Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Шевченко Ильей Анатольевичем.

Оператор:
- Индивидуальный предприниматель Шевченко Илья Анатольевич;
- ИНН 231507715154;
- ОГРНИП 323237500063748;
- адрес: 353960, Краснодарский край, г. Новороссийск, с. Кирилловка, пер. Нефтяной, д. 6а;
- электронная почта для обращений: hello@shevchenko.group;
- телефон: +7 (928) 228-30-74;
- сайт: https://shevchenko.group.

Политика применяется к обработке данных на сайте, в Битрикс24, формах обратной связи, открытых линиях, электронной почте, телефонии, Telegram, WhatsApp, Max и иных используемых оператором каналах.

2. ПРИНЦИПЫ ОБРАБОТКИ
Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определенных целей и в объеме, необходимом для достижения этих целей. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

3. ЦЕЛИ, КАТЕГОРИИ ДАННЫХ И СРОКИ

3.1. Обработка обращений и подготовка договора
Субъекты: посетители сайта, потенциальные клиенты и представители организаций.
Данные: ФИО, телефон, электронная почта, ссылка на Telegram, должность, организация, отрасль, сайт, предпочтительный способ связи, содержание обращения и иные сведения, самостоятельно указанные в сообщении.
Цели: ответ на обращение, консультация, подготовка предложения, счета, договора или технического задания.
Основания: согласие субъекта; действия по инициативе субъекта до заключения договора.
Срок: до одного года с последнего содержательного контакта, если договор не заключен.

3.2. Заключение и исполнение договоров
Субъекты: клиенты, контрагенты и их представители.
Данные: ФИО, контакты, должность, организация, сведения о договоре, счете, оплате, задачах, переписке и результатах оказания услуг.
Цели: заключение и исполнение договора, документооборот, расчеты, техническая поддержка и защита прав сторон.
Основания: заключение и исполнение договора; обязанности, установленные законом.
Срок: в течение договора и трех лет после его окончания. Бухгалтерские, налоговые и архивные документы хранятся в установленные законом сроки.

3.3. Оказание услуг по поручению клиентов
Субъекты: работники, представители, клиенты, покупатели и пользователи информационных систем клиентов оператора.
Данные: сведения, содержащиеся в Битрикс24 и иных системах клиента, включая ФИО, контакты, должность, организацию, обращения, переписку, сделки, задачи, файлы, записи и расшифровки звонков.
Цели: внедрение и сопровождение Битрикс24, интеграций, отчетности, аналитики, контроля качества и автоматизации.
Основание: поручение клиента, оформленное договором или публичной офертой.
Срок: определяется поручением клиента. Рабочие выгрузки удаляются после выполнения задачи и не позднее 30 календарных дней после приемки, если иное письменно не согласовано с клиентом.

3.4. Подбор сотрудников и исполнителей
Субъекты: соискатели, кандидаты на стажировку и потенциальные исполнители.
Данные: ФИО, телефон, электронная почта, город, сведения об образовании, опыте, навыках, резюме, портфолио и сопроводительном письме.
Цели: рассмотрение кандидатуры, проведение собеседования и подготовка предложения о сотрудничестве.
Основание: согласие субъекта.
Срок: один год после завершения рассмотрения. Для кадрового резерва до трех лет при отдельном согласии.

3.5. Кадровый, бухгалтерский и налоговый учет
Субъекты: работники, бывшие работники, самозанятые и иные контрагенты.
Данные: сведения, необходимые для заключения и исполнения трудовых и гражданско-правовых договоров, расчетов и исполнения обязанностей по закону.
Основания и сроки: трудовой или гражданско-правовой договор и законодательство Российской Федерации.

3.6. Работа сайта и аналитика
Субъекты: посетители сайта.
Данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения, источник перехода и действия на страницах.
Цели: техническая работа сайта, безопасность и анализ посещаемости.
Основание для необязательной аналитики: согласие посетителя.
Срок: в пределах срока соответствующего cookie и не более одного года, если иной срок не требуется для безопасности.

4. ДЕЙСТВИЯ И СПОСОБЫ ОБРАБОТКИ
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и без них.
Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания.

5. ИСПОЛЬЗУЕМЫЕ СИСТЕМЫ И ПРИВЛЕКАЕМЫЕ ЛИЦА
Для достижения целей обработки оператор может использовать российские информационные системы и привлекать поставщиков сайта, CRM, телефонии, электронной почты, мессенджеров, речевой аналитики, хостинга и технических интеграций.
К обработке могут допускаться работники и исполнители оператора, которые связаны обязательствами конфиденциальности и обрабатывают данные только в пределах порученных задач.
Конкретные сведения о лице, обрабатывающем данные по поручению оператора, предоставляются субъекту по его законному запросу.

6. ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ
Оператор может использовать системы автоматизированного анализа для обработки обезличенных текстов, подготовки отчетов и оценки качества коммуникаций.
До использования зарубежных вычислительных сервисов из текста удаляются сведения, позволяющие определить человека, организацию, клиента, сделку или обращение. Аудиозаписи, ссылки на записи и таблицы соответствия условных обозначений не передаются в зарубежные сервисы.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
Оператор не осуществляет трансграничную передачу персональных данных.
Зарубежные вычислительные сервисы могут использоваться только для обработки сведений, предварительно обезличенных таким образом, чтобы без отдельной защищенной информации было невозможно определить их принадлежность конкретному субъекту.

8. ФАЙЛЫ COOKIE
Технически необходимые cookie используются для работы сайта и не отключаются средствами сайта.
Аналитические cookie и метрические программы должны загружаться только после согласия посетителя. Посетитель может выбрать только необходимые cookie и продолжить использование сайта.
Подробные сведения размещаются в Политике использования файлов cookie.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор ограничивает доступ к данным, использует именные учетные записи, разграничение прав, пароли, двухфакторную аутентификацию, учет выдачи доступов, договорные обязательства работников и исполнителей, регламент удаления и порядок реагирования на инциденты.

10. ПРАВА СУБЪЕКТА
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях.
Обращение направляется на hello@shevchenko.group. В обращении необходимо указать ФИО, контакт для ответа, содержание требования и сведения, позволяющие подтвердить связь заявителя с соответствующими данными.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ
Актуальная редакция размещается на сайте. Предыдущие редакции сохраняются оператором в архиве.