Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, состав, сроки и порядок обработки персональных данных, а также меры по их защите.
1.2. Оператор персональных данных — индивидуальный предприниматель Карнаух Олег Олегович (далее — Оператор):
- ОГРНИП 315784700123329, ИНН 780259385421;
- адрес: 194295, г. Санкт-Петербург, пр-кт Художников, д. 9, к. 1, кв. 36;
- e-mail для обращений по персональным данным: support@landvizor.ru или office@smartbusinesseducation.ru;
- телефон: 8 (499) 677-51-58.
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 78-25-168717.
1.4. Ответственным за организацию обработки персональных данных является сам Оператор — ИП Карнаух Олег Олегович.
1.5. Политика применяется к персональным данным, которые Оператор получает через сайт landvizor.ru и сервис Landvizor (далее — Сервис), его публичные страницы отчётов и коммерческих предложений, Telegram-бот Сервиса и бот поддержки @Landvizor_Supportbot, а также по электронной почте и телефону.
1.6. Персональные данные обрабатываются только на законном основании, указанном в разделе 3. Посещение сайта само по себе не является согласием на обработку персональных данных. Согласие, если оно требуется, оформляется отдельно: отметкой в форме регистрации со ссылкой на текст согласия или выбором в cookie-баннере.
1.7. Политика опубликована в открытом доступе по адресу https://landvizor.ru/privacy.
2. Основные термины
Термины используются в значении, установленном ст. 3 Закона: персональные данные, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, трансграничная передача, информационная система персональных данных. Пользователь — лицо, зарегистрированное в Сервисе.
3. Цели, категории субъектов, состав данных, основания и сроки
Цель 1. Регистрация, учётная запись и исполнение договора-оферты
- Субъекты: пользователи Сервиса и лица, начавшие регистрацию.
- Данные: адрес электронной почты; имя (если указано или передано Яндекс ID); пароль — только в виде необратимого хеша; данные Яндекс ID при входе через него (идентификатор аккаунта Яндекса, адрес почты, имя); Telegram ID, если пользователь сам подключил Telegram в профиле; IP-адрес и время последнего входа; тариф, баланс и история списания токенов; дата и редакция данного согласия на обработку персональных данных; контакты, которые пользователь сам указал в профиле для своих коммерческих предложений (имя или название, телефон, e-mail, мессенджеры, сайт, логотип).
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам из раздела 5, блокирование, удаление, уничтожение. Обработка автоматизированная.
- Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), данное при регистрации; исполнение договора-оферты, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
- Срок: до удаления учётной записи пользователем, прекращения договора или отзыва согласия (с учётом п. 8.4). Если адрес электронной почты не подтверждён, регистрация удаляется через 30 дней после последней попытки зарегистрироваться.
Цель 2. Приём оплаты
- Субъекты: пользователи, оплачивающие тариф или пакет токенов.
- Данные: e-mail; идентификатор пользователя в Сервисе (идентификатор плательщика); сведения о платежах (сумма, дата, тариф или пакет, статус, номер транзакции, признак автопродления). Данные банковских карт Оператор не получает и не обрабатывает: их вводят в форме и обрабатывают ООО «КлаудПэйментс» и банк.
- Действия: те же, что в цели 1.
- Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6 Закона).
- Срок: срок действия договора. Документы бухгалтерского и налогового учёта о платежах (кассовые чеки, сведения о транзакциях) хранятся 5 лет после окончания года, в котором проведён платёж (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», ст. 23 НК РФ). При удалении учётной записи записи о платежах в базе Сервиса обезличиваются: связь с e-mail и учётной записью удаляется.
Цель 3. Работа Сервиса: аудиты, ИИ-помощники, проекты, коммерческие предложения, сообщения клиенту
- Субъекты: пользователи; лица, сведения о которых пользователь сам вносит в Сервис (например, его клиенты и их сотрудники); посетители опубликованных пользователем ссылок на отчёты и коммерческие предложения.
- Данные: адреса сайтов, которые пользователь отправляет на аудит, и общедоступное содержимое этих сайтов; содержимое, которое пользователь сам вводит или загружает: сообщения в чатах с ИИ-помощниками, в том числе голосовые, файлы, проекты, заметки, тексты коммерческих предложений и сообщений клиенту. Такое содержимое может включать сведения о третьих лицах — например, имя и контакты клиента пользователя. Для опубликованных ссылок — факт и время открытия страницы.
- Действия: те же, что в цели 1. Для подготовки ответов содержимое запроса передаётся ИИ-сервисам из раздела 5; адрес сайта — сервисам загрузки страниц и снимков экрана.
