Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных ИП Рогозинский Алексей Викторович (ОГРНИП: 322750000005649, ИНН: 751001157462), далее — «Оператор», при работе сервиса EX001 Business OS (https://exclusive001.ru), далее — «Сервис».

1.1. Адрес электронной почты Оператора для обращений по вопросам персональных данных: info@exclusive001.ru. Адрес Оператора: г. Москва.

1.1.1. Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Рогозинский Алексей Викторович.

1.2. Оператор соблюдает принципы обработки, предусмотренные статьёй 5 Закона № 152-ФЗ: законность, соответствие целям, минимизация объёма, точность, ограничение срока хранения.

1.3. Данные клиентов компаний, использующих Сервис, Оператор обрабатывает не как оператор, а по поручению этих компаний (раздел 6 Публичной оферты). Оператором таких данных является компания; обращения о них субъект направляет компании, а Оператор ей содействует.

2.1. Представители и сотрудники Заказчиков (пользователи Сервиса): имя, адрес электронной почты, номер телефона (если указан), роль и филиал, данные входа (пароль — только в виде необратимого хеша, секрет двухфакторной аутентификации — в зашифрованном виде), идентификатор Telegram (если сотрудник привязал уведомления).

2.2. Лица, оставившие заявку на сайте: имя, контакт (телефон, почта или Telegram), название компании, текст сообщения.

2.3. Технические данные: IP-адрес, тип браузера и устройства, дата и время действий, журнал входов и действий в Сервисе. Сервис использует необходимые файлы cookie — для поддержания сеанса входа, и собственную статистику посещений (см. 2.5); рекламные и аналитические cookie третьих лиц не используются.

2.4. Платёжные данные: сведения о счетах и оплатах. Данные банковских карт Оператор не получает и не хранит — их обрабатывает АО «ТБанк».

2.5. Статистика посещений сайта: Оператор ведёт её сам, без сторонних счётчиков — идентификатор браузера, открытые страницы, источник перехода (сайт и метки utm), время на странице и глубина прокрутки; город — по IP-адресу на сервере Оператора (база IP Geolocation by DB-IP), устройство — по данным браузера. IP-адрес посетителя без входа для статистики не сохраняется: по нему только определяется город. У пользователей Сервиса статистика ведётся в рамках исполнения договора (п. 3.1), IP-адрес — в журнале входов (п. 2.3). Страницы, которые компании-клиенты открывают своим клиентам (онлайн-запись, оценка визита), в статистику не входят.

3.1. Заключение и исполнение договора (оферты), предоставление доступа к Сервису, техническая поддержка — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.

3.2. Ответ на заявку о подключении и связь с её автором — согласие субъекта (п. 1 ч. 1 ст. 6).

3.3. Безопасность Сервиса: аутентификация, журнал действий, предотвращение несанкционированного доступа — п. 5 и п. 7 ч. 1 ст. 6.

3.3.1. Статистика посещений — чтобы понимать, как люди находят Сервис, где им неудобно, и улучшать его — п. 5 и п. 7 ч. 1 ст. 6 (исполнение договора и законный интерес Оператора; IP-адрес посетителя без входа не сохраняется).

3.4. Исполнение требований законодательства (бухгалтерский и налоговый учёт, запросы уполномоченных органов) — п. 2 ч. 1 ст. 6.

3.5. Рекламные рассылки Оператор не ведёт. Решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки не принимаются.

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях раздела 5), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.

4.2. Базы данных Сервиса расположены на серверах в Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

4.3. Сроки: данные пользователей — в течение действия Договора с Заказчиком и 3 лет после его прекращения для разрешения возможных споров; заявки с сайта — до 1 года, если договор не заключён; журналы безопасности и статистика посещений — не более 3 лет; платёжные и бухгалтерские документы — в сроки, установленные законодательством. По истечении сроков данные уничтожаются или обезличиваются.

5.1. Данные передаются в минимально необходимом объёме: хостинг-провайдеру (серверы в РФ); почтовому сервису Beget (письма на адрес Оператора, серверы в РФ); АО «ТБанк» — приём оплаты и кассовый чек; сервису нейросетей Timeweb AI (только обезличенный текст переписки); уполномоченным государственным органам — в случаях, предусмотренных законом.

5.2. Трансграничная передача (ст. 12 Закона № 152-ФЗ) — только в целях обработки заявок на подключение: имя, контакт, название компании и текст заявки с сайта направляются в рабочий чат Оператора в Telegram (Telegram FZ-LLC, ОАЭ) через сервис доставки Cloudflare, Inc. (США), а также на почту Оператора в РФ. Трансграничная передача осуществляется после уведомления уполномоченного органа и с согласия субъекта, которое он даёт при отправке заявки. Нейросеть может работать на моделях зарубежных разработчиков — им передаётся только обезличенный текст (имена, телефоны, почта и номера карт заменяются метками).

5.3. Уведомления сотрудникам в Telegram (если сотрудник сам их включил) отправляются без персональных данных клиентов: только тип события и ссылка в Сервис.

Субъект персональных данных вправе: получить сведения об обработке своих данных (ст. 14); требовать их уточнения, блокирования или уничтожения (ст. 21); отозвать согласие (ч. 2 ст. 9); обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17).

Обращения направляются на info@exclusive001.ru. Срок ответа — 10 рабочих дней с даты получения обращения (ст. 14, 20 Закона № 152-ФЗ), с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта.

Оператор принимает меры по статьям 18.1 и 19 Закона № 152-ФЗ: назначение ответственного за организацию обработки; разграничение доступа по ролям и филиалам; изоляция данных разных компаний на уровне базы данных; шифрование каналов связи (HTTPS) и секретов; хранение паролей в виде необратимого хеша; обязательная двухфакторная аутентификация для владельцев и управляющих; журнал действий, защищённый от изменения; резервное копирование; контроль принимаемых мер.

Политика является общедоступной и размещена по адресу https://exclusive001.ru/legal/privacy. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации.