1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://archerai.ru.
Оператором персональных данных является Чернов Александр Викторович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), далее — «Оператор».
Контакт для обращений по вопросам обработки персональных данных: alyxchern@gmail.com.
Политика применяется к данным, которые пользователь самостоятельно передаёт через форму заявки, и к их последующей обработке для ответа на обращение.
2. Какие данные обрабатываются
При отправке формы Оператор получает и обрабатывает только следующие данные:
- имя;
- фамилия, если указана;
- телефон или Telegram username;
- название компании;
- описание деятельности компании;
- описание задачи автоматизации;
- дополнительный комментарий, если указан;
- дата и время создания записи;
- факт согласия на обработку персональных данных.
Оператор не запрашивает специальные категории персональных данных и просит не указывать их в свободных текстовых полях.
3. Цели обработки
Данные обрабатываются для:
- получения, проверки и сохранения заявки;
- связи с пользователем по указанному контакту;
- уточнения задачи и потребностей пользователя;
- подготовки предложения по автоматизации;
- обеспечения работы и защиты сервиса приёма заявок.
Данные не используются для массовых рекламных рассылок без отдельного законного основания.
4. Правовое основание
Основанием обработки является согласие пользователя. Оно выражается установкой отметки в чекбоксе рядом с формой и последующей отправкой заявки.
Пользователь предоставляет данные добровольно. Без обязательных полей Оператор не сможет принять заявку и связаться с пользователем.
5. Порядок хранения и обработки
После серверной проверки заявка в первую очередь записывается в PostgreSQL, размещённую в инфраструктуре Timeweb Cloud. PostgreSQL является основным хранилищем заявок.
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
Доступ к данным ограничивается Оператором и техническими сервисами, необходимыми для работы сайта, сервера, базы данных и доставки уведомления.
6. Уведомление через Telegram
После успешной записи в PostgreSQL и завершения успешного ответа пользователю полное содержание заявки фоново передаётся через Telegram Bot API для оперативного уведомления Оператора.
Telegram является внешним сервисом. В уведомление входят имя, фамилия при наличии, телефон или Telegram username, название компании, описание деятельности компании, описание задачи автоматизации, дополнительный комментарий при наличии, идентификатор заявки и дата и время создания записи. Техническое значение чекбокса согласия в Telegram не отправляется.
Сбой Telegram не удаляет запись из PostgreSQL и не отменяет принятие заявки. Для исходящего запроса к Telegram не требуется публичный IPv4-адрес базы данных.
До production-включения передачи через Telegram формулировки и необходимые действия в отношении возможной трансграничной передачи должны быть проверены профильным юристом с учётом статьи 12 Федерального закона № 152-ФЗ.
7. Передача и поручение обработки
Данные могут передаваться или становиться доступными поставщикам инфраструктуры и связи только в объёме, необходимом для размещения приложения, хранения заявки и отправки уведомления, а также в случаях, предусмотренных законодательством России.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.
8. Срок хранения
Данные хранятся до достижения целей обработки или отзыва согласия, но не более трёх лет с даты последнего взаимодействия с пользователем, если более длительный срок не требуется законодательством.
После достижения целей или получения отзыва данные удаляются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
9. Права пользователя
Пользователь вправе:
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или удаления неточных, устаревших или незаконно обрабатываемых данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора и пользоваться иными правами, предусмотренными законодательством.
10. Отзыв согласия и обращения
Для отзыва согласия или направления требования пользователь пишет на alyxchern@gmail.com и указывает имя, использованный контакт, суть обращения и требуемое действие.
Отзыв не влияет на законность обработки, выполненной до его получения. Обращение рассматривается в сроки, установленные законодательством Российской Федерации.
11. Защита данных
Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий.
Секреты базы данных и Telegram хранятся в серверных переменных окружения и не передаются в браузер.
12. Реквизиты Оператора
Оператор: Чернов Александр Викторович
Статус: самозанятый, применяющий специальный налоговый режим «Налог на профессиональный доход»
Проект: Арчер Дев
Сайт: https://archerai.ru
Email: alyxchern@gmail.com
ИНН: 504417612720