Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта trofimov-ai.ru (далее — Сайт), действующая в отношении [LEGAL_ENTITY_NAME — заполнить из .env] (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации в области персональных данных.

Реквизиты Оператора:

• Наименование: [LEGAL_ENTITY_NAME]
• ИНН: [LEGAL_INN]
• ОГРН/ОГРНИП: [LEGAL_OGRN]
• Юридический адрес: [LEGAL_ADDRESS]
• Номер в реестре операторов ПД РКН: [RKN_OPERATOR_REGISTRY_ID или «уведомление подано»]
• Контакт по вопросам персональных данных: privacy@trofimov-ai.ru

2. Какие данные мы собираем

Оператор обрабатывает следующие категории персональных данных, которые пользователь предоставляет добровольно через формы Сайта:

• фамилия, имя;
• контактные данные: телефон, мессенджер (Telegram, WhatsApp), email;
• название компании (опционально);
• краткое описание задачи или интересующего сценария;
• выбранные параметры в формах (статус CRM, интересующие сценарии, тип боли);
• данные о согласиях и их версии.

Автоматически собираются технические данные:

• IP-адрес;
• User-Agent браузера;
• UTM-метки источника перехода;
• URL страницы и referrer;
• дата и время отправки формы;
• cookie-файлы и идентификаторы Яндекс Метрики (если пользователь дал согласие на их использование).

Что мы не запрашиваем на первом шаге: доступы к CRM-порталу, выгрузки CRM, записи звонков, переписки с клиентами, скриншоты с персональными данными или документы клиента.

3. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

• обработка обращения пользователя, отправленного через форму на Сайте;
• предоставление пользователю запрошенного материала (карты развития, экспресс-аудита, разбора Bitrix24);
• связь с пользователем для уточнения деталей и согласования следующих шагов;
• заключение и исполнение договоров на услуги Оператора;
• отправка маркетинговых материалов и информационных рассылок (только при отдельном согласии);
• аналитика эффективности сайта и маркетинговых кампаний в обезличенном виде;
• выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя на обработку персональных данных, выраженного при заполнении формы (ч. 1 ст. 6 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по подготовке к заключению такого договора;
• соблюдения требований применимого законодательства.

5. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки обработки:

• контактные данные хранятся в течение срока, необходимого для достижения целей обработки, и не более 5 лет с момента последнего взаимодействия;
• данные о согласиях хранятся в течение срока действия согласия и 3 лет после его отзыва;
• технические логи (включая IP, User-Agent, метки источника) хранятся не более 12 месяцев;
• при отзыве согласия данные удаляются в срок не позднее 30 дней, за исключением данных, обязанность хранения которых предусмотрена законом.

6. Передача данных третьим лицам

Оператор не передает персональные данные третьим лицам без согласия пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Для целей обработки заявок и аналитики Оператор использует следующих процессоров:

• сервис Bitrix24 (правообладатель — ООО «1С-Битрикс», российский резидент) — для приема и обработки обращений в CRM;
• сервис Яндекс Метрика (ООО «Яндекс») — для веб-аналитики в обезличенном виде;
• хостинг-провайдер на территории Российской Федерации — для размещения Сайта.

7. Трансграничная передача и использование внешних AI-сервисов

Персональные данные пользователей Сайта по умолчанию не передаются за пределы Российской Федерации и не передаются во внешние сервисы искусственного интеллекта (зарубежные LLM, такие как OpenAI, Anthropic и др.) без отдельного согласования с клиентом и без выбранного режима данных в рамках конкретного проекта.

Для каждого проектного сценария режим работы с данными согласуется отдельно: публичный (без ПД), обезличенный, российский облачный контур, локально или отдельно согласованная передача.

В случае необходимости трансграничной передачи Оператор уведомляет Роскомнадзор в соответствии с порядком, действующим с 1 марта 2023 года.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Среди применяемых мер: разграничение прав доступа, шифрование канала передачи данных (TLS), хранение данных на серверах в РФ, регулярное резервное копирование, журналирование действий, обучение сотрудников требованиям 152-ФЗ.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав пользователь направляет запрос на адрес privacy@trofimov-ai.ru. Ответ предоставляется в срок не более 30 дней с момента получения запроса.

10. Изменения в Политике

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу trofimov-ai.ru/legal/privacy/. Дата последнего обновления указана в начале документа.