1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта Kuzminov Advisory, размещённого по адресу https://kuzminov-advisory.ru (далее — Сайт), а также меры по обеспечению их защиты.
1.2. Оператором персональных данных является Кузьминов Сергей Александрович, физическое лицо (далее — Оператор).
1.3. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: sergey.a.kuzminov@gmail.com.
1.4. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.5. Политика распространяется на персональные данные, предоставляемые посетителями Сайта через форму обратной связи, а также на сведения, автоматически обрабатываемые техническими средствами Сайта, в объёме, определяемом фактически используемыми технологиями.
1.6. Политика находится в свободном доступе по адресу https://kuzminov-advisory.ru/privacy.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные посетителей Сайта в следующих целях:

• получение и рассмотрение обращений потенциальных клиентов;
• установление обратной связи с лицами, направившими обращение;
• уточнение потребностей потенциальных клиентов и обсуждение возможного сотрудничества;
• подготовка предложений по IT-консалтингу, IT-аудиту, информационной безопасности, управлению проектами и корпоративному обучению;
• ведение учёта обращений и взаимодействия с потенциальными клиентами;
• обеспечение технической работоспособности и безопасности Сайта.

2.2. Персональные данные, полученные через форму обратной связи, не используются для рекламных рассылок без отдельного надлежащего согласия получателя.
3. Категории субъектов и состав персональных данных
3.1. Оператор обрабатывает персональные данные посетителей Сайта, добровольно направивших обращение через форму обратной связи.
3.2. В зависимости от заполненных посетителем полей могут обрабатываться:

• имя;
• адрес электронной почты;
• номер телефона;
• указанный посетителем предпочтительный способ связи;
• имя пользователя или иной контактный идентификатор в мессенджере, если он предоставлен;
• сведения, содержащиеся в сообщении посетителя, включая описание его задачи.

3.3. При использовании Сайта техническими средствами могут обрабатываться IP-адрес, сведения о браузере и устройстве, данные cookie и иная техническая информация, необходимая для работы подключённых сервисов.
3.4. Оператор не предусматривает целенаправленного сбора специальных категорий персональных данных, биометрических персональных данных, паспортных данных и платёжных реквизитов через форму обратной связи.
3.5. Посетителям рекомендуется не указывать в свободном текстовом поле избыточные персональные данные, конфиденциальную информацию и сведения о третьих лицах, не необходимые для рассмотрения обращения.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации правовых оснований.
4.2. При направлении обращения через форму обратной связи основанием обработки персональных данных является согласие посетителя, выраженное путём самостоятельного установления соответствующей отметки перед отправкой формы.
4.3. Согласие оформляется отдельно от иных документов и информации, предоставляемых посетителю, и должно быть конкретным, информированным и однозначным.
4.4. В предусмотренных законом случаях обработка может осуществляться на иных законных основаниях, в частности если она необходима для заключения или исполнения договора, стороной которого является субъект персональных данных.
5. Порядок и способы обработки
5.1. Оператор может осуществлять следующие действия с персональными данными в объёме, необходимом для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
5.2. Обработка осуществляется с использованием средств автоматизации, а при необходимости — без их использования.
5.3. Для приёма и учёта заявок используется платформа Tilda и система Tilda CRM.
5.4. Техническая обработка персональных данных в рамках работы Сайта и CRM осуществляется соответствующим поставщиком услуг на основании применимых договорных условий, включая условия поручения обработки персональных данных.
5.5. Оператор ограничивает доступ к персональным данным лицами, которым такой доступ необходим для достижения целей обработки, и не осуществляет их публичное распространение.
5.6. Передача персональных данных третьим лицам допускается при наличии соответствующих правовых оснований и исключительно в объёме, необходимом для заявленных целей либо для исполнения требований законодательства.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законом или другим применимым правовым основанием.
6.2. Данные, полученные через форму обратной связи, хранятся в течение периода рассмотрения обращения и взаимодействия с потенциальным клиентом.
6.3. При прекращении необходимости обработки, достижении её целей либо получении обоснованного требования субъекта персональных данных Оператор прекращает обработку и обеспечивает удаление или уничтожение данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
6.4. Если взаимодействие переходит в договорные отношения, дальнейшая обработка соответствующих персональных данных осуществляется на применимых законных основаниях с соблюдением установленных сроков хранения.
7. Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, уничтожения и иных неправомерных действий.
7.2. К таким мерам относятся, в частности:

• ограничение доступа к системе хранения заявок;
• использование средств аутентификации для доступа к личному кабинету и CRM;
• использование защищённого HTTPS-соединения для передачи данных через Сайт;
• применение предусмотренных платформой Tilda механизмов защиты;
• удаление персональных данных после прекращения законных оснований для их хранения.

7.3. При выявлении нарушений безопасности персональных данных Оператор принимает меры в соответствии с требованиями законодательства Российской Федерации.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• обжаловать неправомерные действия Оператора в уполномоченный орган или суд.

8.2. Для реализации своих прав субъект персональных данных может направить обращение по адресу sergey.a.kuzminov@gmail.com.
8.3. В обращении необходимо предоставить сведения, позволяющие идентифицировать заявителя и определить, каких персональных данных касается запрос. В случаях, установленных законодательством, могут потребоваться дополнительные сведения для подтверждения личности или полномочий представителя.
8.4. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
8.5. Отзыв согласия не исключает дальнейшую обработку персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.
9. Использование файлов cookie и технических сервисов
9.1. Для обеспечения функционирования Сайта могут использоваться файлы cookie и технические средства платформы Tilda.
9.2. В зависимости от подключённых сервисов данные cookie могут применяться для поддержания работоспособности Сайта, обеспечения его безопасности и анализа посещаемости.
9.3. Использование необязательных файлов cookie и аналитических инструментов, требующих согласия посетителя, осуществляется при наличии надлежащего правового основания.
9.4. Посетитель может управлять использованием файлов cookie через настройки своего браузера и, при наличии на Сайте соответствующего механизма, через настройки согласия на использование cookie.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, состава обрабатываемых данных, используемых технических средств или порядка их обработки.
10.2. Актуальная редакция Политики публикуется по адресу https://kuzminov-advisory.ru/privacy.
10.3. Новая редакция применяется с момента её опубликования, если иное не предусмотрено в самом документе или законодательством Российской Федерации.
11. Контактные сведения Оператора
Оператор: Кузьминов Сергей Александрович
Статус: физическое лицо
Проект: Kuzminov Advisory
Сайт: https://kuzminov-advisory.ru
Электронная почта: sergey.a.kuzminov@gmail.com