Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем, осуществляющим деятельность под брендом Cortex IT (далее — Оператор).

Целью Политики является определение категорий персональных данных, обрабатываемых Оператором, а также основных принципов и правовых оснований их обработки.

Политика применяется к информации, которую Оператор получает о пользователях веб-сайта https://cortexit.ru (включая поддомены), а также о клиентах Оператора.

2. Терминология

«Автоматизированная обработка персональных данных»

— обработка персональных данных с помощью средств вычислительной техники.

«Блокирование персональных данных»

— временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

«Веб-сайт Оператора»

— https://cortexit.ru, включая поддомены.

«Информационная система персональных данных»

— совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

«Обезличивание персональных данных»

— действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.

«Обработка персональных данных»

— любое действие (операция) или совокупность действий с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

«Оператор»

— индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных. В рамках настоящей Политики — ИП, действующий под брендом Cortex IT.

«Персональные данные»

— любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта Оператора.

«Пользователь»

— любой посетитель веб-сайта Оператора.

«Клиент»

— физическое или юридическое лицо, с которым Оператором заключается или заключён договор.

«Предоставление персональных данных»

— действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц, в том числе путём заполнения формы на сайте Оператора.

«Согласие на обработку персональных данных»

— действия, подтверждающие согласие субъекта. Может быть дано, в том числе, путём проставления отметки в форме сбора данных на сайте Оператора.

«Трансграничная передача персональных данных»

— передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

«Уничтожение персональных данных»

— действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом согласия продолжить обработку при наличии иных оснований, предусмотренных 152-ФЗ;
• самостоятельно определять состав и перечень мер, необходимых для защиты персональных данных, если иное не предусмотрено законодательством.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями 152-ФЗ;
• сообщать в уполномоченный орган (Роскомнадзор) по его запросу необходимую информацию в установленный срок;
• публиковать или обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных 152-ФЗ;
• исполнять иные обязанности, предусмотренные законодательством.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Состав целей, категорий субъектов и правовые основания обработки

Оператор обрабатывает следующие категории персональных данных в указанных целях:

На сайте осуществляется сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики.

5.1. Обработка специальных категорий персональных данных (ч. 1 ст. 10 152-ФЗ) Оператором не осуществляется.

5.2. Субъект вправе отказаться от предоставления персональных данных. В этом случае Оператор не сможет реализовать цели, для которых субъект передаёт данные.

6. Принципы обработки персональных данных

• Обработка осуществляется в соответствии с законодательством и на справедливой основе.
• Обработка ограничена достижением конкретных, заранее определённых целей. Обработка, несовместимая с целями сбора, не допускается.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
• Обрабатываются только данные, отвечающие целям обработки; избыточность не допускается.
• Обеспечивается точность и актуальность персональных данных; неполные или неточные данные удаляются или уточняются.
• Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

7. Цели обработки персональных данных

• обратная связь по запросу субъекта (мини-аудит, знакомство, коммерческое предложение);
• подготовка и согласование договорной документации;
• отправка лид-магнита (чек-лист готовности к AI-автоматизации) и одного сопроводительного письма по запросу субъекта;
• анализ посещаемости сайта в обезличенном виде с помощью сервисов интернет-статистики.

7.1. Оператор не осуществляет маркетинговую рассылку без явного согласия субъекта. Субъект вправе в любое время отказаться от получения информационных сообщений, направив запрос на hello@cortexit.ru с пометкой «Отказ от информационных писем».

8. Правовые основания обработки персональных данных

• согласие субъекта персональных данных (152-ФЗ ст. 6 ч. 1 п. 1);
• необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект (152-ФЗ ст. 6 ч. 1 п. 5);
• Гражданский кодекс РФ — преддоговорные коммуникации;
• иные федеральные законы и нормативно-правовые акты в сфере защиты персональных данных.

8.1. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного предоставления субъектом через формы на сайте или по электронной почте. Заполняя форму и/или отправляя данные, Пользователь выражает согласие с настоящей Политикой.

8.2. Оператор обрабатывает обезличенные данные о Пользователе (cookie) в случае, если это разрешено в настройках браузера Пользователя.

8.3. Субъект персональных данных самостоятельно принимает решение о предоставлении данных и даёт согласие свободно, однозначно, своей волей и в своём интересе.

9. Условия обработки персональных данных

• с согласия субъекта персональных данных на обработку его персональных данных;
• для достижения целей, предусмотренных международным договором или законом Российской Федерации;
• для исполнения судебного акта либо акта другого уполномоченного органа;
• для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта;
• для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта;
• в случае, если субъект самостоятельно сделал данные общедоступными.

10. Порядок сбора, хранения, передачи и других видов обработки

Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер в соответствии с действующим законодательством.

• 10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.
• 10.2. Персональные данные могут быть переданы третьим лицам при необходимости исполнения законодательства РФ либо при наличии согласия субъекта (подробнее — раздел 11).
• 10.3. В случае выявления неточностей субъект может актуализировать данные, направив уведомление на hello@cortexit.ru с пометкой «Актуализация персональных данных».
• 10.4. Срок обработки определяется достижением целей обработки, если иной срок не предусмотрен договором или действующим законодательством.
• 10.5. Субъект вправе в любой момент отозвать согласие, направив уведомление на hello@cortexit.ru с пометкой «Отзыв согласия на обработку персональных данных».
• 10.6. Оператор обеспечивает конфиденциальность персональных данных.
• 10.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
• 10.8. Условием прекращения обработки является: достижение цели; отзыв согласия субъектом; выявление неправомерной обработки.

11. Передача третьим лицам и трансграничная передача

11.1. Персональные данные могут быть переданы третьим лицам исключительно в объёме, необходимом для реализации целей, указанных в разделе 7. Передача данных в иных целях, а также продажа данных не осуществляется.

11.2. Трансграничная передача персональных данных не осуществляется.

12. Меры безопасности

• передача данных по защищённому протоколу HTTPS;
• ограничение количества запросов к формам (rate-limit);
• ограниченный доступ к хранилищу данных;
• валидация и санитизация входящих данных перед сохранением и отображением.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Права субъекта и порядок их реализации

В соответствии с 152-ФЗ субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неточные, неактуальные или получены с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

Для реализации прав направьте письменный запрос на hello@cortexit.ru. В запросе укажите имя, контактные данные и суть требования. Ответ направляется в течение 30 дней с момента получения запроса.

15. Заключительные положения

По вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору по электронной почте hello@cortexit.ru.

Актуальная версия Политики размещена по адресу cortexit.ru/privacy. Политика действует бессрочно до замены её новой версией. Новая редакция вступает в силу с момента публикации. В случае потери актуальности отдельных положений, остальные условия Политики остаются действующими.