- Основание: для данных самого пользователя — исполнение договора с ним (п. 5 ч. 1 ст. 6 Закона). Для сведений о третьих лицах, которые вносит пользователь, оператором является пользователь, а Оператор обрабатывает их по его поручению (ч. 3 ст. 6 Закона) на условиях раздела 8 оферты и п. 5.3 Политики. Законное основание для обработки таких сведений обеспечивает пользователь, он же отвечает перед этими лицами (ч. 5 ст. 6 Закона).
- Рекомендация: не вносите в Сервис персональные данные третьих лиц без необходимости. Для аудита, КП и сообщения клиенту достаточно адреса сайта и названия компании.
- Срок: до удаления соответствующего материала или учётной записи пользователем.
Цель 4. Обращения в поддержку
- Субъекты: лица, обратившиеся к Оператору по e-mail, через бот поддержки @Landvizor_Supportbot или по телефону, в том числе с запросами по персональным данным.
- Данные: e-mail или Telegram ID и имя пользователя Telegram, имя, текст обращения и приложенные файлы.
- Основание: согласие субъекта, выраженное в самом обращении (п. 1 ч. 1 ст. 6 Закона); исполнение договора (п. 5 ч. 1 ст. 6); для запросов о персональных данных — исполнение обязанностей Оператора по ст. 14, 20, 21 Закона (п. 2 ч. 1 ст. 6).
- Срок: 1 год с даты ответа; журнал запросов по персональным данным — 3 года.
Цель 5. Статистика посещений сайта (аналитические cookie)
- Субъекты: посетители сайта, разрешившие аналитические cookie в баннере.
- Данные: cookie и иные идентификаторы браузера, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы и действия на сайте, источник перехода, дата и время.
- Сервис: Яндекс.Метрика (ООО «Яндекс», Россия).
- Основание: согласие субъекта, выраженное в cookie-баннере (п. 1 ч. 1 ст. 6 Закона). До выбора в баннере Яндекс.Метрика не загружается.
- Срок: до отзыва согласия; сроки хранения cookie указаны в Политике cookie.
Цель 6. Безопасность Сервиса и технические журналы
- Субъекты: пользователи и посетители сайта.
- Данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, идентификатор пользователя, технические сведения об ошибках.
- Что входит: защита от подбора паролей и злоупотреблений, ограничение частоты запросов, поиск и исправление ошибок.
- Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); обязанность Оператора обеспечивать безопасность персональных данных (ст. 19 Закона, п. 2 ч. 1 ст. 6).
- Срок: не более 90 дней, если запись не нужна для расследования инцидента.
4. Условия обработки и локализация
4.1. Адрес электронной почты, указанный при регистрации (в том числе через Яндекс ID), и имя при его изменении в профиле записываются в базу данных на сервере, расположенном на территории Российской Федерации (auth.landvizor.ru, ООО «Таймвэб»). Основная база данных Сервиса размещена у Railway Corporation (США) — см. разделы 5 и 6.
4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки. Выводы ИИ в отчётах являются рекомендациями.
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Голосовые сообщения используются только для распознавания текста, а не для установления личности.
4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
4.5. Оператор не направляет рекламные рассылки. Служебные письма (подтверждение почты, сброс пароля, уведомления о платежах и о готовности отчёта) необходимы для исполнения договора.
5. Лица, которым поручена обработка, и получатели данных
5.1. Оператор поручает обработку следующим лицам на основании договора (ч. 3 ст. 6 Закона). Обработчики обязаны соблюдать конфиденциальность и меры защиты по ст. 19 Закона.
| Лицо | Для чего | Где хранятся / страна |
|---|---|---|
| Railway Corporation | Хостинг приложения и базы данных Сервиса | США |
| ООО «Таймвэб» (Timeweb) | Сервер на территории РФ: первичная запись данных учётных записей | Россия |
| ООО «Яндекс» / Yandex Cloud | Хранение файлов (Object Storage), вход через Яндекс ID, Яндекс.Метрика (только с согласия) | Россия |
| ООО «КлаудПэйментс» | Приём платежей | Россия |
| Google LLC (Gemini) | ИИ-обработка содержимого запросов | США |
| Anthropic PBC | ИИ-обработка содержимого запросов | США |
| OpenAI, L.L.C. | ИИ-обработка содержимого запросов, распознавание голосовых сообщений | США |
| Resend, Inc. | Отправка служебных писем | США |
| Functional Software, Inc. (Sentry) | Мониторинг ошибок сервера | США |
| Jina AI GmbH | Загрузка содержимого публичных страниц по адресу (URL) | Германия |
| Browserless | Снимки экрана публичных сайтов | Великобритания / США |
| Telegram FZ-LLC | Уведомления и поддержка через бот, если пользователь сам подключил Telegram или написал в бот | ОАЭ |
5.2. Персональные данные могут быть предоставлены государственным органам по основаниям, предусмотренным законом.
