ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия: 1.0
Дата вступления в силу: 01 сентября 2025 года
1. Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта https://cpi-ai.ru (далее – Сайт).
Политика разработана в соответствии с требованиями:
• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства Российской Федерации №1119;
• иных нормативных правовых актов Российской Федерации, регулирующих обработку персональных данных.
Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта, клиентов, представителей юридических лиц, потенциальных заказчиков, подписчиков информационных материалов и иных лиц, взаимодействующих с Оператором.
Политика является общедоступным документом и размещается на Сайте в свободном доступе.
Использование Сайта означает ознакомление пользователя с настоящей Политикой.
Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта.
2. Сведения об операторе персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Мамочкин Евгений Владимирович
ИНН: 645501471548
Адрес регистрации: г. Москва, ул. Введенского, д.20, к. 2, кв. 41
Сайт:
https://cpi-ai.ru
Адрес электронной почты:
info@cpi-ai.ru
Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных, действия, совершаемые с персональными данными, а также обеспечивает их обработку в соответствии с законодательством Российской Федерации.
3. Основные понятия
Для целей настоящей Политики используются следующие термины.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных – любое действие либо совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств.
Автоматизированная обработка – обработка персональных данных с использованием вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных – действия, вследствие которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Пользователь – любое физическое лицо, использующее Сайт.
Клиент – юридическое лицо, индивидуальный предприниматель либо физическое лицо, обратившееся к Оператору за оказанием услуг.
4. Основные принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основании следующих принципов.
Законность
Обработка осуществляется исключительно при наличии законных оснований, предусмотренных законодательством Российской Федерации.
Добросовестность
Персональные данные используются исключительно для достижения заранее определенных целей.
Оператор не допускает обработки персональных данных способами, несовместимыми с первоначальными целями их получения.
Минимизация
Оператор собирает только те персональные данные, которые объективно необходимы для оказания услуг, исполнения договоров, обработки обращений и функционирования Сайта.
Запрос избыточной информации не допускается.
Ограничение сроков хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
По достижении целей обработки персональные данные уничтожаются либо обезличиваются.
Конфиденциальность
Оператор принимает необходимые организационные и технические меры для предотвращения неправомерного доступа к персональным данным.
Доступ к персональным данным предоставляется только тем сотрудникам и привлеченным специалистам, которым такая информация необходима для исполнения своих обязанностей.
Безопасность
При обработке персональных данных Оператор принимает меры, направленные на предотвращение:
• случайной утраты информации;
• незаконного уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• неправомерного доступа;
• иных неправомерных действий.
5. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании одного или нескольких следующих правовых оснований.
5.1.
Согласие субъекта персональных данных.
5.2.
Заключение и исполнение договора, стороной которого является субъект персональных данных.
5.3.
Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5.4.
Осуществление законных интересов Оператора при условии, что это не нарушает права и свободы субъекта персональных данных.
5.5.
Исполнение судебных актов, актов государственных органов и иных обязательных требований законодательства.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей.
К таким целям относятся:
• обработка обращений, поступающих через формы обратной связи;
• предоставление консультаций;
• проведение AI-аудита;
• подготовка коммерческих предложений;
• заключение договоров;
• исполнение договорных обязательств;
• организация деловой переписки;
• организация встреч и переговоров;
• проведение демонстраций программных решений;
• внедрение AI-решений;
• сопровождение клиентов;
• техническая поддержка;
• направление уведомлений, связанных с оказанием услуг;
• направление ответов на запросы пользователей;
• обеспечение функционирования Сайта;
• повышение качества работы Сайта;
• обеспечение информационной безопасности;
• предотвращение мошеннических действий;
• ведение внутреннего учета;
• выполнение требований законодательства Российской Федерации.
Оператор не осуществляет обработку персональных данных для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки персональных данных.
7. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий лиц:
• посетителей Сайта;
• потенциальных клиентов;
• клиентов;
• представителей юридических лиц;
• контрагентов;
• поставщиков;
• партнеров;
• подписчиков информационных материалов;
• лиц, направивших обращения;
• кандидатов на вакансии;
• иных лиц, вступивших во взаимодействие с Оператором.
8. Категории персональных данных
В зависимости от целей взаимодействия с пользователем Оператор может обрабатывать следующие персональные данные.
Идентификационные сведения
• фамилия;
• имя;
• отчество;
• должность;
• организация;
• сфера деятельности.
Контактные сведения
• адрес электронной почты;
• номер телефона;
• Telegram;
• иные предоставленные способы связи.
Данные, содержащиеся в обращениях
В том числе:
• описание задачи;
• описание бизнес-процессов;
• сведения о компании;
• информация о внедряемых информационных системах;
• сведения, добровольно предоставленные пользователем.
В зависимости от характера обращения и оказываемых услуг Оператор также может обрабатывать следующие сведения.
