Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры защиты персональных данных пользователей сайта https://aiwiz.ru (далее — Сайт) и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика разработана в исполнение требований части 2 статьи 18.1 указанного Федерального закона и подлежит размещению в сети Интернет в открытом доступе.

Использование Сайта означает выражение пользователем безоговорочного согласия с условиями настоящей Политики и указанных в ней правил обработки персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Оператор персональных данных

Полное наименование Оператора: Индивидуальный предприниматель Суворов Алексей Юрьевич.

ИНН: 510303265574.

ОГРНИП: 323784700268695 (дата присвоения: 23.08.2023).

Адрес для направления корреспонденции: 194044, город Санкт-Петербург ул. Выборгская 4к2 кв 59.

Адрес электронной почты для обращений по вопросам обработки персональных данных: support@aiwiz.ru.

Сайт Оператора: https://aiwiz.ru.

Полный перечень реквизитов размещён по адресу https://aiwiz.ru/credentials.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).

Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, действия (операции), совершаемые с персональными данными.

Субъект — физическое лицо, чьи персональные данные обрабатываются Оператором: пользователь Сайта, клиент, плательщик, посетитель.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

— посетители Сайта;

— зарегистрированные пользователи сервиса AI Wiz;

— пользователи, оформившие платную подписку;

— лица, направившие обращение через формы обратной связи;

— получатели сервисных и информационных сообщений Оператора.

5. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

— фамилия, имя (если предоставлены пользователем);

— адрес электронной почты;

— номер телефона (если предоставлен);

— идентификатор учётной записи в системе Оператора, дата создания учётной записи, статус и срок подписки, сведения об использовании сервиса (тариф, израсходованный лимит);

— содержание обращений и сообщений, направленных через формы Сайта;

— технические данные о посещении Сайта: IP-адрес, тип и версия браузера, операционная система, регион по IP, страница входа и страница выхода, источник перехода, файлы cookie и идентификаторы сервиса Яндекс.Метрика;

— сведения, необходимые для проведения платежа (полные реквизиты банковских карт Оператором не запрашиваются, не обрабатываются и не хранятся; они передаются непосредственно платёжному провайдеру).

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

— предоставление пользователю доступа к функциональности Сайта и сервиса AI Wiz;

— регистрация, аутентификация и идентификация пользователя в личном кабинете;

— заключение и исполнение договора с пользователем, обработка платежей и возвратов;

— обработка обращений и предоставление ответов на запросы пользователя;

— направление сервисных и информационных сообщений, связанных с использованием сервиса;

— анализ посещаемости и поведения пользователей Сайта в целях улучшения работы Сайта и сервиса (с использованием Яндекс.Метрики);

— исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Оператор не использует персональные данные пользователей в целях принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

7. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ:

— согласие Субъекта на обработку его персональных данных (пункт 1);

— исполнение договора, стороной которого либо выгодоприобретателем по которому является Субъект, а также для совершения действий по заключению договора по инициативе Субъекта (пункт 5);

— законные интересы Оператора при условии соблюдения прав и свобод Субъекта (пункт 7);

— исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации (пункт 2).

Согласие Субъекта оформляется отдельным документом «Согласие на обработку персональных данных», размещённым по адресу https://aiwiz.ru/personaldata, и предоставляется путём проставления отметки в чекбоксе при заполнении формы или нажатия кнопки «Принять» в баннере об использовании файлов cookie.

8. Действия с персональными данными и способы обработки

Оператор осуществляет с персональными данными Субъекта следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации.

9. Сроки обработки и хранения персональных данных

Срок обработки персональных данных определяется достижением целей, для которых данные были получены, либо моментом отзыва Субъектом согласия на обработку, в зависимости от того, какое событие наступит ранее.

Конкретные сроки хранения по категориям данных:

— данные учётной записи (email, идентификатор, профиль) — в течение всего срока существования учётной записи и в течение 30 дней после её удаления;

— содержание обращений через формы обратной связи — в течение 1 года с даты обращения;

— платёжные сведения и история операций — в течение 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства Российской Федерации;

— технические данные посещения Сайта (cookies, идентификаторы Яндекс.Метрики) — в соответствии с настройками сервиса Яндекс.Метрика, обычно не более 25 месяцев;

— иные данные — до достижения целей обработки, но не более 5 лет.

По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

10. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам исключительно для целей, указанных в разделе 6 настоящей Политики, в следующих случаях:

— организациям, обеспечивающим хостинг и облачную инфраструктуру Сайта;

— ООО «ЯНДЕКС» (Российская Федерация) — при использовании сервиса Яндекс.Метрика; обработка осуществляется на территории Российской Федерации;

— платёжным сервисам и операторам платёжных систем — для проведения операций по оплате подписки;

— организациям, оказывающим Оператору услуги по доставке электронных сообщений (email-провайдеры);

— по запросу уполномоченных государственных органов в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Передача третьим лицам осуществляется на основании договоров, обязывающих указанных лиц обеспечивать конфиденциальность и безопасность персональных данных.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных пользователей в иностранные государства, в том числе в иностранные государства, не обеспечивающие адекватной защиты прав субъектов персональных данных.

