Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта orinax.ai (далее — «Сайт») и связанных сервисов (далее совместно — «Сервис»).

Оператором персональных данных является ИП Нишкняева Дарья Юрьевна (далее — «Оператор», «мы»). Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.

Используя Сайт и оставляя свои данные в форме листа ожидания, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку своих персональных данных на условиях, изложенных в ней.

2. Категории обрабатываемых данных

В рамках функционирования листа ожидания Оператор обрабатывает следующие персональные данные:

• Имя — для персонализированного обращения;
• Адрес электронной почты (email) — для отправки уведомлений и подтверждения записи;
• Номер телефона — для связи при открытии раннего доступа;
• Технические данные — IP-адрес, тип браузера, источник перехода на Сайт (Referrer) — для статистики и защиты от злоупотреблений.

Оператор не обрабатывает специальные категории персональных данных (данные о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и иные, указанные в ст. 10 Федерального закона № 152-ФЗ).

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• ведение листа ожидания и информирование о запуске Сервиса;
• подтверждение адреса электронной почты субъекта персональных данных;
• отправка транзакционных и информационных уведомлений, связанных с запуском Сервиса;
• обеспечение безопасности и защиты от мошеннических действий;
• статистический анализ посещаемости Сайта;
• исполнение требований законодательства Российской Федерации.

Обработка персональных данных в иных целях, несовместимых с указанными, не производится.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — путём проставления отметки в соответствующем поле формы на Сайте. Согласие является свободным, конкретным, информированным и однозначным.
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в части технических данных, обрабатываемых для обеспечения безопасности и функционирования Сайта.

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. Оператор обязуется:

• обрабатывать персональные данные только в заявленных целях;
• не раскрывать персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством;
• принимать необходимые организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения;
• не осуществлять продажу персональных данных третьим лицам.

Третьи лица, которым могут передаваться данные:

• Unisender Go (UniSender LLC) — сервис транзакционной email-рассылки, используемый для отправки писем подтверждения и уведомлений. Данные передаются на основании договора об обработке персональных данных.
• Облачные провайдеры — хостинг и база данных расположены на серверах в Российской Федерации.

Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, Оператором не осуществляется.

6. Сроки обработки и хранения данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• Данные листа ожидания — до момента открытия Сервиса и регистрации пользователя в нём, либо до отзыва согласия субъектом, в зависимости от того, что наступит раньше, но не более 3 (трёх) лет с момента записи.
• После истечения указанных сроков данные уничтожаются или обезличиваются в течение 30 (тридцати) дней.

7. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ каждый субъект персональных данных имеет право:

• Доступ — получить сведения об обрабатываемых персональных данных, целях и правовых основаниях обработки;
• Уточнение и исправление — потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• Удаление — потребовать прекращения обработки и удаления персональных данных;
• Отзыв согласия — в любой момент отозвать ранее данное согласие. Отзыв не влечёт незаконности обработки, производившейся до момента отзыва;
• Обжалование — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации своих прав субъект может направить обращение по адресу: privacy@orinax.ai. Запрос рассматривается в течение 10 рабочих дней.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:

• передача данных осуществляется по зашифрованному протоколу HTTPS (TLS);
• данные хранятся в базе данных с ограниченным доступом;
• доступ к данным имеют только уполномоченные сотрудники Оператора;
• регулярно проводится оценка эффективности принятых мер защиты.

9. Файлы cookie

Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Cookie применяются исключительно в технических целях: для обеспечения корректной работы Сайта и сохранения пользовательских настроек. Персональные данные в cookie не хранятся.

Пользователь вправе отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта.

10. Изменение политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. При внесении существенных изменений пользователи будут уведомлены по электронной почте (при наличии адреса) или посредством публикации актуальной версии на Сайте. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией Политики.

Настоящая Политика действует бессрочно с момента публикации до замены новой редакцией.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.