Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей. Обработке подлежат только те данные, которые необходимы для этих целей.

1.2. Политика публикуется в свободном доступе на Сайте по адресу https://analyticsclub.ru/privacy.

1.3. Отправляя форму на Сайте и отмечая согласие, начиная переписку с ИИ-ассистентом в Telegram или MAX, либо направляя письмо на адрес Оператора, субъект даёт согласие на обработку своих персональных данных на условиях Политики.

1.4. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте. Такие сервисы обрабатывают данные по собственным правилам.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Загвозкина Елена Сергеевна, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
• Субъект данных — посетитель Сайта, автор заявки, участник переписки с ИИ-ассистентом, клиент Оператора.
• Сайт — https://analyticsclub.ru и его страницы, включая блог и страницы с формами.
• Cookie — небольшие текстовые файлы, которые браузер сохраняет на устройстве при посещении Сайта.

3. Какие данные обрабатываются

3.1. Данные, которые субъект указывает сам:

• имя;
• номер телефона;
• имя пользователя или идентификатор в Telegram и MAX;
• адрес электронной почты, если субъект его сообщает;
• описание бизнеса, проекта, задач, метрик и иная информация, которую субъект указывает в свободных полях формы или в сообщениях ИИ-ассистенту;
• сведения, необходимые для заключения и исполнения договора на услуги.

3.2. Данные, которые передаются автоматически при посещении Сайта:

• IP-адрес, сведения о браузере, устройстве и операционной системе;
• дата и время посещения, адрес запрошенной страницы, источник перехода и UTM-метки;
• идентификаторы cookie и события веб-аналитики (просмотры страниц, клики, отправка формы).

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические данные. Сайт и услуги предназначены для лиц от 18 лет; данные несовершеннолетних целенаправленно не собираются.

3.4. Не указывайте в формах и сообщениях персональные данные третьих лиц, если у вас нет их согласия на такую передачу.

4. Цели обработки

• рассмотрение заявки и связь с субъектом по указанным им каналам (телефон, Telegram, MAX, почта);
• проведение бесплатной диагностики и стратегической сессии, подготовка материалов, расчётов и предложений;
• заключение и исполнение договора на услуги, ведение расчётов и документооборота;
• ответы на обращения, запросы и обращения по этой Политике;
• направление материалов, которые субъект запросил (чек-листы, разборы, статьи, полезные файлы), — при наличии согласия на получение таких сообщений;
• работа ИИ-ассистента: разбор сообщений субъекта и подготовка ответов (с привлечением технического подрядчика — см. раздел 7);
• анализ посещаемости Сайта и улучшение его содержания, качества услуг и сервиса;
• соблюдение требований законодательства, включая бухгалтерский и налоговый учёт.

Оператор не использует персональные данные для целей, несовместимых с перечисленными, и не принимает решений, порождающих для субъекта юридические последствия, исключительно на основании автоматизированной обработки.

5. Правовые основания

• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — выражается отправкой формы с отметкой о согласии, началом переписки с ассистентом или письмом на адрес Оператора;
• исполнение договора, стороной которого является субъект, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым (пункт 2 части 1 статьи 6 152-ФЗ);
• законные интересы Оператора — защита прав и законных интересов, обеспечение работоспособности и безопасности Сайта (пункт 7 части 1 статьи 6 152-ФЗ).

6. Порядок и сроки обработки

6.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без их использования.

6.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

6.3. Сроки хранения:

• данные заявок и переписки — до достижения целей обработки, но не дольше 3 лет с даты последнего взаимодействия;
• данные, связанные с договором и расчётами, — в течение срока, установленного законодательством, в том числе 5 лет для документов бухгалтерского учёта;
• данные веб-аналитики — не дольше 26 месяцев.

6.4. При достижении целей обработки, отзыве согласия или истечении срока хранения данные уничтожаются или обезличиваются, если закон не требует их сохранить. Уничтожение выполняется способом, исключающим восстановление данных, в срок не позднее 30 дней с даты наступления соответствующего основания (часть 5 статьи 21 152-ФЗ).

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, кроме случаев, предусмотренных законом, и привлечения обработчиков, действующих по поручению Оператора.

7.2. Для работы Сайта, форм, учёта заявок, сообщений и аналитики привлекаются обработчики:

• платформа Chatium — хостинг Сайта, базы данных, CRM и учёт заявок (серверы на территории Российской Федерации);
• сервисы обмена сообщениями Telegram и MAX — доставка сообщений и работа ИИ-ассистента;
• сервисы веб-аналитики Яндекс.Метрика (ООО «Яндекс») и Microsoft Clarity — статистика посещений;
• провайдер электронной почты домена analyticsclub.ru — приём и отправка писем.

7.3. Обработчики получают только те данные, которые нужны для соответствующей функции, и обязаны обеспечивать их конфиденциальность и безопасность. Поручение на обработку оформляется в соответствии с частью 3 статьи 6 152-ФЗ.

7.4. Трансграничная передача персональных данных Оператором не осуществляется: Сайт, базы данных и CRM размещены в Российской Федерации. При использовании мессенджеров Telegram и MAX доставка сообщений проходит через эти сервисы и регулируется их правилами; если вы не хотите передавать сообщение через мессенджер, напишите на info@analyticsclub.ru или оставьте заявку на Сайте.

7.5. Данные могут быть предоставлены уполномоченным государственным органам по мотивированному запросу в порядке, установленном законодательством.

8. Cookie и веб-аналитика

8.1. Сайт использует cookie: технические (нужны для работы страниц и запоминания решения по cookie-плашке) и аналитические (Яндекс.Метрика, Microsoft Clarity).

8.2. Аналитические cookie помогают понять, какие страницы, статьи и материалы востребованы, и улучшать Сайт. Такие данные собираются в обезличенном виде и не используются для идентификации конкретного человека.

8.3. Вы можете отключить или удалить cookie в настройках браузера, а также ограничить сбор данных сервисами аналитики. При отключении технических cookie часть функций Сайта может работать некорректно.

8.4. Продолжая пользоваться Сайтом и нажимая «Согласен» в плашке cookie, вы соглашаетесь на использование cookie в описанных целях.

9. Права субъекта данных

• получать сведения об обработке своих персональных данных, включая перечень данных, цели, способы и сроки обработки (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

10. Обращения, отзыв согласия и удаление данных

10.1. Обращение направляется на info@analyticsclub.ru с адреса, указанного при заявке, либо в Telegram @elena_web_analytic. Укажите, какие данные и какое требование имеются в виду. Оператор может попросить подтвердить личность, чтобы не раскрыть данные постороннему.

10.2. Срок рассмотрения обращения — 10 рабочих дней с даты получения. Он может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (часть 2 статьи 20 152-ФЗ).

10.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, указанный в пункте 6.4, за исключением данных, которые обязан хранить по закону (договоры, расчёты, бухгалтерские документы). Отзыв согласия может сделать невозможными дальнейшую переписку по заявке и оказание услуг.

10.4. Данные в мессенджерах: вы можете удалить переписку и заблокировать бота; по обращению Оператор удаляет сохранённую у него копию переписки.

11. Меры защиты персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: назначение ответственного за организацию обработки, ограничение доступа по принципу минимальной необходимости, учёт доступа, пароли и двухфакторная аутентификация в используемых сервисах, шифрование канала (HTTPS), резервное копирование, оценка рисков и контроль подрядчиков.

11.2. Доступ к персональным данным имеют только Оператор и привлечённые лица, которым он необходим для выполнения задач, указанных в разделе 4.

11.3. При выявлении инцидента Оператор принимает меры по его устранению и уведомляет уполномоченный орган в случаях и сроки, установленные законодательством.

12. Изменения Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.

12.2. Дата и версия редакции указаны в начале страницы. Актуальная редакция всегда доступна по адресу https://analyticsclub.ru/privacy.

12.3. При существенных изменениях Оператор может дополнительно сообщить о них на Сайте или в сообщениях, если у субъекта есть согласие на их получение.

13. Реквизиты и контакты оператора

По вопросам обработки персональных данных отвечаю лично, обычно в течение рабочего дня. Официальный срок ответа на письменное обращение — 10 рабочих дней.