Политика в отношении обработки персональных данных WebDigger

Версия: не заполнено: PD_POLICY_VERSION Действует с: не заполнено: EFFECTIVE_FROM

Настоящий проект Политики подготовлен с учётом п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». До начала сбора реальных данных документ должен быть дополнен сведениями об Операторе, фактической инфраструктуре и мерах защиты, проверен юристом и опубликован в свободном доступе.

1. Общие положения

1.1. Оператором персональных данных является Исполнитель WebDigger, реквизиты которого указаны в разделе 13 настоящей Политики и в разделе 15 публичной Оферты.

1.2. Настоящая Политика применяется к персональным данным, которые Оператор будет обрабатывать в связи с оказанием услуги аудита потерь заявок через лендинг, бриф и личный кабинет. Данные через API Яндекс.Метрики и Яндекс.Вебмастера могут войти в область действия Политики только после включения соответствующих интеграций и обновления документа с учётом фактической схемы обработки.

2. Термины

Термины используются в значениях, определённых 152-ФЗ: персональные данные, обработка персональных данных, оператор, субъект персональных данных, обезличивание, трансграничная передача персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Персональные данные Заказчика в текущем тестовом контуре: имя и адрес электронной почты. При регистрации дополнительно сохраняются необратимый результат функции формирования ключа из пароля, случайная соль и серверные данные сессии; пароль в открытом виде не хранится. Вместе с ними сохраняются сведения о бизнесе и задаче из брифа, которые могут относиться к персональным данным, если позволяют определить физическое лицо. Номер телефона, реквизиты и платёжные данные в текущем тестовом контуре не собираются.

3.2. Данные третьих лиц (посетителей сайта Заказчика). Текущая тестовая версия не подключается к Яндекс.Метрике и Яндекс.Вебмастеру и не получает данные посетителей сайта Заказчика. До включения таких интеграций Оператор должен определить состав данных, цели, сроки хранения, роль сторон и необходимые договорные основания, после чего обновить настоящую Политику.

3.3. Оператор не запрашивает и не подлежит обработке специальные категории персональных данных (о состоянии здоровья, религиозных или политических убеждениях и т. п.). Заказчику запрещается указывать такие сведения в свободных текстовых полях брифа.

4. Цели обработки

4.1. Персональные данные обрабатываются в целях:

заключения и исполнения договора оказания услуг (публичной оферты);
квалификации заявки и подготовки Отчёта;
проведения расчётов и формирования фискальных документов;
отображения статуса заказа и Отчёта в тестовом интерфейсе;
после подключения соответствующего механизма — направления сервисных уведомлений.

5. Правовые основания обработки

5.1. Правовые основания для каждого вида обработки, включая обработку для заключения и исполнения договора, согласие субъекта и выполнение требований законодательства, должны быть окончательно определены Оператором и проверены юристом до начала обработки реальных данных. Тестовые отметки в локальном интерфейсе не заменяют надлежащую фиксацию согласия или акцепта.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. В текущей архитектуре имя и электронная почта Заказчика хранятся отдельно от брифа и результатов анализа на уровне моделей данных. Для тестового кабинета реализованы серверная сессия и проверка принадлежности заказов по учётной записи. До публичного запуска должны быть дополнительно реализованы и документированы подтверждение email, восстановление пароля, защита от перебора, административные роли, сроки хранения, резервное копирование и порядок удаления.

6.3. При передаче данных для аналитической обработки с использованием технологий обработки естественного языка (LLM) Оператор передаёт поставщику модели только обезличенный и минимизированный пакет сведений, необходимый для анализа. Прямые идентификаторы (ФИО, телефон, точный адрес электронной почты, платёжные реквизиты) в пакет для LLM-анализа не включаются.

7. Трансграничная передача персональных данных

7.1. Текущая версия работает локально и не предназначена для приёма реальных клиентских данных. До публичного запуска Оператор должен зафиксировать места размещения баз данных, резервных копий и всех привлечённых сервисов, а также проверить соблюдение требований к локализации персональных данных.

7.2. Решение о наличии или отсутствии трансграничной передачи принимается по результатам проверки фактически используемых поставщиков и маршрутов данных. До завершения такой проверки публичный запуск обработки реальных данных не допускается.

8. Меры по защите персональных данных

8.1. В тестовой версии применяются минимизация пакета для LLM, удаление прямых идентификаторов перед обращением к модели и запрет продолжения обработки при невозможности безопасной очистки данных. Остальные организационные и технические меры, включая безопасную аутентификацию клиента, разграничение доступа, защищённый канал, резервное копирование и реагирование на инциденты, должны быть реализованы и проверены до публичного запуска.

8.2. Настоящий черновик не подтверждает соответствие инфраструктуры требованиям 152-ФЗ, Постановления Правительства РФ № 1119 или приказа ФСТЭК России № 21. Применимые требования и достаточность мер должны быть определены по результатам юридической и технической оценки до запуска.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неактуальности или незаконной обработки; отозвать согласие на обработку персональных данных; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Обращения по вопросам обработки персональных данных направляются на адрес, указанный в разделе 13.

9.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения уже оплаченного заказа, может повлечь невозможность дальнейшего оказания Услуги без права на автоматический возврат денежных средств за уже выполненный объём работы; порядок возврата в этом случае определяется Условиями возврата денежных средств.

10. Сроки хранения и уничтожения

10.1. Срок хранения данных заказа должен быть утверждён до публикации Политики с учётом цели обработки и обязательных сроков хранения документов. Рабочее значение для согласования: не заполнено: PD_RETENTION_TERM.

10.2. До подключения Яндекс.Метрики и Яндекс.Вебмастера данные из этих систем не обрабатываются. При включении интеграций срок и механизм удаления должны быть утверждены, реализованы и отражены в Политике: не заполнено: ANALYTICS_RETENTION_TERM.

10.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

11. Cookie и аналогичные технологии

11.1. Текущая тестовая версия использует технический cookie серверной сессии кабинета и sessionStorage для идентификатора текущего заказа и CSRF-токена. Веб-аналитика не подключена. Детали описаны в отдельной Политике cookie и аналогичных технологий.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте Оператора с указанием даты вступления в силу.