Редакция 5. Вступает в силу с момента публикации на сайте Исполнителя.
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором при оказании услуг сервиса «ChatAudit» (далее — «Сервис»).
1.2. Оператором персональных данных является Елин Алексей Юрьевич (самозанятый, плательщик налога на профессиональный доход), ИНН 591101061500. Адрес электронной почты для направления обращений, требований и заявлений по вопросам обработки персональных данных — info@chataudit.ru (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе ст. 18.1, и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика является общедоступным документом и публикуется на сайте Оператора по адресу https://chataudit.ru.
1.5. Политика применяется совместно с Договором-офертой на оказание услуг ChatAudit (далее — «Оферта»). Вопросы обработки персональных данных, связанные с оказанием конкретной Услуги, дополнительно регулируются разделом 7 Оферты. При противоречии между Политикой и Офертой в части условий оказания Услуги приоритет имеет Оферта.
1.6. Используя Сервис и сайт Оператора, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Обработка персональных данных осуществляется на основаниях, указанных в разделе 4 настоящей Политики.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.
2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.5. Заказчик — физическое лицо или индивидуальный предприниматель, заключивший с Оператором Договор на условиях Оферты.
2.6. Сайт — интернет-ресурс Оператора, расположенный по адресу https://chataudit.ru.
Иные термины используются в значениях, установленных 152-ФЗ и Офертой.
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов.
3.2. Заказчики Сервиса. Обрабатываются:
3.2.1. Покупатели разовой услуги аудита сайта на соответствие 152-ФЗ (раздел 14 Оферты; регистрация учётной записи не требуется). Обрабатываются:
Пароль и данные личного кабинета в отношении указанной категории субъектов не обрабатываются.
3.2.2. Пользователи Telegram-бота Оператора (@ChatAudit152_Bot; регистрация учётной записи не требуется). Обрабатываются:
Адрес электронной почты не сообщается пользователем в переписке с ботом. Оформление заказа производится на защищённой странице Оператора (Telegram Mini App), размещённой на сайте chataudit.ru; сведения, вводимые пользователем на указанной странице, направляются непосредственно на серверы Оператора, расположенные на территории Российской Федерации.
Пароль и данные личного кабинета в отношении указанной категории субъектов не обрабатываются.
3.3. Работники владельцев проверяемых веб-ресурсов (операторы чатов). В ходе оказания Услуги Оператору может становиться доступным содержание диалогов, в котором присутствуют сведения, относящиеся к работникам владельцев проверяемых веб-ресурсов (имена, иные сведения, характеризующие их трудовую деятельность). В отношении указанных данных Оператор действует как лицо, осуществляющее обработку по поручению Заказчика, в порядке, предусмотренном п. 7.5 Оферты.
3.4. Иные лица, упомянутые в диалогах. В содержании диалогов могут непреднамеренно присутствовать персональные данные третьих лиц. В отношении таких данных применяются меры обезличивания (раздел 6 настоящей Политики) и порядок удаления необезличенных данных, предусмотренный Офертой.
3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и др.) и биометрические персональные данные. В случае если такие данные непреднамеренно поступят в составе содержания диалога, к ним применяется порядок удаления, предусмотренный Офертой.
3.6. Оператор не обрабатывает персональные данные несовершеннолетних. Сервис предназначен для использования совершеннолетними дееспособными лицами.
4.1. Обработка персональных данных Заказчиков осуществляется на следующих правовых основаниях:
4.2. Обработка персональных данных работников владельцев проверяемых веб-ресурсов осуществляется по поручению Заказчика, являющегося оператором указанных данных, на основании ст. 6 ч. 3 152-ФЗ.
4.3. Цели обработки персональных данных:
4.4. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора, не допускается.
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.
5.2. Хранение. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 152-ФЗ. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
5.3. Сроки хранения. Сроки хранения персональных данных определяются целями обработки:
По истечении сроков хранения персональные данные подлежат удалению либо обезличиванию.
5.4. Передача третьим лицам. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Оплата Услуг производится через платёжный сервис ЮKassa (yookassa.ru), на сайт которого Заказчик перенаправляется для совершения платежа. Данные, необходимые для проведения платежа, в том числе реквизиты банковской карты, Заказчик вводит непосредственно на стороне платёжного сервиса; Оператору указанные данные не передаются и Оператором не обрабатываются. Платёжный сервис в отношении обрабатываемых им данных выступает самостоятельным оператором. Кроме того, при наличии согласия пользователя данные о взаимодействии с Сайтом обрабатываются сервисом веб-аналитики Яндекс.Метрика (правообладатель — ООО «Яндекс») в порядке, описанном в разделе 7 настоящей Политики; в отношении этих данных ООО «Яндекс» выступает самостоятельным оператором.
5.5. Автоматизированная обработка содержания диалогов. Для оказания Услуги содержание диалогов подвергается автоматизированной обработке с использованием программных средств анализа. Перед такой обработкой содержание диалогов обезличивается (раздел 6). Программным средствам анализа направляется только обезличенная копия содержания диалога, которая в силу ст. 3 152-ФЗ персональными данными не является. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
5.6. Обработка по поручению Оператора. Для приёма, отправки и хранения электронной корреспонденции (обращения пользователей, служебные уведомления, направление отчётов и кассовых чеков) Оператор использует почтовый сервис VK WorkMail (правообладатель — ООО «ВК»). В переписке обрабатываются адрес электронной почты отправителя, а также имя и иные сведения, если субъект указал их самостоятельно в тексте обращения. ООО «ВК» осуществляет обработку по поручению Оператора (ст. 6 ч. 3 152-ФЗ), собственных целей обработки не определяет и не вправе использовать указанные данные в иных целях. Обработка и хранение осуществляются на серверах, расположенных на территории Российской Федерации.
6.1. Оператор применяет обезличивание персональных данных в качестве меры, обеспечивающей соблюдение принципа минимизации обработки (ст. 5 ч. 5 152-ФЗ).
6.2. Содержание диалогов перед передачей программным средствам анализа подвергается автоматической обработке, в ходе которой из текста удаляются прямые идентификаторы (телефонные номера, адреса электронной почты, реквизиты документов и платёжных средств, имена физических лиц, сопровождаемые типовыми контекстными признаками) с заменой их на обезличенные метки.
6.3. Состав и методика применяемых мер обезличивания определяются внутренним нормативным актом Оператора. Указанный акт не подлежит обязательному опубликованию и предоставляется уполномоченным органам по их мотивированному запросу.
6.4. В случае выявления в системе Оператора персональных данных, не прошедших обезличивание, такие данные удаляются либо обезличиваются в срок, предусмотренный Офертой.
7.1. Сайт использует cookie-файлы двух категорий: технические и аналитические, — а также технические идентификаторы в локальном хранилище браузера (п. 7.2.1).
7.2. Технические cookie-файлы необходимы для функционирования Сайта, в том числе для поддержания сессии пользователя и обеспечения авторизации в личном кабинете. Без технических cookie-файлов функционирование личного кабинета невозможно.
7.2.1. Технические идентификаторы в локальном хранилище браузера (localStorage). Наряду с cookie-файлами Сайт использует локальное хранилище браузера для размещения строго необходимых технических идентификаторов, обеспечивающих работу сервисных функций Сайта, в том числе поддержание сессии диалога с чат-виджетом и сохранение выбора пользователя по использованию cookie. Указанные идентификаторы не используются для веб-аналитики, рекламы или профилирования и не передаются третьим лицам. Пользователь может очистить локальное хранилище средствами браузера; это может привести к недоступности отдельных функций Сайта.
7.3. Аналитические cookie-файлы используются сервисом веб-аналитики Яндекс.Метрика (правообладатель — ООО «Яндекс», Российская Федерация) для сбора обезличенной статистики посещений Сайта (источник перехода, просматриваемые страницы, тип устройства, продолжительность визита). Функция записи действий посетителей (Вебвизор) не используется. В отношении собираемых данных ООО «Яндекс» выступает самостоятельным оператором; обработка осуществляется на территории Российской Федерации в соответствии с условиями сервиса Яндекс.Метрика. Аналитические cookie-файлы загружаются только после получения согласия пользователя. При первом посещении Сайта отображается баннер с раздельными категориями cookie: строго необходимые (включены всегда, отключить нельзя) и аналитические (по умолчанию отключены). Яндекс.Метрика подключается исключительно после того, как пользователь дал согласие на аналитические cookie — нажатием «Принять» либо включением соответствующей категории в настройках баннера. До получения такого согласия Яндекс.Метрика не загружается.
7.4. Пользователь может в любой момент изменить или отозвать согласие на использование аналитических cookie-файлов, воспользовавшись ссылкой «Настройки cookie», размещённой в нижней части страниц Сайта: она повторно открывает баннер и позволяет включить либо отключить аналитическую категорию. После отключения аналитической категории Яндекс.Метрика при последующих посещениях Сайта не загружается. Дополнительно пользователь может ограничить использование cookie-файлов в настройках своего браузера, а также отказаться от сбора данных Яндекс.Метрикой при помощи официального дополнения Яндекса. Ограничение технических cookie-файлов может привести к недоступности отдельных функций Сайта, в том числе авторизации.
7.5. При изменении состава используемых cookie-файлов или средств аналитики настоящая Политика подлежит обновлению.
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ).
8.2. Применяемые меры включают, в частности:
8.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.
8.4. Реагирование на инциденты. Оператор осуществляет выявление, фиксацию и внутреннюю регистрацию инцидентов, связанных с нарушением безопасности персональных данных. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о таком инциденте в течение 24 часов с момента его выявления, а о результатах внутреннего расследования — в течение 72 часов, в порядке, предусмотренном ч. 3.1 ст. 21 152-ФЗ, и принимает меры, направленные на устранение причин и последствий инцидента.
9.1. Субъект персональных данных имеет право:
9.2. Для реализации своих прав субъект персональных данных направляет обращение на адрес электронной почты info@chataudit.ru. Указанный адрес предназначен для обращений субъектов персональных данных по вопросам обработки их данных. Обращения владельцев проверенных веб-ресурсов и иных третьих лиц, связанные с проведённым аудитом, рассматриваются через отдельный канал, предусмотренный разделом 11 Оферты.
9.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней со дня обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления. Отдельные виды требований (уточнение, блокирование, уничтожение персональных данных) исполняются в сокращённые сроки, установленные 152-ФЗ.
9.4. Отзыв согласия. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение в порядке п. 9.2. После отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их удаление, за исключением данных, обработка которых осуществляется на иных правовых основаниях (исполнение Договора, исполнение требований законодательства), — в течение срока действия таких оснований.
10.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует до утверждения новой редакции.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
10.3. Предыдущие редакции Политики сохраняются Оператором с целью подтверждения условий обработки, действовавших в соответствующие периоды.
10.4. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты info@chataudit.ru.