1. Общие положения
Настоящая Политика обработки персональных данных (далее «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее «Пользователь», «субъект персональных данных») ООО «АЙ ТИ СОЛЮШНС» (ИНН 3906412880, КПП 390601001, ОГРН 1223900004701, далее «Оператор», «мы») в связи с использованием сайта it-fabrika.tech (далее «Сайт»).
Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ в области персональных данных.
Используя Сайт и заполняя формы на нём, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и его форм.
2. Термины и определения
Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных: любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Оператор: государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними. В настоящей Политике это ООО «АЙ ТИ СОЛЮШНС».
Согласие субъекта персональных данных: добровольное, конкретное, информированное и сознательное волеизъявление, данное Пользователем на обработку своих персональных данных.
3. Какие данные мы собираем
Через формы обратной связи, попапы «Обсудить проект» и форму получения чек-листа Оператор собирает персональные данные, которые Пользователь предоставляет самостоятельно: имя, номер телефона, адрес электронной почты.
При посещении Сайта в автоматическом режиме также собираются технические данные: IP-адрес, данные файлов cookie, информация о браузере и устройстве, страницы посещения, источник перехода, с помощью счётчика Яндекс.Метрики (включая Вебвизор и карту кликов). Эти данные обрабатываются в обезличенном виде и не связываются с личностью посетителя, если он не заполнял форму на Сайте.
Оператор не собирает специальные категории персональных данных (о состоянии здоровья, религиозных и политических взглядах и т.п.) и не запрашивает их через формы Сайта.
4. Правовые основания и цели обработки
Правовым основанием обработки персональных данных является согласие Пользователя, предоставляемое при заполнении форм на Сайте (ст. 6, 9 152-ФЗ), а также необходимость исполнения договора оказания услуг, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).
Персональные данные обрабатываются в целях:
- связи с Пользователем, включая ответ на заявку и уточняющие вопросы по проекту;
- отправки запрошенных материалов (чек-листов) на указанный email;
- подготовки коммерческого предложения, заключения и исполнения договора оказания услуг;
- анализа посещаемости Сайта и улучшения его работы (обезличенные технические данные).
5. Передача данных третьим лицам и трансграничная передача
Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не связанных с исполнением заявки или договора. Данные могут передаваться следующим лицам, обеспечивающим работу Сайта и обработку заявок, строго в объёме, необходимом для выполнения их функций:
- мессенджер Telegram (Telegram FZ-LLC): для доставки уведомления о новой заявке в рабочий чат Оператора;
- сервис Resend: для отправки писем с запрошенными материалами на email Пользователя;
- Anthropic, PBC (США): технологический поставщик языковой модели Claude, который может использоваться Оператором при оказании услуг по разработке и эксплуатации ИИ-агентов для клиентов Оператора.
Часть перечисленных лиц расположена за пределами Российской Федерации, в связи с чем обработка персональных данных может включать трансграничную передачу. Оператор передаёт минимально необходимый объём данных (как правило, имя, контакт и текст заявки) и предпринимает разумные меры по выбору контрагентов, обеспечивающих адекватную защиту передаваемых данных. Заполняя форму на Сайте, Пользователь даёт согласие на такую трансграничную передачу в объёме, необходимом для указанных в разделе 4 целей.
Для проектов, где Оператор оказывает клиентам услуги по внедрению ИИ-агентов с обработкой персональных данных третьих лиц (например, клиентов заказчика), условия обработки и трансграничной передачи данных определяются отдельным договором и техническим заданием с этим заказчиком, включая возможность размещения контура обработки на серверах в РФ.
6. Срок хранения и уничтожение данных
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен договором или законодательством РФ. Данные подлежат уничтожению или обезличиванию:
- по достижении целей обработки;
- при отзыве согласия Пользователем, если отсутствуют иные законные основания для дальнейшей обработки;
- по истечении срока хранения документов, установленного законодательством РФ (для данных, связанных с исполнением договора).
7. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 152-ФЗ. В частности: обмен данными между браузером Пользователя и Сайтом защищён по протоколу HTTPS (TLS-шифрование); доступ к полученным заявкам ограничен кругом лиц Оператора, которым это необходимо для исполнения трудовых (должностных) обязанностей.
8. Права субъекта персональных данных
Пользователь как субъект персональных данных вправе:
- получить информацию, касающуюся обработки его персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в любой момент отозвать согласие на обработку персональных данных, направив запрос на контактный email, указанный в футере Сайта;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
Отзыв согласия не влияет на правомерность обработки, совершённой Оператором до момента получения отзыва.
9. Cookie и аналитика
Сайт использует файлы cookie и сервис Яндекс.Метрика (включая Вебвизор и карту кликов) для анализа поведения посетителей и улучшения качества Сайта. Продолжая использовать Сайт после ознакомления с уведомлением о cookie, Пользователь соглашается с их использованием. Отключить cookie можно в настройках браузера, но это может ограничить работу отдельных функций Сайта.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу it-fabrika.tech/privacy.
11. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, включая реализацию прав, указанных в разделе 8, обращайтесь по контактам, указанным в футере Сайта. Оператор: ООО «АЙ ТИ СОЛЮШНС», ИНН 3906412880, КПП 390601001, ОГРН 1223900004701.