Политика индивидуального предпринимателя Козориза Александра Геннадьевича в отношении обработки персональных данных

Редакция от 1 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика Индивидуального предпринимателя Козориза Александра Геннадьевича (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке, а также исполнения требований Федерального закона № 152-ФЗ «О персональных данных».

1.2. Настоящая Политика определяет принципы, цели, правовые основания, условия и способы обработки персональных данных, категории субъектов персональных данных, перечни обрабатываемых персональных данных, действия, совершаемые с персональными данными, сроки их обработки и хранения, порядок прекращения обработки, удаления и уничтожения персональных данных, права субъектов персональных данных, порядок рассмотрения их обращений, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.3. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором в связи с осуществлением предпринимательской деятельности, в том числе при оказании консультационных услуг, заключении и исполнении договоров, взаимодействии с клиентами, представителями клиентов и контрагентов, подрядчиками, а также при функционировании сайта https://ai-reputation.ru/.

1.4. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливой основы обработки персональных данных;

• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

• обработки только тех персональных данных, которые отвечают целям их обработки;

• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

• обеспечения точности, достаточности и актуальности персональных данных;

• принятия необходимых мер по удалению или уточнению неполных, неточных или неактуальных персональных данных;

• хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором;

• прекращения обработки и уничтожения персональных данных по достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований.

1.5. Настоящая Политика является общедоступным документом. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора https://ai-reputation.ru/.

2. Термины и определения

2.1. В настоящей Политике используются следующие термины и определения.

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Сведения об Операторе

3.1. Оператором персональных данных является:

Индивидуальный предприниматель Козориз Александр Геннадьевич.

ИНН: 732590619177.

ОГРНИП: 320508100012891.

Адрес электронной почты для обращений по вопросам обработки персональных данных: support@ai-reputation.ru.

Сайт: https://ai-reputation.ru/.

3.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, способы обработки и действия, совершаемые с персональными данными.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных исключительно в следующих целях:

4.1.1. Подготовка, заключение и исполнение гражданско-правового договора.

В рамках указанной цели Оператор осуществляет обработку персональных данных для взаимодействия с клиентами Оператора, представителями и контактными лицами контрагентов, контрагентами Оператора, предоставления доступа к услугам посредством сайта и личного кабинета, подготовки, заключения и исполнения договоров, оказания услуг, проведения расчётов, оформления документов, а также рассмотрения обращений и сообщений, связанных с исполнением договора.

4.1.2. Обеспечение корректной работы сайта, анализ посещаемости и пользовательской активности посетителей сайта.

В рамках указанной цели Оператор осуществляет обработку персональных данных для обеспечения функционирования сайта Оператора, анализа посещаемости сайта и пользовательской активности его посетителей, оценки эффективности работы сайта, выявления технических ошибок, улучшения качества работы сайта и удобства его использования.

4.1.3. Обеспечение соблюдения налогового законодательства РФ.

В рамках указанной цели Оператор осуществляет обработку персональных данных, необходимую для ведения налогового учёта, формирования и хранения документов, подтверждающих совершение хозяйственных операций, а также исполнения иных обязанностей, возложенных на Оператора налоговым законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора осуществляется на следующих правовых основаниях:

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных – в части обработки персональных данных представителей и контактных лиц контрагентов – юридических лиц, если такая обработка необходима для взаимодействия с соответствующей организацией, подготовки, заключения и исполнения договоров.

5.2. Обработка персональных данных в целях обеспечения корректной работы сайта, анализа посещаемости и пользовательской активности посетителей сайта осуществляется на следующем правовом основании:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных – в части обработки сведений, собираемых посредством метрических программ и иных средств веб-аналитики.

5.3. Обработка персональных данных в целях обеспечения соблюдения налогового законодательства Российской Федерации осуществляется на следующем правовом основании:

• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

6. Перечень действий с персональными данными

6.1. В процессе обработки персональных данных Оператор осуществляет следующие действия:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передачу (предоставление, доступ);

• блокирование;

• удаление;

• уничтожение персональных данных.

7. Категории субъектов и персональных данных

7.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• клиенты Оператора – физические лица, зарегистрированные на сайте Оператора и приобретающие услуги посредством сайта и личного кабинета;

• представители и контактные лица контрагентов – юридических лиц;

• контрагенты Оператора – подрядчики и иные физические лица, с которыми Оператор заключает гражданско-правовые договоры;

• посетители сайта Оператора.

7.2. В отношении клиентов могут обрабатываться:

• адрес электронной почты.

7.3. В отношении представителей и контактных лиц контрагентов – юридических лиц могут обрабатываться:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• должность.

7.4. В отношении контрагентов Оператора могут обрабатываться:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• ИНН;

• номер расчетного счета.

7.5. В отношении посетителей сайта могут обрабатываться:

• сведения, собираемые посредством метрических программ, в том числе IP-адрес, сведения об устройстве, операционной системе и браузере, дата и время посещения сайта, сведения о просмотренных страницах и действиях пользователя на сайте.

8. Способы и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных смешанным способом – с использованием средств автоматизации и без использования средств автоматизации.

8.2. Автоматизированная обработка персональных данных может осуществляться с использованием персональных компьютеров и иных электронных устройств, сайта Оператора, электронной почты, информационных систем, сервисов хранения и работы с электронными документами, сервисов бухгалтерского и налогового учёта, платёжной инфраструктуры и сервисов веб-аналитики.

8.3. Неавтоматизированная обработка осуществляется при оформлении, подписании, хранении и использовании договоров, актов, заявлений и иных документов на материальных носителях в случаях, когда такие документы используются в деятельности Оператора.

8.4. Персональные данные могут быть получены непосредственно от субъекта персональных данных, посредством сайта Оператора, в ходе подготовки, заключения и исполнения договора, посредством электронной почты и иных используемых Оператором каналов деловой связи, а также от организации, представителем или контактным лицом которой является субъект персональных данных, при наличии законного основания для такой обработки.

8.5. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения целей, определённых настоящей Политикой.

8.6. Доступ к персональным данным предоставляется непосредственно Оператору, а также лицам, указанным в разделе 15 настоящей Политики, при наличии законного основания и исключительно в объёме, необходимом для достижения соответствующих целей обработки персональных данных.

8.7. Лица, получившие доступ к персональным данным на законном основании, обязаны обеспечивать их конфиденциальность и безопасность.

8.8. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения персональных данных не установлен законодательством Российской Федерации или договором.

9.2. Сроки обработки и хранения персональных данных определяются с учётом цели обработки, категории субъекта персональных данных, характера отношений субъекта с Оператором, срока действия договора, обязательных сроков хранения документов, а также наличия иных законных оснований для продолжения обработки персональных данных.

9.3. Персональные данные клиентов Оператора обрабатываются в течение срока использования личного кабинета и оказания услуг. После прекращения соответствующих отношений обработка персональных данных продолжается только при наличии иного законного основания для их обработки и хранения.

9.4. Персональные данные, содержащиеся в документах и сведениях, подлежащих обязательному хранению в соответствии с законодательством Российской Федерации, хранятся в составе таких документов и сведений в течение установленных для них сроков.

9.5. Персональные данные представителей и контактных лиц контрагентов – юридических лиц обрабатываются в течение периода взаимодействия Оператора с соответствующей организацией. После прекращения такого взаимодействия обработка персональных данных продолжается только при наличии необходимости их хранения в составе документов, связанных с исполнением договора, либо иного законного основания.

9.6. Персональные данные контрагентов обрабатываются в течение срока подготовки, заключения и исполнения соответствующего договора. После прекращения договора персональные данные, содержащиеся в договорах, актах, расчётных, платёжных, налоговых и иных документах, подлежащих обязательному хранению в соответствии с законодательством Российской Федерации, хранятся в составе таких документов в течение установленных для них сроков.

9.7. Сведения, собираемые посредством метрических программ, обрабатываются в течение срока, необходимого для обеспечения корректной работы сайта, анализа его посещаемости и пользовательской активности. Срок хранения таких сведений определяется с учётом настроек используемых сервисов, срока действия соответствующего согласия, если обработка осуществляется на основании согласия, и требований законодательства Российской Федерации.

10. Обработка специальных категорий персональных данных

10.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Оператор также не осуществляет обработку сведений о судимости.

