Загрузка документа...

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от: 21 ноября 2025 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с:

Оператор персональных данных гарантирует соблюдение требований настоящей Политики при обработке персональных данных субъектов персональных данных.

2. ОПРЕДЕЛЕНИЯ И ТЕРМИНЫ

3. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях:

  1. Ведение переговоров о сотрудничестве – получение информации для связи с потенциальным клиентом, изучение его потребностей в области автоматизации бизнеса.
  2. Заключение и исполнение договорных обязательств – оформление договоров оказания услуг по автоматизации и интеграции бизнес-процессов.
  3. Оказание услуг – предоставление услуг по автоматизации бизнеса, включая консультирование, разработку рабочих процессов, техническую поддержку.
  4. Ведение и развитие клиентской базы – систематизация и обновление информации о клиентах для улучшения качества обслуживания.
  5. Исполнение юридических обязательств – соблюдение требований действующего законодательства Российской Федерации, в том числе налогового и бухгалтерского учета.
  6. Отправка информационных и рекламных сообщений – доставка уведомлений о новых услугах, предложениях и обновлениях.
  7. Статистический анализ и аналитика – анализ данных для улучшения качества услуг и оптимизации деятельности Оператора.

5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОДЛЕЖАЩИХ ОБРАБОТКЕ

Оператор осуществляет обработку следующих категорий персональных данных:

Категория 1: Идентификационные данные

Категория 2: Контактная информация

Категория 3: Информация о компании клиента

Категория 4: Техническая информация

Категория 5: Коммуникационные данные

Категория 6: Финансовые данные

Примечание: Оператор не собирает специальные категории персональных данных, включая биометрические данные, генетическую информацию, данные о состоянии здоровья, расовой или национальной принадлежности, политических взглядов, религиозных убеждениях, за исключением случаев, прямо предусмотренных законодательством РФ.

6. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные получаются из следующих источников:

  1. Добровольное предоставление субъектом ПД:
    • Заполнение веб-форм на официальном сайте Оператора
    • Направление электронных писем на адрес Оператора
    • Личные переговоры и встречи
    • Телефонные звонки
  2. Автоматический сбор при использовании сайта:
    • Через системы аналитики (Яндекс.Метрика, Google Analytics)
    • Через технологию cookies
    • Через логирование действий пользователя
  3. Получение от третьих лиц (если применимо):
    • От рекомендующих лиц с согласия субъекта ПД
    • От партнёрских организаций в рамках совместных проектов

7. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на основании:

Согласие субъекта ПД предполагается полученным при:

8. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет следующие операции над персональными данными:

Способы обработки:

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1 Получатели персональных данных

Персональные данные могут быть переданы следующим категориям лиц:

  1. Технологические партнёры и провайдеры услуг:
    • Хостинг-провайдеры (серверы и облачные хранилища на территории РФ)
    • Email-провайдеры и SMTP-сервисы
    • Платформы автоматизации (n8n и аналогичные сервисы, расположенные на серверах в РФ)
    • CRM-системы и базы данных клиентов
    • Системы аналитики (Яндекс.Метрика в соответствии с требованиями РФ)
    • Системы связи и VoIP-провайдеры
  2. Государственные органы:
    • Налоговые органы (ФНС РФ)
    • Органы статистики (Росстат)
    • Органы внутренних дел
    • Прокуратура, суды и иные органы в соответствии с требованиями законодательства
  3. Партнёрские организации:
    • Подрядчики и исполнители (для технической реализации услуг автоматизации)
    • Субподрядчики (при необходимости)
    • Аудиторские организации (при проведении аудита)
  4. Иные лица:
    • Правопреемники Оператора (при реорганизации, ликвидации, разделении)
    • Лица, установленные судебными актами или актами органов власти

9.2 Трансграничная передача данных

Ограничение на трансграничную передачу: Оператор осуществляет трансграничную передачу персональных данных только:

По умолчанию персональные данные обрабатываются исключительно на территории Российской Федерации и не передаются за границу без специального согласия и юридической обоснованности.

Согласие на обработку ПД при использовании сайта: Субъект ПД выражает своё согласие на обработку ПД путём установки галочки (активации чекбокса) в соответствующем поле на веб-форме сайта. Такое согласие является явным, добровольным и осознанным, и служит юридическим основанием для дальнейшей обработки ПД Оператором. Продолжение использования сайта после установки галочки расценивается как подтверждение согласия.

9.3 Обязательства получателей

Все лица, получающие доступ к персональным данным, обязаны:

10. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1 Общие сроки хранения

Категория данных Срок хранения Обоснование
Данные о заявках и потенциальных клиентах 3 года с момента последнего контакта Возможность восстановления деловых отношений, требования налогового учета
Данные действующих клиентов и контрагентов На период действия договора + 5 лет после окончания Требования ГК РФ, Налогового кодекса, возможность предоставления доказательств
Техническая информация (логи, cookies, IP) 1 год Требования безопасности информационных систем, анализ использования ресурсов
История переписки и переговоров На период действия договора + 3 года Возможность подтверждения условий сотрудничества, арбитраж, судебные споры
Финансовые данные (платежи, реквизиты) На период действия договора + 5 лет Требования налогового и бухгалтерского учета
Данные об отказах в услугах 1 год Возможность обновления контакта, анализ причин отказа

10.2 Продление сроков хранения

Сроки хранения могут быть продлены в следующих случаях:

10.3 Удаление персональных данных

По истечении установленного срока хранения персональные данные подлежат безвозвратному удалению или деперсонализации в соответствии с требованиями ГОСТ Р 52633-2023.

11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1 Организационные меры

11.2 Технические меры

11.3 Физические меры

11.4 Соответствие стандартам

Оператор соответствует требованиям:

12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект ПД имеет право на:

12.1 Право на информированность

12.2 Право на доступ

12.3 Право на исправление

12.4 Право на удаление

12.5 Право на ограничение обработки

12.6 Право на возражение

12.7 Право на переносимость данных

12.8 Право на подачу жалобы

13. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПД

13.1 Способы подачи запросов

Субъект ПД может реализовать свои права, направив письменный запрос:

13.2 Сроки ответа

13.3 Отказ в реализации прав

Оператор вправе отказать в выполнении запроса в следующих случаях:

В случае отказа Оператор направляет субъекту ПД письменное уведомление с указанием причин отказа.

14. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

14.1 Допустимые санкции

В случае нарушения требований ФЗОПД Оператор несёт следующую ответственность:

14.2 Порядок привлечения к ответственности

14.3 Обязательства Оператора при нарушении

При обнаружении нарушения, которое может привести к вреду для субъектов ПД, Оператор:

15. УВЕДОМЛЕНИЕ О НАРУШЕНИЯХ БЕЗОПАСНОСТИ

15.1 Обязанность уведомления

В случае несанкционированного доступа, утечки, потери, повреждения или иного компрометирования ПД Оператор:

15.2 Содержание уведомления

Уведомление содержит:

16. ВЗАИМОДЕЙСТВИЕ С ГОСУДАРСТВЕННЫМИ ОРГАНАМИ

16.1 Сотрудничество с органами власти

Оператор соблюдает требования государственных органов в соответствии с действующим законодательством:

16.2 Отказ в несанкционированной передаче

Оператор вправе отказать в передаче ПД государственным органам в случае:

17. ВЕДЕНИЕ РЕЕСТРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор ведёт реестр обрабатываемых ПД в соответствии с требованиями ФЗОПД, который включает:

Реестр доступен для проверки Роскомнадзором и субъектами ПД по запросу.

18. ИСПОЛЬЗОВАНИЕ COOKIES И ТЕХНОЛОГИЙ ОТСЛЕЖИВАНИЯ

18.1 Виды cookies

На сайте Оператора используются следующие типы cookies:

18.2 Согласие на использование cookies

Субъект ПД дает согласие на использование cookies путём:

Субъект ПД может в любой момент отключить cookies в настройках браузера.

18.3 Отказ от cookies

Отключение cookies не запрещается, однако может привести к:

19. ССЫЛКИ НА ТРЕТЬИХ ЛИЦ И ВНЕШНИЕ САЙТЫ

Сайт Оператора может содержать ссылки на сайты третьих лиц. Оператор не несёт ответственность за:

Переходя по ссылке на сайт третьего лица, субъект ПД принимает политику конфиденциальности того ресурса.

20. ДЕТЯМ (ЛИЦАМ, НЕ ДОСТИГШИМ 18 ЛЕТ)

20.1 Требования к согласию

Обработка ПД лиц, не достигших 18 лет, осуществляется только с согласия:

20.2 Верификация согласия

Оператор вправе требовать предоставления документов, подтверждающих:

20.3 Особые меры защиты

Для ПД несовершеннолетних применяются усиленные меры защиты.

21. ИНОСТРАННЫЕ ГРАЖДАНЕ И ЛИЦА БЕЗ ГРАЖДАНСТВА

Обработка ПД иностранных граждан и лиц без гражданства осуществляется в соответствии с:

Трансграничная передача ПД иностранных граждан осуществляется в соответствии с требованиями раздела 9.2 настоящей Политики.

22. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО И ЮРИСДИКЦИЯ

22.1 Применимое право

Настоящая Политика и любые отношения, вытекающие из обработки ПД Оператором, регулируются:

22.2 Разрешение споров

Все споры, вытекающие из применения настоящей Политики, разрешаются:

  1. В досудебном порядке:
    • Путём направления письменного претензионного уведомления
    • Адрес: г. Москва, Российская Федерация (уточнить по запросу)
    • Срок рассмотрения: 30 дней
  2. В судебном порядке:
    • В судах общей юрисдикции в соответствии с подсудностью
    • По месту нахождения Оператора: Москва, Российская Федерация
    • В соответствии с процессуальным законодательством РФ

22.3 Защита прав субъектов ПД

Субъект ПД может обратиться в:

23. ОБНОВЛЕНИЯ И ИЗМЕНЕНИЯ ПОЛИТИКИ

23.1 Право на изменение

Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления субъектов ПД в следующих случаях:

23.2 Способ уведомления об изменениях

Об изменениях Политики Оператор уведомляет:

23.3 Дата вступления в силу изменений

Изменения вступают в силу:

Продолжение использования сайта после вступления изменений в силу означает согласие с новой редакцией Политики.

24. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

24.1 Ограничения ответственности

Оператор не несёт ответственности за:

24.2 Полнота обязательств

Оператор предпринял все разумные усилия для защиты ПД в соответствии с современными стандартами безопасности. Однако ни один метод передачи или хранения не гарантирует 100% защиту.

25. КОНТАКТНАЯ ИНФОРМАЦИЯ И ОБРАЩЕНИЯ

25.1 Способы обращения

Субъект ПД может обратиться к Оператору по вопросам обработки ПД:

25.2 Сроки ответа

Оператор обязуется:

25.3 Шаблон обращения (рекомендуемый формат)

Кому: ИП Киселев Д.В. (hey@automate-ai.ru)
От: [ФИО субъекта ПД]
Дата подачи: [дата]
Тема: [Запрос доступа / Исправление / Удаление / Ограничение / Иное]

Уважаемый Денис Вячеславович!

Направляю Вам запрос на [укажите запрашиваемое действие]:

[Детальное описание запроса]

Мои контактные данные:
* ФИО: [ФИО]
* Email: [email]
* Телефон: [номер]
* Документ, удостоверяющий личность: [номер паспорта / иного документа]

Жду ответа в течение 30 дней с момента получения.

С уважением,
[Подпись / ЭЦП]

26. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

26.1 Исчерпывающий характер

Настоящая Политика является исчерпывающим документом, устанавливающим все правила и процедуры обработки ПД Оператором.

26.2 Приоритет Политики

В случае противоречия между настоящей Политикой и внутренними документами Оператора приоритет отдаётся требованиям ФЗОПД и действующему законодательству РФ, затем настоящей Политике.

26.3 Гарантии Оператора

Оператор гарантирует:

26.4 Дата вступления в силу

Политика вступает в силу с момента её размещения на официальном сайте Оператора.

Дата последнего обновления: 21 ноября 2025 года


ПРИЛОЖЕНИЕ 1: ГЛОССАРИЙ ТЕРМИНОВ

Термин Определение
Согласие Добровольное волеизъявление субъекта ПД на обработку его персональных данных
Деперсонализация Действие, в результате которого невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту
Блокирование Временное прекращение обработки ПД (кроме хранения)
Распространение Предоставление ПД неограниченному кругу лиц
Аналитика Обработка данных об использовании веб-ресурса для получения статистики и улучшения сервиса
Трансграничная передача Передача ПД на территорию иностранного государства или иностранному лицу
Инцидент безопасности Событие, приводящее к несанкционированному доступу, изменению, уничтожению или блокированию ПД

ДОКУМЕНТ РАЗРАБОТАН В СООТВЕТСТВИИ С АКТУАЛЬНЫМ ЗАКОНОДАТЕЛЬСТВОМ РФ ПО СОСТОЯНИЮ НА 21 НОЯБРЯ 2025 ГОДА

РЕКОМЕНДУЕТСЯ ЕЖЕГОДНОЕ ОБНОВЛЕНИЕ И ПРОВЕРКА АКТУАЛЬНОСТИ

Дата последнего обновления: 21 ноября 2025 года