Согласие на обработку персональных данных

Настоящее Согласие составлено в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и применяется совместно с Политикой конфиденциальности сайта https://aikontora.ru, размещенной по адресу: https://aikontora.ru/politika-konfidencialnosti (далее — «Политика»).

1. СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ (ЛИЦО, ДАЮЩЕЕ СОГЛАСИЕ)

1.1. Я, субъект персональных данных (далее — «Пользователь», «Субъект ПД»), действуя свободно, своей волей и в своем интересе, подтверждая свою дееспособность, даю настоящее согласие на обработку моих персональных данных.

1.2. Способ предоставления согласия происходит в электронной форме — путем проставления отметки (чекбокса) рядом с текстом «Я даю согласие на обработку персональных данных», и/или путем нажатия соответствующей кнопки/переключателя в интерфейсе сайта (включая баннер cookie), и/или дальнейшего совершения действия, подтверждающего отправку формы/выбор (например, нажатие кнопки «Отправить», «Зарегистрироваться», «Продолжить», «Войти», «Согласен», «Принять» и т.п.).

1.3. Идентификаторы Пользователя при регистрации личного кабинета:

Адрес электронной почты.

1.4. Настоящим подтверждаю, что до предоставления согласия:

ознакомился(лась) с Политикой;
мне известны и понятны (разъяснены) цели, объем, способы и условия обработки персональных данных;
мне известны и понятны (разъяснены) мои права как субъекта персональных данных и порядок их реализации;
мне известны и понятны (разъяснены) последствия отказа от предоставления данных и/или отзыва согласия (раздел 12 настоящего Согласия).

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛУЧАТЕЛЬ СОГЛАСИЯ)

Оператор персональных данных:

Физическое лицо: Пуртов Александр Дмитриевич

ИНН: 540208654675

Почтовый адрес для обращений: г. Новосибирск, ул.Тимирязева, д. 93, кв.126

E-mail для обращений по ПД: ai_kontora@mail.ru

2.2. Пользователь может направлять обращения:

по e-mail, указанному в п. 2.1;
по почтовому адресу, указанному в п. 2.1;

УБЕДИТЕЛЬНАЯ ПРОСЬБА: ввиду ограниченности ресурсов Оператора, Оператор просит направлять все обращения по электронной почте: ai_kontora@mail.ru

2.3. Сайт, на котором используется настоящее согласие: https://aikontora.ru (включая страницы и поддомены, используемые для работы функционала).

3. ПРЕДМЕТ СОГЛАСИЯ И ОБЩЕЕ ОПИСАНИЕ ОБРАБОТКИ

3.1. Я даю Оператору согласие на обработку моих персональных данных (как с использованием средств автоматизации, так и без использования таких средств; смешанным способом), включая следующие действия (операции) или совокупность действий (операций):

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
использование;
блокирование;
удаление;
уничтожение.

3.2. Оператор не осуществляет распространение моих персональных данных неопределенному кругу лиц (публичное раскрытие) без отдельного законного основания и/или отдельного согласия, когда оно требуется по закону.

3.3. Настоящее согласие не является согласием на получение рекламной рассылки. Согласие на рекламу (если предоставляется) оформляется отдельным документом.

3.4. Я понимаю и принимаю, что:

часть обработки может осуществляться на основании договора (пользовательского соглашения/условий сервиса) и/или требований закона;
часть обработки (например, аналитические cookie/веб-аналитика) осуществляется при наличии согласия (раздел 9 настоящего Согласия).

4. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ (КАТЕГОРИИ ДАННЫХ)

4.1. Данные, предоставляемые мной напрямую (в зависимости от того, какие поля я заполняю):

