Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее: Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте https://didvi.ru (далее: Сайт).

Оператор персональных данных: Индивидуальный предприниматель Цапин Роман Александрович, ИНН 212305487987, ОГРНИП 317213000024019 (далее: Оператор).

Сайт представляет услуги маркетинга и продвижения для компаний сегмента B2B, IT и SaaS. Регистрация, личный кабинет, формы заявки и приём платежей на Сайте отсутствуют: обращение к Оператору происходит через мессенджер Telegram по ссылке, размещённой на Сайте, либо через AI-консультанта в правом нижнем углу страницы.

Продолжая пользоваться Сайтом, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка данных, не связанных с исполнением договора, осуществляется на основании вашего согласия, которое может быть отозвано в любой момент.

2. Правовые основания обработки

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ (заключение и исполнение договора, стороной которого является субъект персональных данных, а также ведение преддоговорной переписки по инициативе субъекта);
• согласие субъекта персональных данных (аналитика посещаемости Сайта и иные цели, не связанные с исполнением договора);
• законные интересы Оператора в обеспечении работоспособности и безопасности Сайта.

3. Категории субъектов персональных данных

• посетители Сайта didvi.ru;
• лица, обратившиеся к Оператору через AI-консультанта, размещённого на Сайте;
• лица, обратившиеся к Оператору в Telegram по ссылке с Сайта;
• представители и контактные лица клиентов, являющихся юридическими лицами или индивидуальными предпринимателями.

4. Перечень обрабатываемых персональных данных

Формы сбора данных на Сайте отсутствуют, поэтому Оператор не запрашивает имя, телефон или адрес электронной почты через Сайт. Фактически обрабатываются:

• технические данные посещения: IP-адрес, данные файлов cookie, сведения о браузере, операционной системе, типе устройства и разрешении экрана, адрес страницы и источник перехода на Сайт, дата и время посещения;
• сведения о поведении на странице, собираемые сервисом Яндекс Метрика: просмотренные страницы, клики и карта кликов, переходы по ссылкам, глубина и длительность просмотра, а также запись действий на странице средствами Вебвизора (перемещение курсора, прокрутка, клики);
• содержание сообщений, которые вы самостоятельно отправляете AI-консультанту на Сайте, включая сведения, которые вы решите в этих сообщениях указать;
• данные, которые вы самостоятельно сообщаете Оператору в переписке в Telegram: имя или имя пользователя, идентификатор аккаунта, содержание обращения и предоставленные вами контактные данные.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Реквизиты банковских карт на Сайте не принимаются и не обрабатываются.

5. Цели обработки

• обработка обращений, поступивших через AI-консультанта или Telegram, и ответ на них;
• подготовка коммерческого предложения и ведение преддоговорной переписки по инициативе обратившегося;
• анализ посещаемости и поведения на Сайте для улучшения его структуры и содержания;
• обеспечение работоспособности и безопасности Сайта, выявление технических сбоев и недобросовестного трафика;
• исполнение требований законодательства Российской Федерации.

Рассылки и рекламные сообщения через Сайт не оформляются: формы подписки на Сайте нет, и адреса для рассылок Оператор через Сайт не собирает.

6. Порядок и способы обработки

Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Принятие решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки не осуществляется.

База данных, содержащая персональные данные граждан Российской Федерации, находится на территории Российской Федерации.

7. Передача данных третьим лицам

Оператор передаёт данные третьим лицам только в объёме, необходимом для работы Сайта, либо в случаях, предусмотренных законом:

• ООО «ЯНДЕКС» — в объёме технических данных посещения и сведений о поведении на странице, собираемых счётчиком Яндекс Метрика (номер счётчика 92420681), для формирования статистики посещаемости;
• сервису AI-консультанта Otvion, размещённому на Сайте, — в объёме текста сообщений, которые вы ему отправляете, и технических данных сеанса, для формирования ответа;
• хостинг-провайдеру, обеспечивающему размещение Сайта на территории Российской Федерации;
• Telegram Messenger — при вашем самостоятельном обращении к Оператору через мессенджер по ссылке с Сайта; такое обращение происходит за пределами Сайта и дополнительно регулируется политикой самого мессенджера;
• государственным органам по их законным требованиям.

При обращении в Telegram может осуществляться трансграничная передача данных, поскольку сервис управляется иностранным лицом. Такая передача происходит по вашей инициативе и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ. Продажа персональных данных третьим лицам не осуществляется.

8. Файлы cookie и аналитика

Сайт использует файлы cookie сервиса Яндекс Метрика: _ym_uid и _ym_d (обезличенный идентификатор посетителя и дата первого визита), _ym_isad (признак наличия блокировщика рекламы), _ym_visorc (техническая запись сеанса Вебвизора). Счётчик также сохраняет служебные записи в локальном хранилище браузера.

В счётчике включены карта кликов, отслеживание переходов по ссылкам, точный показатель отказов и Вебвизор. Вебвизор записывает действия на странице: перемещение курсора, прокрутку и клики. Собственных cookie авторизации Сайт не устанавливает, поскольку личного кабинета на нём нет.

Вы можете отказаться от аналитических cookie: очистить и запретить cookie в настройках браузера, использовать режим приватного просмотра либо воспользоваться настройками отказа на стороне сервиса Яндекс Метрика. Работоспособность Сайта при этом сохраняется.

9. Сроки обработки и хранения

Данные обрабатываются до достижения целей обработки. Статистические данные Яндекс Метрики хранятся в сроки, установленные этим сервисом; записи Вебвизора хранятся ограниченный срок и удаляются автоматически. Переписка с AI-консультантом и в Telegram хранится в течение срока, необходимого для обработки обращения и ведения преддоговорной переписки, но не более трёх лет с момента последнего обращения. После достижения целей обработки либо при поступлении требования об уничтожении данные уничтожаются в срок, не превышающий 30 дней.

10. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• отказаться от аналитических cookie средствами браузера;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляются Оператору в Telegram: @romts. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения. При отзыве согласия обработка соответствующих данных прекращается в срок, не превышающий 30 дней.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных: передача данных по защищённому протоколу HTTPS, разграничение доступа к административным разделам, ограничение круга лиц, имеющих доступ к данным, резервное копирование и контроль событий безопасности.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице. Действующая редакция постоянно доступна по адресу https://didvi.ru/privacy.