Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных на сайте https://ehoaudit.ru, в формах заявок (аудит, демо, коммерческое предложение, материалы блога), в cookie-баннере и в связанных серверных процессах обработки обращений. Политика опубликована для неограниченного доступа в соответствии с ч. 2 ст. 18.1 152-ФЗ.

Основные понятия используются в значениях 152-ФЗ: персональные данные, оператор, субъект персональных данных, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.

Используя сайт и отправляя формы с отметкой согласия, субъект персональных данных подтверждает, что ознакомился с Политикой и принимает её условия. Если вы не согласны с условиями, не направляйте персональные данные через формы сайта.

• Обработка осуществляется на принципах законности, справедливости, ограничения конкретными заранее определёнными целями, достоверности, достаточности и недопустимости избыточности данных.
• Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) в рамках сайта, за исключением случаев, когда голос в загруженной вами аудиозаписи объективно может относиться к биометрии. В демо-режиме такие записи обрабатываются только по вашему запросу для транскрипта и отчёта и не используются для идентификации личности.
• Оператор не принимает юридически значимых решений и не оказывает существенного влияния на субъекта исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ).
• Оператор вправе привлекать обработчиков на основании договоров (поручений) или оферт сервисов, обеспечивающих конфиденциальность и безопасность данных в объёме, необходимом для целей настоящей Политики.

Оператор: Индивидуальный предприниматель Парий Алексей Валерьевич, индивидуальный предприниматель, ИНН 772728761449, ОГРНИП 326010000021791.

• Адрес регистрации: 385002, Россия, Республика Адыгея, город Майкоп, ул. Комсомольская, д. 221, кв. 6.
• E-mail для обращений по персональным данным: alex-pariy@yandex.ru.
• Телефон: +7 903 755 3457.
• Сайт и продукт: EchoAudit (ehoaudit.ru).
• Ответственное лицо: индивидуальный предприниматель лично. Отдельное назначение ответственного за организацию обработки персональных данных для юридического лица (ст. 22.1 152-ФЗ) к ИП не применяется.

Банковские и иные платёжные реквизиты оператора опубликованы на странице Реквизиты.

• Посетители сайта, в том числе при использовании cookie и идентификаторов аналитики.
• Лица, оставляющие заявки через формы сайта (аудит, демо, блог, опросник коммерческого предложения).
• Представители организаций, с которыми ведётся переписка по заявке.
• Лица, чьи голоса или иные сведения могут содержаться в аудиозаписи, загруженной пользователем в демо-анализ (ответственность за законность загрузки несёт отправитель файла).

Сайт не предназначен для сбора персональных данных лиц младше 18 лет. Если вы считаете, что такие данные поступили оператору, напишите на alex-pariy@yandex.ru.

• Идентификационные и контактные: имя (или обращение), номер телефона, адрес электронной почты, никнейм в мессенджере, сайт компании.
• Сведения из форм: отрасль, численность отдела, описание задач и болей, ответы опросника коммерческого предложения, текст обращения.
• Файлы, которые вы добровольно загружаете: аудиозаписи звонков для демо-анализа; иные вложения, если форма это допускает.
• Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, URL страницы, реферер, служебные журналы сервера для безопасности и диагностики.
• Данные аналитики Яндекс.Метрики: идентификаторы посетителя, сведения о просмотрах страниц, действиях на сайте, карта кликов, Вебвизор, параметр yclid при переходе из Директа. По позиции Роскомнадзора идентификаторы cookie и IP-адрес относятся к персональным данным, если позволяют определить или определить косвенно физическое лицо. Счётчик загружается только после согласия кнопкой «Принять» или «Принять аналитику».
• Служебные признаки согласия: факт и время согласия на обработку персональных данных в формах и выбор в cookie-баннере.

Оператор не запрашивает паспортные данные, СНИЛС, данные банковских карт через формы витрины. Платежи на сайте не принимаются. Состав данных не превышает заявленные цели обработки.

• Приём и обработка заявок, обратная связь по продукту EchoAudit и условиям подписки.
• Проведение демонстрации: транскрипция загруженной записи, формирование отчёта, показ результата.
• Формирование и направление коммерческого предложения и сопутствующих материалов на указанный e-mail.
• Направление запрошенных материалов блога (чек-листы, презентации и аналогичные файлы).
• Ведение деловой переписки и подготовка договоров при переходе к сотрудничеству.
• Обеспечение безопасности сайта, предотвращение злоупотреблений формами и расследование инцидентов.
• Учёт посещаемости, сопоставление переходов из Яндекс.Директ, Вебвизор и карта кликов для улучшения сайта и рекламы, только при согласии на аналитические cookie.
• Исполнение обязанностей, установленных законодательством РФ, включая ответы на законные запросы уполномоченных органов.

