ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных пользователей сайта www.psychocode-business.ru (далее – Сайт) и клиентов, заказывающих услуги по комплексной бизнес-диагностике и стратегическому анализу (далее – Услуги).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ в области персональных данных.

1.3. Оператором персональных данных является Индивидуальный предприниматель Сабарова Ё.М. (далее – Оператор).

1.4. Используя Сайт и/или заказывая Услуги, Пользователь (Субъект персональных данных) выражает свое согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и не заказывать Услуги.

2. Цели сбора персональных данных

Оператор собирает и обрабатывает персональные данные исключительно в следующих целях:

2.1. Идентификация Пользователя при заказе Услуг.

2.2. Связь с Пользователем для направления уведомлений, информации о статусе заказа, ответов на запросы.

2.3. Направление Пользователю результатов оказания Услуг (аналитического отчёта).

2.4. Выполнение обязательств по договору (оферте) перед Пользователем.

2.5. Улучшение качества Сайта и Услуг, проведение статистических исследований (на обезличенных данных).

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Конституция РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ;
• Публичная оферта на оказание Услуг, акцептованная Пользователем;
• Согласие Пользователя на обработку персональных данных.

4. Объём обрабатываемых персональных данных

Оператор собирает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 2. В зависимости от конкретного случая это могут быть:

4.1. Обязательные данные:

• Фамилия, имя, отчество (при наличии);
• Адрес электронной почты;
• Контактный телефон (при необходимости);
• Платёжные реквизиты (в объёме, необходимом для проведения оплаты, – обработка через платёжные системы, Оператор не хранит данные банковских карт).

4.2. Данные, предоставляемые добровольно в брифе:

• Информация о бизнесе, продуктах, клиентах, процессах, гипотезах и иные сведения, которые Пользователь сочтёт необходимым сообщить для получения качественной услуги. Эти данные могут содержать как персональные данные (например, информацию о сотрудниках или клиентах Пользователя), так и иную информацию, не являющуюся персональными данными (коммерческая тайна, описание бизнес-процессов и т.п.).

4.3. Технические данные:

• IP-адрес, тип браузера, данные cookies, история посещений страниц Сайта, источник перехода на Сайт, время и дата визита. Эти данные собираются автоматически и не используются для идентификации Пользователя, за исключением случаев, предусмотренных законом.

5. Порядок и условия обработки персональных данных

5.1. Основные принципы обработки:

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых целей.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только данные, которые отвечают целям их обработки.

5.2. Способы обработки:

• Автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям.
• Обработка с использованием искусственного интеллекта (ИИ) для генерации аналитического отчёта (см. п. 5.5).
• Оператор не осуществляет ручную (неавтоматизированную) обработку персональных данных, за исключением случаев, прямо предусмотренных законом или необходимых для ответа на запросы Пользователя.

5.3. Сбор и передача данных:

• Персональные данные собираются через формы на Сайте, а также могут передаваться Пользователем по электронной почте или иным каналам связи.
• Передача данных осуществляется с использованием защищённых протоколов (HTTPS).

5.4. Особенности обработки данных, предоставленных в брифе:

• Данные, указанные в п. 4.2, передаются напрямую в систему автоматизированной обработки (ИИ).
• Оператор не просматривает, не анализирует и не хранит эти данные в ручном режиме. Они используются исключительно для генерации отчёта и сразу после завершения процесса (в течение нескольких минут) безвозвратно удаляются из системы.
• Оператор не несёт ответственности за содержание данных, предоставленных Пользователем, и не проверяет их достоверность.

5.5. Использование искусственного интеллекта:

• Для оказания Услуг Оператор привлекает автоматизированные системы (искусственный интеллект) третьих лиц. Передача данных таким системам осуществляется на условиях конфиденциальности и в объёме, необходимом для генерации отчёта.
• Пользователь, предоставляя данные, соглашается с их автоматизированной обработкой, включая использование ИИ.

5.6. Хранение результатов (аналитического отчёта):

• Сгенерированный отчёт хранится на защищённом сервере Оператора в течение 30 (тридцати) календарных дней с момента создания.
• Доступ к отчёту осуществляется по уникальной ссылке, направляемой Пользователю.
• По истечении 30 дней отчёт автоматически удаляется без возможности восстановления.
• Пользователь вправе в любой момент в течение этого срока удалить отчёт самостоятельно (кнопка «Удалить» на странице отчёта) или направив запрос Оператору. В этом случае отчёт удаляется досрочно, восстановление невозможно.

5.7. Конфиденциальность:

• Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
• Доступ к персональным данным имеют только лица, непосредственно участвующие в оказании Услуг (техническая поддержка, администраторы), и только в объёме, необходимом для выполнения своих функций. Такие лица обязаны соблюдать конфиденциальность.

5.8. Трансграничная передача:

• При использовании автоматизированных систем (в том числе ИИ) данные могут передаваться на серверы, расположенные за пределами РФ. Такая передача осуществляется с соблюдением требований законодательства РФ о персональных данных и только при наличии соответствующих гарантий со стороны принимающей стороны.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные, предоставленные при заказе Услуг (ФИО, email, телефон), хранятся в течение срока действия договора (оферты) и в течение 3 (трёх) лет после его окончания, если иное не предусмотрено законодательством.

6.2. Данные, предоставленные в брифе, хранятся только в момент генерации отчёта (п. 5.4) и после этого не сохраняются.

6.3. Аналитический отчёт, содержащий обезличенную информацию (результаты анализа), хранится в соответствии с п. 5.6.

6.4. Технические данные (логи, cookies) хранятся в течение срока, необходимого для достижения целей сбора, но не более 1 года.

6.5. По истечении сроков хранения данные подлежат удалению или обезличиванию.

7. Права субъекта персональных данных

Пользователь (субъект персональных данных) имеет право:

7.1. Получать информацию об обработке его персональных данных, включая сведения о целях, способах, сроках обработки, о лицах, имеющих доступ к данным.

7.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, полученными незаконно или не являются необходимыми для заявленной цели обработки.

7.3. Отозвать согласие на обработку персональных данных в любое время, направив письменное уведомление Оператору. Отзыв согласия не распространяется на обработку, необходимую для исполнения договора (оферты), и на обработку, уже произведённую до отзыва.

7.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав Пользователь направляет запрос на электронную почту: prили почтовым отправлением по адресу регистрации Оператора. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя;
• сведения о дате выдачи документа и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором;
• подпись субъекта (или его представителя).

Оператор обязуется рассмотреть и дать ответ на запрос в течение 10 рабочих дней с момента его получения.

8. Согласие на обработку персональных данных

Совершая действия по заказу Услуг (в том числе заполняя формы на Сайте, оплачивая Услуги, направляя заполненный бриф), Пользователь подтверждает, что:

8.1. Ознакомлен с настоящей Политикой и полностью согласен с её условиями.

8.2. Добровольно, своей волей и в своём интересе даёт согласие на обработку своих персональных данных (включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе трансграничную), обезличивание, блокирование, удаление, уничтожение) Оператором и привлекаемыми им третьими лицами (в том числе провайдерами ИИ) на условиях, изложенных в Политике.

8.3. Согласие даётся на срок, необходимый для достижения целей обработки (включая хранение в соответствии с разделом 6).

В случаях, прямо предусмотренных законодательством, Оператор может запрашивать отдельное письменное согласие на обработку персональных данных.

9. Заключительные положения

9.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.

9.2. Оператор имеет право вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.3. Все споры, возникающие между Пользователем и Оператором в связи с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия – в судебном порядке в соответствии с законодательством РФ.

Дата вступления в силу: 12 августа 2025 года