Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как Идиятуллин Кирилл Рястямович, ИНН 730291795124, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор), обрабатывает и защищает персональные данные посетителей: сайт startsmena.ru и его разделы (Курьер-Старт, Склад-Старт, Водитель-Старт, Финстарт, Удалёнка-Старт) (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) и опубликована во исполнение ч. 2 ст. 18.1 Закона о ПД. Политика действует в отношении всех данных, которые Оператор получает через Сайт.
1.3. Контакт для вопросов о персональных данных: 2484262@mail.ru. Ответственный за организацию обработки — Оператор лично.
1.4. Главный принцип Сайта — минимизация: Сайт не требует регистрации, не содержит форм для ввода имени, телефона, адреса или паспортных данных. Ответы в ИИ-подборе, прогресс игр и набор в каталоге хранятся в браузере посетителя и не передаются Оператору.
2. Какие данные обрабатываются и зачем
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Работа Сайта и его функций (ИИ-подбор, игра, каталог) | Данные хранятся только в браузере посетителя (localStorage). Оператору не передаются | Не является обработкой ПД Оператором | До очистки браузера посетителем |
| Обезличенная статистика посещений без согласия | Тип события (просмотр, клик по разделу), случайный идентификатор просмотра страницы, не сохраняемый в браузере, тип устройства, источник перехода (utm-метки). IP-адрес сервером не сохраняется | Сведения не позволяют определить посетителя и не являются ПД | 13 месяцев |
| Веб-аналитика с согласия | Файлы cookie и идентификатор браузера, IP-адрес, данные о устройстве и браузере, действия на Сайте, реферер — через сервис Яндекс Метрика и собственный сервис статистики Оператора | Согласие (п. 1 ч. 1 ст. 6 Закона о ПД) | До отзыва согласия, но не более 13 месяцев с последнего посещения |
| Учёт согласий на cookie | Дата, время, версия согласия, выбор посетителя, хеш IP-адреса и браузера (необратимое преобразование) | Исполнение обязанности доказать получение согласия (ч. 3 ст. 9 Закона о ПД) | 3 года |
| Учёт переходов к партнёрам и начисления вознаграждения | Случайный идентификатор клика, раздел Сайта, оффер; статус заявки, полученный от партнёрской сети (без ФИО и телефона) | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о ПД), данные обезличены | 13 месяцев, итоги — 5 лет (налоговый учёт) |
| Работа ИИ-гида и ИИ-агентов разделов | Только выбранные варианты ответов на 5 вопросов (например, «велосипед», «вечер», «важен доход») и название раздела. Без имени, телефона, IP-адреса и идентификаторов браузера. Сервер не сохраняет запросы; журналирование у провайдера модели отключено | Сведения не позволяют определить посетителя и не являются ПД | Не хранятся |
| Ответы на обращения | Адрес электронной почты, имя (если указано), текст обращения | Обращение субъекта; исполнение Закона о ПД (п. 2, 5 ч. 1 ст. 6) | 3 года с даты ответа |
2.2. Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Результат ИИ-подбора — рекомендация, которая ни к чему не обязывает посетителя.
2.3. Оформление на работу, карты и другие продукты происходит на сайтах партнёров. Данные, которые посетитель вводит на сайте партнёра, обрабатывает партнёр по своей политике; Оператор эти данные не получает.
3. Действия с данными
3.1. Оператор выполняет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная, с использованием средств автоматизации.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПД). Сервер статистики Оператора и хостинг Сайта размещены в РФ.
3.3. Трансграничная передача персональных данных не осуществляется. Сайт не использует Google Analytics, Google Fonts, reCAPTCHA, пиксели иностранных соцсетей и иные сервисы, передающие данные за рубеж; шрифты и скрипты размещены на сервере Сайта.
4. Передача третьим лицам
4.1. С согласия посетителя данные веб-аналитики обрабатывает ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика; сервера — в РФ.
4.1.1. Если включён ИИ-режим, обезличенные ответы из п. 2 передаются для генерации текста рекомендации в сервисы YandexGPT (ООО «Яндекс.Облако», серверы в РФ, сохранение запросов отключено) и GigaChat (ПАО Сбербанк, ИНН 7707083893, серверы в РФ). Персональные данные в эти сервисы не передаются. Ответы ИИ помечаются на сайте.
4.2. Хостинг-провайдер, у которого размещён Сайт, обеспечивает хранение данных по поручению Оператора и обязан соблюдать конфиденциальность и требования ст. 19 Закона о ПД. Актуальное наименование хостинг-провайдера — в разделе 9.
4.3. Партнёрским сетям передаётся только случайный идентификатор клика и название раздела Сайта — эти сведения не позволяют определить посетителя.
4.4. Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок.
5. Защита данных
5.1. Оператор применяет меры по ст. 18.1 и 19 Закона о ПД: назначен ответственный за обработку (Оператор лично); изданы локальные акты; оценён возможный вред; доступ к серверу — только у Оператора по ключу SSH; административная панель защищена паролем и шифрованием HTTPS; журнал согласий хранит только хеши IP; резервные копии шифруются; сырые события удаляются автоматически через 13 месяцев.
5.2. При выявлении неправомерной передачи (утечки) Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о ПД).
6. Права посетителей
6.1. Вы вправе: получить сведения об обработке ваших данных; потребовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 Закона о ПД).
6.2. Отозвать согласие на аналитику можно в любой момент кнопкой «Настройки cookie» внизу любой страницы — выберите «Только необходимые». Также можно написать на 2484262@mail.ru.
6.3. Оператор отвечает на запросы в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением), прекращает обработку и уничтожает данные в течение 10 рабочих дней с даты отзыва согласия, если нет иных законных оснований. Порядок описан в документе «Запросы по персональным данным».
7. Cookie
Подробно — в «Политике в отношении файлов cookie». Необходимые технологии работают без согласия; аналитические запускаются только после согласия.
8. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; если меняются цели или состав данных, Сайт повторно запрашивает согласие.
9. Реквизиты
Оператор: Идиятуллин Кирилл Рястямович, ИНН 730291795124, плательщик НПД. Место нахождения: Димитровград. Эл. почта: 2484262@mail.ru. Хостинг: ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160, 123100, г. Москва, ул. 2-я Звенигородская, д. 28; серверы в РФ. Номер в реестре операторов ПД: уведомление подано, регистрационный номер будет указан после внесения в реестр.