Политика обработки
персональных данных

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта stasweb.com (далее — Сайт) и подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется к данным, которые посетитель сообщает через формы Сайта и AI-помощника, а также к технической информации, автоматически возникающей при посещении Сайта.

Оператор не ставит целью обработку специальных категорий персональных данных, сведений о судимости или биометрических персональных данных. Не следует указывать такие сведения в свободных полях и диалоге с AI-помощником.

Сведения об операторе

Перед публикацией: замените два значения в квадратных скобках на фактический статус, ИНН при наличии и адрес оператора либо надлежащий адрес для юридически значимых обращений.

Какие данные обрабатываются

Данные, которые посетитель предоставляет самостоятельно

• имя или выбранное обращение;
• адрес электронной почты, номер телефона;
• имя пользователя или ссылка на профиль в социальной сети или мессенджере;
• сведения о бизнесе, проекте, бюджете, сроках и требуемых функциях;
• ссылки на действующие сайты, маркетплейсы, примеры и другие материалы;
• текст обращения, комментариев и диалога с AI-помощником.

Технические данные

• IP-адрес, дата и время запроса;
• тип браузера, операционная система, сведения об устройстве и разрешении экрана;
• адрес посещённой страницы, источник перехода и действия на Сайте;
• файлы cookie и аналогичные идентификаторы;
• технические журналы работы форм, AI-помощника и средств защиты от злоупотреблений.

Цели и правовые основания

Сайт не использует контактные данные для рекламных рассылок без отдельного согласия. Отправка заявки сама по себе не означает согласия на получение рекламы.

Порядок и сроки обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом и, когда это необходимо для работы с обращением, без использования средств автоматизации.

• данные заявки и переписки хранятся до завершения общения и затем не более трёх лет для разрешения возможных вопросов и подтверждения договорённостей, если закон или договор не требует иного срока;
• данные, связанные с исполнением договора, хранятся в течение сроков, установленных применимым законодательством;
• технические журналы безопасности хранятся не дольше, чем необходимо для выявления ошибок и злоупотреблений;
• аналитические данные хранятся в пределах настроек соответствующего сервиса и заявленных целей.

После достижения цели, истечения установленного срока или получения обоснованного отзыва согласия данные удаляются или обезличиваются, если отсутствует другое законное основание для их хранения.

Сервисы и третьи лица

Для работы Сайта отдельные операции могут поручаться поставщикам хостинга, электронной почты, аналитики и программных интерфейсов. Они получают только тот объём информации, который необходим для соответствующей функции, и обязаны обеспечивать её конфиденциальность и безопасность.

Текст, который посетитель самостоятельно вводит в диалог с AI-помощником, может обрабатываться поставщиком AI API. Не следует вводить в диалог паспортные, платёжные, медицинские и другие чувствительные сведения.

Если использование внешнего AI API приводит к трансграничной передаче персональных данных, она допускается только при соблюдении статьи 12 Федерального закона № 152-ФЗ, включая предварительное выполнение необходимых уведомительных процедур. Оператору рекомендуется технически исключать контактные и иные идентифицирующие сведения из запросов к AI API.

Данные также могут быть предоставлены государственным органам в случаях и порядке, прямо предусмотренных законом.

Cookies и Яндекс Метрика

Сайт использует необходимые cookies для корректной работы, безопасности и сохранения состояния сессии. С согласия посетителя могут использоваться аналитические cookies Яндекс Метрики.

Яндекс Метрика может получать сведения об устройстве, браузере, IP-адресе, источнике перехода и действиях на страницах. На Сайте включён Вебвизор — средство воспроизведения взаимодействия со страницей. Поля заявок, контактные данные и область диалога должны быть исключены из записи Вебвизора техническими настройками.

Посетитель может ограничить или удалить cookies в настройках браузера. Отказ от необязательных аналитических cookies не должен препятствовать отправке заявки и использованию основных функций Сайта.

Условия обработки данных Яндексом доступны на странице Яндекс Метрики.

Права посетителя

Посетитель вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• обратиться в Роскомнадзор или суд для защиты своих прав.

Запрос должен позволять определить заявителя и соответствующие данные. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения доступа посторонних лиц.

Защита данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, применяет HTTPS, средства защиты форм и административной части, контролирует журналы событий, обновляет программное обеспечение и создаёт резервные копии в необходимом объёме.

Передача данных через интернет не может быть абсолютно защищена от всех угроз. При выявлении инцидента оператор принимает меры по ограничению последствий и выполняет обязанности, установленные законодательством.