Политика конфиденциальности

1Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта scalera-ai.ru (далее — Сайт, Сервис) Индивидуальным предпринимателем Радионовым Данилом Алексеевичем (далее — Оператор) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.

1.2. Используя Сайт и/или отправляя данные через формы, Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие с ней.

1.3. Пользователь, принимая настоящую Политику, выражает согласие на обработку персональных данных, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу третьим лицам, а также трансграничную передачу персональных данных.

2Сведения об Операторе

3Персональные данные, которые обрабатывает Оператор

3.1. Сервис может обрабатывать следующие данные Пользователя:

• Email — для отправки результатов аудита, уведомлений и электронного чека (если требуется)
• Имя — если указано пользователем
• Номер телефона — если указан, для связи и поддержки
• URL сайта — введённый пользователем для проведения аудита
• Технические данные: IP-адрес, cookies, данные браузера и устройства, время и действия на сайте. IP-адрес также используется для учёта лимитов использования сервиса
• Данные об оплате: сумма, статус, идентификатор платежа, способ оплаты (без хранения полных реквизитов карты)

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.3. Данные банковских карт Оператором не обрабатываются и не хранятся.

4Цели обработки персональных данных

Оператор обрабатывает персональные данные для:

• предоставления доступа к функциональности Сервиса и формирования результатов аудита
• идентификации Пользователя в рамках заказа платного аудита
• отправки уведомлений, связанных с работой Сервиса (ссылка на результат, ответы на запросы)
• обеспечения безопасности Сайта и Сервиса (антибот-меры, предотвращение злоупотреблений, ведение журналов событий)
• улучшения работы сервиса
• выполнения требований законодательства РФ, в том числе кассовая дисциплина и учёт операций
• обработки данных при использовании алгоритмов искусственного интеллекта для формирования результатов работы Сервиса
• направления информации об услугах Оператора (при наличии согласия Пользователя)

5Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (при проставлении чекбокса и/или отправке форм)
• заключения и исполнения договора (Оферты) при оплате и предоставлении платного аудита
• выполнения обязанностей Оператора, установленных законодательством РФ

6Хранение и защита данных

6.1. Обработка осуществляется с использованием автоматизированных систем.

6.2. Оператор принимает организационные и технические меры для защиты персональных данных:

• использование защищённого соединения (HTTPS)
• разграничение доступа к данным
• антибот-меры и ограничение частоты запросов
• защита от несанкционированного доступа
• мониторинг и логирование событий безопасности

6.3. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством РФ. Данные по платежам могут храниться в объёме и сроки, необходимые для учёта и защиты прав Оператора.

6.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию и хранение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства РФ.

7Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам только при наличии правовых оснований и в объёме, необходимом для достижения целей обработки.

7.2. Для приёма платежей и фискализации данные могут передаваться в ЮKassa и связанным участникам процесса фискализации — в объёме, необходимом для проведения оплаты и исполнения требований законодательства РФ.

7.3. Для отправки уведомлений Оператор может использовать почтовые сервисы и облачные провайдеры (включая зарубежные) в объёме, необходимом для доставки письма.

7.4. Для хранения данных и обеспечения работы Сервиса могут использоваться облачные провайдеры и инфраструктурные сервисы. Данные не передаются третьим лицам в маркетинговых целях.

8Cookies и аналитика

8.1. Сайт использует cookies и аналогичные технологии для обеспечения корректной работы, улучшения пользовательского опыта и анализа использования.

8.2. Сайт использует следующие сервисы веб-аналитики:

• Яндекс Метрика — для анализа посещаемости и поведения пользователей
• Google Analytics — для анализа использования Сайта

Указанные сервисы могут собирать обезличенные данные о посещении Сайта (включая cookies, IP-адрес, сведения о браузере и устройстве).

8.3. Пользователь может ограничить использование cookies через настройки браузера, при этом часть функций Сервиса может работать некорректно.

9Права пользователя

9.1. Пользователь имеет право:

• получить сведения об обработке своих персональных данных
• требовать уточнения, блокирования или уничтожения данных при наличии оснований
• отозвать согласие на обработку (если обработка основана на согласии)
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд

9.2. Для реализации своих прав Пользователь направляет запрос на kvant.marketing@mail.ru. Оператор вправе запросить сведения, позволяющие идентифицировать Пользователя.

10Трансграничная передача персональных данных

10.1. Оператор вправе осуществлять трансграничную передачу персональных данных на территорию иностранных государств в целях предоставления функциональности Сервиса, хранения данных, отправки уведомлений и обеспечения работы инфраструктуры.

10.2. Пользователь, принимая настоящую Политику, выражает согласие на трансграничную передачу своих персональных данных.

10.3. Трансграничная передача может осуществляться в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, а также в иные государства при наличии согласия субъекта персональных данных.

10.4. При трансграничной передаче Оператор принимает меры по обеспечению конфиденциальности и безопасности персональных данных.

11Контакты по вопросам обработки персональных данных

12Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без уведомления Пользователей.

12.2. Новая редакция вступает в силу с момента публикации на сайте Сервиса. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с внесёнными изменениями.