Основанием обработки являются конкретные пункты ч. 1 ст. 6 152-ФЗ, согласие субъекта, договор и законный интерес. Сам 152-ФЗ в целом не заменяет эти основания.

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое отметкой в форме заявки, а также кнопкой «Принять» или «Принять аналитику» для cookie Яндекс.Метрики. Согласие является конкретным, информированным и сознательным (ст. 9 152-ФЗ).
• Необходимость заключения и исполнения договора либо совершения действий по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ): ответ на заявку, демо, коммерческое предложение.
• Законные интересы оператора при условии, что права субъекта не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ): безопасность сайта и защита от злоупотреблений формами. Аналитика посещений на этом основании не ведётся.
• Исполнение обязанностей оператора, установленных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

Скрипт Яндекс.Метрики (визит, реклама Директ, Вебвизор, карта кликов) загружается только после согласия. До нажатия «Принять» или «Принять аналитику» счётчик не ставится. «Только необходимые» и выключатель в настройках cookie отзывают согласие: Метрика не работает на этом и следующих визитах. Отзыв не влияет на обработку данных заявок, уже направленных оператору, до отдельного запроса на прекращение обработки.

Обработка в целях продвижения услуг (атрибуция рекламы Директ) прекращается по требованию субъекта, в том числе кнопкой «Только необходимые» или через «Настройки cookie» (ст. 15 152-ФЗ).

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка ведётся автоматизированным и смешанным способами с передачей по защищённым каналам связи (HTTPS). Доступ имеют только уполномоченные лица оператора и привлечённые обработчики в объёме, необходимом для целей обработки.

• Данные заявок и переписки: в течение срока рассмотрения обращения и последующего взаимодействия, а также в сроки, необходимые для защиты прав оператора, но не дольше, чем это требуется целями обработки или законом. По общему правилу ориентир хранения заявок: до 3 лет с даты последнего контакта, если иное не следует из договора или закона.
• Аудиозаписи и производные материалы демо-анализа: до завершения демонстрации и разумного срока повторного показа результата в сессии, после чего подлежат удалению из оперативного контура, если иное не согласовано отдельно. Не используем записи для обучения сторонних моделей в рекламных целях.
• Технические журналы сервера: как правило до 12 месяцев.
• Сведения о выборе cookie: в локальном хранилище браузера до 12 месяцев либо до изменения настроек пользователем.
• Данные аналитики Яндекс.Метрики: согласно политике сервиса и срокам cookie, указанным в Политике cookie.

Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия, выявлении неправомерной обработки либо по иным основаниям закона. По достижении целей или при отзыве согласия данные уничтожаются или обезличиваются, если иное хранение не требуется по закону, договору или соглашению с субъектом. Уничтожение выполняется так, чтобы восстановить содержание данных в информационной системе стало невозможно.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственного маркетинга без отдельного согласия. Передача возможна следующим категориям получателей в объёме, необходимом для целей обработки:

• Мессенджер Telegram (Telegram FZ-LLC, ОАЭ): доставка уведомлений о заявках оператору.
• Яндекс.Метрика, ООО «ЯНДЕКС» (Российская Федерация): веб-аналитика после согласия на аналитические cookie. Правовые документы сервиса: yandex.ru/legal.
• Сервис транскрибации Deepgram Inc. (США, api.deepgram.com): обработка загруженного аудио в демо по вашему запросу. Запросы направляются через защищённый прокси-канал оператора.
• Сервис языковых моделей DeepSeek (КНР): формирование текстового отчёта по транскрипту и вспомогательная генерация коммерческого предложения по ответам опросника.
• Почтовые сервисы: отправка писем через SMTP-контур оператора и (или) Unisender (api.unisender.com) при направлении коммерческого предложения и служебных уведомлений.
• Хостинг и инфраструктура сайта на территории РФ: размещение приложения и первичной записи данных форм на сервере в Российской Федерации.
• Уполномоченные государственные органы РФ: по основаниям и в порядке, предусмотренным законом.

Bitrix24 и иные CRM могут подключаться позднее. Если интеграция будет включена, сведения о таком обработчике будут отражены в актуальной редакции Политики до начала передачи.

Часть обработчиков расположена или обрабатывает данные за пределами Российской Федерации. В таких случаях осуществляется трансграничная передача персональных данных (ст. 12 152-ФЗ).

• Deepgram Inc. (США): аудио и производный транскрипт в рамках демо-анализа по запросу пользователя.
• DeepSeek (КНР): текст транскрипта, ответы опросника и связанный контент для формирования отчёта или коммерческого предложения.
• Telegram FZ-LLC (ОАЭ): текст заявки через инфраструктуру мессенджера; отдельные элементы инфраструктуры могут находиться за пределами РФ.

