Политика обработки персональных данных

1. Общие положения и оператор

Индивидуальный предприниматель Туринге Артем Русланович, ИНН 212885746689, ОГРНИП 324210000043380.

Адрес: Чувашская Республика, г. Чебоксары, ул. Новогородская, д. 12, помещ. 15. Email для обращений по персональным данным: privacy@celno.su.

Политика применяется ко всей обработке персональных данных на публичных страницах CELNO, в клиентском кабинете, кабинете команды и связанных информационных системах оператора.

2. Основные понятия

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу
• обработка — любое действие или совокупность действий с персональными данными
• оператор — лицо, определяющее цели, состав и способы обработки персональных данных
• автоматизированная обработка — обработка с помощью средств вычислительной техники
• уничтожение — действия, после которых восстановить содержание персональных данных невозможно

3. Принципы обработки

• законность, справедливость и ограничение обработки заранее определёнными целями
• недопустимость объединения баз данных, созданных для несовместимых целей
• сбор только тех данных, которые необходимы для конкретного пользовательского сценария
• соответствие объёма и содержания данных заявленным целям
• обеспечение точности, безопасности, ограничения доступа и уничтожения либо обезличивания после достижения цели
• приоритетная миграция первичной записи и хранения персональных данных граждан РФ в базу данных на территории Российской Федерации

4. Субъекты, цели и категории данных

• посетители и заявители — имя, компания, контакт, выбранный формат, IP-адрес, user-agent, дата и источник обращения
• посетители, разрешившие аналитику, — псевдонимный идентификатор браузера, файлы cookies и localStorage, просмотренные страницы, время и источник перехода, технические характеристики устройства и браузера
• клиенты, представители и пользователи кабинета — имя, email, роль, реквизиты, Company Memory, задачи, сообщения, документы, согласования и история действий
• покупатели CELNO Content Express — email, адрес выбранного публичного сайта, выбранный канал, снимок открытых страниц, сведения заказа и платежа, цифровой результат и история выдачи
• контрагенты, подписанты и плательщики — ФИО, должность, полномочия, реквизиты ИП или организации, сведения договора, счёта, платежа и закрывающих документов
• кандидаты — имя, контакт, город, профессиональный опыт, сведения резюме или портфолио и текст отклика
• пользователи информационных систем — IP-адрес, user-agent, идентификаторы сессий, время и результат действий, события безопасности
• специальные категории и биометрические персональные данные целенаправленно не собираются; загружать их в свободные поля и файлы запрещено

5. Цели обработки

• рассмотрение заявки, проверка реквизитов и подготовка условий подключения
• заключение и исполнение договоров, расчёты, бухгалтерский и налоговый учёт
• создание кабинета, сопровождение клиента, выполнение и согласование задач подключённых продуктов CELNO
• проверка открытого сайта, оформление и исполнение CELNO Content Express, выдача результата, направление чека и автоматический возврат при технической невозможности
• рассмотрение откликов кандидатов и связь по выбранной вакансии
• аутентификация, защита аккаунтов, предотвращение злоупотреблений и расследование инцидентов
• исполнение запросов субъектов персональных данных и обязанностей оператора
• анализ посещаемости и улучшение сайта — только на основании отдельного предварительного согласия посетителя

6. Правовые основания

Основаниями являются отдельное согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; выполнение обязанностей оператора, установленных законодательством; осуществление прав и законных интересов оператора при условии соблюдения прав и свобод субъекта.

Каждая публичная форма содержит отдельную, заранее не установленную отметку и прямую ссылку на относящийся к ней текст согласия. Согласие на рекламу не включается в согласие на обработку данных.

Необязательная веб-аналитика запускается только после отдельного действия посетителя. Отказ не ограничивает доступ к публичным страницам и функциям, для которых аналитика не требуется.

7. Источники данных

• сам субъект или уполномоченный представитель при заполнении формы, регистрации, переписке или исполнении договора
• контрагент, представителем или пользователем которого является субъект
• открытые государственные реестры ЕГРЮЛ и ЕГРИП в пределах заявленной цели проверки реквизитов
• технические журналы сайта и информационных систем оператора

8. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных.

