1. Общие положения
Настоящая Политика регулирует обработку персональных данных (далее — ПД) пользователей сайта kbs-corp.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
Оператором обработки ПД является ИП Кальсин Алексей Александрович (далее — Оператор). Реквизиты Оператора приведены в разделе 11 настоящей Политики.
Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его ПД. В случае несогласия с условиями пользователь должен прекратить использование Сайта.
2. Термины и определения
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление.
- Субъект ПД — физическое лицо, чьи ПД обрабатываются.
- Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя при посещении Сайта.
3. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие категории ПД:
- Данные, добровольно предоставленные пользователем при заполнении форм на Сайте: имя, адрес электронной почты, номер телефона, текст сообщения, ссылка на сайт компании пользователя.
- Технические данные, автоматически передаваемые браузером пользователя: IP-адрес, тип и версия браузера, тип устройства, операционная система, реферер, страницы перехода, время и продолжительность визита.
- Данные cookie и аналогичных технологий: идентификатор сессии, статус согласия на cookie, агрегированные данные о поведении пользователя (через сервис Яндекс.Метрика).
Оператор не запрашивает и не обрабатывает специальные категории ПД (расовая принадлежность, политические взгляды, состояние здоровья, биометрия и т. п.) и не собирает данные несовершеннолетних целенаправленно.
4. Цели обработки персональных данных
- Обработка обращений пользователей и предоставление консультаций по услугам Оператора.
- Предоставление работы AI-консультанта и сервиса автоматизированной проверки сайтов (AI-аудит).
- Подготовка коммерческих предложений и заключение договоров на разработку программного обеспечения и оказание услуг.
- Информирование пользователя о статусе его обращения, ответах на запросы.
- Сбор статистики посещаемости и улучшение работы Сайта.
- Соблюдение требований законодательства Российской Федерации.
5. Правовые основания обработки
Обработка ПД осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):
- Согласие субъекта ПД, выраженное путём отправки формы, отметки соответствующего чекбокса, продолжения использования Сайта после ознакомления с настоящей Политикой.
- Заключение и исполнение договора, стороной которого является субъект ПД.
- Осуществление прав и законных интересов Оператора, не нарушающих прав субъекта ПД.
6. Способы и сроки обработки
Обработка ПД осуществляется как с использованием средств автоматизации, так и без их использования. Сроки хранения:
- Данные, переданные через формы обратной связи, — до достижения целей обработки, но не более 3 лет с момента последнего взаимодействия.
- Данные cookie — в соответствии с настройками cookie, выбранными пользователем; технические cookie — на срок до 365 дней.
- Данные, обрабатываемые в рамках исполнения договора, — в течение срока действия договора и 5 лет после его прекращения (для целей бухгалтерского и налогового учёта).
По истечении срока хранения ПД уничтожаются или обезличиваются.
7. Передача персональных данных третьим лицам
Оператор не передаёт ПД третьим лицам, за исключением случаев:
- Яндекс.Метрика (ООО «Яндекс», РФ) — для сбора обезличенной статистики посещений. Данные обрабатываются на серверах в РФ.
- Поставщики языковых моделей (через сервис OpenRouter) — для работы AI-консультанта и AI-аудита. Сообщения, передаваемые в чат, обрабатываются для формирования ответа и не сохраняются Оператором в постоянных хранилищах. Оператор не рекомендует передавать через чат-консультанта чувствительные ПД (паспортные данные, банковские реквизиты, медицинскую информацию). Использование AI-консультанта означает согласие пользователя на трансграничную передачу данных в объёме переданных в чат сообщений.
- Уполномоченные органы государственной власти — в случаях, прямо предусмотренных законодательством РФ.
8. Меры защиты персональных данных
Оператор принимает следующие меры для защиты ПД:
- Шифрование передачи данных по протоколу HTTPS (TLS).
- Ограничение доступа к ПД сотрудников и подрядчиков по принципу минимальной необходимости.
- Регулярное резервное копирование данных и физическая защита серверов.
- Использование актуальных обновлений безопасности программного обеспечения.
9. Cookie и аналогичные технологии
Сайт использует cookie для:
- Сохранения настроек пользователя (выбор согласия на обработку cookie, настройки доступа к закрытым разделам).
- Аналитики посещений через сервис Яндекс.Метрика.
- Идентификации сессии пользователя при работе с AI-консультантом.
Пользователь может управлять cookie через настройки браузера или через баннер согласия, отображаемый при первом посещении Сайта. Отключение cookie может ограничить функциональность Сайта.
10. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ пользователь имеет право:
- Получить информацию об обработке его ПД.
- Требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отозвать согласие на обработку ПД в любой момент путём направления соответствующего запроса Оператору.
- Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запросы и обращения по вопросам обработки ПД направляются Оператору по контактам, указанным в разделе 12.
11. Реквизиты оператора
ОГРНИП: 320028000108907
Юрисдикция: г. Уфа, Российская Федерация
Налоговый режим: УСН (НДС не облагается)
12. Контакты для обращений по обработке ПД
- Email: kbs-corp@kbs-corp.ru
- Телефон: +7 937 500 2222
- Telegram: @aleksei_kalsin
Срок ответа на обращение — не более 30 календарных дней с даты получения запроса.
13. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на странице kbs-corp.ru/privacy/. Дата последней редакции указана в заголовке документа.