Какие данные обрабатываются, на каких основаниях, сколько хранятся и как реализовать свои права
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, принимаемые Оператором.
1.2. Оператор — Ельцова Ксения Александровна, самозанятая (налог на профессиональный доход), ИНН 420402942686. Адрес для корреспонденции: г. Кемерово; электронная почта: hello@aikseonyka.ru. Почтовый адрес предоставляется по письменному запросу.
1.3. Обработку персональных данных Оператор осуществляет лично. Ответственным за организацию обработки персональных данных является Оператор.
1.4. Настоящая Политика является информационным документом и не заменяет согласие субъекта персональных данных. Согласие оформляется отдельными документами, опубликованными на сайте.
1.5. Оператор вправе обновлять Политику. Новая редакция публикуется на сайте с указанием даты и применяется с момента публикации. Существенные изменения, затрагивающие цели или состав обрабатываемых данных, Оператор дополнительно доводит до сведения субъектов, с которыми поддерживается связь.
1.6. Услуги Оператора предназначены для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно; ограничивается заранее заявленными целями; не объединяет базы данных, обработка которых ведется в несовместимых целях; обрабатывает только те данные, которые необходимы для целей обработки, и не хранит их дольше необходимого (статья 5 Закона № 152-ФЗ).
3. Чьи данные обрабатываются
| Категория субъектов | Что обрабатывается |
|---|---|
| Посетители сайта | обезличенная статистика посещений; персональные данные не собираются (раздел 4) |
| Лица, обратившиеся к Оператору | имя, никнейм, телефон, e-mail, организация и должность (если указаны), содержание обращения |
| Заказчики — физические лица | те же данные, а также сведения, необходимые для расчетов и формирования чека |
| Представители заказчиков — юридических лиц и ИП | фамилия, имя, отчество, должность, рабочие контакты |
| Участники интервью и обучения (сотрудники заказчика) | имя, должность, содержание высказываний в ходе интервью — в объеме, необходимом для оказания услуг |
| Авторы отзывов | сведения, разрешенные ими для распространения отдельным согласием |
4. Сайт: формы и аналитика
4.1. Сайт kseonyka.ru не содержит форм сбора данных и не устанавливает cookies.
4.2. Внешние сервисы веб-аналитики на сайте не подключены. В настройках приватности предусмотрена категория «аналитические» на случай их подключения в будущем: такие сервисы не будут активированы без согласия посетителя. Выбор посетителя сохраняется в локальном хранилище его браузера и Оператору не передается.
4.3. Подробности — в Политике использования cookies, опубликованной на сайте.
5. Источники получения данных
5.1. Персональные данные поступают Оператору:
а) непосредственно от субъекта — при обращении в Telegram, по электронной почте, в TenChat и иных каналах связи, указанных на сайте;
б) от заказчика — в отношении его представителей и сотрудников, участвующих в проекте (раздел 8);
в) при исполнении договора — в объеме, который субъект передает добровольно.
5.2. Оператор не собирает персональные данные из открытых источников для формирования баз данных и не приобретает базы данных у третьих лиц.
5.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические персональные данные, и просит не передавать такие сведения.
6. Правовые основания и цели обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответ на обращение, согласование условий, подготовка коммерческого предложения | имя, контакты, содержание обращения | согласие субъекта (п. 1 ч. 1 ст. 6) |
| Заключение и исполнение договора, оказание услуг | ФИО, контакты, сведения по проекту | исполнение договора (п. 5 ч. 1 ст. 6) |
| Взаимодействие с представителями и сотрудниками заказчика в ходе проекта | ФИО, должность, рабочие контакты | исполнение договора; законные интересы Оператора и заказчика (п. 7 ч. 1 ст. 6) |
| Формирование чеков, исполнение налоговых обязанностей | ФИО, сумма платежа | исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6) |
| Публикация отзыва | сведения, определенные автором отзыва | отдельное согласие на распространение (ст. 10.1) |
| Информационные и рекламные рассылки | имя, e-mail, контакт в мессенджере | отдельное согласие (ст. 9 Закона № 152-ФЗ, ст. 18 Закона «О рекламе») |
6.2. Если возникнет необходимость обрабатывать данные в целях, не предусмотренных настоящей Политикой, Оператор запрашивает отдельное согласие.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, и не осуществляет профилирование.
7. Действия с персональными данными и способы обработки
7.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
7.2. Обработка ведется смешанным способом — с использованием средств автоматизации и без них.
7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Оператор не осуществляет трансграничную передачу персональных данных — не передает их иностранным юридическим и физическим лицам и не размещает свои базы данных за пределами Российской Федерации.
7.4. Сайт Оператора размещен на зарубежной хостинг-платформе, а обмен сообщениями ведется через мессенджеры, инфраструктура которых может находиться за пределами Российской Федерации. Формы сбора данных на сайте отсутствуют, персональные данные через сайт не собираются, а провайдеры инфраструктуры обрабатывают технические сведения (IP-адрес, данные браузера) в своих целях и по своим правилам. Подробнее — в Политике использования cookies.
8. Особенности обработки при оказании услуг
Настоящий раздел описывает обработку данных в проектах по диагностике, стратегическим сессиям и созданию AI-native среды.
