Политика конфиденциальности

1. О чём этот документ

Эта политика описывает, как индивидуальный предприниматель Учеватов Анатолий Сергеевич (далее — «Бюро», «мы») обрабатывает и защищает персональные данные посетителей сайта 2aburo.ru (далее — «Сайт»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение части 2 статьи 18.1 этого закона.

Политика действует в отношении всех данных, которые мы получаем через Сайт: из форм заявки, формы записи на консультацию, общей формы связи и квиза-диагностики.

2. Какие данные мы обрабатываем

Только те, что вы сами оставляете в формах Сайта: имя; номер телефона; удобный канал связи; адрес электронной почты для чека при записи на платную консультацию; ссылку на ваш аккаунт или сайт, если вы её указали; текст обращения — описание задачи, вопроса или ожиданий от консультации; ответы квиза-диагностики, если вы его проходили. Если после оплаты вы добровольно подключаете напоминания через Telegram-бота, мы также сохраняем технический идентификатор вашего чата и время привязки к брони.

Вместе с заявкой автоматически фиксируются страница, с которой она отправлена, и рекламные метки перехода (utm-метки) — они помогают понять, откуда вы о нас узнали, и не содержат сведений о личности.

Технические данные о посещении Сайта (cookie-файлы, IP-адрес в журналах сервера) описаны в отдельном документе «Cookies и аналитика».

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрию, не собираем данные осознанно от лиц младше 18 лет и не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3. Зачем мы обрабатываем данные (цели)

Ответить на вашу заявку или вопрос и связаться с вами удобным способом; согласовать время, отправить выбранными каналами напоминания и провести консультацию; подготовить и заключить договор на услуги Бюро и исполнить его; вести учёт обращений, чтобы ничего не потерять; улучшать Сайт на основе обезличенной статистики обращений.

Для каждой цели мы собираем только те данные, которые для неё действительно нужны (принцип минимизации, статья 5 152-ФЗ).

4. Правовые основания

Ваше согласие на обработку персональных данных — отдельный документ «Согласие на обработку персональных данных», с которым вы соглашаетесь, отмечая это в форме перед отправкой.

Заключение и исполнение договора, стороной которого вы являетесь либо по вашей инициативе готовитесь стать (пункт 5 части 1 статьи 6 152-ФЗ) — для заявок, которые переходят в работу по договору.

5. Как мы обрабатываем данные и кто имеет к ним доступ

Обработка ведётся смешанным способом: автоматизированно (приём и сохранение заявки Сайтом) и вручную (когда Анна или Анатолий читают заявку и отвечают вам).

Доступ к данным есть только у основателей Бюро — Анны и Анатолия Учеватовых. Мы не публикуем ваши данные, не продаём их и не передаём третьим лицам для рекламы или иных целей.

Заявки сохраняются в защищённом хранилище на сервере. Анна и Анатолий увидят ваше сообщение в закрытой рабочей группе Бюро. Провайдер хостинга обеспечивает работу сервера и не получает права использовать данные в собственных целях.

Данные могут быть переданы государственным органам только в случаях и порядке, прямо предусмотренных законом.

6. Хранение данных и трансграничная передача

Первичный сбор и хранение персональных данных осуществляются в базе данных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

Уведомления о заявках доставляются через используемый Бюро мессенджер, серверы которого могут находиться за пределами России, — это может означать трансграничную передачу данных. Она выполняется с соблюдением статьи 12 152-ФЗ; в уведомлении, поданном в Роскомнадзор, эта передача отражена.

7. Сроки обработки

Мы обрабатываем данные, пока это нужно для целей из раздела 3: пока идёт переписка по заявке, действует договор или не отозвано согласие.

Заявки, которые не привели к договору, хранятся не дольше трёх лет с последнего контакта, после чего удаляются. Если вы отзовёте согласие, мы прекратим обработку и уничтожим данные в срок не более 30 дней, кроме случаев, когда закон обязывает хранить их дольше (например, бухгалтерские документы по оплаченным услугам).

8. Ваши права

Вы можете в любой момент: запросить сведения о том, какие ваши данные мы обрабатываем и зачем; потребовать уточнить, заблокировать или удалить данные; отозвать согласие на обработку; обжаловать наши действия в Роскомнадзоре или в суде.

Для этого достаточно написать нам любым удобным способом. Написать нам можно через форму на странице «Контакты» или на e-mail priemnaya@2aburo.ru.

Мы отвечаем на запросы в течение 10 рабочих дней с момента обращения; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах.

9. Как мы защищаем данные

Соединение с Сайтом шифруется (HTTPS). Доступ к хранилищу заявок и рабочей группе ограничен основателями Бюро. Мы применяем правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ: назначен ответственный за организацию обработки персональных данных, определены внутренние правила работы с данными, ведётся учёт носителей.

При выявлении инцидента с персональными данными мы действуем в порядке, установленном законом: уведомляем Роскомнадзор в течение 24 часов с момента выявления и информируем о результатах внутреннего расследования в течение 72 часов.

10. Cookie и аналитика

Для статистики посещений Сайт использует Яндекс Метрику: она собирает обезличенные сведения о посещениях с помощью cookie-файлов, данные обрабатываются на серверах Яндекса в России. С данными из форм эта статистика не сопоставляется. Подробности и способы отключения — в отдельном документе «Cookies и аналитика»; при первом заходе на Сайт показывается уведомление о cookie.

11. Изменения политики

Мы можем обновлять политику — например, при изменении закона или подключении новых инструментов. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху. Существенные изменения мы дополнительно отметим на Сайте.

12. Оператор и контакты

Оператор персональных данных: Индивидуальный предприниматель Учеватов Анатолий Сергеевич (ИНН 381907628197, ОГРНИП 309381923700028).

Написать нам можно через форму на странице «Контакты» или на e-mail priemnaya@2aburo.ru.