4.1.1. Адрес электронной почты (e-mail), указываемый на сайте при регистрации аккаунта.
4.1.2. В случае реализации на сайте и наличия функционала возможности составления шаблона по моему усмотрению при самостоятельном формировании автоматизированного шаблона на сайте пользователем могут быть указаны данные, в том числе следующие данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; должность и содержание обращений/сообщения/заполнение форм обратной связи (текст), а также иные сведения, которые я добровольно указываю в соответствующих полях. Для функционирования сайта эти данные не требуются и отдельно не запрашиваются Оператором, указанные данные обрабатываются исключительно для автоматизированного формирования документа в случае реализации на сайте фунционала возможности составления шаблона.
4.1.3. При обращении по электронной почте в техническую поддержку сайта в направляемом мной письме может быть указана: фамилия, имя, отчество; адрес электронной почты; номер телефона, в частности в "автоматизированной подписи" письма. Оператор просит не направлять указанные данные и удалять их, в том числе из автоматизированной подписи, за исключением адреса электронной почты и ID сформированного аккаунта (при наличии). Вложения к обращению/заявке (файлы) при обращении по электронной почте, если я прикрепляю их самостоятельно, также не должны содержать персональных данных.

4.2. Данные аккаунта/личного кабинета (если я регистрируюсь/использую личный кабинет):

4.2.1. Адрес электронной почты (e-mail) в качестве идентификатора.
4.2.2. ID аккаунта, автоматически формируемый алгоритмами сайта при регистрации.
4.2.3. Пароль (не в открытом виде; хранится Оператором в хешированном (зашифрованном) виде).
4.2.4. История обращений/заявок/запросов в рамках функционала сайта.
4.2.5. Настройки аккаунта и технические атрибуты безопасности (признаки подтверждения входа/ограничений доступа).

4.3. Технические данные, собираемые автоматически при использовании сайта (в т.ч. для безопасности):

4.3.1. Дата и время доступа.
4.3.2. URL посещаемых страниц, реферер (страница, с которой осуществлен переход).
4.3.3. Идентификаторы сессии, журналы входов/ошибок, события безопасности.
4.3.4. Файлы cookie:
- технические cookie (необходимые для работы и безопасности);
- аналитические cookie Яндекс.Метрики (при наличии согласия на аналитику — подробнее в разделе 9 настоящего Согласия).

4.4. Данные, связанные с оплатой, передаваемые платежной системой в максимально возможном обезличенным виде:

4.4.1. Идентификатор платежа/заказа, сумма, статус платежа, дата/время платежа.
4.4.2. Канал оплаты/метод (обобщенно).
4.4.3. Иные сведения, передаваемые платежным партнером Оператору в рамках подтверждения оплаты/возврата оплаты.

ВАЖНО: Оператор не запрашивает и не обрабатывает реквизиты банковских карт (PAN/CVC/CVV и другие) — такие данные вводятся на стороне платежного партнера (если используется).

4.5. Данные, собираемые посредством метрических программ, а именно сервиса веб-аналитики Яндекс.Метрика, включая Вебвизор — при наличии согласия (раздел 9 настоящего Согласия):

4.5.1. Данные о посещении и действиях на сайте: просмотры страниц, клики, прокрутка, переходы, события.
4.5.2. Технические сведения об устройстве/браузере/ОС, IP-адрес, идентификаторы cookie и localStorage/sessionStorage.
4.5.3. Запись сессии (Вебвизор): последовательность действий на странице и визуальное отображение контента страницы.

При этом:

в настройках Вебвизора Оператором отключена опция «Записывать все поля»;
значения полей ввода (input/textarea), в т.ч. содержащих персональные данные, должны отображаться в записи как замаскированные символы («звёздочки»);
Оператор не использует маркировку полей с персональными данными классом `ym-record-keys` и не передает идентификационные данные в Метрику через события/параметры/URL.

4.6. Оператор не ставит целью обработку специальных категорий персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Если я сообщаю такие сведения по собственной инициативе в тексте обращения, Оператор вправе обработать их только в пределах необходимости рассмотрения обращения/защиты прав и в сроки, разумно необходимые для целей обработки только в случаях, прямо предусмотренных законом.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Я даю согласие на обработку моих персональных данных в целях:

5.1.1. Регистрации личного кабинета на сайте для предоставления доступа к функционалу личного кабинета сайта https://aikontora.ru
5.1.2. Использование метрических программ с целью улучшения качества сайта https://aikontora.ru

Для ясности: цели веб-аналитики (метрической программы) Яндекс.Метрики/Вебвизора относятся к отдельному согласию (раздел 9 настоящего Согласия) и не являются условием использования основных функций сайта.