Сведения о компании
• полное и сокращенное наименование организации;
• организационно-правовая форма;
• отрасль деятельности;
• количество сотрудников;
• сведения о филиалах и подразделениях;
• официальный сайт;
• корпоративные контактные данные;
• сведения о действующих информационных системах;
• иные сведения, добровольно предоставленные пользователем.
Сведения, необходимые для реализации проектов
При оказании услуг в области искусственного интеллекта, автоматизации бизнес-процессов и цифровой трансформации Оператор может получать информацию о:
• существующих бизнес-процессах;
• используемом программном обеспечении;
• структуре документооборота;
• архитектуре информационных систем;
• организационной структуре предприятия;
• функциональных требованиях к разрабатываемым решениям;
• результатах обследований;
• бизнес-требованиях;
• технических заданиях;
• регламентах;
• инструкциях;
• шаблонах документов;
• иных материалах, необходимых для выполнения проекта.
При этом Оператор не требует предоставления персональных данных, не относящихся к предмету оказываемых услуг.
Технические данные
При использовании Сайта автоматически могут обрабатываться:
• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве пользователя;
• разрешение экрана;
• язык браузера;
• дата и время посещения;
• адрес запрашиваемой страницы;
• источник перехода;
• продолжительность посещения;
• сведения о действиях пользователя на Сайте;
• технические журналы работы веб-сервера;
• файлы Cookie;
• иные технические данные, необходимые для обеспечения корректной работы Сайта.
Указанные сведения не используются для установления личности пользователя, если иное прямо не предусмотрено законодательством Российской Федерации либо не требуется для защиты законных интересов Оператора.
9. Способы получения персональных данных
Оператор получает персональные данные исключительно законными способами.
Источниками получения персональных данных являются:
• формы обратной связи на Сайте;
• формы заказа услуг;
• заявки на проведение AI-аудита;
• обращения по электронной почте;
• обращения через Telegram;
• телефонные обращения;
• переписка с пользователями;
• проведение онлайн-встреч;
• заключаемые договоры;
• анкеты и опросные листы;
• документы, предоставленные самим пользователем;
• сведения, размещенные пользователем в открытом доступе по собственной инициативе;
• автоматический сбор технической информации при использовании Сайта.
Оператор не осуществляет сбор персональных данных скрытыми способами.
10. Действия, совершаемые с персональными данными
В отношении персональных данных могут осуществляться следующие действия:
• получение;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
11. Сроки обработки и хранения персональных данных
Оператор хранит персональные данные исключительно в течение срока, необходимого для достижения целей их обработки либо в течение срока, установленного законодательством Российской Федерации.
Персональные данные, полученные посредством форм обратной связи, могут храниться в течение срока, необходимого для обработки обращения пользователя и последующего взаимодействия по соответствующему запросу.
Персональные данные клиентов и представителей контрагентов могут храниться в течение срока действия договора, а также после его прекращения в течение периода, необходимого для исполнения требований законодательства Российской Федерации, включая налоговое, бухгалтерское и гражданское законодательство.
Документы, содержащие персональные данные, сроки хранения которых определены законодательством Российской Федерации, уничтожаются после истечения установленных сроков хранения, если иное не предусмотрено законом.
После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
12. Передача персональных данных третьим лицам
Оператор не продает и не передает персональные данные третьим лицам в коммерческих целях.
Передача персональных данных допускается исключительно в случаях:
• при наличии согласия субъекта персональных данных;
• если такая передача необходима для исполнения договора;
• если передача предусмотрена законодательством Российской Федерации;
• по законному требованию государственных органов;
• в иных случаях, предусмотренных законодательством.
При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает заключение необходимых договоров, предусматривающих соблюдение требований законодательства Российской Федерации о персональных данных.
13. Лица, осуществляющие обработку персональных данных по поручению Оператора
Для обеспечения деятельности Сайта и оказания услуг Оператор вправе привлекать специализированные организации и поставщиков информационных сервисов.
На дату утверждения настоящей Политики могут использоваться следующие сервисы.
13.1. Платформа Tilda Publishing
Сайт размещен с использованием платформы Tilda Publishing.
В рамках функционирования Сайта через указанную платформу могут обрабатываться технические сведения, необходимые для отображения страниц, функционирования форм обратной связи и обеспечения работы Сайта.
13.2. Timeweb Mail
Для ведения деловой переписки используется корпоративная почта, размещенная на сервисе Timeweb Mail.
При направлении обращений по электронной почте персональные данные пользователя могут обрабатываться в объеме, необходимом для получения и обработки соответствующего обращения.
13.3. amoCRM
Для учета обращений клиентов, подготовки коммерческих предложений, сопровождения проектов и организации взаимодействия с клиентами используется информационная система amoCRM.
В указанной системе могут храниться:
• фамилия, имя и отчество;
• должность;
• организация;
• контактные данные;
• история взаимодействия;
• содержание обращений;
• сведения о проектах;
• информация о заключенных договорах.