8.1. Данные сотрудников и клиентов заказчика. По общему правилу заказчик не передает Оператору персональные данные своих клиентов и сотрудников. Для демонстрационных, тестовых и учебных задач используются обезличенные или синтетические данные.
8.2. Обработка по поручению. Если состав услуг требует обработки персональных данных, оператором которых является заказчик, Стороны оформляют отдельное поручение в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. В таком поручении определяются перечень данных, действий, целей и требования к защите. Оператором в этом случае остается заказчик; Оператор действует как лицо, осуществляющее обработку по поручению, и не определяет цели обработки.
8.3. Доступы к системам заказчика. Доступы предоставляются заказчиком в минимально необходимом объеме, используются исключительно для оказания услуг и не передаются третьим лицам. По завершении работ использование доступов прекращается.
8.4. Интервью с сотрудниками. Интервью проводятся с ведома заказчика и с уведомлением участников о цели разговора. Результаты интервью представляются заказчику в обобщенном и, как правило, обезличенном виде: выводы о процессах, а не оценки конкретных сотрудников, если иное не согласовано с заказчиком и не доведено до участников.
8.5. Записи онлайн-встреч. Аудио- и видеозапись производится только с предварительного согласия участников, запрашиваемого перед началом записи. Запись используется для подготовки материалов по задаче и уничтожается по завершении оказания услуг, если Стороны не согласовали иное.
8.6. Использование сторонних AI-сервисов. При оказании услуг Оператор использует сервисы искусственного интеллекта. Персональные данные и конфиденциальная информация в такие сервисы не вводятся без отдельного согласия заказчика. Заказчик вправе установить перечень сведений, запрещенных к передаче в сторонние сервисы, и перечень допустимых сервисов. Данные, введенные в сторонние сервисы, обрабатываются их владельцами в соответствии с их собственными правилами.
9. Передача третьим лицам
9.1. Оператор не продает персональные данные, не передает их партнерам в маркетинговых целях и не раскрывает неограниченному кругу лиц, за исключением сведений, разрешенных субъектом для распространения (статья 10.1).
9.2. Передача возможна:
- платежному сервису — в объеме, необходимом для проведения оплаты;
- уполномоченным государственным органам — по основаниям, предусмотренным законом;
- заказчику — в отношении данных, полученных в ходе проекта, в рамках поручения по пункту 8.2.
9.3. Субъект учитывает, что при общении через мессенджеры и социальные сети (Telegram, TenChat и др.) сообщения обрабатываются также владельцами этих платформ по их собственным правилам. Оператор не контролирует такие платформы и не отвечает за их действия.
9.4. Субъект, передающий Оператору персональные данные третьих лиц, подтверждает наличие законных оснований для такой передачи.
10. Сроки хранения и уничтожение
10.1. Данные обрабатываются не дольше, чем требуется для целей обработки:
| Что | Срок |
|---|---|
| Обращения, не приведшие к договору | 1 год с даты последнего взаимодействия либо до отзыва согласия |
| Данные по заключенным договорам и расчетам | 5 лет (требования налогового законодательства и законодательства о бухгалтерском учете) |
| Рабочие материалы проекта, содержащие данные сотрудников заказчика | до завершения проекта, далее — обезличивание или уничтожение |
| Записи онлайн-встреч | до завершения оказания услуг, если не согласовано иное |
| Данные для рассылки | до отзыва согласия (отписки) |
10.2. По достижении целей обработки, при отзыве согласия или при отсутствии иных законных оснований данные уничтожаются в срок не позднее 30 дней. Факт уничтожения фиксируется Оператором в порядке, установленном требованиями уполномоченного органа.
10.3. Вместо уничтожения данные могут быть обезличены, если это достаточно для достижения целей и не нарушает прав субъекта.
11. Права субъекта персональных данных
11.1. Субъект вправе:
- получить сведения об обработке своих персональных данных (статья 14);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели (статья 14);
- отозвать согласие в любой момент (часть 2 статьи 9);
- возражать против обработки в целях продвижения услуг (часть 1 статьи 15);
- обжаловать действия Оператора в Роскомнадзор или в суд (статья 17).
11.2. Отзыв согласия и любые обращения не требуют предварительного уведомления за какой-либо срок и не обусловлены иными условиями.
11.3. Обращение направляется на hello@aikseonyka.ru. В обращении указываются сведения, позволяющие идентифицировать субъекта и подтвердить его взаимодействие с Оператором (например, адрес электронной почты или номер телефона, использованные при обращении), а также существо требования.
11.4. Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
11.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и не прекращает обработку, для которой имеются иные законные основания (действующий договор, требования налогового законодательства).
12. Меры защиты и действия при инцидентах
12.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных: ограничение доступа, парольную защиту устройств и учетных записей, использование защищенных каналов связи, хранение данных на носителях, находящихся под его контролем, а также внутренний учет обработки в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.
12.2. Оператор не проверяет достоверность предоставленных субъектом сведений, исходя из добросовестности субъекта.
12.3. При выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ.
13. Заключительные положения
13.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
13.2. Актуальная редакция Политики размещена по постоянному адресу на сайте kseonyka.ru. Предыдущие редакции предоставляются по запросу.
13.3. Контакт по вопросам обработки персональных данных: hello@aikseonyka.ru.