5.1.3. Самостоятельного формирования автоматизированного шаблона пользователем на сайте https://aikontora.ru включая обработку заявок/обращений, выполнение запросов, формирование результата.
5.1.4. Обращение по электронной почте в техническую поддержку сайта https://aikontora.ru и в частности направления сервисных (транзакционных) сообщений, необходимых для работы сервиса: подтверждение регистрации, восстановление доступа, уведомления о статусе заявки/обращения, уведомления безопасности, связи со мной по вопросам использования сервиса, обработки обращений и предоставления ответа.
5.1.5. Заключения, исполнения и прекращения договоров между мной и Оператором, включая публичную оферту, расположенную по адресу: https://aikontora.ru/publichnaya-oferta
5.1.6. Исполнения требований законодательства Российской Федерации и законных запросов уполномоченных органов при наличии оснований.

6. ПЕРЕДАЧА ДАННЫХ, ПОРУЧЕНИЕ ОБРАБОТКИ, ПОЛУЧАТЕЛИ

6.1. Я даю согласие на передачу (предоставление, доступ) моих персональных данных следующим категориям лиц (в зависимости от фактического использования сервисов и при соблюдении целей и минимизации):

6.1.1. Лицам, которым Оператор поручает обработку персональных данных по договору (обработчики): хостинг-провайдер/дата-центр, иные подрядчики, обеспечивающие функционирование сайта — при условии, что такие лица обеспечивают конфиденциальность и безопасность данных и обрабатывают их по поручению Оператора. Данные ЦОД и хостинг-провайдера публично не указываются с целью снижения вероятности целенаправленной атаки на сайт; по запросу данные предоставляются на электронную почту.
6.1.2. Платежному партнеру (если осуществляется оплата): АО "ТБАНК" (ИНН/КПП 7710140679 / 771301001, ОГРН 1027739642281), а также иным участникам платежной инфраструктуры — в объеме, необходимом для приема платежа/возврата/подтверждения статуса, при этом реквизиты банковской карты вводятся на стороне платежного партнера.
6.1.3. Государственным органам (органам дознания и следствия, судам, иным уполномоченным органам) — при наличии предусмотренного законом основания и в установленном законом порядке.
6.1.4. Лицам, которым передаются права по договору — в объеме, необходимом для перехода прав/обязанностей, при условии соблюдения требований законодательства о персональных данных.

6.3. Я понимаю, что некоторые получатели данных могут выступать самостоятельными операторами персональных данных (например, платежный партнер и провайдер сервиса веб-аналитики), и обрабатывают данные в соответствии со своими документами. При этом Оператор со своей стороны обеспечивает наличие законного основания для передачи данных и минимизацию объема передачи.

7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Я уведомлен(а), что Оператор обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации (локализация) в объеме требований законодательства.

7.2. Трансграничная передача моих персональных данных Оператором не осуществляется.

8. СРОК ДЕЙСТВИЯ СОГЛАСИЯ И СРОКИ ХРАНЕНИЯ

8.1. Настоящее согласие действует:

8.1.1. по основному блоку (разделы 3–8 настоящего Согласия) — до достижения целей обработки или до отзыва согласия, если обработка осуществляется на основании согласия, либо до прекращения отношений и истечения сроков хранения, предусмотренных законом/договором/необходимостью защиты прав;
8.1.2. по блоку веб-аналитики (раздел 9 настоящего Согласия) — до отзыва согласия на аналитику (отдельно) или до прекращения использования аналитики Оператором.

8.2. По достижении целей обработки или при наличии основания прекращения обработки персональные данные подлежат удалению/уничтожению/обезличиванию, если иное не предусмотрено законом или договором.

9. ОТДЕЛЬНОЕ СОГЛАСИЕ НА ВЕБ-АНАЛИТИКУ (ЯНДЕКС.МЕТРИКА И ВЕБВИЗОР)

9.1. Настоящим я подтверждаю, что уведомлен(а) об использовании метрической программы Яндекс.Метрики (включая Вебвизор) и использования файлов Cookie: на сайте при первом посещении отображается уведомление (баннер) об использовании cookie и Яндекс.Метрики (включая Вебвизор) со ссылкой на Политику конфиденциальности и Согласие на обработку персональных данных.