11. Обработка биометрических персональных данных

11.1. Оператор не осуществляет обработку биометрических персональных данных.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• получать подтверждение факта обработки его персональных данных Оператором;

• получать информацию о целях и способах обработки, составе обрабатываемых персональных данных, источниках их получения и сроках обработки и хранения;

• требовать уточнения персональных данных, если они являются неполными, устаревшими, неточными или неактуальными;

• требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

• требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;

• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;

• получать сведения о лицах, имеющих доступ к персональным данным или которым персональные данные могут быть раскрыты на предусмотренном законодательством основании;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Отзыв согласия не влечёт прекращения обработки персональных данных, если у Оператора имеются иные законные основания для продолжения соответствующей обработки.

13. Порядок рассмотрения обращений, актуализации, исправления, блокирования, прекращения обработки, удаления и уничтожения персональных данных

13.1. Субъект персональных данных или его представитель вправе обратиться к Оператору по вопросам обработки персональных данных, в том числе для получения информации об их обработке, уточнения, блокирования, прекращения обработки или уничтожения персональных данных, а также для отзыва ранее предоставленного согласия.

13.2. Обращения направляются по адресу электронной почты Оператора: support@ai-reputation.ru. Запросы о предоставлении информации об обработке персональных данных должны соответствовать требованиям законодательства Российской Федерации.

13.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы, а также осуществляет уточнение, блокирование, прекращение обработки и уничтожение персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

13.4. При выявлении неточных персональных данных Оператор принимает меры по их уточнению, а при выявлении неправомерной обработки – прекращает такую обработку и, если обеспечить её правомерность невозможно, уничтожает персональные данные.

13.5. При достижении целей обработки, отзыве согласия либо наступлении иных законных оснований для прекращения обработки Оператор прекращает обработку персональных данных и при отсутствии оснований для их дальнейшего хранения обеспечивает их уничтожение.

13.6. Персональные данные уничтожаются способом, исключающим возможность их дальнейшего использования и восстановления. Персональные данные в электронной форме удаляются из информационных систем, файлов и электронных носителей; документы на бумажных носителях уничтожаются способом, исключающим возможность прочтения и восстановления содержащейся в них информации.

13.7. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К организационным и правовым мерам относятся:

• утверждение настоящей Политики и иных необходимых документов по вопросам обработки и защиты персональных данных;

• определение порядка обработки и доступа к персональным данным;

• ограничение доступа к персональным данным;

• обеспечение конфиденциальности персональных данных;

• недопущение обработки данных, избыточных по отношению к заявленным целям;

• периодическая проверка актуальности персональных данных;

• принятие мер по исправлению, блокированию, удалению и уничтожению персональных данных;

• контроль соблюдения требований к обработке и защите персональных данных;

• рассмотрение обращений субъектов персональных данных;

• принятие мер по выявлению и реагированию на инциденты, связанные с персональными данными.

14.3. К техническим и физическим мерам, применяемым Оператором с учётом характера осуществляемой обработки, относятся:

• использование пароля для доступа к компьютерам и электронным устройствам;

• использование паролей и иных средств ограничения доступа к информационным системам и сервисам;

• использование антивирусного программного обеспечения;

• ограничение доступа посторонних лиц к устройствам и носителям, содержащим персональные данные;

• своевременное обновление используемого программного обеспечения;

• использование защищённого соединения HTTPS на сайте Оператора;

• резервное копирование информации;

• ограничение доступа к резервным копиям;

• удаление персональных данных после достижения целей обработки и прекращения оснований для их дальнейшего хранения;

• обеспечение хранения материальных носителей таким образом, чтобы исключить свободный доступ к содержащимся на них персональным данным.

14.4. Оператор принимает меры для обнаружения фактов несанкционированного доступа к персональным данным и устранения последствий такого доступа.

14.5. В случае установления факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к ним, повлёкшего нарушение прав субъектов персональных данных, Оператор:

• в течение двадцати четырёх часов с момента выявления инцидента уведомляет уполномоченный орган о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий и лице, уполномоченном на взаимодействие по вопросам инцидента;

• в течение семидесяти двух часов с момента выявления инцидента направляет в уполномоченный орган сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких лиц.

