Политика обработки персональных данных

1. Общие положения и оператор

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта АЛЬФА ИИ, в том числе представителей компаний, которые направляют заявку на бесплатный аудит.

Оператор персональных данных — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АЛЬФА ИИ».

Политика применяется к данным, которые обрабатываются при использовании сайта и формы заявки. Она не регулирует самостоятельную обработку данных на сайтах и в сервисах третьих лиц, открываемых по внешним ссылкам.

2. Какие данные мы обрабатываем

Данные, которые посетитель указывает в заявке

• имя;
• название компании;
• описание деятельности компании;
• номер телефона.

Данные, которые формируются технически

• адрес страницы, с которой открыта форма: протокол, домен, порт при его наличии и путь — без поисковых параметров и фрагмента страницы;
• при наличии — метки первого рекламного переходаutm_source, utm_medium, utm_campaign,utm_content и utm_term;
• дата и время отправки заявки;
• факт явного принятия согласия и номер его редакции;
• IP-адрес, используемый сервисом формы для ограничения частоты запросов и защиты от злоупотреблений; IP-адрес не включается в сообщение с заявкой, направляемое в Telegram.

UTM-метки и sessionStorage

Если посетитель приходит на сайт по ссылке с UTM-метками, их первая непустая комбинация сохраняется в хранилище браузераsessionStorage под ключомalfa-audit-first-touch-utm. Запись нужна, чтобы не потерять источник перехода при перемещении между страницами сайта.

Данные в sessionStorage доступны только в рамках соответствующей сессии сайта в браузере и обычно удаляются браузером после закрытия вкладки или окна. Пользователь может удалить их раньше в настройках браузера. UTM-метки передаются оператору только при отправке заявки. Если браузер запрещает доступ к хранилищу, сайт продолжает работать, а в заявку могут попасть только метки с текущей страницы.

Пожалуйста, не указывайте в свободном поле сведения о здоровье, политических взглядах, религии, интимной жизни, биометрические данные и иные специальные категории персональных данных: они не нужны для проведения аудита.

3. Цели обработки

• принять и рассмотреть заявку на аудит, связаться с заявителем, уточнить задачу, согласовать время и провести аудит;
• подготовить ответ, рекомендации или предложение по результатам обращения;
• определить источник обращения и оценивать результативность рекламных каналов по UTM-меткам;
• обеспечить работоспособность и безопасность формы, ограничить автоматические и повторные запросы.

Данные заявки не используются для рекламной рассылки и не публикуются для неопределённого круга лиц без отдельного правового основания.

4. Правовые основания

Оператор обрабатывает данные только при наличии применимого основания:

• согласия субъекта персональных данных, выраженного при направлении заявки;
• необходимости совершить действия по запросу субъекта до заключения договора или исполнить договор, стороной либо выгодоприобретателем по которому является субъект;
• обязанности или полномочия оператора, прямо установленных законом, если такая обязанность возникает.

Основные требования к обработке установлены Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

5. Способы и действия с данными

Обработка выполняется автоматизированным способом и, после получения заявки, также без использования средств автоматизации. Оператор может совершать следующие действия:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Распространение персональных данных, то есть раскрытие неопределённому кругу лиц, в цели обработки заявки не входит.

6. Сроки обработки, хранение и удаление

• данные заявки обрабатываются до достижения целей, указанных в разделе 3, но не более одного года со дня отправки заявки, если более длительный срок не требуется по закону, договору или иному самостоятельному правовому основанию;
• UTM-метки хранятся в sessionStorage в пределах сессии браузера и передаются вместе с заявкой только при её отправке;
• IP-адрес используется в памяти сервиса в рамках скользящего окна ограничения частоты запросов продолжительностью десять минут; техническая запись может сохраняться в памяти до её последующей очистки или перезапуска сервиса.

Текущий сервис отправки формы не создаёт отдельную базу данных с содержимым заявок. При этом техническая инфраструктура сайта и получатели данных могут вести служебные журналы в пределах своих настроек и применимых требований.

После достижения цели, истечения срока или получения обоснованного требования данные удаляются или уничтожаются в установленные законом сроки, если оператор не обязан продолжить их обработку на другом правовом основании.

Этот срок распространяется и на сообщение с заявкой в рабочем чате Telegram. Оператор находит его по данным и примерной дате обращения и удаляет из чата вручную после достижения цели, отзыва согласия или не позднее окончания указанного срока. Telegram может сохранять собственные технические журналы или резервные копии в соответствии со своими правилами и законными обязанностями. Оператор не управляет сроком таких служебных копий напрямую, но при наличии законного требования использует доступные средства, чтобы потребовать прекращения обработки или удаления.

7. Передача данных и Telegram

После отправки формы её содержимое — имя, название и описание деятельности компании, номер телефона, адрес страницы, UTM-метки, дата и время заявки — вместе с редакцией принятого согласия передаётся черезTelegram Bot API в рабочий чат оператора. Поэтому Telegram является техническим получателем данных в рамках этого способа доставки.

Telegram является иностранным сервисом, а его инфраструктура может находиться за пределами Российской Федерации. Если используемый маршрут приводит к трансграничной передаче персональных данных, оператор осуществляет её только при наличии предусмотренного законом основания и после выполнения обязательных для такого случая процедур. При отсутствии необходимых условий трансграничная передача не должна выполняться, и оператор обязан использовать иной допустимый канал обработки.

Публикация настоящей Политики сама по себе не является заявлением о наличии какого-либо разрешения, уведомления или подтверждённого регулятором статуса.

Оператор также может предоставить минимально необходимый доступ поставщикам хостинга, связи, информационной безопасности и технической поддержки, если это нужно для работы сайта, предусмотрено договором и допускается законом, либо передать данные по обязательному законному требованию уполномоченного органа.

8. Защита данных

Оператор принимает соразмерные характеру обработки организационные и технические меры, включая ограничение доступа, защищённую передачу данных, проверку входящих значений, ограничение частоты запросов и защиту служебных параметров доступа.

Ни один способ передачи и хранения не гарантирует абсолютную безопасность. При выявлении инцидента оператор действует в соответствии с применимыми требованиями и принимает меры для уменьшения возможного вреда.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• возражать против обработки и обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством.

Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность заявителя и найти соответствующую заявку, но не будет требовать избыточные данные.

10. Отзыв согласия и обращения

Обращение или отзыв согласия можно направить наalfa-voice@yandex.ru. В письме следует указать имя, номер телефона из заявки, примерную дату обращения и суть требования — этого обычно достаточно, чтобы найти данные и исключить ошибочное удаление чужой заявки.

После отзыва оператор прекращает обработку и обеспечивает удаление или уничтожение данных в предусмотренный законом срок, если их сохранение больше не требуется для исполнения закона, договора, защиты прав или на другом применимом основании. Отзыв не делает неправомерной обработку, выполненную до его получения.

11. Изменение политики

Оператор может обновлять Политику при изменении сайта, процессов или законодательства. Новая редакция действует с даты публикации на этой странице, если в ней не указано иное.

Согласие, относящееся именно к заявке на аудит, опубликовано отдельно:согласие на обработку персональных данных для заявки на аудит.