Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта https://hihol.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Хихол Дмитрий, плательщик налога на профессиональный доход (самозанятый), ИНН 683306354810.

Контакты оператора: электронная почта hihol.dmitry@ya.ru, телефон +7 (905) 123-88-77, WhatsApp +7 (905) 123-88-77. По этим же контактам принимаются любые обращения субъектов персональных данных.

На главной странице аудита форма отсутствует: переход в Telegram, WhatsApp или email происходит только по инициативе посетителя. Отдельно на странице /ai-diagnostika работает собственная форма предварительной AI-диагностики. Перед отправкой этой формы запрашивается отдельное согласие; данные передаются по защищённому соединению на сервер и в базу данных, размещённые на территории Российской Федерации. Яндекс.Метрика загружается только после отдельного согласия в cookie-баннере; отказ не ограничивает доступ к Сайту и форме.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
• Оператор — лицо, организующее и осуществляющее обработку персональных данных (указано в разделе 1).
• Субъект — посетитель Сайта, чьи персональные данные обрабатываются.

3.1. Данные, которые субъект предоставляет добровольно — через форму AI-диагностики, по электронной почте, в Telegram или WhatsApp:

• имя или иное указанное представление;
• контактные данные: адрес электронной почты, номер телефона, идентификатор в мессенджере (Telegram, WhatsApp);
• наименование компании или проекта, если оно указано;
• описание бизнес-процесса, желаемого результата, частоты, трудозатрат, используемых систем, ограничений и диапазона бюджета;
• технический источник перехода к форме: раздел или страница Сайта.

3.2. Данные, собираемые автоматически при посещении Сайта средствами веб-аналитики:

• IP-адрес;
• файлы cookie;
• данные о браузере и устройстве (в том числе User-Agent), операционной системе, языке, разрешении экрана;
• сведения о действиях на Сайте: просмотренные страницы, переходы, клики, источник перехода;
• идентификаторы и метрики системы Яндекс.Метрика, включая запись действий посетителя на страницах (технология «Вебвизор»).

Оператор не собирает и не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, политических и религиозных взглядах и т. п.), а также биометрические персональные данные.

• ответ на обращения и коммуникация с субъектом по его запросу;
• подготовка предварительного разбора процесса, границ возможной автоматизации и ориентировочного диапазона бюджета;
• подготовка и исполнение договора на оказание услуг;
• веб-аналитика: оценка эффективности и улучшение работы Сайта и его содержания.

• отдельное согласие субъекта — для отправки формы AI-диагностики и необязательной веб-аналитики;
• договор, стороной которого является субъект, либо действия по его заключению по инициативе субъекта;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Оператор не продаёт персональные данные. Для достижения указанных целей данные могут обрабатываться с привлечением следующих сервисов:

• Провайдер серверной инфраструктуры в Российской Федерации — размещение Сайта, API формы и базы данных; публичный доступ к базе данных закрыт.
• ООО «ЯНДЕКС» (Российская Федерация) — Яндекс.Метрика и «Вебвизор», только после выбора «Принять» в cookie-баннере.
• Telegram — техническое уведомление оператору о новой анкете содержит только сгенерированный номер заявки и источник страницы, без имени, контакта, компании и ответов; полные данные передаются в Telegram только если субъект самостоятельно выбирает этот внешний канал.
• WhatsApp — только когда субъект самостоятельно выбирает этот внешний канал связи; обработка в нём регулируется правилами сервиса.

Персональные данные также могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации.

На главной странице аудита формы нет. Форма AI-диагностики размещена только по адресу /ai-diagnostika и отправляет ответы на собственный адрес Сайта. После проверки и обязательного согласия данные сохраняются в базе на российском сервере. IP-адрес и User-Agent для заявки не сохраняются; IP временно используется только для ограничения частоты отправок. Форма не принимает файлы, пароли и данные клиентов субъекта.

Ссылки на Telegram и WhatsApp ведут на сайты и приложения соответствующих сервисов. Переход и отправка сообщения происходят только по инициативе субъекта. Для обращения без мессенджера можно использовать форму или электронную почту, указанную в разделе 1.

Сайт сохраняет необходимый cookie hihol_consent, чтобы помнить выбор посетителя. Яндекс.Метрика и её cookie загружаются только после выбора «Принять». При выборе «Только необходимые» аналитика не запускается. Cookie можно удалить в настройках браузера; тогда Сайт снова запросит выбор.

Заявки, отправленные через форму AI-диагностики, хранятся не более 12 месяцев с даты отправки и удаляются раньше по обоснованному обращению субъекта, если закон не требует иного. Данные, предоставленные при обращении по другим контактам, хранятся до достижения целей обработки, исполнения договора или законной обязанности. Данные веб-аналитики хранятся в течение сроков, установленных используемым сервисом аналитики. По достижении целей обработки или при отзыве согласия персональные данные удаляются либо обезличиваются, если иное не предусмотрено законодательством.

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет обращение на электронную почту hihol.dmitry@ya.ru. Оператор рассматривает обращение в сроки, установленные законодательством.

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: минимизацию состава данных, ограничение доступа к базе данных, отсутствие публичных портов базы и внутреннего API, использование защищённых каналов связи (HTTPS), ограничение размера и частоты запросов, а также обработку данных только в объёме, необходимом для указанных целей.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://hihol.ru/politika-obrabotki-personalnyh-dannyh. Новая редакция действует с момента публикации. Согласие на отправку формы AI-диагностики и на необязательную аналитику запрашивается отдельными действиями. Само использование Сайта не означает согласия на эти цели обработки.