Политика в отношении обработки персональных данных

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет принципы, цели, способы и условия обработки персональных данных, категории субъектов и обрабатываемых данных, права субъектов, а также меры защиты персональных данных.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Деловые решения» (далее - «Оператор»).

1.4. Настоящая Политика распространяется на персональные данные, получаемые Оператором:

• при использовании сайта https://techadvisor.ru/;
• при использовании Telegram-бота @easysprofit_bot;
• при заполнении форм и направлении заявок;
• при обращениях за консультациями и диагностикой бизнеса;
• при обращениях по вопросам повышения прибыли и эффективности предприятия;
• при подписке на информационные материалы;
• при переписке через электронную почту и мессенджеры;
• при заключении и исполнении договоров;
• при ином взаимодействии с Оператором в рамках проекта Techadvisor.

1.5. Политика является общедоступным документом и размещается по адресу:

https://techadvisor.ru/politika-v-otnoshenii-obrabotki-personalnyx-dannyx/

1.6. Оператор обрабатывает только персональные данные, необходимые для конкретных, заранее определённых и законных целей.

Сведения об Операторе

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «Деловые решения».

2.2. ИНН: 6453146055.

2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных:

help@bsolution.ru

2.4. Субъект персональных данных вправе направлять по указанному адресу запросы об обработке, уточнении, блокировании, прекращении обработки и удалении своих персональных данных.

Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:

• посетителей сайта Techadvisor;
• пользователей Telegram-бота;
• подписчиков информационных материалов;
• лиц, направляющих заявки и обращения;
• потенциальных и действующих клиентов;
• заказчиков консультаций и диагностики бизнеса;
• представителей юридических лиц и индивидуальных предпринимателей;
• контрагентов и их представителей;
• иных лиц, добровольно взаимодействующих с Оператором.

Перечень обрабатываемых персональных данных

4.1. В зависимости от способа взаимодействия Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность и сферу деятельности;
• сведения, добровольно указанные в обращениях, заявках и сообщениях;
• сведения, необходимые для заключения и исполнения договоров.

4.2. При использовании Telegram-бота @easysprofit_bot могут обрабатываться:

• Telegram ID пользователя;
• имя и фамилия, передаваемые Telegram;
• username в Telegram, если установлен;
• язык интерфейса, если передаётся Telegram;
• дата первого и последнего взаимодействия;
• информация о выбранных подписках;
• даты подписки и отписки;
• доступные технические сведения о доставке сообщений;
• команды, нажатия кнопок и действия внутри бота;
• сообщения и сведения, добровольно переданные пользователем.

4.3. Дополнительные контактные данные, включая телефон и электронную почту, могут запрашиваться только для конкретных функций и при наличии правового основания.

4.4. При использовании сайта автоматически могут обрабатываться:

• IP-адрес;
• тип и версия браузера;
• сведения об устройстве и операционной системе;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода;
• файлы cookie;
• технические идентификаторы сессий;
• сведения о взаимодействии с сайтом;
• статистические данные систем веб-аналитики.

4.5. Оператор не ставит своей целью обработку специальных категорий персональных данных, в том числе сведений о состоянии здоровья, политических взглядах, религиозных убеждениях и интимной жизни.

4.6. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

Цели обработки персональных данных

5.1. Персональные данные обрабатываются для следующих целей:

• обеспечение функционирования сайта Techadvisor;
• обеспечение работы Telegram-бота;
• идентификация пользователя в рамках функций бота;
• приём и обработка обращений и заявок;
• организация консультаций и диагностики бизнеса;
• рассмотрение запросов по повышению прибыли, продаж и эффективности предприятий;
• предоставление запрошенных информационных материалов;
• управление подписками и уведомлениями;
• направление публикаций, практических идей и других материалов в рамках выбранной подписки;
• информирование о продуктах и услугах при наличии необходимого согласия;
• ведение деловой переписки;
• заключение, исполнение и прекращение договоров;
• ведение статистики использования сайта и бота;
• улучшение работы информационных сервисов;
• исполнение требований законодательства;
• защита прав и законных интересов Оператора и третьих лиц.

5.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями их первоначального получения.

Правовые основания обработки персональных данных

6.1. Обработка осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость заключения или исполнения договора;
• исполнение установленных законодательством обязанностей;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Если законодательство требует отдельного согласия для конкретной цели обработки персональных данных, Оператор получает такое согласие отдельно.

