Политика обработки персональных данных

1. Общие положения

Эта политика объясняет, как оператор обрабатывает персональные данные посетителей сайта ai-assistant-business.ru (далее — сайт). Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Рамиль Аллахвердиев (@Rambajo).

2. Какие данные я собираю

Только то, что вы сами оставляете в форме заявки (предзапись на курс, вопрос, запись на продукт), и минимум технических данных:

• Из формы: имя, адрес электронной почты, контакт в Telegram (необязательно), выбранный продукт и комментарий (если поле есть в форме и вы его заполнили).
• Технические данные при отправке: адрес страницы, с которой отправлена форма, IP-адрес, время отправки; в письме оператору также указан тип браузера (user agent).
• Для защиты формы от спама: IP-адрес временно используется, чтобы ограничить частоту отправки (не больше нескольких заявок за несколько минут); на сервере для этого хранится обезличенный отпечаток IP-адреса.

Я не запрашиваю специальные категории данных (здоровье, убеждения и т. п.), паспортные данные, телефон и платёжные данные. Пожалуйста, не пишите их и в комментарии.

3. Цели обработки

• Ответить на вашу заявку или вопрос.
• Сообщить о запуске курса AI QA Engineer и других продуктов, на которые вы оставили предзапись (одно-два письма по теме заявки, не рассылка «обо всём»).
• Защитить форму от спама и злоупотреблений.

4. Правовое основание

Обработка данных из формы ведётся на основании вашего согласия (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ). Согласие вы даёте отдельной отметкой перед отправкой заявки. Полный текст: Согласие на обработку персональных данных. Без отметки форма не отправляется.

5. Где и как долго хранятся данные

• Хостинг в России. Сайт размещён на хостинге Beget (серверы в России). Заявка записывается в закрытый файл на сервере сайта; папка с заявками недоступна из интернета.
• Почта. Копия заявки приходит оператору на электронную почту (Яндекс Почта) и хранится в почтовом ящике.
• Срок. До достижения цели обработки (ответ на заявку, информирование о запуске) или до отзыва согласия, но не дольше 3 лет, после чего данные удаляются из файла на сервере и из почты.

6. Передача третьим лицам

Я не продаю данные и не передаю их для рекламы. Данные могут попадать к сервисам, без которых форма не работает:

• Почтовый провайдер. Письмо с заявкой отправляется и принимается через Яндекс Почту (ООО «Яндекс») по её политике конфиденциальности.
• Хостинг. Beget, как площадка, на которой работает сайт.
• Telegram. Если на сервере включено уведомление о новых заявках, текст заявки (имя, контакты, продукт, комментарий) дублируется мне сообщением от Telegram-бота через Bot API. В этом случае данные могут передаваться на серверы Telegram, которые находятся за пределами России (трансграничная передача). Уведомление нужно только мне, как владельцу сайта; если оно выключено, передачи нет.
• Яндекс.Метрика. Сейчас не подключена. Если я её подключу, этот раздел и раздел 7 будут обновлены, а счётчик будет собирать только обезличенную статистику посещений.
• По запросу уполномоченных органов — только в случаях, прямо предусмотренных законом.

7. Cookie и локальное хранилище

Сайт не ставит рекламных или отслеживающих cookie. Он сохраняет в браузере только служебные настройки, чтобы страница выглядела так, как вы привыкли. Эти данные не отправляются на сервер и не содержат персональных данных:

• theme (localStorage) — выбранная тема, светлая или тёмная;
• rail (localStorage) — свёрнута ли боковая панель;
• blog-view (localStorage) — вид списка материалов в блоге;
• состояние маскота Джейсона (localStorage) — скрыт он или нет;
• cta-off (sessionStorage) — вы закрыли блок с предложением; хранится до закрытия вкладки.

Очистить всё это можно в настройках браузера в разделе «Данные сайтов». Сайт продолжит работать.

Аналитика. Сейчас на сайте нет счётчиков и аналитических cookie. Если подключу Яндекс.Метрику, добавлю здесь список её cookie и способ отказа.

8. Ваши права

Вы вправе:

• узнать, какие ваши данные у меня есть и как они обрабатываются;
• потребовать исправить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются без необходимости;
• отозвать согласие на обработку в любой момент;
• обратиться в Роскомнадзор или в суд, если считаете, что обработка нарушает закон.

Как отозвать согласие. Напишите на ramil0006@yandex.ru или в Telegram @Rambajo с адреса или аккаунта, который вы указывали в заявке, и попросите прекратить обработку. Я перестану обрабатывать данные и удалю их из файла на сервере и из почты в течение 30 дней, если закон не требует хранить их дольше. На запрос о ваших данных отвечу в течение 10 рабочих дней.

9. Контакты

• Почта: ramil0006@yandex.ru
• Telegram: @Rambajo

10. Изменения политики

Я могу обновлять политику, например, при подключении новых сервисов. Актуальная редакция всегда лежит на этой странице, дата редакции указана вверху. Если изменения затрагивают цели обработки, я попрошу новое согласие.