Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется Индивидуальным предпринимателем Ленивиным Савелием Сергеевичем (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и устанавливает порядок сбора, хранения, использования и защиты персональных данных пользователей сайта https://lenivins.agency.
Пользователь предоставляет согласие на обработку персональных данных путём проставления отметки (чекбокса) при заполнении формы обращения на сайте. Согласие на получение информационной рассылки предоставляется отдельным чекбоксом и не является обязательным условием рассмотрения заявки.
Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её публикации по адресу https://lenivins.agency/privacy.

1. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — ИП Ленивин Савелий Сергеевич, самостоятельно организующий обработку персональных данных.
Субъект персональных данных / Пользователь — физическое лицо (контактное лицо компании-клиента или частный заказчик), чьи персональные данные обрабатываются Оператором.
Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление.
Третьи лица — организации и сервисы, которым Оператор передает персональные данные в целях обеспечения работы сайта и коммуникации с пользователями.
Cookies — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении сайта.

2. Категории субъектов и перечень персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта https://lenivins.agency; лица, оставившие заявку через форму обратной связи; лица, обратившиеся через мессенджеры (Telegram, WhatsApp); клиенты, заключившие договор на оказание услуг.
2.2. В зависимости от способа взаимодействия Оператор обрабатывает следующие категории данных:
— Идентификационные данные — имя и/или фамилия, указанные пользователем при обращении.
— Контактные данные — адрес электронной почты, номер телефона, username в Telegram или WhatsApp.
— Данные об обращении — описание задачи / проекта, указанное в форме заявки или переписке.
— Технические данные — IP-адрес, данные cookies, тип браузера и устройства (собираются автоматически при посещении сайта).
2.3. Оператор не обрабатывает специальные категории персональных данных (расовое происхождение, политические взгляды, состояние здоровья и иные, предусмотренные ст. 10 152-ФЗ).

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
— рассмотрение входящих заявок и обращений — связь с потенциальным клиентом для обсуждения задачи и расчёта стоимости проекта;
— заключение и исполнение договора на оказание услуг по созданию AI-контента;
— направление информационных сообщений, связанных с исполнением договора (статус проекта, передача материалов);
— направление информационной рассылки — исключительно при наличии отдельного согласия Пользователя;
— обеспечение безопасности сайта и предотвращение несанкционированного доступа;
— разрешение споров и защита прав Оператора в судебном или досудебном порядке;
— улучшение качества сайта на основе анализа обезличенной статистики посещаемости.
3.2. Оператор не использует персональные данные пользователей в рекламных целях третьих лиц и не передаёт их третьим лицам для самостоятельных маркетинговых рассылок без отдельного согласия пользователя.

4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
— согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — для обработки данных, переданных при заполнении формы обратной связи, а также для информационной рассылки;
— исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — для обработки данных в рамках заключенного договора на оказание услуг;
— законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для обеспечения безопасности сайта, защиты от мошенничества, разрешения споров.

5. Cookies и технические данные
5.1. Сайт https://lenivins.agency использует файлы cookies для обеспечения работы сервисов, анализа трафика и улучшения пользовательского опыта.
5.2. Оператор использует следующие типы cookies:
— Необходимые (технические) — обеспечивают базовую работу сайта; правовое основание: законный интерес Оператора; не требуют отдельного согласия.
— Аналитические — позволяют анализировать поведение пользователей на сайте в обезличенном виде; правовое основание: согласие Пользователя.
5.3. Использование аналитических cookies осуществляется только после получения согласия Пользователя через cookie-баннер, отображаемый при первом посещении сайта. Пользователь вправе в любое время изменить свои предпочтения через настройки браузера.
5.4. IP-адреса и технические данные о посещении сайта фиксируются автоматически на основании законного интереса Оператора и хранятся в целях обеспечения безопасности и аналитики.