Перечень государств с адекватной защитой утверждён приказом Роскомнадзора от 05.08.2022 № 128 (с последующими актуализациями). Китайская Народная Республика в этот перечень включена. США и ОАЭ в перечень не входят.

Для передачи в государство из перечня оператор направляет уведомление в Роскомнадзор и вправе начать передачу после его направления (ч. 10 ст. 12 152-ФЗ). Для передачи в государство вне перечня уведомление направляется заранее; передача начинается после истечения срока рассмотрения либо при отсутствии запрета уполномоченного органа (ч. 11 ст. 12 152-ФЗ). Дополнительное основание: согласие субъекта (ст. 9 152-ФЗ).

Направляя форму с согласием на обработку персональных данных и (или) загружая файл для демо, вы даёте согласие на трансграничную передачу указанных данных соответствующим обработчикам в целях, перечисленных в разделах 5 и 9. Оператор обеспечивает первичную запись данных форм на инфраструктуре в РФ (см. раздел 11).

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе с использованием сайта осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Первичная запись данных форм и работа приложения сайта выполняются на сервере в регионе: Российская Федерация (г. Санкт-Петербург).

Последующая передача за рубеж (раздел 10) допускается при соблюдении требований 152-ФЗ и настоящей Политики и не отменяет обязанность первичной локализации.

Подробный перечень cookie, сроки хранения и порядок отказа описаны в Политике использования cookie. Рекламные пиксели третьих лиц на сайте не используются. Отзыв аналитики: кнопка «Только необходимые» в баннере или «Настройки cookie» в подвале и в разделе «Правовое».

Оператор обеспечивает конфиденциальность персональных данных (ст. 7 152-ФЗ) и принимает меры, предусмотренные ч. 2 ст. 18.1 и ч. 1 ст. 19 152-ФЗ, в том числе:

• HTTPS и актуальные меры защиты канала связи.
• Ограничение доступа к серверу, журналам и почтовым ящикам оператора.
• Минимизация собираемых данных: запрашиваем только то, что нужно для цели формы.
• Секреты API и токены хранятся вне публичного кода, в защищённом окружении сервера.
• Для демо-аудио применяется контролируемый маршрут вызова внешнего STT без прямого обхода установленного прокси-контура.
• Организационные меры: доступ уполномоченных лиц, учёт обращений субъектов, реагирование на инциденты.

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор: первичное уведомление в течение 24 часов с момента выявления инцидента и сведения о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ, порядок взаимодействия по приказу Роскомнадзора от 14.11.2022 № 187). Уведомление направляется через портал pd.rkn.gov.ru.

• Получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ).
• Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не необходимы для заявленной цели.
• Отозвать согласие на обработку персональных данных в формах заявок.
• Отключить аналитику Яндекс.Метрики через «Только необходимые» или «Настройки cookie».
• Потребовать прекратить обработку в целях продвижения услуг (ст. 15 152-ФЗ).
• Обжаловать действия или бездействие оператора в Роскомнадзор или в суд.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в порядке, установленном законом.

Для реализации прав направьте обращение на alex-pariy@yandex.ru с темой «Персональные данные» либо через форму заявки на сайте с той же пометкой. В обращении укажите фамилию и имя, контакт, который вы оставляли на сайте (телефон или e-mail), и существо требования. Это нужно, чтобы не раскрыть данные постороннему лицу.

Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если оператор направит мотивированное уведомление (ст. 20 152-ФЗ). Ответ направляется способом, указанным в обращении, либо на контакт из запроса.

Согласие может быть отозвано в любой момент путём письменного обращения на e-mail оператора. Отзыв не влияет на законность обработки, осуществлённой до отзыва. Если обработка необходима для исполнения договора или обязанностей по закону, оператор вправе продолжить обработку на иных правовых основаниях в пределах таких целей.

Оператор вправе обновлять Политику при изменении законодательства, состава обработчиков, целей или процессов сайта. Актуальная редакция публикуется по адресу https://ehoaudit.ru/privacy с указанием даты актуализации. Продолжение использования сайта после публикации новой редакции означает согласие с изменениями в части, не требующей отдельного повторного согласия по закону. Существенные изменения целей или состава трансграничной передачи сопровождаются обновлением форм согласия при необходимости.

Оператор: Индивидуальный предприниматель Парий Алексей Валерьевич, ИНН 772728761449, ОГРНИП 326010000021791, 385002, Россия, Республика Адыгея, город Майкоп, ул. Комсомольская, д. 221, кв. 6.

E-mail: alex-pariy@yandex.ru. Телефон: +7 903 755 3457.

• Раздел «Правовое»: /legal
• Политика cookie: /legal/cookies
• Реквизиты оператора: /legal/requisites
• Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор (rkn.gov.ru), портал персональных данных pd.rkn.gov.ru.