6.3. Ознакомление с Политикой само по себе не заменяет отдельного согласия, когда его получение обязательно.

6.4. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, если оно используется в качестве правового основания обработки.

Обработка данных в Telegram-боте

7.1. Telegram-бот @easysprofit_bot используется для предоставления информационных материалов проекта Techadvisor, взаимодействия с пользователями, управления подписками и других функций, доступных через интерфейс бота.

7.2. При взаимодействии пользователя с ботом Telegram передаёт технические сведения, необходимые для функционирования Telegram Bot API.

7.3. Пользователь самостоятельно принимает решение о начале взаимодействия с ботом посредством кнопки Start, команды или иного действия.

7.4. Для подключения информационной подписки пользователь совершает отдельное действие, предусмотренное интерфейсом бота.

7.5. Оператор может фиксировать факт подписки, дату и соответствующие настройки для управления рассылкой.

7.6. Пользователь вправе отказаться от рассылки посредством доступной функции отписки или обращения к Оператору.

7.7. После отказа направление сообщений соответствующей категории прекращается, кроме сообщений, имеющих самостоятельное законное основание.

7.8. Техническая информация о подписке и отписке может сохраняться в объёме и в течение срока, необходимых для подтверждения выбора пользователя, исполнения требований закона и разрешения возможных споров.

7.9. Пользователь вправе запросить удаление персональных данных по адресу help@bsolution.ru или посредством соответствующей функции бота, если она предусмотрена.

7.10. Оператор не получает от Telegram сведения о прочтении конкретного сообщения, если такие сведения не предоставляются Telegram Bot API.

Информационные и рекламные рассылки

8.1. Пользователь может добровольно подписаться на информационные материалы Techadvisor, включая статьи, практические идеи, кейсы, уведомления и иные публикации по вопросам повышения прибыли и эффективности бизнеса.

8.2. Подписка осуществляется посредством предусмотренных на сайте или в Telegram-боте действий.

8.3. Направление рекламных сообщений посредством прямых контактов с использованием средств связи осуществляется при наличии предварительного согласия пользователя в случаях, предусмотренных законодательством.

8.4. Пользователь вправе отказаться от соответствующей рассылки в любое время.

8.5. После отказа Оператор прекращает направление сообщений соответствующей категории, за исключением сообщений, необходимых для исполнения договора или предусмотренных законом.

Файлы cookie и системы аналитики

9.1. Сайт Techadvisor может использовать cookie, средства веб-аналитики и другие технические технологии.

9.2. Они могут применяться для:

• обеспечения корректной работы сайта;
• сохранения настроек пользователя;
• поддержания безопасности;
• анализа посещаемости;
• оценки востребованности материалов;
• улучшения структуры и содержания сайта;
• оценки эффективности информационных и рекламных материалов при наличии необходимых правовых оснований.

9.3. Пользователь может ограничивать или отключать cookie средствами браузера.

9.4. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.

9.5. Если обработка данных с использованием cookie или аналитических инструментов требует согласия, Оператор получает его в установленном порядке.

Способы обработки персональных данных

10.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

10.2. Оператор может осуществлять следующие действия:

• сбор и запись;
• систематизацию и накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение и использование;
• передачу и предоставление доступа при наличии правового основания;
• обезличивание;
• блокирование;
• удаление и уничтожение персональных данных.

10.3. Обработка ограничивается действиями, необходимыми для достижения установленных целей.

Хранение персональных данных

11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не предусмотрен законодательством или договором.

11.2. При достижении целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют законные основания для продолжения хранения.

11.3. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования российского законодательства к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

11.4. Для функционирования Telegram-бота используется серверная инфраструктура, организованная Оператором или привлечёнными техническими поставщиками.

11.5. Доступ к хранящимся сведениям ограничивается с учётом задач обработки и требований безопасности.

Передача персональных данных третьим лицам

12.1. Передача персональных данных третьим лицам осуществляется только при наличии правового основания.

12.2. Передача может осуществляться:

• с согласия субъекта персональных данных;
• в целях заключения или исполнения договора;
• во исполнение требований законодательства;
• лицам, обрабатывающим персональные данные по поручению Оператора;
• поставщикам технической инфраструктуры в пределах, необходимых для функционирования сайта и бота.

12.3. Взаимодействие с Telegram-ботом осуществляется с использованием инфраструктуры платформы Telegram.

12.4. Telegram самостоятельно определяет порядок обработки информации в рамках своей платформы в соответствии с собственными условиями и политиками.

12.5. Оператор не продаёт базы персональных данных и не передаёт персональные данные третьим лицам для самостоятельного маркетингового использования без соответствующего правового основания.

Трансграничная передача персональных данных

13.1. В случае осуществления трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, включая предусмотренные процедуры уведомления уполномоченного органа.

13.2. При использовании иностранных информационных сервисов, включая Telegram, Оператор учитывает особенности их инфраструктуры и применимые требования законодательства.

13.3. Настоящий раздел не отменяет обязанности соблюдать требования к локализации персональных данных граждан Российской Федерации.

Права субъекта персональных данных

14.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• запрашивать доступ к персональным данным в предусмотренных законом случаях;
• требовать уточнения неполных, устаревших и неточных сведений;
• требовать прекращения неправомерной обработки;
• требовать блокирования или удаления данных при наличии законных оснований;
• отзывать ранее предоставленное согласие;
• отказываться от информационных и рекламных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченном органе или суде;
• осуществлять иные права, предусмотренные законодательством.

14.2. Для реализации прав субъект может обратиться по электронной почте help@bsolution.ru.

14.3. Пользователь Telegram-бота может воспользоваться доступными функциями управления подпиской и удаления данных.

14.4. Обращение должно содержать сведения, позволяющие определить заявителя, содержание требования и подтвердить его право на получение соответствующей информации.

Прекращение обработки и удаление персональных данных

15.1. Оператор прекращает обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.

15.2. Пользователь вправе отказаться от подписки на информационные материалы.

15.3. По обоснованному требованию субъекта персональные данные удаляются или уничтожаются в установленные законодательством сроки, если отсутствуют основания для их дальнейшей обработки.

15.4. Отдельные сведения могут временно сохраняться в технических резервных копиях до их регламентного удаления или перезаписи с учётом требований законодательства.

15.5. После прекращения обработки по соответствующему основанию данные не используются для текущих целей, несовместимых с требованием субъекта.

15.6. Запрос на прекращение обработки или удаление данных направляется по адресу help@bsolution.ru.

Обеспечение безопасности персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

16.2. В зависимости от используемых информационных систем и выявленных угроз такие меры могут включать:

• ограничение доступа к персональным данным;
• разграничение полномочий пользователей;
• использование средств авторизации и аутентификации;
• резервное копирование;
• контроль работоспособности информационных систем;
• обновление программного обеспечения;
• защиту серверной инфраструктуры;
• ведение журналов технических событий;
• предотвращение несанкционированного доступа;
• внутренний контроль соблюдения требований законодательства.

16.3. Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения соответствующих задач.

Действия при инцидентах

17.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры в соответствии с законодательством Российской Федерации.

17.2. Оператор организует выяснение обстоятельств инцидента, принимает меры по устранению последствий и снижению риска повторения.

17.3. При наличии предусмотренных законом оснований Оператор направляет уведомления уполномоченному органу в установленные сроки.

Ответственность

18.1. Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных.

18.2. Пользователь отвечает за достоверность добровольно предоставляемых им сведений в пределах, установленных законодательством.

18.3. Пользователь не должен передавать Оператору персональные данные третьих лиц при отсутствии законных оснований для такой передачи.

Изменение Политики

19.1. Оператор вправе изменять настоящую Политику с учётом изменений законодательства, используемых технологий и порядка обработки персональных данных.

19.2. Новая редакция вступает в силу с момента публикации, если в ней не указана иная дата.

19.3. Актуальная редакция постоянно размещается по адресу:

https://techadvisor.ru/politika-v-otnoshenii-obrabotki-personalnyx-dannyx/

19.4. При существенных изменениях порядка обработки Оператор может дополнительно уведомлять пользователей доступными средствами.

Заключительные положения

20.1. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

20.2. Политика применяется совместно с отдельными согласиями на обработку персональных данных в случаях, когда получение таких согласий требуется законодательством.

20.3. Действующая редакция Политики доступна неограниченному кругу лиц в сети Интернет.