6. Передача персональных данных третьим лицам
6.1. В целях обеспечения работы сайта и коммуникации с пользователями Оператор взаимодействует со следующими категориями получателей данных:
— ООО «Тильда Паблишинг» (Tilda) — для обеспечения работы и отображения сайта lenivins.agency;
— Google LLC (Google Analytics) — для анализа посещаемости сайта на основе обезличенных данных; серверы могут располагаться за пределами РФ;
— Telegram Messenger / WhatsApp (Meta Platforms) — для обработки обращений пользователей через мессенджеры; данные обрабатываются в соответствии с политиками соответствующих платформ;
— Сервисы email-рассылок — при наличии информационной рассылки (при условии получения отдельного согласия пользователя);
— Государственные органы — по запросу в порядке, предусмотренном законодательством РФ.
6.2. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для достижения указанных в разделе 3 целей, и на основании соглашений, предусматривающих обязательства получателей по соблюдению конфиденциальности (ст. 6 ч. 3 152-ФЗ).
6.3. Оператор не продаёт, не передает и не раскрывает персональные данные пользователей третьим лицам в коммерческих целях, не предусмотренных настоящей Политикой.

7. Трансграничная передача персональных данных
7.1. При использовании ряда сервисов (Google Analytics, Telegram, WhatsApp и иных) обработка персональных данных Пользователей может осуществляться на серверах, расположенных за пределами Российской Федерации.
7.2. Используя сайт и направляя обращения через мессенджеры, Пользователь соглашается с возможной трансграничной передачей своих персональных данных. Оператор принимает разумные меры для соблюдения требований 152-ФЗ при такой передаче.
7.3. Оператор не осуществляет самостоятельную трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных, без отдельного согласия субъекта.

8. Сроки хранения персональных данных
8.1. Оператор хранит персональные данные в течение следующих сроков:
— данные из форм обратной связи (ФИО, контакты, описание задачи) — 3 (три) года с момента получения обращения или до отзыва согласия;
— данные, связанные с исполнением договора, — 5 (пять) лет в соответствии с требованиями налогового и гражданского законодательства;
— данные для информационной рассылки — до отзыва согласия или 3 (три) года с момента последнего взаимодействия;
— cookies и технические данные — до 1 (одного) года или до удаления пользователем.
8.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

9. Права субъектов персональных данных
9.1. В соответствии с 152-ФЗ Пользователь имеет следующие права:
— получить информацию об обработке своих персональных данных Оператором;
— потребовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
— отозвать согласие на обработку персональных данных в любое время;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— получить сведения о третьих лицах, которым переданы его персональные данные.
9.2. Для реализации своих прав Пользователь направляет письменный запрос на e-mail Оператора, указанный в разделе 12, с темой «Персональные данные — [ФИО]». Срок рассмотрения запросов:
— запрос на предоставление информации об обрабатываемых данных — 10 (десять) рабочих дней;
— запрос на уточнение или исправление данных — 7 (семь) рабочих дней;
— запрос на удаление или уничтожение данных — 7 (семь) рабочих дней при наличии оснований, в остальных случаях — 30 (тридцать) календарных дней.
9.3. Пользователь вправе в любое время отказаться от получения информационной рассылки, перейдя по ссылке отписки в любом письме или направив уведомление Оператору.
9.4. Отзыв согласия на обработку персональных данных не влечет автоматического расторжения действующего договора на оказание услуг. При этом Оператор вправе продолжить обработку данных, необходимых для исполнения договора, на ином правовом основании (ст. 6 ч. 1 п. 5 152-ФЗ).

10. Меры по защите персональных данных
10.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных:
— использование защищенного протокола HTTPS для всех соединений с сайтом;
— хранение данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ о локализации данных;
— ограничение доступа к персональным данным по принципу минимально необходимых полномочий;
— регулярный контроль состояния системы защиты персональных данных.
10.2. В случае утечки или несанкционированного доступа к персональным данным Оператор уведомляет Пользователей и Роскомнадзор в сроки, установленные законодательством.

11. Уведомление Роскомнадзора
11.1. Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) об осуществлении обработки персональных данных в порядке, предусмотренном ст. 22 152-ФЗ.
11.2. Обработка персональных данных осуществляется с соблюдением требования о локализации баз данных на территории Российской Федерации (ст. 18.1 152-ФЗ).

12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
12.2. Актуальная версия Политики всегда доступна по адресу: https://lenivins.agency/privacy.
12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

ИП Ленивин Савелий Сергеевич
ИНН 732709897304 · ОГРНИП 317732500050475
432048, Ульяновская обл., г. Ульяновск, ул. Университетская Набережная, д. 13, кв. 30
Сайт: https://lenivins.agency