5.3. Сведения о третьих лицах, которые пользователь вносит в Сервис (например, о своих клиентах), Оператор обрабатывает как лицо, действующее по поручению пользователя (ч. 3 ст. 6 Закона): только для работы функций Сервиса, которые запускает пользователь, с соблюдением конфиденциальности и мер защиты по ст. 19 Закона, без использования в собственных целях. Для этого Оператор привлекает обработчиков из п. 5.1. Условия поручения приведены в разделе 8 оферты. Согласие таких лиц Оператор не получает: его или иное основание обеспечивает пользователь (ч. 4 ст. 6 Закона).
6. Трансграничная передача
6.1. Для работы Сервиса Оператор осуществляет трансграничную передачу персональных данных в следующие страны: США (хостинг приложения и базы данных, ИИ-обработка запросов, распознавание голоса, отправка писем, мониторинг ошибок), Германию (загрузка содержимого публичных страниц по URL), Великобританию (снимки экрана публичных сайтов) и ОАЭ (Telegram — только если пользователь сам подключил бот или написал в него). Получатели указаны в разделе 5.
6.2. Передаются только данные, необходимые для указанной цели: данные учётной записи и платежей — для хостинга; содержимое конкретного запроса — для ИИ-обработки; адрес публичного сайта — для загрузки страниц и снимков экрана; e-mail и текст письма — для отправки служебных писем.
6.3. О трансграничной передаче Оператор уведомил Роскомнадзор в порядке ч. 3 ст. 12 Закона. Оператор оценивает меры защиты, принимаемые получателями, и условия прекращения передачи по ч. 4 ст. 12 Закона.
7. Файлы cookie
7.1. Сайт использует обязательные cookie и данные в хранилище браузера (работают всегда — без них не работает вход в аккаунт) и аналитические cookie Яндекс.Метрики (работают только с согласия). Перечень и сроки приведены в Политике cookie.
7.2. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы или удалив cookie в браузере.
8. Права субъекта персональных данных
8.1. Субъект вправе:
- получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на аналитические cookie;
- удалить учётную запись в профиле Сервиса;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на support@landvizor.ru или office@smartbusinesseducation.ru с адреса, указанного при регистрации, либо письмом по адресу из п. 1.2. В запросе укажите e-mail аккаунта и суть требования. Если запрос подписан электронной подписью, укажите это.
8.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (ч. 3 ст. 14, ст. 20 Закона). Срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта и указанием причин. Требование прекратить обработку персональных данных Оператор исполняет в течение 10 рабочих дней, кроме случаев, когда обработка продолжается на ином законном основании (ч. 5.1 ст. 21 Закона); срок может быть продлён на 5 рабочих дней с уведомлением субъекта.
8.4. При отзыве согласия или удалении учётной записи Оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 5 ст. 21 Закона), если иное не предусмотрено договором или законом (например, обязанность хранить бухгалтерские документы о платежах).
8.5. Если субъект — клиент пользователя и его данные внёс в Сервис пользователь, оператором этих данных является пользователь, и с запросом лучше обратиться к нему. Если запрос пришёл Оператору, Оператор в течение 3 рабочих дней пересылает его пользователю и сообщает субъекту, кому направлен запрос. На время рассмотрения запроса о неправомерной обработке или неточности данных Оператор вправе заблокировать соответствующие материалы.
9. Меры защиты
9.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- утверждены локальные акты по обработке персональных данных, проводится внутренний контроль;
- определены угрозы безопасности и уровень защищённости информационной системы (Постановление Правительства РФ № 1119);
- доступ к данным имеют только лица, которым он нужен для работы, с индивидуальными учётными записями;
- пароли хранятся только в виде необратимого хеша; данные передаются по защищённым каналам (HTTPS); обработчики выбираются с учётом их мер защиты;
- проводится оценка вреда, который может быть причинён субъектам (Приказ Роскомнадзора № 178 от 27.10.2022);
- о компьютерных инцидентах, повлёкших неправомерную передачу данных, Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
10. Уничтожение данных
10.1. Данные уничтожаются по достижении цели, истечении срока, отзыве согласия или выявлении неправомерной обработки, в сроки ст. 21 Закона. Уничтожение подтверждается актом и выгрузкой из журнала событий информационной системы (Приказ Роскомнадзора № 179 от 28.10.2022).
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте. Предыдущие редакции предоставляются по запросу.
11.2. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.
Связанные документы: Согласие на обработку персональных данных · Политика cookie · Договор оферты.