Политика обработки персональных данных
Действует для сайтов: agentina.ru, loca.agentina.ru и Telegram-ботов студии
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сайтов agentina.ru, loca.agentina.ru и сервисов, разрабатываемых студией (далее — Оператор).
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ СТЕПАНОВА ИРИНА ГЕННАДИЕВНА, применяющий специальный налоговый режим «Налог на профессиональный доход» (НПД)
ИНН: 100300713654 | ОГРНИП: 325100000009515
Адрес: 186932, РОССИЯ, РЕСП КАРЕЛИЯ, Г КОСТОМУКША, УЛ СТРОИТЕЛЕЙ, Д 3, КВ 16
Email: help@agentina.ru
2. Правовые основания обработки
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- Исполнение требований законодательства РФ (бухгалтерский и налоговый учёт).
3. Категории субъектов персональных данных
- Посетители сайта agentina.ru и поддоменов;
- Пользователи и лицензиаты продуктов студии (LOCA и др.);
- Пользователи Telegram-ботов студии (Аудитор 152-ФЗ и др.);
- Клиенты (физические лица) — заказчики услуг и пользователи;
- Представители юридических лиц и ИП-контрагенты.
4. Состав обрабатываемых данных
- Фамилия, имя, отчество (при наличии);
- Номер телефона, адрес электронной почты;
- IP-адрес, название компании (по желанию);
- Сведения о заказах, лицензиях и платежах;
- Иные данные, указанные пользователем в формах на сайте или в боте.
4.1. Особенности обработки данных для продукта LOCA
При использовании коробочного продукта LOCA первичная обработка персональных данных конечных пользователей осуществляется на стороне Лицензиата (Клиента). Оператор обрабатывает только персональные данные самого Лицензиата (контактные лица, реквизиты) исключительно в целях технической поддержки, биллинга и предоставления обновлений.
4.2. Особенности обработки данных для Telegram-бота «Аудитор 152-ФЗ»
Telegram-бот «Аудитор 152-ФЗ» (t.me/Check152Bot) анализирует публичные данные указанных пользователем сайтов на соответствие требованиям 152-ФЗ.
- Обрабатываемые данные: URL проверяемого сайта, результат анализа, идентификатор Telegram-пользователя (для доставки результата);
- Не обрабатываются: содержимое страниц сайта, файлы, базы данных — бот анализирует только публично доступную информацию;
- Цель: предоставление рекомендаций по соответствию 152-ФЗ;
- Хранение: результаты аудита хранятся в защищённой базе данных на территории РФ не более 3 лет;
- Характер результата: аудит носит рекомендательный характер и не является юридически значимым документом.
5. Цели обработки
- Рассмотрение заявок и обращений пользователей;
- Заключение и исполнение договоров (в т.ч. публичной оферты и лицензионных соглашений);
- Направление информационных и маркетинговых сообщений (при наличии отдельного согласия);
- Аналитика посещаемости сайта (Umami Analytics — обезличенно);
- Исполнение требований законодательства РФ.
6. Способы обработки
Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. Осуществляется как с использованием средств автоматизации, так и без таковых.
7. Сроки хранения
- До достижения целей обработки или до отзыва согласия субъектом;
- Для клиентов — не более 3 лет с даты последнего взаимодействия;
- Для финансовой и договорной документации — 5 лет (требование НК РФ).
8. Передача данных третьим лицам
Оператор не продаёт и не передаёт ПДн третьим лицам, за исключением случаев, предусмотренных законодательством РФ, или для обеспечения технической работы сервисов:
- Beget LLC — хостинг-провайдер (VPS, хранение баз данных, почта). Все серверы расположены на территории РФ.
- Telegram — доставка сообщений пользователю (оператор Telegram — Telegram FZ-LLC, Россия). Передаваемые данные: идентификатор пользователя и текстовые сообщения в рамках функционирования бота.
9. Меры по обеспечению безопасности
- HTTPS-шифрование на всех страницах сайта;
- Парольная защита и разграничение доступа к сервисам;
- Регулярное резервное копирование;
- Файрвол (UFW), ограничение портов (22/80/443);
- Локальная обработка AI-запросов (Ollama) — данные не уходят в облачные API;
- Сайт может использовать строго необходимые технические файлы cookie для обеспечения корректной работы сессии, безопасности (CSRF-токены) и запоминания согласия на данную Политику. Аналитические или рекламные cookies не используются (Umami Analytics работает без cookies).
10. Трансграничная передача
Данные, собираемые через сайты и Telegram-ботов Оператора, хранятся и обрабатываются исключительно на территории Российской Федерации. Трансграничная передача персональных данных субъектов не осуществляется.
11. Права субъекта персональных данных
Вы имеете право получить информацию об обработке ваших ПДн, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку в любой момент.
12. Порядок реагирования на запросы
Запросы принимаются по email: help@agentina.ru. Срок рассмотрения — 30 дней с момента получения.
13. Порядок уничтожения данных
По истечении срока хранения или при получении отзыва согласия персональные данные безвозвратно удаляются из информационных систем Оператора. В отношении данных, обрабатываемых на основании договоров с контрагентами, по факту уничтожения может составляться соответствующий акт.
14. Обезличивание и автоматизированная обработка
Обезличивание применяется при формировании статистических отчётов. Автоматическое принятие юридически значимых решений на основе обработки ПДн не осуществляется.
15. Контакты
Email: help@agentina.ru
Сайт: loca.agentina.ru