4. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных. Обработка ведётся автоматизированным и смешанным способами.
5. Передача и поручение обработки
Для достижения указанных целей данные могут обрабатываться с использованием поставщика хостинга и АО «амоЦРМ» (ИНН 7709477879, ОГРН 5157746087681) как поставщика CRM и инфраструктуры чатов. Для генерации ответа AI-компонент может передавать текст текущего сообщения и ограниченный фрагмент истории диалога компании SiliconFlow Technology Pte. Ltd. (Сингапур). Контактные реквизиты из анкеты не должны целенаправленно включаться в запрос к AI; пользователю не следует сообщать в свободном тексте сведения, не необходимые для консультации.
Данные могут быть раскрыты государственным органам в случаях и порядке, установленных законом. Оператор не распространяет данные неопределённому кругу лиц и не продаёт их.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.
При использовании внешнего AI-провайдера возможна трансграничная передача ограниченного содержания переписки в Сингапур. Такая передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа, оценку иностранного получателя и принятие мер защиты. Если необходимые правовые условия не выполнены, внешний AI-компонент должен быть отключён, а обращение передаётся российскому менеджеру без такой передачи.
6. Автоматизированная обработка и AI
Сообщения могут анализироваться AI-компонентами для подготовки ответа, квалификации обращения и формирования резюме диалога. Окончательные решения, создающие юридические последствия или существенно затрагивающие права пользователя, исключительно на основании автоматизированной обработки не принимаются.
7. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию, защищённое сетевое соединение, журналирование, резервное копирование, контроль действий с данными, актуализацию программного обеспечения и реагирование на инциденты. Доступ получают только лица, которым он необходим для выполнения обязанностей.
8. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на info@laplacedigital.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующими данными. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку при наличии другого законного основания.
9. Уничтожение и актуализация
По достижении целей, истечении сроков, отзыве согласия при отсутствии другого основания либо выявлении неправомерной обработки данные удаляются или уничтожаются в сроки, предусмотренные законом. Резервные копии очищаются в рамках установленного цикла перезаписи.
10. Cookies и аналитика
Сведения о технических cookies, локальном хранилище и аналитических инструментах приведены в Политике cookie и аналитики. На дату настоящей редакции сторонняя веб-аналитика и рекламные пиксели на сайте не подключены.
11. Изменение Политики
Оператор может обновлять Политику при изменении процессов или закона. Новая редакция действует с момента публикации. Существенные изменения доводятся до пользователей доступным способом.