Обработка осуществляется исключительно в целях сопровождения взаимоотношений с клиентами.
13.4. Telegram
По инициативе пользователя взаимодействие может осуществляться посредством мессенджера Telegram.
При использовании данного канала связи пользователь самостоятельно принимает решение о передаче своих персональных данных через соответствующий сервис.
Оператор рекомендует не направлять через мессенджеры специальные категории персональных данных, сведения ограниченного доступа, государственную тайну, коммерческую тайну третьих лиц и иные конфиденциальные сведения, если это не требуется для исполнения договора и не согласовано сторонами отдельно.
13.5. Аналитические сервисы
Для анализа посещаемости Сайта и повышения качества его работы Оператор вправе использовать сервис веб-аналитики Яндекс Метрика и иные аналогичные инструменты.
Использование таких сервисов осуществляется после их подключения к Сайту и при соблюдении требований законодательства Российской Федерации.
Пользователь вправе ограничить использование файлов Cookie посредством настроек своего браузера либо иными предусмотренными способами.
14. Трансграничная передача персональных данных
Оператор осуществляет обработку персональных данных преимущественно с использованием информационных систем, расположенных на территории Российской Федерации.
В случае необходимости использования информационных систем, серверы которых расположены за пределами Российской Федерации, трансграничная передача персональных данных осуществляется исключительно при соблюдении требований законодательства Российской Федерации, включая положения статьи 12 Федерального закона №152-ФЗ «О персональных данных».
До начала трансграничной передачи Оператор принимает меры по установлению того, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных, либо обеспечивает наличие иных предусмотренных законодательством оснований для такой передачи.
Если законодательством Российской Федерации предусмотрена обязанность получения отдельного согласия субъекта персональных данных на трансграничную передачу, такая передача осуществляется только после получения соответствующего согласия.
15. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.
В частности, Оператор реализует следующие меры:
• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование индивидуальных учетных записей для доступа к информационным системам;
• применение надежных паролей и механизмов аутентификации;
• использование защищенных каналов передачи данных;
• применение современных средств антивирусной защиты;
• регулярное обновление программного обеспечения;
• резервное копирование информации;
• журналирование событий безопасности;
• контроль предоставляемых прав доступа;
• использование защищенного протокола HTTPS для Сайта;
• проведение внутреннего контроля соблюдения требований законодательства;
• обучение лиц, допущенных к обработке персональных данных;
• принятие мер по предотвращению утечки информации.
Оператор постоянно совершенствует применяемые меры безопасности с учетом развития технологий, появления новых угроз и изменения законодательства.
16. Обработка персональных данных несовершеннолетних
Сайт и оказываемые Оператором услуги ориентированы преимущественно на юридических лиц, индивидуальных предпринимателей и совершеннолетних физических лиц.
Оператор целенаправленно не осуществляет сбор персональных данных лиц, не достигших возраста 18 лет.
Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия его законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации, Оператор принимает разумные меры по прекращению обработки таких персональных данных и их удалению в возможно короткий срок.
Если законный представитель несовершеннолетнего полагает, что Оператор осуществляет обработку персональных данных несовершеннолетнего с нарушением законодательства Российской Федерации, он вправе обратиться к Оператору с соответствующим требованием.
17. Порядок уничтожения персональных данных
Уничтожение персональных данных осуществляется после достижения целей их обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.
Основаниями для уничтожения персональных данных являются:
• достижение целей обработки;
• отзыв субъектом персональных данных согласия на обработку при отсутствии иных законных оснований для продолжения обработки;
• истечение установленных сроков хранения;
• выявление неправомерной обработки персональных данных;
• прекращение деятельности Оператора;
• иные основания, предусмотренные законодательством Российской Федерации.
Уничтожение персональных данных осуществляется способами, исключающими возможность их последующего восстановления.
В отношении персональных данных, содержащихся на бумажных носителях, применяются способы физического уничтожения документов либо их уничтожение специализированными организациями.
Электронные персональные данные уничтожаются путем удаления из информационных систем, резервных копий (при наличии технической возможности), а также иными способами, исключающими возможность их дальнейшего использования после истечения сроков хранения.
В случаях, предусмотренных законодательством Российской Федерации, вместо уничтожения может осуществляться обезличивание персональных данных.
18. Реагирование на инциденты информационной безопасности
Оператор принимает организационные меры, направленные на своевременное выявление инцидентов информационной безопасности, связанных с обработкой персональных данных.
Под инцидентом информационной безопасности понимаются события, которые могут привести либо привели к нарушению конфиденциальности, целостности или доступности персональных данных.
При выявлении инцидента Оператор:
• принимает меры по ограничению его последствий;
• проводит внутреннюю проверку причин возникновения;
• оценивает объем затронутых персональных данных;
• принимает меры по предотвращению повторного возникновения аналогичных ситуаций;
• исполняет обязанности по уведомлению уполномоченных органов в случаях, предусмотренных законодательством Российской Федерации.
