Настоящая политика определяет порядок обработки персональных данных пользователей сайта sergoven.ru (далее - «сайт») в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и разъяснениями Роскомнадзора по обработке данных на сайтах, включая куки и счётчики аналитики. Используя сайт, пользователь подтверждает, что ознакомился с условиями этой политики.

1. Оператор данных

Обработку данных ведёт Сергей Венгеренко, ИНН 230911961557 - физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).

Адрес для любых обращений по обработке персональных данных - запросов, отзыва согласия, требований об уточнении или удалении данных: info@sergoven.ru. Дополнительно с оператором можно связаться через Telegram-канал или бота, указанные в подвале сайта, - но для юридически значимых обращений используйте электронную почту.

2. Какие данные собираются и как

2.1. Данные, которые пользователь указывает сам. Через форму заявки на сайте оператор получает:

Других данных форма не собирает: паспортные данные, адрес проживания, платёжные реквизиты и специальные категории персональных данных (о здоровье, убеждениях и т.п.) на сайте не запрашиваются и не обрабатываются.

2.2. Данные, которые собираются автоматически при посещении сайта. Сайт использует Яндекс.Метрику для анализа посещаемости и поведения пользователей. Метрика автоматически получает: IP-адрес, тип и версию браузера, устройство и операционную систему, посещённые страницы, источник перехода, время на сайте. Для этого устанавливаются файлы cookie (`_ym_uid`, `_ym_d` и аналогичные) - они не содержат имени или прямых контактных данных пользователя и не позволяют однозначно установить личность без дополнительной информации.

Обработчиком этих данных выступает ООО «ЯНДЕКС» на основании собственной политики обработки данных - она действует наряду с этой и доступна на yandex.ru/legal/confidential (откроется в новой вкладке).

2.3. Данные, которые оператор получает через Telegram-ботов. У оператора работают Telegram-боты: бот-помощник по автоматизации, который задаёт вопросы о работе пользователя и выдаёт разбор, и бот новостной рассылки. При обращении к любому из них оператор получает от мессенджера числовой идентификатор пользователя, имя пользователя (username) и имя, указанное в профиле Telegram.

Бот-помощник дополнительно сохраняет ответы пользователя на вопросы о его работе: род занятий, регулярные задачи, описание процессов, выполняемых вручную, и желаемый результат. Эти ответы пользователь составляет сам, в свободной форме. Автоматический анализ ответов выполняет сервис YandexGPT на платформе Yandex Cloud (ООО «Яндекс.Облако») по поручению оператора, на территории Российской Федерации. Запросы к сервису передаются с отключённым сохранением (логированием) на стороне Яндекса. Бот новостной рассылки, кроме идентификатора, имени пользователя и признака активной подписки, ничего не хранит.

Специальные категории персональных данных и биометрические данные боты не запрашивают и не обрабатывают. Полный текст согласия, которое пользователь даёт при первом обращении к боту, - на странице Согласие на обработку персональных данных.

3. Цель обработки

Данные из формы используются только для того, чтобы связаться с пользователем и обсудить обращение. Данные Яндекс.Метрики используются для анализа посещаемости, понимания, какие страницы и разделы сайта востребованы, и улучшения сайта на основе этой статистики - не для показа персонализированной рекламы за пределами сайта.

Оператор не принимает на основании этих данных решений, порождающих юридические последствия для пользователя, исключительно автоматизированным способом.

Данные, полученные через Telegram-ботов, используются только для того, чтобы подготовить пользователю запрошенный им разбор и ответить на его обращение, а в случае новостного бота - чтобы доставлять подписку. Для профилирования и рекламы за пределами этих задач они не используются. Информационные и рекламные сообщения оператор отправляет только тем, кто дал на это отдельное добровольное согласие.