Обработка смешанная, преимущественно автоматизированная, с передачей по информационно-телекоммуникационным сетям и разграничением доступа по ролям. Распространение неопределённому кругу лиц не осуществляется.

9. Получатели и обработчики

• Cloudflare — текущая инфраструктура публичного сайта, серверных функций, кабинетов, технических журналов и базы коммерческого prelaunch
• российский поставщик серверной инфраструктуры и резервного копирования — целевой контур после его подключения
• платёжный провайдер — только после отдельного подключения онлайн-оплаты
• DaData, ФНС и ЕГРЮЛ/ЕГРИП — для проверки реквизитов
• ООО «ЯНДЕКС» — обработка статистики посещений в Яндекс Метрике по поручению оператора и только после согласия посетителя
• AI-поставщик — бизнес-контекст и задания пользователя в объёме, необходимом для работы функции; платёжные реквизиты и пароли в AI не передаются
• уполномоченные специалисты CELNO — строго в пределах их роли и задач клиента

10. Локализация, трансграничная передача и AI

На этапе коммерческого prelaunch сайт, формы, кабинеты и техническая база работают в инфраструктуре Cloudflare. Это может образовывать обработку и передачу данных с использованием иностранной инфраструктуры. Факт текущей архитектуры раскрывается до отправки данных в относящемся к форме тексте согласия.

Оператор планирует перенести первичную запись и хранение персональных данных граждан Российской Федерации в базу на территории Российской Федерации. До завершения переноса пользователь вправе не отправлять данные через формы и обратиться по опубликованному email.

AI-функции получают бизнес-контекст и содержание задач, введённые пользователем. Пользователь не должен передавать в свободном тексте паспортные, платёжные, медицинские данные, пароли и специальные категории персональных данных.

Реквизиты банковских карт CELNO не получает: они вводятся только на защищённой стороне платёжного провайдера после подключения оплаты.

11. Автоматизированная обработка

Сервис может автоматически сформировать предварительные коммерческие условия на основании выбранного тарифа и подтверждённых сведений о бизнесе из открытых реестров. Такой расчёт сам по себе не заключает договор и не создаёт для пользователя юридических последствий.

Пользователь вправе запросить проверку условий человеком до заключения договора. Существенные клиентские решения, публикации и расходы не выполняются исключительно на основании автоматизированного решения.

12. Сроки обработки и уничтожение

По достижении цели или при наступлении иного законного основания данные уничтожаются, обезличиваются либо сохраняются только в объёме, обязательном по закону. Уничтожение выполняется из рабочих систем и резервных копий по установленной процедуре с фиксацией результата.

• незавершённый расчёт по ИНН — до 30 календарных дней
• заявка без заключённого договора — до 90 календарных дней после последнего контакта
• отклик кандидата — до 6 месяцев
• данные кабинета — срок договора и до 90 дней после его прекращения, если более длительный срок не требуется законом
• технические журналы безопасности — до 180 дней, кроме записей открытого инцидента или спора
• аналитические идентификаторы и статистика посещений — до отзыва согласия, достижения цели или окончания срока хранения в настройках Яндекс Метрики
• договорные, бухгалтерские и налоговые документы — в течение обязательных сроков хранения
• псевдонимизированные доказательства согласия и исполнения запросов — до 3 лет для защиты прав оператора и субъектов

13. Права субъекта

• получить подтверждение факта обработки и предусмотренные законом сведения
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных
• отозвать согласие, когда обработка основана на согласии
• обжаловать действия или бездействие оператора в Роскомнадзоре либо в суде
• получить копию данных через раздел «Персональные данные» кабинета или по обращению оператору

14. Защита

Оператор применяет правовые, организационные и технические меры, необходимые для выполнения требований Федерального закона № 152‑ФЗ. Публичное описание мер размещено в документе «Сведения о защите персональных данных» без раскрытия конфигурации, которая могла бы снизить безопасность.

15. Обращения и актуализация

Запрос направляется по email privacy@celno.su. В запросе необходимо указать имя, контакт для ответа, суть требования и сведения, позволяющие оператору найти относящиеся к заявителю данные.

Оператор вправе актуализировать Политику при изменении законодательства, процессов или информационных систем. Новая версия применяется с даты публикации; история версий хранится оператором.