По результатам рассмотрения инцидента могут приниматься решения о совершенствовании организационных и технических мер защиты информации.
19. Внутренний контроль соблюдения законодательства о персональных данных
Оператор осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации в области обработки персональных данных.
В рамках внутреннего контроля могут проводиться:
• проверка соблюдения требований настоящей Политики;
• анализ состава обрабатываемых персональных данных;
• оценка достаточности принимаемых мер защиты информации;
• актуализация внутренних документов;
• анализ используемых информационных систем;
• проверка предоставленных прав доступа;
• оценка соблюдения сроков хранения персональных данных;
• рассмотрение обращений субъектов персональных данных;
• анализ выявленных нарушений и принятие корректирующих мер.
В случае изменения законодательства Российской Федерации либо существенного изменения процессов обработки персональных данных Оператор обеспечивает своевременную актуализацию внутренних документов.
20. Права субъекта персональных данных
Субъект персональных данных имеет право:
• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать уничтожения персональных данных в случаях, предусмотренных законодательством;
• получать сведения о лицах, которым были переданы персональные данные;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия либо бездействие Оператора;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
21. Обязанности Оператора
Оператор обязан:
• соблюдать требования законодательства Российской Федерации;
• обрабатывать персональные данные исключительно на законных основаниях;
• принимать необходимые меры по обеспечению безопасности персональных данных;
• предоставлять субъектам персональных данных информацию об обработке их данных;
• рассматривать обращения субъектов персональных данных в установленные законодательством сроки;
• прекращать обработку персональных данных при достижении целей обработки либо при наличии иных оснований, предусмотренных законодательством;
• уничтожать либо обезличивать персональные данные после достижения целей обработки, если иное не предусмотрено законодательством;
• обеспечивать конфиденциальность персональных данных.
22. Порядок отзыва согласия
Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку своих персональных данных.
Для этого необходимо направить соответствующее обращение по адресу электронной почты:
info@cpi-ai.ru
либо иным способом, позволяющим достоверно установить личность заявителя.
После получения обращения Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.
23. Обращения субъектов персональных данных
По вопросам обработки персональных данных субъект вправе обратиться к Оператору любым удобным способом.
Обращение должно содержать:
• фамилию, имя, отчество (при наличии);
• сведения, позволяющие идентифицировать заявителя;
• описание обращения;
• контактные данные для направления ответа.
Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
При необходимости Оператор вправе запросить дополнительные сведения, позволяющие подтвердить личность заявителя.
24. Использование файлов Cookie
Сайт использует файлы Cookie и аналогичные технологии для обеспечения корректной работы, повышения удобства использования, анализа посещаемости и улучшения качества предоставляемых сервисов.
Подробная информация об использовании файлов Cookie содержится в отдельной Политике использования файлов Cookie, размещенной на Сайте.
25. Обработка персональных данных при использовании сервисов искусственного интеллекта При оказании услуг по внедрению решений на основе искусственного интеллекта Оператор может использовать программные средства, предназначенные для анализа документов, подготовки проектов текстов, автоматизации обработки информации и иных задач, связанных с реализацией проектов клиентов.
Оператор принимает меры, направленные на минимизацию объема персональных данных, передаваемых в такие системы.
Перед использованием сторонних AI-сервисов для обработки информации клиента Оператор оценивает характер обрабатываемых данных, применимые требования законодательства и условия использования соответствующих сервисов.
Если обработка предполагает передачу персональных данных третьим лицам либо трансграничную передачу данных, такие действия осуществляются только при наличии предусмотренных законодательством оснований.
Оператор не использует технологии искусственного интеллекта для принятия решений, имеющих юридические последствия для субъектов персональных данных, без участия человека.
26. Изменение настоящей Политики
Оператор вправе вносить изменения в настоящую Политику в случае:
• изменения законодательства Российской Федерации;
• изменения состава используемых информационных систем;
• изменения перечня оказываемых услуг;
• изменения порядка обработки персональных данных;
• внедрения новых технологий обработки информации;
• изменения организационной структуры Оператора;
• возникновения иных обстоятельств, требующих актуализации настоящей Политики.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен в самой Политике.
Рекомендуется регулярно знакомиться с актуальной редакцией документа.
27. Заключительные положения
Настоящая Политика является основным внутренним документом Оператора, определяющим порядок обработки персональных данных.
Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Если отдельные положения настоящей Политики будут признаны недействительными либо утратившими силу, это не влечет недействительности остальных положений документа.
Настоящая Политика вступает в силу 01 сентября 2025 года и действует до принятия новой редакции.
Реквизиты Оператора
Индивидуальный предприниматель Мамочкин Евгений Владимирович
ИНН: 645501471548
Адрес регистрации: г. Москва, ул. Введенского, д.20, к. 2, кв. 41
Сайт: https://cpi-ai.ru
Электронная почта: info@cpi-ai.ru
Версия: 1.0
Дата вступления в силу: 01 сентября 2025 года
1. Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта https://cpi-ai.ru (далее – Сайт).
Политика разработана в соответствии с требованиями:
• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства Российской Федерации №1119;
• иных нормативных правовых актов Российской Федерации, регулирующих обработку персональных данных.
Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта, клиентов, представителей юридических лиц, потенциальных заказчиков, подписчиков информационных материалов и иных лиц, взаимодействующих с Оператором.
Политика является общедоступным документом и размещается на Сайте в свободном доступе.
Использование Сайта означает ознакомление пользователя с настоящей Политикой.
Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта.
2. Сведения об операторе персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Мамочкин Евгений Владимирович
ИНН: 645501471548
Адрес регистрации: г. Москва, ул. Введенского, д.20, к. 2, кв. 41
Сайт:
https://cpi-ai.ru
Адрес электронной почты:
info@cpi-ai.ru
Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных, действия, совершаемые с персональными данными, а также обеспечивает их обработку в соответствии с законодательством Российской Федерации.
3. Основные понятия
Для целей настоящей Политики используются следующие термины.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных – любое действие либо совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств.
Автоматизированная обработка – обработка персональных данных с использованием вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных – действия, вследствие которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Пользователь – любое физическое лицо, использующее Сайт.
Клиент – юридическое лицо, индивидуальный предприниматель либо физическое лицо, обратившееся к Оператору за оказанием услуг.
4. Основные принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основании следующих принципов.
Законность
Обработка осуществляется исключительно при наличии законных оснований, предусмотренных законодательством Российской Федерации.
Добросовестность
Персональные данные используются исключительно для достижения заранее определенных целей.
Оператор не допускает обработки персональных данных способами, несовместимыми с первоначальными целями их получения.
Минимизация
Оператор собирает только те персональные данные, которые объективно необходимы для оказания услуг, исполнения договоров, обработки обращений и функционирования Сайта.
Запрос избыточной информации не допускается.
Ограничение сроков хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
По достижении целей обработки персональные данные уничтожаются либо обезличиваются.
Конфиденциальность
Оператор принимает необходимые организационные и технические меры для предотвращения неправомерного доступа к персональным данным.
Доступ к персональным данным предоставляется только тем сотрудникам и привлеченным специалистам, которым такая информация необходима для исполнения своих обязанностей.
Безопасность
При обработке персональных данных Оператор принимает меры, направленные на предотвращение:
• случайной утраты информации;
• незаконного уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• неправомерного доступа;
• иных неправомерных действий.
5. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании одного или нескольких следующих правовых оснований.
5.1.
Согласие субъекта персональных данных.
5.2.
Заключение и исполнение договора, стороной которого является субъект персональных данных.
5.3.
Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5.4.
Осуществление законных интересов Оператора при условии, что это не нарушает права и свободы субъекта персональных данных.
5.5.
Исполнение судебных актов, актов государственных органов и иных обязательных требований законодательства.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей.
К таким целям относятся:
• обработка обращений, поступающих через формы обратной связи;
• предоставление консультаций;
• проведение AI-аудита;
• подготовка коммерческих предложений;
• заключение договоров;
• исполнение договорных обязательств;
• организация деловой переписки;
• организация встреч и переговоров;
• проведение демонстраций программных решений;
• внедрение AI-решений;
• сопровождение клиентов;
• техническая поддержка;
• направление уведомлений, связанных с оказанием услуг;
• направление ответов на запросы пользователей;
• обеспечение функционирования Сайта;
• повышение качества работы Сайта;
• обеспечение информационной безопасности;
• предотвращение мошеннических действий;
• ведение внутреннего учета;
• выполнение требований законодательства Российской Федерации.
Оператор не осуществляет обработку персональных данных для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки персональных данных.
7. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий лиц:
• посетителей Сайта;
• потенциальных клиентов;
• клиентов;
• представителей юридических лиц;
• контрагентов;
• поставщиков;
• партнеров;
• подписчиков информационных материалов;
• лиц, направивших обращения;
• кандидатов на вакансии;
• иных лиц, вступивших во взаимодействие с Оператором.
8. Категории персональных данных
В зависимости от целей взаимодействия с пользователем Оператор может обрабатывать следующие персональные данные.
Идентификационные сведения
• фамилия;
• имя;
• отчество;
• должность;
• организация;
• сфера деятельности.
Контактные сведения
• адрес электронной почты;
• номер телефона;
• Telegram;
• иные предоставленные способы связи.
Данные, содержащиеся в обращениях
В том числе:
• описание задачи;
• описание бизнес-процессов;
• сведения о компании;
• информация о внедряемых информационных системах;
• сведения, добровольно предоставленные пользователем.
В зависимости от характера обращения и оказываемых услуг Оператор также может обрабатывать следующие сведения.
Сведения о компании
• полное и сокращенное наименование организации;
• организационно-правовая форма;
• отрасль деятельности;
• количество сотрудников;
• сведения о филиалах и подразделениях;
• официальный сайт;
• корпоративные контактные данные;
• сведения о действующих информационных системах;
• иные сведения, добровольно предоставленные пользователем.
Сведения, необходимые для реализации проектов
При оказании услуг в области искусственного интеллекта, автоматизации бизнес-процессов и цифровой трансформации Оператор может получать информацию о:
• существующих бизнес-процессах;
• используемом программном обеспечении;
• структуре документооборота;
• архитектуре информационных систем;
• организационной структуре предприятия;
• функциональных требованиях к разрабатываемым решениям;
• результатах обследований;
• бизнес-требованиях;
• технических заданиях;
• регламентах;
• инструкциях;
• шаблонах документов;
• иных материалах, необходимых для выполнения проекта.
При этом Оператор не требует предоставления персональных данных, не относящихся к предмету оказываемых услуг.
Технические данные
При использовании Сайта автоматически могут обрабатываться:
• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве пользователя;
• разрешение экрана;
• язык браузера;
• дата и время посещения;
• адрес запрашиваемой страницы;
• источник перехода;
• продолжительность посещения;
• сведения о действиях пользователя на Сайте;
• технические журналы работы веб-сервера;
• файлы Cookie;
• иные технические данные, необходимые для обеспечения корректной работы Сайта.
Указанные сведения не используются для установления личности пользователя, если иное прямо не предусмотрено законодательством Российской Федерации либо не требуется для защиты законных интересов Оператора.
9. Способы получения персональных данных
Оператор получает персональные данные исключительно законными способами.
Источниками получения персональных данных являются:
• формы обратной связи на Сайте;
• формы заказа услуг;
• заявки на проведение AI-аудита;
• обращения по электронной почте;
• обращения через Telegram;
• телефонные обращения;
• переписка с пользователями;
• проведение онлайн-встреч;
• заключаемые договоры;
• анкеты и опросные листы;
• документы, предоставленные самим пользователем;
• сведения, размещенные пользователем в открытом доступе по собственной инициативе;
• автоматический сбор технической информации при использовании Сайта.
Оператор не осуществляет сбор персональных данных скрытыми способами.
10. Действия, совершаемые с персональными данными
В отношении персональных данных могут осуществляться следующие действия:
• получение;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
11. Сроки обработки и хранения персональных данных
Оператор хранит персональные данные исключительно в течение срока, необходимого для достижения целей их обработки либо в течение срока, установленного законодательством Российской Федерации.
Персональные данные, полученные посредством форм обратной связи, могут храниться в течение срока, необходимого для обработки обращения пользователя и последующего взаимодействия по соответствующему запросу.
Персональные данные клиентов и представителей контрагентов могут храниться в течение срока действия договора, а также после его прекращения в течение периода, необходимого для исполнения требований законодательства Российской Федерации, включая налоговое, бухгалтерское и гражданское законодательство.
Документы, содержащие персональные данные, сроки хранения которых определены законодательством Российской Федерации, уничтожаются после истечения установленных сроков хранения, если иное не предусмотрено законом.
После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
12. Передача персональных данных третьим лицам
Оператор не продает и не передает персональные данные третьим лицам в коммерческих целях.
Передача персональных данных допускается исключительно в случаях:
• при наличии согласия субъекта персональных данных;
• если такая передача необходима для исполнения договора;
• если передача предусмотрена законодательством Российской Федерации;
• по законному требованию государственных органов;
• в иных случаях, предусмотренных законодательством.
При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает заключение необходимых договоров, предусматривающих соблюдение требований законодательства Российской Федерации о персональных данных.
13. Лица, осуществляющие обработку персональных данных по поручению Оператора
Для обеспечения деятельности Сайта и оказания услуг Оператор вправе привлекать специализированные организации и поставщиков информационных сервисов.
На дату утверждения настоящей Политики могут использоваться следующие сервисы.
13.1. Платформа Tilda Publishing
Сайт размещен с использованием платформы Tilda Publishing.
В рамках функционирования Сайта через указанную платформу могут обрабатываться технические сведения, необходимые для отображения страниц, функционирования форм обратной связи и обеспечения работы Сайта.
13.2. Timeweb Mail
Для ведения деловой переписки используется корпоративная почта, размещенная на сервисе Timeweb Mail.
При направлении обращений по электронной почте персональные данные пользователя могут обрабатываться в объеме, необходимом для получения и обработки соответствующего обращения.
13.3. amoCRM
Для учета обращений клиентов, подготовки коммерческих предложений, сопровождения проектов и организации взаимодействия с клиентами используется информационная система amoCRM.
В указанной системе могут храниться:
• фамилия, имя и отчество;
• должность;
• организация;
• контактные данные;
• история взаимодействия;
• содержание обращений;
• сведения о проектах;
• информация о заключенных договорах.
