Политика обработки персональных данных
1. Оператор персональных данных
Индивидуальный предприниматель Малышев Анатолий Николаевич
ИНН: 782010829337
ОГРНИП: 323784700121134
Адрес регистрации: Санкт-Петербург, Россия
Email: info@anmalishev.ru
Сайт: anmalishev.ru
Ответственным за организацию обработки персональных данных и обработку обращений субъектов ПДн является ИП Малышев Анатолий Николаевич. Контакт для обращений: info@anmalishev.ru.
2. Какие данные обрабатываются
Оператор может обрабатывать следующие данные субъекта персональных данных:
- имя/псевдоним;
- контактный телефон и/или Telegram;
- содержание сообщения, направленного через формы сайта/виджет;
- для форм и виджета: случайный идентификатор сессии в пределах вкладки, источник обращения, категория устройства и подтверждение согласия;
- технические данные безопасности веб-сервера: IP-адрес, user-agent, дата, время и адрес запроса;
- после отдельного согласия на аналитику: адрес открытой страницы, источник перехода, время загрузки и случайный идентификатор аналитической сессии. Self-hosted аналитика Shynet настроена без сохранения IP-адресов.
3. Цели обработки
- обработка обращений и заявок;
- обратная связь с пользователем;
- подготовка предложений по услугам и продуктам;
- улучшение качества работы сайта, аналитика и безопасность;
- выполнение требований законодательства РФ.
4. Правовые основания
- согласие субъекта персональных данных;
- необходимость исполнения договора/преддоговорных действий по инициативе субъекта;
- исполнение обязанностей, предусмотренных законодательством РФ.
5. Способы и сроки обработки
Обработка осуществляется как с использованием средств автоматизации, так и без них. Данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо до отзыва согласия субъектом, если иное не требуется по закону.
| Цель обработки | Категории данных | Правовое основание | Срок хранения | Порядок прекращения обработки |
|---|---|---|---|---|
| Обработка входящих заявок и обращений | Имя/псевдоним, телефон и/или Telegram, текст обращения | Согласие субъекта; преддоговорные действия по инициативе субъекта | До 24 месяцев с даты последнего контакта, если иное не требуется договором или законом | Удаление или обезличивание по истечении срока; досрочно — по запросу субъекта при отсутствии иных законных оснований |
| Коммуникация и сопровождение по заявке | Контактные данные, история переписки | Согласие субъекта; исполнение договора/преддоговорных обязательств | В период взаимодействия + до 36 месяцев после завершения проекта/переписки | Архивирование с ограничением доступа, далее удаление/обезличивание |
| Веб-аналитика, безопасность и стабильность сайта | Для безопасности: IP-адрес, user-agent и запрос; для Shynet после согласия: страница, источник перехода, время загрузки и случайный идентификатор сессии без сохранения IP | Обеспечение безопасности и работоспособности сайта; отдельное согласие пользователя для веб-аналитики | Серверные журналы безопасности — до 14 дней; диалоги и сессии виджета — до 90 дней; обезличенные аналитические события — до 24 месяцев | Автоматическая ротация журналов и удаление данных по истечении срока хранения |
| Исполнение требований законодательства РФ | Данные и документы, обязательные к хранению по закону | Обязанности, установленные законодательством РФ | В сроки, установленные действующим законодательством РФ | Удаление по истечении обязательных сроков хранения |
По требованию субъекта оператор прекращает обработку персональных данных в срок не более 10 рабочих дней с даты получения требования; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При отзыве согласия данные уничтожаются в срок не более 30 дней, если их сохранение больше не требуется и отсутствуют иные законные основания для обработки.
6. Передача третьим лицам
Сайт, база заявок, файлы и self-hosted аналитика Shynet размещены на сервере в Российской Федерации. Сообщения и файлы, отправленные через SmartWidget на anmalishev.ru, сохраняются в локальной базе и не передаются внешней языковой модели. В Telegram направляется только техническое уведомление с номером заявки и источником без имени, телефона, текста обращения и файла.
Российский хостинг-провайдер предоставляет оператору серверную инфраструктуру и может иметь ограниченный технический доступ в объёме, необходимом для размещения, защиты и обслуживания сервера. Провайдер не получает данные для самостоятельных маркетинговых целей; его права и обязанности определяются договором на инфраструктурные услуги и законодательством РФ.
Пользователь может самостоятельно перейти по ссылке в Telegram; в этом случае обработка данных осуществляется также по правилам выбранного мессенджера. Автоматическая трансграничная передача персональных данных из форм и виджета оператором не выполняется.
7. Права субъекта
Субъект персональных данных вправе запросить информацию об обработке его данных, требовать уточнения, блокирования или удаления данных, а также отозвать согласие на обработку, направив запрос на info@anmalishev.ru.
8. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, распространения и иных неправомерных действий.
9. Порядок уничтожения персональных данных
По достижении целей обработки либо при отзыве согласия субъекта персональные данные подлежат удалению или обезличиванию, если отсутствуют иные законные основания для хранения. Уничтожение данных выполняется путем удаления записей из информационных систем, очистки архивов и исключения доступа к резервным копиям по окончании срока хранения.
Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Уничтожение данных после отзыва согласия или достижения цели выполняется в срок не более 30 дней, если иной порядок не установлен законом или договором и отсутствует другое законное основание для обработки.
10. Реагирование на инциденты
При обнаружении инцидента, повлёкшего неправомерную или случайную передачу либо доступ к персональным данным, оператор фиксирует обстоятельства, ограничивает доступ, сохраняет необходимые технические сведения, оценивает последствия и принимает меры по устранению причин.
Если инцидент подлежит уведомлению уполномоченного органа, первичное уведомление направляется в течение 24 часов, а результаты внутреннего расследования и сведения о принятых мерах — в течение 72 часов в порядке, установленном законодательством РФ.
11. Информационные и рекламные коммуникации
Сообщения, связанные с обработкой заявки, консультацией, проектом или исполнением договорённостей, могут направляться по указанным пользователем контактам как часть основного взаимодействия. Отдельные рекламные и маркетинговые коммуникации направляются только при наличии самостоятельного запроса пользователя, отдельного согласия или иной законной основы.
Условия отдельного волеизъявления размещены на странице «Согласие на рекламные и информационные коммуникации». Дополнительные пояснения приведены в публичной памятке о коммуникациях. Для отказа от необязательных сообщений можно написать на info@anmalishev.ru.