Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Мироновым Никитой Дмитриевичем, ОГРНИП 325330000030122, ИНН 330711830101 (далее — Оператор).

Политика применяется к сайту aiwa.company, страницам айва.ID, формам обратной связи и иным цифровым сервисам Оператора. Она подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.

Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, минимизации состава данных, точности, ограничения сроков хранения и обеспечения безопасности.

2. Какие данные могут обрабатываться

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Не следует направлять такие сведения без прямой необходимости и отдельного законного основания.

• данные для связи: имя, адрес электронной почты, номер телефона, имя пользователя в Telegram и содержание обращения;
• данные айва.ID: имя, электронная почта, идентификатор аккаунта, сведения об авторизации и восстановлении доступа, хэш пароля; пароль в открытом виде храниться не должен;
• сведения о проекте и договорных отношениях: компания, должность, реквизиты, переписка, техническое задание, документы и история взаимодействия;
• технические данные: IP-адрес, дата и время обращения, тип устройства и браузера, адрес запрошенной страницы, технические журналы событий, идентификаторы cookies — только в объёме, необходимом для работы и защиты сервиса;
• сведения, которые пользователь добровольно сообщает Оператору в обращении или при исполнении договора.

3. Цели и правовые основания

• ответ на обращение, подготовка концепта и переговоры о проекте — согласие пользователя и действия по его инициативе до заключения договора;
• создание и обслуживание айва.ID, авторизация, восстановление доступа и поддержка — Пользовательское соглашение, исполнение договора и согласие в случаях, когда оно требуется;
• заключение и исполнение договоров, выставление счетов, ведение бухгалтерского и налогового учёта — договор и обязанности, установленные законом;
• обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок и защита прав Оператора — исполнение договора, требования закона и законные интересы при соблюдении прав пользователя;
• аналитика и улучшение сайта с использованием необязательных cookies — только после получения необходимого согласия;
• информационные и рекламные сообщения — только при наличии отдельного предварительного согласия, которое можно отозвать в любое время.

4. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением.

5. Хранение, локализация и передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Обработка может поручаться хостинг-провайдерам, операторам связи, сервисам электронной почты, документооборота и иным подрядчикам на основании договора с требованиями конфиденциальности и безопасности.

Трансграничная передача не осуществляется без выполнения предварительных процедур, предусмотренных статьёй 12 Федерального закона № 152-ФЗ, и проверки достаточности защиты прав субъектов в соответствующей стране.

6. Сроки обработки

После достижения цели или утраты правового основания данные удаляются или обезличиваются в сроки, предусмотренные законом.

• обращения без заключения договора — до завершения общения и далее не более трёх лет для подтверждения истории взаимодействия, если более короткий срок не следует из отзыва согласия;
• данные аккаунта — пока действует аккаунт, а после его удаления — в течение срока, необходимого для завершения операций и защиты прав, если закон не требует более длительного хранения;
• договорные, бухгалтерские и налоговые документы — в течение сроков, установленных законодательством Российской Федерации;
• технические журналы безопасности — в течение обоснованного срока, необходимого для расследования инцидентов и защиты сервиса.

7. Права пользователя

Обращение направляется на contact@aiwa.company. Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующими данными. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие и потребовать прекращения обработки, если отсутствует другое законное основание;
• возражать против обработки для прямого маркетинга;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8. Безопасность и инциденты

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, учёт действий, резервное копирование, защиту каналов связи, контроль уязвимостей и восстановление данных.

При выявлении инцидента, повлёкшего неправомерную передачу или доступ к данным, Оператор действует по статье 21 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа в установленные сроки.

9. Обращения и изменения Политики

По вопросам обработки данных можно написать на contact@aiwa.company, позвонить по номеру +7 906 563-25-33 или обратиться через Telegram: @aiwa_support.

Оператор обновляет Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации, если в ней не указано иное.