9.2. Я даю отдельное согласие на обработку моих данных о посещении сайта с использованием Яндекс.Метрики и Вебвизора (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) в целях аналитики и улучшения качества сайта.

9.3. Состав данных для аналитики: сведения о визите и действиях на страницах, технические параметры устройства/браузера/ОС, IP-адрес, cookie/localStorage идентификаторы, а также запись сессии (Вебвизор) с учетом ограничений:

опция «Записывать все поля» отключена (значения полей ввода маскируются);
Оператор не использует `ym-record-keys` для полей, содержащих персональные данные;
при необходимости Оператор может скрывать элементы страниц от записи Вебвизором (`ym-hide-content`) в целях защиты персональных данных.

9.4. Выражение согласия на аналитику осуществляется отдельным действием:

нажатием кнопки «Согласен/Принять/Разрешить аналитику» (или аналогичной) в уведомлении,
или включением переключателя «Аналитика (Яндекс.Метрика/Вебвизор)» в настройках cookie,
или продолжение фактического использования функционала сайта после ознакомления с уведомлением.

9.5. Я понимаю, что отказ от согласия на аналитику:

не препятствует использованию основных функций сайта;
может ограничить возможность Оператора улучшать качество сайта на основе статистики.

9.6. Отзыв/отказ от аналитики возможен:

через элементы управления cookie;
через настройки браузера;
путем установки блокировщика Яндекс.Метрики: https://yandex.ru/support/metrica/ru/general/opt-out

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Я уведомлен(а) о том, что вправе:

получать информацию об обработке моих персональных данных;
требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
отзывать согласие (полностью или частично, включая отдельный отзыв согласия на аналитику);
обжаловать действия/бездействие Оператора в уполномоченный орган и/или суд.

10.2. Запросы направляются по контактам Оператора, указанным в разделе 2 настоящего Согласия и в Политике.

11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

Почтовый адрес для обращений: г. Новосибирск, ул.Тимирязева, д. 93, кв.126

E-mail для обращений по ПД: ai_kontora@mail.ru

УБЕДИТЕЛЬНАЯ ПРОСЬБА: ввиду ограниченности ресурсов Оператора, Оператор просит направлять все обращения по электронной почте: ai_kontora@mail.ru

11.1. Я могу отозвать согласие на обработку персональных данных (по основному блоку — разделы 3–8) путем направления заявления.

11.2. Для ускорения обработки отзыва я указываю в заявлении:

e-mail, использованный на сайте;
суть требования (отзыв согласия/удаление аккаунта/удаление данных и т.п.);
дату и способ связи для ответа.

11.3. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

11.4. Я понимаю, что после отзыва согласия Оператор вправе продолжить обработку данных при наличии иных законных оснований (например, исполнение договора, обязанность по закону, защита прав в споре), в объеме, необходимом для такого основания.

11.5. Отзыв согласия на аналитику (раздел 9) осуществляется отдельно способами, указанными в п. 9.6, либо путем обращения к Оператору, если на сайте предусмотрен соответствующий механизм управления cookie.

12. ПОСЛЕДСТВИЯ ОТКАЗА ОТ ПРЕДОСТАВЛЕНИЯ ДАННЫХ / ОТЗЫВА СОГЛАСИЯ

12.1. Я уведомлен(а), что непредоставление обязательных данных (e-mail для регистрации/обращения) может сделать невозможным:

создание аккаунта/доступ к личному кабинету;
получение ответа на обращение;
предоставление запрошенного функционала сайта.

12.2. Отказ от аналитики (Яндекс.Метрика/Вебвизор) обычно не влияет на предоставление основной услуги, но может ограничить статистический анализ качества сайта.

13. ПОДТВЕРЖДЕНИЕ ФАКТА ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ

13.1. Я уведомлен(а), что Оператор вправе фиксировать доказательства предоставления согласия в электронном виде, включая:

дату и время предоставления согласия;
технические идентификаторы сессии;
идентификатор пользователя (e-mail/ID аккаунта).

13.2. Указанные доказательства используются для подтверждения соблюдения требований законодательства и защиты прав Оператор