Политика в отношении обработки персональных данных

1Кто мы и о чём этот документ

Этот документ описывает, как NGU Studio (never give up) — студия Алексея, Екатеринбург, — обрабатывает персональные данные.

Оператор персональных данных: Терехович Алексей Владимирович, плательщик налога на профессиональный доход (самозанятый), город Екатеринбург, Россия.

ИНН: [ИНН указывается после регистрации самозанятости]

Связаться с нами по любым вопросам о данных: Telegram @ngu82, почта gen.ai@mail.ru.

Документ подготовлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей на дату обновления документа).

Оператор у нас — физическое лицо, без образования юридического лица. Закон возлагает на оператора обязанность опубликовать политику и сведения о требованиях к защите данных (ст. 18.1 152-ФЗ); внутренние документы и назначение ответственного закон требует от организаций, поэтому у нас их нет — все обязанности оператора Алексей выполняет лично.

2Какие данные мы собираем

Данные приходят к нам только от вас — когда вы пишете в Telegram-бота @ngu_studio_bot, в Telegram @ngu82 или на почту gen.ai@mail.ru.

• Имя или ник в Telegram — чтобы понимать, к кому обращаться.
• Идентификатор чата в Telegram — техническое поле, по нему бот отвечает именно вам.
• Текст ваших ответов — что нужно сделать, чем занимается бизнес и в каком городе, есть ли сайт, когда планируете начать.
• Контакт для связи — телефон или @ник, который вы пришлёте сами.
• Содержание переписки и договорённостей — чтобы выполнить работу и не потерять договорённости.

Мы не собираем паспортные данные, данные банковских карт, СНИЛС, сведения о здоровье, биометрию и другие специальные категории данных. Если такие данные не нужны для работы, пожалуйста, не присылайте их нам.

На сайте ngu-studio.ru форм и полей ввода нет. Сейчас на сайте нет cookie, нет счётчиков и нет систем аналитики. Если мы их добавим, мы сначала обновим этот документ.

3Зачем мы их обрабатываем

Только для конкретных целей, без «маркетинга на всякий случай»:

• Ответить на ваше обращение и уточнить задачу.
• Подготовить смету — объём, срок, цену.
• Заключить и исполнить договор: выполнить работу, сдать её, вести переписку по проекту.
• Исполнить требования закона — например, налоговые: выдать чек по НПД, вести учёт.

Мы не передаём данные третьим лицам для рекламы и не продаём их. Мы не рассылаем рекламные сообщения без вашего согласия.

4На каком основании

Основания обработки (ст. 6 152-ФЗ) — это ваше согласие и исполнение договора с вами:

• Ваше согласие — вы сами написали нам и прислали свои данные, чтобы получить ответ. Согласие мы просим отдельной строкой — не «спрятанным» в других условиях.
• Подготовка и исполнение договора с вами — когда мы считаем смету и делаем работу.
• Требования закона — когда обработка обязательна: налоговый учёт, ответ на законный запрос уполномоченного органа.

По закону согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, а оформляется оно отдельно от других документов и условий (ст. 9 152-ФЗ). Поэтому мы просим согласие отдельным сообщением — с указанием, зачем нам данные, — и храним подтверждение: дату, время и то, что вы написали.

Доказывать, что согласие получено, обязан оператор, то есть мы, — поэтому мы бережно относимся к переписке, где видно ваше согласие.

Мы обрабатываем данные с использованием средств автоматизации: переписка и бот работают через интернет. Поэтому мы не относим себя к случаям, когда уведомлять Роскомнадзор не нужно.

5Где и сколько мы храним данные

• Заявки из бота — файл на домашнем компьютере оператора (не на сайте, не в облаке). Доступ к файлу только у оператора.
• Переписка — в Telegram, в чате студии.
• Сайт — открытые страницы, размещённые на хостинге в России (Яндекс Облако). Данные посетителей через сайт не собираются.

Срок хранения: до отзыва согласия — либо, если был договор, до конца работ, после чего мы храним документы и переписку столько, сколько требует закон (налоговый и бухгалтерский учёт). Затем удаляем.

По вашей просьбе мы удалим данные раньше — кроме того, что обязаны хранить по закону.

6Кому передаются данные

• Telegram — сервис, через который идёт переписка и работает бот. Это зарубежный сервис, поэтому часть данных передаётся за пределы России (трансграничная передача).
• Хостинг сайта — Яндекс Облако, Россия. Данные посетителей через сайт туда не попадают.
• Государственные органы — если поступит законный запрос (налоговая, суд, Роскомнадзор).

Другим компаниям — например, для рекламы или рассылок — данные не передаются.

Сообщения Telegram обрабатываются на серверах сервиса, часть которых находится за пределами России. Передача данных в Telegram — это трансграничная передача (ст. 12 152-ФЗ), и мы говорим об этом прямо, а не прячем в общих словах.

По закону оператор до начала такой передачи направляет в Роскомнадзор отдельное уведомление — не то же самое, что уведомление об обработке данных. В нём указываются: наши реквизиты и номер уведомления об обработке, ответственный за обработку данных, правовое основание и цель передачи, перечень данных и категории людей, а также перечень стран, куда данные передаются. Отдельно закон требует оценить, как иностранный получатель обеспечивает конфиденциальность и безопасность данных, и получить от него сведения о мерах защиты и условиях прекращения обработки.

Порядок такой: в страны из перечня государств с адекватной защитой передача допустима сразу после подачи уведомления; в страны, которых в этом перечне нет, — только после того, как Роскомнадзор рассмотрит уведомление и не запретит передачу. Перечень государств с адекватной защитой утверждает Роскомнадзор.

Мы не передаём данные в другие страны и другим получателям, кроме Telegram и случаев, прямо предусмотренных законом.

7Ваши права

Вы вправе:

• узнать, какие ваши данные у нас есть и что мы с ними делаем;
• поправить неточные данные;
• удалить данные, если они больше не нужны для работы;
• отозвать согласие на обработку — после этого мы прекратим обработку и удалим данные, кроме того, что обязаны хранить по закону;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как это сделать: напишите нам в Telegram @ngu82 или на gen.ai@mail.ru. Достаточно сообщения «прошу удалить мои данные» или «отзываю согласие». Отвечаем в течение дня, данные удаляем и подтверждаем это ответом.

8Сведения о реализуемых требованиях к защите данных

Закон требует, чтобы вместе с политикой были опубликованы сведения о том, какие требования к защите данных мы выполняем. Это они:

• Доступ к заявкам и переписке есть только у оператора — сотрудников и подрядчиков с доступом к данным у нас нет.
• Компьютер, на котором лежат заявки, защищён паролем; файлы с данными не выкладываются в открытый доступ и не пересылаются в чужие чаты и сервисы.
• Данные не передаются третьим лицам для рекламы и не продаются.
• Если утечка всё же произойдёт, мы сообщим об этом в Роскомнадзор и затронутым людям и постараемся ограничить последствия.

9Изменения документа

Мы обновляем этот документ, если меняется состав данных, цели обработки или сервисы, которые мы используем. Новая версия всегда доступна по адресу ngu-studio.ru/privacy.html — с новой датой обновления.