Политика обработки персональных данных
Политика определяет, как Индивидуальный предприниматель Заяц Алексей Александрович (ИНН 233302501109, ОГРНИП 320237500010156, 350065, Краснодарский край, г. Краснодар, улица им. Невкипелого, д. 6, кв. 9; далее — «Оператор») обрабатывает персональные данные посетителей сайтов Agitum и его продуктов, и какие меры принимает для их защиты. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех данных, которые Оператор получает через эти сайты. Политика опубликована на сайте и доступна со страниц, где собираются данные (ч. 2 ст. 18.1 152-ФЗ).
1. Оператор и контакты
Оператор — индивидуальный предприниматель, указанный выше; он же организует обработку персональных данных и отвечает за неё. Запросы по персональным данным — на info@agitum.ru.
2. Основные понятия и принципы
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Обработка — любое действие с данными. Обезличенные данные — сведения, по которым без дополнительной информации нельзя определить, кому они принадлежат. Оператор обрабатывает данные законно и добросовестно, только для заявленных целей, в объёме, не превышающем необходимый, хранит их не дольше, чем нужно для цели (ст. 5 152-ФЗ), и не принимает решений, порождающих юридические последствия для вас, на основании исключительно автоматизированной обработки.
3. Правовые основания
Оператор обрабатывает данные на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), а также, в части ограничения частоты запросов к демо-режиму, на основании законного интереса Оператора в защите сервиса от злоупотреблений (п. 7 ч. 1 ст. 6). Условия использования продуктов — в оферте. Особые категории данных (здоровье, убеждения и т. п.) и биометрические данные Оператор не обрабатывает.
4. Цели, категории данных и субъектов
Категории субъектов: посетители сайтов Оператора; лица, оставившие заявку на продукт; пользователи демо-режима продукта. Данные по каждой цели:
| Цель | Данные | Основание |
|---|---|---|
| Приём и учёт заявок (лидов) на продукт | email, тариф, время заявки, версия согласия, UTM-метки и источник перехода; идентификатор посетителя (visitor_id) — если вы приняли cookie или отправили заявку с согласием | согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Письма: подтверждение заявки, сообщение о запуске продукта | согласие | |
| Аналитика воронки (визит → заявка) после вашего согласия на cookie | visitor_id, UTM-метки, источник перехода, события на странице | согласие в cookie-баннере или в форме заявки |
| Измерение и оптимизация рекламы (Яндекс Метрика) | данные, собираемые счётчиком Метрики | согласие в cookie-баннере |
| Ограничение числа бесплатных генераций демо-режима, защита от злоупотреблений | хэш IP-адреса (HMAC с секретной добавкой) | законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Генерация тестов в демо-режиме | текст материала, который вы вводите или загружаете (может содержать данные, если вы их включили) | ваш запрос на использование сервиса; текст не сохраняется |
Загружаемые вами материалы и сгенерированные тесты Оператор не сохраняет после обработки запроса и не использует для иных целей. Не включайте в материалы персональные данные третьих лиц без необходимости.
5. Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача обработчикам (поручение), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, без бумажных носителей, с передачей данных по сети Интернет по защищённым каналам (HTTPS).
6. Хранение в России, обработчики и передача третьим лицам
Базы данных с персональными данными (email, хэш IP, идентификаторы) размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Оператор поручает обработку (ч. 3 ст. 6 152-ФЗ) следующим лицам, которые обязаны соблюдать конфиденциальность и безопасность данных:
- Яндекс 360 (ООО «Яндекс») — почтовый сервис для отправки писем;
- Yandex Cloud (YandexGPT) и/или модель, развёрнутая Оператором на серверах в РФ, — генерация тестов: в неё передаётся только текст материала, без email и идентификаторов;
- Яндекс Метрика (ООО «Яндекс») — только после вашего согласия в cookie-баннере.
Трансграничная передача персональных данных не осуществляется: все перечисленные сервисы, по сведениям Оператора, обрабатывают данные на территории РФ. Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом (по запросу уполномоченных органов).
7. Сроки хранения и прекращение обработки
- заявки (email и связанные данные): 3 года с последнего взаимодействия;
- записи визитов и событий воронки: 12 месяцев; визиты до вашего согласия на cookie фиксируются обезличенно, без идентификатора;
- visitor_id в браузере: 12 месяцев;
- хэши IP для лимита демо-режима — не дольше срока хранения записей визитов; материалы и тесты — не хранятся;
- по достижении цели, отзыве согласия или по вашему требованию данные удаляются или обезличиваются в течение 30 дней, если закон не требует иного.
8. Cookie и учёт визитов
До вашего ответа в cookie-баннере сайт не сохраняет на вашем устройстве никаких идентификаторов (ни cookie, ни localStorage). Визит и события воронки учитываются обезличенно: фиксируются источник перехода (UTM-метки, referrer) и действие, но без идентификатора посетителя. Яндекс Метрика и другие сторонние счётчики не загружаются.
Идентификатор visitor_id создаётся только после того, как вы нажали «Принять» в баннере или отправили заявку, поставив отметку согласия. Он создаётся Оператором, не передаётся третьим лицам, не используется для рекламы и профилирования и не связывается с email, пока вы сами не отправите заявку. Подробнее — в Политике cookie.
9. Ваши права
Вы вправе (ст. 14 152-ФЗ): получить подтверждение обработки ваших данных и сведения о ней; получить доступ к данным; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не нужны для цели; отозвать согласие; возражать против обработки на основании законного интереса; обжаловать действия Оператора в Роскомнадзоре или в суде, а также защищать свои права и возмещать убытки.
10. Обращения и отзыв согласия
Напишите на info@agitum.ru с адреса, указанного в заявке, и опишите требование (запрос сведений, уточнение, удаление, отзыв согласия). Если нужно удалить данные визита, укажите visitor_id — он виден в cookie сайта. Оператор ответит в срок до 10 рабочих дней (продлевается не более чем на 5 рабочих дней с мотивированным уведомлением) и удалит данные в срок до 30 дней, если закон не требует их сохранить. Отзыв согласия не влияет на законность обработки до отзыва. Для проверки личности Оператор может запросить подтверждение с адреса, указанного в заявке.
11. Меры защиты
Оператор принял меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначил лицо, ответственное за организацию обработки (самого Оператора); ограничил доступ к данным кругом лиц, которым он необходим; применяет шифрование каналов связи (HTTPS), хранение секретов (в том числе соли для хэша IP) в защищённом хранилище, разграничение доступа к базам данных, резервное копирование на территории РФ. При утечке данных Оператор уведомит Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
12. Изменения
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с новой датой; согласие, данное ранее, фиксируется с версией текста на момент его получения.