Политика обработки персональных данных.

1. Термины и определения.

Оператор — Индивидуальный предприниматель Сацук Артём Венедиктович (бренд Aixis), сайт aixis.ru.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект — посетитель сайта или клиент, чьи персональные данные обрабатываются.

Сайт — совокупность веб-страниц, расположенных по адресу aixis.ru.

2. Состав обрабатываемых данных.

Оператор обрабатывает только те данные, которые субъект добровольно предоставляет через формы обратной связи и контактные каналы:

• Имя или псевдоним
• Контактный email-адрес
• Telegram-идентификатор (@username)
• Номер телефона (если указан добровольно)
• Название компании или сфера деятельности
• Текст обращения, описание проектной задачи

Средствами веб-аналитики (например, Yandex.Metrika) автоматически собираются обезличенные технические сведения: IP-адрес, тип браузера, операционная система, источник перехода, страницы посещения, время сессии. Данные обрабатываются в агрегированном виде и не позволяют идентифицировать конкретного субъекта.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические и религиозные взгляды, состояние здоровья) и биометрические данные.

3. Правовые основания обработки.

• Согласие субъекта персональных данных, выраженное путём отправки формы или направления обращения в адрес Оператора (ст. 6, п. 1.1 № 152-ФЗ)
• Заключение и исполнение договора, стороной которого является субъект (ст. 6, п. 1.5 № 152-ФЗ)
• Достижение целей, предусмотренных законодательством, для осуществления возложенных функций (ст. 6, п. 1.2 № 152-ФЗ)

4. Цели обработки.

• Идентификация субъекта и ответ на его обращение
• Подготовка коммерческого предложения и проведение AI Opportunity Audit
• Заключение, исполнение и сопровождение договора оказания услуг
• Учёт и хранение бухгалтерской и налоговой документации в случаях, предусмотренных законодательством РФ
• Анализ посещаемости сайта и улучшение пользовательского опыта (для обезличенных данных)
• Информирование о существенных изменениях в услугах Оператора (только при явном согласии)

Персональные данные не используются для целей рекламы, маркетингового профилирования или принятия автоматизированных решений, влияющих на права субъекта.

5. Хранение и защита.

Персональные данные граждан Российской Федерации обрабатываются и хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 № 152-ФЗ.

Оператор обеспечивает безопасность данных следующими мерами:

• Шифрование данных при передаче (HTTPS / TLS)
• Ограничение доступа по принципу минимально необходимого
• Парольная защита и многофакторная аутентификация для сервисных аккаунтов
• Регулярное резервное копирование
• Ведение журнала доступа
• Заключение NDA с привлекаемыми контракторами

Срок хранения данных — до достижения целей обработки, отзыва согласия или истечения сроков, установленных законодательством для бухгалтерского и налогового учёта (по общему правилу — 5 лет).

6. Передача третьим лицам.

Оператор не передаёт персональные данные третьим лицам в коммерческих целях и не осуществляет трансграничную передачу данных, за исключением следующих случаев:

• Передача в адрес контрагентов и контракторов, привлекаемых Оператором для исполнения договора с субъектом — на основании отдельного NDA
• Передача государственным органам по их законному запросу в случаях, предусмотренных законодательством РФ
• Передача поставщикам облачных сервисов (хостинг, аналитика), используемых для обеспечения работы сайта — в обезличенном или минимально достаточном объёме

7. Права субъекта.

Субъект имеет право:

• Получать информацию об обработке его персональных данных
• Требовать уточнения, блокирования или удаления данных в случае их неполноты, неактуальности или незаконного получения
• Отозвать ранее данное согласие на обработку в любой момент
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
• Получить копию обрабатываемых о нём персональных данных

Все обращения направляются на адрес artem@satsuk.ru. Срок ответа — не более 30 календарных дней с момента получения обращения. К обращению необходимо приложить документ, удостоверяющий личность субъекта (при дистанционном обращении — копия в защищённом канале).

8. Cookies и аналогичные технологии.

Сайт использует cookies и схожие технологии (localStorage, sessionStorage) для:

• Технического функционирования (запоминание согласия с политикой, состояния просмотра)
• Сбора обезличенной статистики посещений

Субъект может отказаться от cookies в настройках браузера или через баннер согласия на сайте. Отказ не повлияет на доступность основной функциональности.

9. Изменения политики.

Оператор вправе вносить изменения в настоящую политику. Актуальная редакция размещается по адресу aixis.ru/privacy и вступает в силу с момента публикации. Существенные изменения в порядке обработки персональных данных доводятся до субъекта дополнительно (по email или через сайт).

10. Реквизиты и контакты.

Индивидуальный предприниматель Сацук Артём Венедиктович

• Сайт: aixis.ru
• Email: artem@satsuk.ru
• Telegram: @artemsatsuk

ОГРНИП и ИНН — будут указаны в индивидуальном договоре оказания услуг.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru.