Политика обработки персональных данных

Кто оператор

Оператор персональных данных и владелец сайта dauren.furnibot.ru — индивидуальный предприниматель Абитов Даурен Олегович.

• ОГРНИП 323237500432428
• ИНН 561801885528
• Почта abitov-d-o@mail.ru
• Телефон +7 928 332-77-91

Ответственный за организацию обработки персональных данных — я сам, контакты те же. По любому вопросу из этого документа — на почту или по телефону выше. Отвечаю лично.

Цель 1. Подготовка, заключение и исполнение договоров

Сюда относится всё общение о работе: вы пишете или звоните мне, оставляете заявку на сайте, или я переписываюсь с вашей организацией.

• Чьи данные: люди, которые обращаются ко мне сами, в том числе посетители сайта, оставившие заявку; клиенты; представители организаций, с которыми я веду деловую переписку.
• Какие: имя или ник; фамилия и должность, если вы их сообщили; телефон, адрес электронной почты, аккаунт в мессенджере; содержание переписки и заявки.
• Основания: подготовка и заключение договора по вашей инициативе и его исполнение (п. 5 ч. 1 ст. 6 152-ФЗ); законный интерес — ведение деловой переписки с организацией (п. 7 ч. 1 ст. 6 152-ФЗ).
• Что я с ними делаю: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение. Обработка смешанная — вручную и на компьютере, с передачей по интернету.
• Сколько храню: пока идёт обсуждение. Если договор не заключён — не дольше шести месяцев после последнего письма. Если заключён — срок его действия и ещё пять лет: столько требует налоговый учёт (подп. 8 п. 1 ст. 23 Налогового кодекса РФ). Потом удаляю.

Заявка через чат-помощник на сайте

На главной странице отвечает ИИ-помощник. Текст ваших вопросов обрабатывает языковая модель Z.AI (Zhipu AI, Китай). Перед отправкой сервер сайта в России автоматически убирает из текста имена, телефоны, почты, ссылки, адреса и номера документов, поэтому в модель уходит только сам вопрос. Переписка в чате не сохраняется. Пожалуйста, не пишите в чат контакты: для них есть отдельная форма.

В форме можно оставить имя (по желанию) и контакт — телефон, почту или ник в мессенджере. Вместе с ними приходит переписка с помощником. Форма в модель не отправляется: заявка сохраняется на сервере сайта в России и приходит мне сообщением в мессенджер MAX. В Telegram мне приходит только уведомление «новая заявка» — без имени и контакта.

Моё первое письмо организации

Иногда я пишу организации первым. Это одно письмо по вакансии, которую организация сама опубликовала на hh.ru, на адрес для деловой почты, который она сама разместила на своём сайте, — например, адрес бухгалтерии или отдела закупок. В письме указано, откуда взят адрес.

• Не пишу: на личные адреса сотрудников, индивидуальным предпринимателям, по купленным базам. Не делаю массовых рассылок.
• Источники: сайт организации, объявление о вакансии на hh.ru, ЕГРЮЛ — чтобы убедиться, что это та самая организация. Имена руководителей из ЕГРЮЛ не сохраняю.
• Если на письмо отвечает сотрудник, его имя, должность и контакты обрабатываются по цели 1.
• Ответ «нет» — навсегда. Адрес из стоп-листа храню до прекращения моей деятельности как индивидуального предпринимателя — только чтобы не написать повторно, ни для чего другого его не использую.

Цель 2. Анализ посещаемости и обеспечение работы сайта

• Чьи данные: посетители сайта.
• Какие: файлы cookie, IP-адрес, тип устройства и браузера, адреса страниц и откуда вы пришли, время и длительность визита, клики по ссылкам — то, что собирают метрические программы и технические журналы сервера.
• Основание: законный интерес — понимать, работает ли сайт и где текст непонятен (п. 7 ч. 1 ст. 6 152-ФЗ).
• Что с ними делается: сбор, запись, накопление, хранение, использование, удаление, уничтожение. Обработка только автоматизированная, с передачей по интернету.
• Сколько хранится: сводная статистика Метрики — до удаления счётчика, счётчик удалю, когда закрою сайт; технические журналы сервера (IP-адрес, время, адрес страницы) — 14 дней, потом удаляются автоматически.

Статистику собирает Яндекс.Метрика. Мне она показывает только сводные отчёты. Запись сеансов (Вебвизор) выключена.

Где хранятся данные и у кого есть доступ

Все данные хранятся в России. Персональные данные за границу не передаются: языковой модели в Китае достаётся только текст вопроса из чата без имён и контактов. Шрифты и скрипты сайта загружаются с его собственного сервера; из внешних сервисов на страницах работает только Яндекс.Метрика.

• мой рабочий компьютер;
• почтовый ящик на Mail.ru — ООО «ВК», Москва;
• сервер сайта — ООО «Бегет», Санкт-Петербург;
• статистика посещаемости — ООО «ЯНДЕКС», Москва;
• уведомления о заявках с именем и контактом — мессенджер MAX, ООО «Коммуникационная платформа» (группа VK);
• ответы ИИ-помощника — Z.AI (Zhipu AI), Китай: только текст вопроса без персональных данных.

Из людей доступ к данным есть только у меня; технически данные хранятся у провайдеров, перечисленных выше. Я не продаю данные и не передаю другим для их собственных целей. Раскрыть их могу только по требованию закона — например, по запросу суда.

Если вы пишете мне в Telegram, WhatsApp или MAX, переписка идёт средствами выбранного вами мессенджера и подчиняется его правилам.

Решений, влекущих для вас юридические последствия, на основании только автоматической обработки не принимаю.

Как защищаю

• ответственный за обработку назначен, эта политика опубликована;
• из людей доступ к данным есть только у меня;
• компьютер и учётные записи защищены паролями, на компьютере работают антивирус и межсетевой экран;
• сайт работает только по защищённому соединению HTTPS, вход на сервер — по ключу, а не по паролю;
• данные, которые больше не нужны, удаляю, а не складываю в архив.

Как отказаться

• Ответить на моё письмо «нет» — больше не напишу.
• Запретить файлы cookie в настройках браузера — счётчик перестанет вас узнавать.
• Воспользоваться официальным блокировщиком Яндекс.Метрики — он отключает сбор на всех сайтах сразу.
• Написать мне на abitov-d-o@mail.ru и потребовать удалить данные о вас. Удалю всё, что закон не обязывает хранить, и напишу, что осталось и почему.

Ваши права

Вы вправе узнать, обрабатываю ли я ваши данные, какие, откуда я их получил, зачем и как долго храню; потребовать их уточнить, заблокировать или удалить; отозвать согласие, если обработка шла по согласию; возразить против обработки; обжаловать мои действия в Роскомнадзоре или в суде.

Для этого достаточно письма на почту выше. Чтобы я нашёл ваши данные, укажите адрес или телефон, с которого мы общались. Отвечаю в течение десяти рабочих дней; этот срок могу продлить ещё на пять рабочих дней, заранее сообщив вам причину.

Изменения

Если что-то в этом документе изменится, изменится и дата в начале страницы. Отдельно уведомлять я не буду — отслеживать имеет смысл здесь.