15. Передача персональных данных третьим лицам

15.1. Оператор предоставляет персональные данные третьим лицам только при наличии законного основания, в объёме, необходимом для достижения конкретной цели обработки, и при условии соблюдения требований к конфиденциальности и безопасности персональных данных.

15.2. В рамках осуществления предпринимательской деятельности Оператор может предоставлять персональные данные следующим категориям лиц:

• кредитным организациям, операторам платёжной инфраструктуры, лицам, обеспечивающим функционирование онлайн-кассы, и операторам фискальных данных – в объёме, необходимом для приёма и проведения платежей, формирования, передачи и направления кассовых чеков;

• лицам, предоставляющим услуги хостинга и размещения информационных ресурсов, – в целях размещения и обеспечения функционирования сайта Оператора, личного кабинета и хранения данных, необходимых для работы сайта;

• лицам, предоставляющим сервисы бухгалтерского и налогового учёта, – в целях ведения учёта и исполнения обязанностей Оператора, установленных законодательством Российской Федерации;

• лицам, предоставляющим сервисы веб-аналитики, – в целях обеспечения корректной работы сайта, анализа его посещаемости и пользовательской активности посетителей сайта.

15.3. Лица, указанные в пункте 15.2 настоящей Политики, привлекаются к обработке персональных данных на основании договоров, соглашений или иных документов, содержащих поручение на обработку персональных данных и устанавливающих цели обработки, перечень персональных данных, перечень действий с персональными данными, требования к обеспечению их конфиденциальности и безопасности, а также иные обязательные условия в соответствии с законодательством Российской Федерации.

15.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и осуществлять обработку исключительно в пределах целей и объёма, определённых соответствующим поручением.

15.5. Оператор предоставляет указанным лицам только те персональные данные, которые необходимы для достижения соответствующей цели обработки.

15.6. Оператор вправе предоставлять персональные данные государственным органам, судам и иным уполномоченным органам и организациям в случаях, порядке и объёме, предусмотренных законодательством Российской Федерации.

15.7. Оператор не осуществляет трансграничную передачу персональных данных.

16. Организация обработки персональных данных и обязанности Оператора

16.1. Организацию обработки персональных данных осуществляет непосредственно Индивидуальный предприниматель Козориз Александр Геннадьевич.

16.2. Контактные данные для обращений по вопросам обработки персональных данных:

Адрес электронной почты: support@ai-reputation.ru.

16.3. Оператор:

• обеспечивает законность обработки персональных данных и наличие правовых оснований для такой обработки;

• определяет цели обработки персональных данных;

• обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям;

• не допускает обработки избыточных персональных данных;

• обеспечивает точность, достаточность и актуальность персональных данных;

• принимает меры по исправлению или удалению неполных, неточных и неактуальных персональных данных;

• обеспечивает конфиденциальность персональных данных;

• принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных;

• обеспечивает реализацию прав субъектов персональных данных;

• рассматривает обращения субъектов персональных данных и их представителей в установленные сроки;

• принимает меры по блокированию, прекращению обработки, удалению и уничтожению персональных данных;

• прекращает обработку и уничтожает персональные данные по достижении целей обработки либо при наступлении иных законных оснований;

• принимает меры по реагированию на инциденты, связанные с безопасностью персональных данных;

• обеспечивает неограниченный доступ к настоящей Политике;

• осуществляет контроль соответствия процессов обработки персональных данных настоящей Политике и требованиям законодательства Российской Федерации.

17. Ответственность

17.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.

18. Заключительные положения

18.1. Настоящая Политика вступает в силу с даты её утверждения и действует до замены новой редакцией.

18.2. Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, целей, состава, способов или условий обработки персональных данных, используемых информационных систем и сервисов, состава лиц, которым предоставляются персональные данные, а также при иных изменениях, способных повлиять на содержание настоящей Политики.

18.3. Актуальная редакция настоящей Политики размещается в свободном доступе на сайте https://ai-reputation.ru/ с обеспечением неограниченного доступа к её содержанию, в том числе на страницах сайта, посредством которых осуществляется сбор персональных данных.

18.4. Новая редакция Политики вступает в силу с момента её утверждения, если иное не установлено соответствующей редакцией.

18.5. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.

18.6. Контроль за исполнением настоящей Политики осуществляет Оператор.