4. Кому передаются данные, включая передачу за пределы России

Оператор не продаёт данные и не передаёт их третьим лицам для их собственных целей. Данные передаются только тем сервисам, без которых запрошенное пользователем действие технически не работает, и только в объёме, нужном для этого:

Трансграничная передача, описанная выше, возникает при общении с Telegram-ботами оператора: обращаясь к боту и подтверждая согласие, пользователь соглашается в том числе с ней. Данные, отправленные через форму на сайте, за пределы России не передаются. Если пользователь не хочет, чтобы его данные покидали территорию России, ему следует не пользоваться ботами, а связаться с оператором по электронной почте, указанной в разделе 1.

5. Правовое основание

Обработка данных формы - по согласию пользователя, которое он даёт, отмечая чекбокс при отправке формы. Обработка данных Яндекс.Метрики - по согласию, которое пользователь даёт, нажимая «Принять» в баннере при первом визите. До этого нажатия счётчик не загружается и никакие данные, включая куки, не собираются; при выборе «Отклонить» аналитика не подключается вовсе. Оба согласия можно отозвать в любой момент: аналитику - ссылкой «Настройки аналитики» в подвале сайта, для формы - направив письмо на info@sergoven.ru, для куки - удалив их в настройках браузера или используя дополнение «Яндекс.Метрика - Opt-out».

Обработка данных, полученных через Telegram-ботов, - по согласию субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое пользователь даёт, нажимая кнопку подтверждения после показанного уведомления о составе и целях обработки. Дополнительным основанием выступает п. 5 ч. 1 ст. 6 152-ФЗ: обработка необходима для совершения действий по инициативе самого субъекта, который добровольно обратился к боту. Отозвать согласие можно в любой момент: командой /stop в боте рассылки, сообщением боту-помощнику либо письмом на info@sergoven.ru. Тексты согласий - на обработку данных и на получение информационных сообщений.

6. Срок хранения

Данные формы хранятся до тех пор, пока это необходимо для обработки обращения, но не дольше 1 (одного) года с даты обращения, либо до отзыва согласия пользователем - в зависимости от того, что наступит раньше. По истечении срока или при достижении цели обработки данные уничтожаются. Срок хранения данных Яндекс.Метрики определяется условиями самого сервиса Яндекс.Метрика.

Данные, полученные через бота-помощника, хранятся до отзыва согласия субъектом персональных данных, прекращения взаимодействия с ботом по инициативе самого пользователя либо прекращения работы сервиса оператором. Данные подписчиков новостного бота - до отписки от рассылки, отзыва согласия субъектом персональных данных либо прекращения работы сервиса оператором. Фиксированный календарный срок хранения по ботам оператор не устанавливает: автоматического удаления по расписанию в них нет. По запросу пользователя данные удаляются в сроки, указанные в разделе 7.

7. Права пользователя и порядок их реализации

Пользователь вправе запросить у оператора:

Как это сделать. Направьте письмо на info@sergoven.ru с темой «Персональные данные». В письме укажите имя и контакт, которые вы оставляли в форме, либо имя пользователя (username) в Telegram, если вы обращались к боту, - этого достаточно, чтобы найти вашу запись. Прикладывать копию паспорта или иные документы не нужно.

Сроки. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения - этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах. При отзыве согласия данные уничтожаются в течение 30 (тридцати) дней с даты поступления отзыва, если нет иных законных оснований продолжать обработку. О факте уничтожения оператор сообщает в ответном письме.

Если пользователь считает, что его права нарушены, он вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

8. Хранение и защита

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации, в дата-центре в городе Москве. Это требование ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Оператор применяет следующие меры защиты:

Программная платформа, которая принимает сообщения Telegram-ботов, размещена на арендуемом оператором сервере в Королевстве Нидерландов, об этом сказано в разделе 4. Сами данные сохраняются в базу, расположенную в Москве.

Данные Яндекс.Метрики хранятся и защищаются на стороне ООО «ЯНДЕКС» по его собственным правилам.

9. Изменения политики

Оператор может обновлять эту политику, в том числе при подключении новых сервисов аналитики или сбора данных. Дата актуальной редакции указана в начале страницы. Действующая редакция всегда доступна по адресу sergoven.ru/privacy.