Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сайт NEO DIGITAL (https://neo-digital.ceo) (далее — «Сайт») может получить о посетителе Сайта во время использования Сайта, включая форму заявки и AI-чат.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Оператором персональных данных является ИП Коневец Артём Владимирович (далее — «Оператор»), ИНН 221004258530, ОГРН/ОГРНИП 323220200109529.

Политика применяется к персональным данным следующих категорий субъектов:

• посетители Сайта, использующие AI-чат;
• лица, оставившие заявку через форму на Сайте (потенциальные и действующие клиенты).

Оператор может обрабатывать следующие данные:

• имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя (username) в Telegram, если субъект указал его как способ связи;
• содержание сообщений, отправленных через форму заявки и через AI-чат Сайта;
• технические данные: IP-адрес, данные браузера и устройства (user agent), данные, которые Сайт сохраняет в хранилище браузера посетителя (sessionStorage и localStorage) для работы интерфейса (например, история сообщений AI-чата в рамках текущей сессии и отметка о данном согласии на обработку персональных данных).

На момент действия настоящей редакции Политики Сайт не использует аналитические и рекламные cookie-файлы и не осуществляет отслеживание посетителей в маркетинговых целях. Если это изменится, Политика будет обновлена, а на Сайте появится соответствующее уведомление.

• обработка заявок и обращений, поступивших через форму на Сайте и через AI-чат;
• консультирование по услугам Оператора;
• подготовка, заключение и исполнение договоров с субъектом персональных данных;
• обеспечение работы, функциональности и безопасности Сайта.

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных на обработку его персональных данных (ст. 6 152-ФЗ), а также в случаях, когда обработка необходима для заключения, исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, либо для принятия мер по просьбе субъекта до заключения договора.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.

Персональные данные, полученные через Сайт, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ): заявки хранятся на сервере Сайта в Российской Федерации. О поступлении заявки Оператор узнаёт из уведомления в мессенджере Telegram, в которое персональные данные не включаются (только номер заявки, вид обращения, выбранная услуга и время).

Для целей, указанных в разделе 4, Оператор может передавать данные следующим лицам:

• хостинг-провайдеру, на серверах которого в Российской Федерации размещён Сайт, — для технической работы Сайта;
• Anthropic PBC (США) — в случае использования на Сайте AI-чата, работающего на основе технологии Anthropic: обработка сообщений AI-чата и формирование ответов искусственным интеллектом. Использование такого AI-чата означает трансграничную передачу персональных данных за пределы Российской Федерации; сообщения передаются только после того, как посетитель дал согласие кнопкой в окне чата. Не рекомендуется указывать в сообщениях AI-чата чувствительные данные (паспортные данные, банковские реквизиты, данные о здоровье и иные специальные категории персональных данных) — AI-модель не должна запрашивать такие данные.

Иным третьим лицам, не указанным в настоящем разделе, персональные данные без согласия субъекта персональных данных не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

• данные, полученные в заявках, обрабатываются до достижения целей обработки, но не дольше 3 (трёх) лет с момента последнего взаимодействия субъекта с Оператором, если больший срок хранения не требуется применимым законодательством;
• сообщения, отправленные в AI-чат, не хранятся Оператором дольше, чем это необходимо для обработки соответствующей заявки и формирования ответа;
• сведения о полученных согласиях на обработку персональных данных и об их отзыве (номер согласия, дата и время, редакция документа, адрес страницы, IP-адрес и данные браузера, отметка об отправке заявки из AI-чата) хранятся 3 (три) года с момента получения согласия или его отзыва — чтобы Оператор мог подтвердить получение согласия и его отзыв. Записи удаляются помесячно, не позднее чем через 37 месяцев. Содержание сообщений и контактные данные в этих сведениях не хранятся.

По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц в отношении персональных данных, в объёме, необходимом для исполнения требований 152-ФЗ и принятых в соответствии с ним нормативных актов.

В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных Оператором, требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отзывать согласие на обработку персональных данных и обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации указанных прав, а также для отзыва согласия на обработку персональных данных, необходимо направить запрос на адрес электронной почты konevets12@bk.ru. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта персональных данных о продлении.

Согласие, данное в окне AI-чата, можно также отозвать ссылкой «Отозвать согласие» в этом окне — подробнее в разделе 8 Согласия на обработку персональных данных.

Сайт не предназначен для лиц младше 18 лет. Оператор не собирает сознательно персональные данные несовершеннолетних. Если вам стало известно, что несовершеннолетний передал Оператору свои персональные данные, сообщите об этом на адрес konevets12@bk.ru — данные будут удалены.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда доступна по адресу https://neo-digital.ceo/privacy.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь на адрес электронной почты konevets12@bk.ru.