Обработка осуществляется исключительно в целях сопровождения взаимоотношений с клиентами.
13.4. Telegram
По инициативе пользователя взаимодействие может осуществляться посредством мессенджера Telegram.
При использовании данного канала связи пользователь самостоятельно принимает решение о передаче своих персональных данных через соответствующий сервис.
Оператор рекомендует не направлять через мессенджеры специальные категории персональных данных, сведения ограниченного доступа, государственную тайну, коммерческую тайну третьих лиц и иные конфиденциальные сведения, если это не требуется для исполнения договора и не согласовано сторонами отдельно.
13.5. Аналитические сервисы
Для анализа посещаемости Сайта и повышения качества его работы Оператор вправе использовать сервис веб-аналитики Яндекс Метрика и иные аналогичные инструменты.
Использование таких сервисов осуществляется после их подключения к Сайту и при соблюдении требований законодательства Российской Федерации.
Пользователь вправе ограничить использование файлов Cookie посредством настроек своего браузера либо иными предусмотренными способами.
14. Трансграничная передача персональных данных
Оператор осуществляет обработку персональных данных преимущественно с использованием информационных систем, расположенных на территории Российской Федерации.
В случае необходимости использования информационных систем, серверы которых расположены за пределами Российской Федерации, трансграничная передача персональных данных осуществляется исключительно при соблюдении требований законодательства Российской Федерации, включая положения статьи 12 Федерального закона №152-ФЗ «О персональных данных».
До начала трансграничной передачи Оператор принимает меры по установлению того, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных, либо обеспечивает наличие иных предусмотренных законодательством оснований для такой передачи.
Если законодательством Российской Федерации предусмотрена обязанность получения отдельного согласия субъекта персональных данных на трансграничную передачу, такая передача осуществляется только после получения соответствующего согласия.
15. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.
В частности, Оператор реализует следующие меры:
• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование индивидуальных учетных записей для доступа к информационным системам;
• применение надежных паролей и механизмов аутентификации;
• использование защищенных каналов передачи данных;
• применение современных средств антивирусной защиты;
• регулярное обновление программного обеспечения;
• резервное копирование информации;
• журналирование событий безопасности;
• контроль предоставляемых прав доступа;
• использование защищенного протокола HTTPS для Сайта;
• проведение внутреннего контроля соблюдения требований законодательства;
• обучение лиц, допущенных к обработке персональных данных;
• принятие мер по предотвращению утечки информации.
Оператор постоянно совершенствует применяемые меры безопасности с учетом развития технологий, появления новых угроз и изменения законодательства.
16. Обработка персональных данных несовершеннолетних
Сайт и оказываемые Оператором услуги ориентированы преимущественно на юридических лиц, индивидуальных предпринимателей и совершеннолетних физических лиц.
Оператор целенаправленно не осуществляет сбор персональных данных лиц, не достигших возраста 18 лет.
Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия его законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации, Оператор принимает разумные меры по прекращению обработки таких персональных данных и их удалению в возможно короткий срок.
Если законный представитель несовершеннолетнего полагает, что Оператор осуществляет обработку персональных данных несовершеннолетнего с нарушением законодательства Российской Федерации, он вправе обратиться к Оператору с соответствующим требованием.
17. Порядок уничтожения персональных данных
Уничтожение персональных данных осуществляется после достижения целей их обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.
Основаниями для уничтожения персональных данных являются:
• достижение целей обработки;
• отзыв субъектом персональных данных согласия на обработку при отсутствии иных законных оснований для продолжения обработки;
• истечение установленных сроков хранения;
• выявление неправомерной обработки персональных данных;
• прекращение деятельности Оператора;
• иные основания, предусмотренные законодательством Российской Федерации.
Уничтожение персональных данных осуществляется способами, исключающими возможность их последующего восстановления.
В отношении персональных данных, содержащихся на бумажных носителях, применяются способы физического уничтожения документов либо их уничтожение специализированными организациями.
Электронные персональные данные уничтожаются путем удаления из информационных систем, резервных копий (при наличии технической возможности), а также иными способами, исключающими возможность их дальнейшего использования после истечения сроков хранения.
В случаях, предусмотренных законодательством Российской Федерации, вместо уничтожения может осуществляться обезличивание персональных данных.
18. Реагирование на инциденты информационной безопасности
Оператор принимает организационные меры, направленные на своевременное выявление инцидентов информационной безопасности, связанных с обработкой персональных данных.
Под инцидентом информационной безопасности понимаются события, которые могут привести либо привели к нарушению конфиденциальности, целостности или доступности персональных данных.
При выявлении инцидента Оператор:
• принимает меры по ограничению его последствий;
• проводит внутреннюю проверку причин возникновения;
• оценивает объем затронутых персональных данных;
• принимает меры по предотвращению повторного возникновения аналогичных ситуаций;
• исполняет обязанности по уведомлению уполномоченных органов в случаях, предусмотренных законодательством Российской Федерации.
