Правила использования сайта и обработки персональных данных

Настоящие Правила определяют условия использования сайта aahq.site (далее — Сайт), порядок обработки персональных данных посетителей и порядок использования файлов cookie.

Использование Сайта означает согласие с настоящими Правилами. Если вы не согласны с ними, пожалуйста, не используйте Сайт и не отправляйте через него данные.

1. Оператор и его реквизиты

Владельцем Сайта и оператором персональных данных является Индивидуальный предприниматель Симутин Сергей Васильевич, ИНН 616512297397, г. Краснодар.

Адрес для обращений по любым вопросам, связанным с настоящими Правилами и обработкой персональных данных: m@aahq.site.

2. Назначение Сайта и статус информации

Сайт носит информационный характер: он описывает услуги, подходы к работе и содержит справочные материалы базы знаний.

Информация о ценах, сроках и составе работ, размещённая на Сайте, приведена для ориентира и не является публичной офертой. Условия конкретного проекта фиксируются в счёте, приложении к договору или в договоре-оферте, размещённом по адресу /legal/contract.

Оператор вправе в любой момент изменять состав услуг, содержание материалов и структуру Сайта без предварительного уведомления.

3. Права на содержимое Сайта

Тексты, изображения, схемы, элементы оформления, программный код и иные материалы Сайта являются объектами интеллектуальной собственности Оператора, если прямо не указано иное.

Разрешается цитирование материалов Сайта в объёме, оправданном целью цитирования, при условии указания автора и активной гиперссылки на страницу-источник. Полное копирование материалов, их переработка и коммерческое использование без письменного согласия Оператора не допускаются.

Товарные знаки и наименования третьих лиц, упомянутые на Сайте (например, названия учётных и информационных систем), принадлежат их правообладателям и используются исключительно в описательных целях.

4. Какие персональные данные мы обрабатываем

Оператор обрабатывает данные, которые посетитель предоставляет добровольно через формы обратной связи, виджет онлайн-чата и заявки на Сайте:

• имя или иное обращение;
• номер телефона;
• адрес электронной почты;
• название компании и должность, если посетитель указал их;
• содержание сообщения или заявки.

Дополнительно в автоматическом режиме обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, источник перехода, страницы просмотра, действия на странице и идентификаторы файлов cookie.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, а также не собирает данные несовершеннолетних осознанно.

5. Цели, основания и сроки обработки

Данные обрабатываются в следующих целях:

• ответ на обращение и заявку, консультация, подготовка коммерческого предложения;
• заключение и исполнение договора на оказание услуг;
• информирование о статусе работ и об услугах Оператора;
• анализ посещаемости Сайта и улучшение его содержания и удобства;
• исполнение требований законодательства.

Правовые основания — согласие субъекта персональных данных, выраженное отправкой формы, а также исполнение договора, стороной которого является субъект.

Данные обращений хранятся не дольше трёх лет с даты последнего контакта, данные по заключённым договорам — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах. Обезличенные статистические данные хранятся бессрочно.

Обработка прекращается по достижении целей, по истечении сроков хранения или по отзыву согласия — в зависимости от того, что наступит раньше.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их для целей, не связанных с обработкой обращения или исполнением договора.

Для работы Сайта используются сервисы, которые получают доступ к данным как обработчики:

• ООО «1С-Битрикс» — CRM и виджет обратной связи Битрикс24: приём заявок, переписка, хранение истории обращений;
• ООО «ЯНДЕКС» — Яндекс Метрика и Яндекс Тег Менеджер: сбор обезличенной статистики посещений;
• хостинг-провайдер Сайта — техническое размещение и хранение данных.

Передача данных иным лицам возможна только по требованию уполномоченных государственных органов в порядке, предусмотренном законодательством.

Серверы всех перечисленных сервисов расположены на территории Российской Федерации. Если посетитель находится в другой стране, отправка формы означает согласие на трансграничную передачу данных в Российскую Федерацию для обработки его обращения.

7. Cookie и аналитика

Cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Сайт использует их для следующих задач:

• технические cookie — сохранение выбранной темы оформления и состояния сессии в личном кабинете; без них Сайт работает некорректно;
• аналитические cookie — Яндекс Метрика через Яндекс Тег Менеджер: определение уникальных посетителей, источников перехода и сценариев поведения на страницах в обезличенном виде;
• cookie сервисов Битрикс24 — работа виджета обратной связи и связывание обращения с историей визитов.

Отключить cookie можно в настройках браузера (раздел «Конфиденциальность» или «Cookie и данные сайтов»), а сбор данных Яндекс Метрикой — с помощью официального блокировщика Яндекс Метрики. После отключения часть функций Сайта может стать недоступной.

Продолжая пользоваться Сайтом без изменения настроек браузера, посетитель соглашается на использование cookie в описанных выше целях.

8. Права посетителя и как ими воспользоваться

Субъект персональных данных вправе:

• получить сведения об обработке своих данных и их составе;
• потребовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации любого из этих прав достаточно направить обращение на m@aahq.site с указанием сути требования и данных, позволяющих идентифицировать отправителя (например, телефон или адрес почты, указанные в заявке). Срок ответа — 30 дней с даты получения обращения.

Отзыв согласия не влияет на обработку, которая необходима для исполнения уже заключённого договора или требований законодательства.

Посетители из других стран

Сайт доступен из любой страны, а услуги оказываются заказчикам из СНГ, ЕС, США, Австралии и иных юрисдикций.

Если к посетителю применимы GDPR (ЕС и ЕЭЗ), UK GDPR, законы Казахстана или Беларуси о персональных данных, законы штатов США (например CCPA/CPRA) или Privacy Act Австралии, он дополнительно вправе требовать переносимости данных в машиночитаемом формате, возражать против обработки на основании законного интереса, требовать ограничения обработки и отказа от продажи или передачи данных в рекламных целях (Оператор такие действия и так не совершает).

Обращения направляются на m@aahq.site, срок ответа — 30 дней. Представитель в ЕС по ст. 27 GDPR не назначен: Сайт не ориентирован на систематическое предложение услуг потребителям в ЕС и не ведёт мониторинг их поведения; обработка данных таких посетителей носит единичный характер и связана с их собственными обращениями.

Обработка данных, переданных заказчиком в ходе работ по договору (данные его клиентов и сотрудников), регулируется не настоящими Правилами, а разделом 8 договора-оферты.

9. Меры защиты данных

Оператор принимает организационные и технические меры защиты: доступ к данным имеет ограниченный круг лиц, передача данных между браузером и Сайтом идёт по протоколу HTTPS, доступ к CRM защищён паролем и двухфакторной аутентификацией.

Оператор не несёт ответственности за сохранность данных, переданных посетителем по каналам связи третьих лиц, а также за последствия компрометации устройства или почтового ящика самого посетителя.

10. Изменение Правил

Оператор вправе изменять настоящие Правила. Действующая редакция всегда доступна по адресу /legal/rules; номер редакции и дата вступления в силу указаны в шапке страницы.

Существенные изменения вступают в силу через 10 календарных дней с даты публикации новой редакции. Продолжение использования Сайта после этой даты означает согласие с изменениями.