В случае возникновения необходимости в трансграничной передаче Оператор предварительно подаёт соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном частью 3 статьи 12 Федерального закона № 152-ФЗ, и информирует пользователей путём внесения изменений в настоящую Политику.

12. Использование файлов cookie и сервиса Яндекс.Метрика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя, для обеспечения работы Сайта (необходимые cookies) и для анализа посещений (аналитические cookies).

Аналитические cookies подключаются только после получения согласия пользователя через баннер при первом посещении Сайта. Без согласия пользователя сервис Яндекс.Метрика на Сайте не активируется.

Сервис Яндекс.Метрика собирает обезличенные данные о посещениях Сайта: страницы, просматриваемые пользователем, продолжительность сеанса, источник перехода, общие технические сведения об устройстве и браузере. Данные обрабатываются ООО «ЯНДЕКС» (Российская Федерация) на территории Российской Федерации в соответствии с Условиями использования Яндекс.Метрики и Политикой конфиденциальности Яндекса.

Пользователь вправе в любой момент отозвать согласие на использование аналитических cookies, очистив локальное хранилище своего браузера и/или нажав кнопку «Отклонить» в баннере об использовании cookie при следующем посещении Сайта.

Подробное описание используемых cookies приведено в Политике использования файлов cookie по адресу https://aiwiz.ru/cookiepolicy.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями статьи 19 Федерального закона № 152-ФЗ и Приказа ФСТЭК России от 18.02.2013 № 21.

К указанным мерам относятся, в частности:

— использование защищённых соединений TLS для передачи данных между серверами Оператора и устройствами пользователей;

— разграничение доступа к персональным данным между сотрудниками Оператора;

— использование средств защиты от несанкционированного доступа, включая антивирусное программное обеспечение;

— применение интернет-стандартов DKIM, SPF и DMARC для защиты почтового трафика;

— регулярное резервное копирование данных;

— проведение оценки эффективности принимаемых мер защиты.

14. Права субъекта персональных данных и порядок их реализации

Субъект имеет право:

— получать информацию о факте обработки своих персональных данных Оператором, целях, способах и сроках обработки, источниках получения данных, перечне обрабатываемых данных, лицах, которым данные могут быть переданы;

— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;

— отозвать своё согласие на обработку персональных данных в порядке, установленном разделом 15 настоящей Политики;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

— на иные права, предусмотренные Федеральным законом № 152-ФЗ.

Для реализации указанных прав Субъект направляет письменное обращение по электронной почте support@aiwiz.ru или по почтовому адресу Оператора, указанному в разделе 2. Обращение должно содержать наименование права, которое Субъект желает реализовать, его контактные данные и сведения, позволяющие идентифицировать Субъекта в системе Оператора (например, адрес электронной почты учётной записи).

Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 (тридцать) дней с даты его получения. В случае невозможности исполнения требований по обоснованным причинам Оператор уведомляет об этом Субъекта в указанный срок.

15. Отзыв согласия на обработку персональных данных

Субъект вправе отозвать своё согласие на обработку персональных данных в любой момент путём направления письменного заявления в адрес Оператора по электронной почте support@aiwiz.ru или по почтовому адресу, указанному в разделе 2 настоящей Политики.

После получения отзыва согласия Оператор прекращает обработку персональных данных Субъекта и обеспечивает их уничтожение в срок, не превышающий 30 (тридцать) дней с даты поступления отзыва, за исключением случаев, когда продолжение обработки требуется в соответствии с законодательством Российской Федерации либо для исполнения обязательств Оператора перед Субъектом.

Отзыв согласия может повлечь невозможность предоставления Оператором услуг, для оказания которых необходима обработка соответствующих персональных данных.

16. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу https://aiwiz.ru/privacypolicy.

В случае внесения существенных изменений Оператор уведомляет пользователей путём размещения соответствующего сообщения на Сайте не менее чем за 14 дней до вступления изменений в силу.

Продолжение использования Сайта после публикации обновлённой редакции Политики означает согласие пользователя с её условиями.

17. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору одним из следующих способов:

— по электронной почте: support@aiwiz.ru;

— по почтовому адресу Оператора, указанному в разделе 2 настоящей Политики.

Оператор стремится отвечать на обращения по вопросам обработки персональных данных в кратчайшие сроки, но не позднее 30 (тридцати) дней с даты их получения.