Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и применяется ко всем персональным данным, которые Индивидуальный предприниматель Шахрай Александр Валерьевич (далее — Оператор) обрабатывает через сайт shakstack.ru (далее — Сайт) и через Telegram-бот @shakstack_bot (далее — Бот).

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

• Полное наименование: Индивидуальный предприниматель Шахрай Александр Валерьевич
• ИНН: 780433638192
• ОГРНИП: 321784700287302
• Адрес для корреспонденции: 195427, г. Санкт-Петербург, проспект Науки, д. 17, корп. 6, кв. 426
• Контактный телефон: +7 (921) 911-00-11
• Email для запросов по обработке ПДн: ipShakhray@gmail.com

Все запросы субъектов персональных данных направляются по указанным контактам.

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. Обработка обращений и заявок потенциальных клиентов через форму на Сайте и через Бот.
2. Связь с потенциальным клиентом для уточнения деталей запроса, расчёта стоимости услуг и заключения договора об оказании услуг (разработка лендингов, настройка ИИ-автоматизации, сопровождение).
3. Заключение и исполнение договора об оказании услуг.
4. Анализ поведения пользователей на Сайте для улучшения пользовательского опыта (с использованием систем веб-аналитики).
5. Направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта на маркетинговые рассылки.

• Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ.
• Необходимость для исполнения договора, стороной которого является субъект — пункт 5 части 1 статьи 6 152-ФЗ.
• Необходимость для осуществления прав и законных интересов оператора — пункт 7 части 1 статьи 6 152-ФЗ.

Через форму заявки на Сайте Оператор собирает:

• Имя или иное обращение, указанное пользователем (поле может быть заполнено как именем, так и полным ФИО — по усмотрению пользователя).
• Контактные данные на выбор пользователя: номер телефона или имя пользователя в Telegram (@username).
• Ниша бизнеса (необязательное поле).
• Текст сообщения / комментария к заявке (необязательное поле).

Через Telegram-бот Оператор собирает:

• Имя или иное обращение, указанное пользователем.
• Идентификатор пользователя Telegram (Telegram user ID) и имя пользователя (@username) — передаются автоматически платформой Telegram при отправке сообщения боту.
• Ответы пользователя на вопросы Бота (ниша бизнеса, сроки запуска, бюджет, удобное время для связи) — не относятся к категории персональных данных, но фиксируются вместе с заявкой.

Через системы веб-аналитики Сайт собирает:

• IP-адрес.
• Тип, версия и язык браузера, операционная система, разрешение экрана.
• URL запрашиваемых страниц, источник перехода (referer).
• UTM-метки (utm_source, utm_medium, utm_campaign, utm_term, utm_content).
• Файлы cookie (см. раздел 9).
• Записи действий пользователя на странице (Webvisor — см. раздел 10).

Специальные категории персональных данных (раса, политические взгляды, состояние здоровья, биометрия и т.п.) Оператором не обрабатываются.

Оператор осуществляет следующие действия:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без них.

• Персональные данные хранятся до отзыва согласия субъекта или до достижения цели обработки — но не более 3 (трёх) лет с даты получения, если иное не установлено законодательством или договором.
• Записи Webvisor хранятся в системе Яндекс.Метрики 30 дней.
• Файлы cookie — в соответствии со сроками жизни каждого конкретного cookie (см. раздел 9).

По истечении срока хранения или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 календарных дней.

Оператор может передавать персональные данные следующим третьим лицам:

1. АО «Амвера» (Amvera Cloud) — хостинг сайта и Бота. Серверы в Российской Федерации (г. Москва).
2. ООО «ЯНДЕКС» — сервис Яндекс.Метрика (счётчик веб-аналитики, Webvisor). Серверы в Российской Федерации.
3. Google LLC — сервис Google Analytics 4. Серверы за пределами Российской Федерации. Это трансграничная передача персональных данных (см. раздел 11).
4. Telegram Messenger Inc. (Telegram FZ-LLC) — приём заявок через Telegram-бот и доставка уведомлений Оператору о новых заявках с Сайта. Серверы за пределами Российской Федерации. Это трансграничная передача персональных данных (см. раздел 11).

Оператор не передаёт персональные данные иным третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Сайт использует файлы cookie. Cookie — это небольшие текстовые файлы, сохраняемые в браузере пользователя.

Технические cookie — необходимы для работы Сайта (запоминание факта согласия с использованием cookie).

Аналитические cookie от Яндекс.Метрики:

Аналитические cookie от Google Analytics:

Пользователь может отключить cookie в настройках своего браузера. В этом случае часть функциональности Сайта может работать некорректно.

На Сайте используется сервис Webvisor в составе Яндекс.Метрики. Webvisor записывает действия пользователя на странице:

• Движения курсора мыши.
• Клики по элементам страницы.
• Глубина и скорость скроллинга.
• Время на странице.

Запись содержимого полей формы заявки отключена на стороне Оператора в настройках счётчика Метрики. Введённые в форму данные (имя, контакт, ниша, сообщение) Webvisor не записывает.

Записи Webvisor хранятся 30 дней, после чего автоматически удаляются Яндекс.Метрикой.

Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:

1. Google LLC (США) — в рамках работы счётчика Google Analytics 4. Передаются обезличенные данные о поведении пользователей на Сайте (IP-адрес в усечённом виде, идентификаторы cookie, события на странице). Цель: веб-аналитика.
2. Telegram Messenger Inc. (Великобритания / ОАЭ) — для функционирования Telegram-бота как канала приёма заявок и для доставки уведомлений Оператору о новых заявках с Сайта. Передаются: имя, контактные данные, текст сообщения, ответы Бот-диалога.

Передача осуществляется на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6, статья 12 152-ФЗ).

Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в установленном порядке (статья 12 152-ФЗ).

Организационные меры:

• Назначен ответственный за организацию обработки персональных данных — лично ИП Шахрай А.В.
• Доступ к персональным данным имеет только ограниченный круг лиц (Оператор и привлечённые подрядчики на основании договоров о конфиденциальности).
• Разработаны и утверждены внутренние документы: Положение об обработке персональных данных, Перечень обрабатываемых ПДн, Перечень мест хранения ПДн.

Технические меры:

• Передача данных между браузером пользователя и сервером Сайта осуществляется по защищённому протоколу HTTPS (TLS 1.3).
• Сервер Сайта и Бота размещён в защищённом дата-центре с физическим контролем доступа (Amvera, Москва).
• Доступ к серверу — только по аутентифицированным каналам с использованием SSH-ключей.
• Регулярные резервные копии данных.
• Логирование действий администратора.

В соответствии со статьями 14–21 152-ФЗ субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования, удаления своих персональных данных.
• Отзывать согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Все запросы направляются Оператору по контактам, указанным в разделе 2. Срок ответа на обращение — не более 30 (тридцати) дней с момента получения.

Оператор подал уведомление об обработке персональных данных в Роскомнадзор в соответствии со статьёй 22 152-ФЗ.

Реестровый номер: будет добавлен после внесения в реестр Роскомнадзора (срок — до 30 дней с момента подачи уведомления).

Проверить запись: pd.rkn.gov.ru/operators-registry/operators-list/ (поиск по ИНН: 780433638192).

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики публикуется на странице /privacy Сайта. Дата последнего обновления указана в начале документа.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: ipShakhray@gmail.com
• Телефон: +7 (921) 911-00-11
• Почтовый адрес: 195427, г. Санкт-Петербург, проспект Науки, дом 17, корпус 6, квартира 426 (на имя ИП Шахрай Александра Валерьевича)