По результатам рассмотрения инцидента могут приниматься решения о совершенствовании организационных и технических мер защиты информации.
19. Внутренний контроль соблюдения законодательства о персональных данных
Оператор осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации в области обработки персональных данных.
В рамках внутреннего контроля могут проводиться:
• проверка соблюдения требований настоящей Политики;
• анализ состава обрабатываемых персональных данных;
• оценка достаточности принимаемых мер защиты информации;
• актуализация внутренних документов;
• анализ используемых информационных систем;
• проверка предоставленных прав доступа;
• оценка соблюдения сроков хранения персональных данных;
• рассмотрение обращений субъектов персональных данных;
• анализ выявленных нарушений и принятие корректирующих мер.
В случае изменения законодательства Российской Федерации либо существенного изменения процессов обработки персональных данных Оператор обеспечивает своевременную актуализацию внутренних документов.
20. Права субъекта персональных данных
Субъект персональных данных имеет право:
• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать уничтожения персональных данных в случаях, предусмотренных законодательством;
• получать сведения о лицах, которым были переданы персональные данные;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия либо бездействие Оператора;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
21. Обязанности Оператора
Оператор обязан:
• соблюдать требования законодательства Российской Федерации;
• обрабатывать персональные данные исключительно на законных основаниях;
• принимать необходимые меры по обеспечению безопасности персональных данных;
• предоставлять субъектам персональных данных информацию об обработке их данных;
• рассматривать обращения субъектов персональных данных в установленные законодательством сроки;
• прекращать обработку персональных данных при достижении целей обработки либо при наличии иных оснований, предусмотренных законодательством;
• уничтожать либо обезличивать персональные данные после достижения целей обработки, если иное не предусмотрено законодательством;
• обеспечивать конфиденциальность персональных данных.
22. Порядок отзыва согласия
Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку своих персональных данных.
Для этого необходимо направить соответствующее обращение по адресу электронной почты:
info@cpi-ai.ru
либо иным способом, позволяющим достоверно установить личность заявителя.
После получения обращения Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.
23. Обращения субъектов персональных данных
По вопросам обработки персональных данных субъект вправе обратиться к Оператору любым удобным способом.
Обращение должно содержать:
• фамилию, имя, отчество (при наличии);
• сведения, позволяющие идентифицировать заявителя;
• описание обращения;
• контактные данные для направления ответа.
Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
При необходимости Оператор вправе запросить дополнительные сведения, позволяющие подтвердить личность заявителя.
24. Использование файлов Cookie
Сайт использует файлы Cookie и аналогичные технологии для обеспечения корректной работы, повышения удобства использования, анализа посещаемости и улучшения качества предоставляемых сервисов.
Подробная информация об использовании файлов Cookie содержится в отдельной Политике использования файлов Cookie, размещенной на Сайте.
25. Обработка персональных данных при использовании сервисов искусственного интеллекта При оказании услуг по внедрению решений на основе искусственного интеллекта Оператор может использовать программные средства, предназначенные для анализа документов, подготовки проектов текстов, автоматизации обработки информации и иных задач, связанных с реализацией проектов клиентов.
Оператор принимает меры, направленные на минимизацию объема персональных данных, передаваемых в такие системы.
Перед использованием сторонних AI-сервисов для обработки информации клиента Оператор оценивает характер обрабатываемых данных, применимые требования законодательства и условия использования соответствующих сервисов.
Если обработка предполагает передачу персональных данных третьим лицам либо трансграничную передачу данных, такие действия осуществляются только при наличии предусмотренных законодательством оснований.
Оператор не использует технологии искусственного интеллекта для принятия решений, имеющих юридические последствия для субъектов персональных данных, без участия человека.
26. Изменение настоящей Политики
Оператор вправе вносить изменения в настоящую Политику в случае:
• изменения законодательства Российской Федерации;
• изменения состава используемых информационных систем;
• изменения перечня оказываемых услуг;
• изменения порядка обработки персональных данных;
• внедрения новых технологий обработки информации;
• изменения организационной структуры Оператора;
• возникновения иных обстоятельств, требующих актуализации настоящей Политики.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен в самой Политике.
Рекомендуется регулярно знакомиться с актуальной редакцией документа.
27. Заключительные положения
Настоящая Политика является основным внутренним документом Оператора, определяющим порядок обработки персональных данных.
Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Если отдельные положения настоящей Политики будут признаны недействительными либо утратившими силу, это не влечет недействительности остальных положений документа.
Настоящая Политика вступает в силу 01 сентября 2025 года и действует до принятия новой редакции.
Реквизиты Оператора
Индивидуальный предприниматель Мамочкин Евгений Владимирович
ИНН: 645501471548
Адрес регистрации: г. Москва, ул. Введенского, д.20, к. 2, кв. 41
Сайт: https://cpi-ai.ru
Электронная почта: info@cpi-ai.ru