Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у Индивидуального предпринимателя Гизатуллиной Юлии Петровны (далее – Оператор, ИП, Агентство).
1.2. Политика публикуется в свободном доступе на Сайте Агентства: https://академия-трафика.рф в информационно-телекоммуникационной сети "Интернет".
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Все термины, используемые в Политике, применяются в значениях, определенных Законом о персональных данных.

2. Оператор персональных данных
2.1. Оператор, осуществляющий обработку персональных данных:
* Статус: Индивидуальный предприниматель
* ФИО: Гизатуллина Юлия Петровна
* ИНН: 165716728930
* ОГРНИП: 315169000055390
* Дата регистрации: 14.10.2015 г.
*Основной вид деятельности (ОКВЭД): 62.09 — Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая
* Дополнительные виды деятельности (ОКВЭД): 62.01, 62.02, 63.11, 63.11.1, 73.11
* Сайт: https://академия-трафика.рф
* Электронная почта: 89178888917@mail.ru
* Телефон: +7 917 888-89-17

3. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
3.1. Данные клиентов (физических лиц) и представителей клиентов (юридических лиц/ИП):
* Фамилия, имя, отчество;
* Контактные телефоны;
* Адреса электронной почты;
* Должность (для представителей);
* Наименование и реквизиты представляемой компании (для представителей - по необходимости для договора);
* Данные, содержащиеся в договорах, счетах, актах и иных документах, необходимых для оказания услуг.
* Данные, предоставленные клиентом в ходе переписки (включая мессенджеры) и телефонных переговоров.
3.2. Данные пользователей веб-сайта Агентства:
* Данные, автоматически передаваемые в процессе использования Сайта с помощью установленного на устройстве пользователя программного обеспечения (IP-адрес, информация из cookies, информация о браузере, время доступа, адрес запрашиваемой страницы, реферер и т.д.).
* Данные, предоставленные пользователем через формы на Сайте (например, форма обратной связи, подписки на рассылку): имя, email, телефон, текст сообщения.
3.3. Данные, полученные из рекламных систем (Google Ads, Яндекс.Директ и др.):
* Агрегированные и обезличенные данные о кампаниях клиентов (статистика по ключевым словам, демографии, интересам, географии и т.д.), которые не позволяют напрямую идентифицировать физическое лицо. Однако, в контексте управления аккаунтами клиентов, обрабатываются данные, связанные с представителями клиентов (логины, доступы, контактные данные для связи по аккаунту).
* Важно: Оператор не обрабатывает напрямую персональные данные конечных пользователей (посетителей сайтов клиентов), собранные через рекламные теги (пиксели), если это не предусмотрено отдельным соглашением с клиентом и не является прямой услугой Агентства с соответствующими правовыми основаниями. В основном работа ведется с агрегированной статистикой.
3.4. Данные соискателей:
* ФИО;
* Контактные данные (телефон, email);
* Информация, содержащаяся в резюме (образование, опыт работы, навыки и т.д.);
* Фотография (если предоставлена соискателем).
3.5. Оператор НЕ обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрические данные, а также данные о судимости.

4. Использование файлов cookie и аналогичных технологий
4.1. Сайт Агентства использует файлы cookie и аналогичные технологии (далее - "cookie") для обеспечения корректной работы Сайта, сбора информации о действиях Пользователей на Сайте, улучшения пользовательского опыта, анализа эффективности контента и рекламных кампаний Агентства, а также для персонализации контента и рекламных предложений.
4.2. Что такое cookie? Cookie — это небольшой текстовый файл, который веб-сайт сохраняет на устройстве Пользователя (компьютере, смартфоне, планшете) при его посещении. Cookie содержат информацию, которая помогает Сайту запоминать действия и предпочтения Пользователя (такие как язык, настройки) на протяжении определенного периода времени.
4.3. Какие типы cookie использует Сайт?
* Необходимые (Essential): Критически важны для работы базовых функций Сайта (навигация, доступ к формам, безопасность). Без них Сайт не может функционировать должным образом. Они не собирают информацию для маркетинга.
* Аналитические/Производительности (Analytics/Performance): Помогают Оператору понимать, как Пользователи взаимодействуют с Сайтом (популярные страницы, ошибки). Собирают обобщенную, анонимную информацию.
* Функциональные (Functional): Позволяют Сайту запоминать сделанные Пользователем выбор (например, имя в форме, регион) и предоставлять улучшенные функции.
* Рекламные/Таргетирующие (Advertising/Targeting): Используются для показа релевантной рекламы, ограничения количества показов и измерения эффективности кампаний. Могут запоминать посещение Сайта и передавать эту информацию рекламным сетям.
4.4. Какие данные могут собираться с помощью cookie?
* IP-адрес устройства (может быть обезличен);
* Тип браузера и его версия;
* Тип операционной системы;
* Время и дата посещения Сайта;
* Посещенные страницы, время на них, последовательность просмотра;
* Сайт, с которого Пользователь перешел (реферер);
* Данные о взаимодействии (клики, прокрутка);
* Приблизительное географическое положение (на основе IP);
* Уникальный идентификатор cookie.
4.5. Цели использования cookie:
* Обеспечение работы Сайта;
* Анализ трафика и поведения Пользователей для улучшения Сайта;
* Оценка эффективности рекламных кампаний Агентства;
* Персонализация контента и рекламы (в т.ч. ретаргетинг) на этом Сайте и сайтах партнеров;
* Предотвращение мошенничества;
* Запоминание предпочтений Пользователя.
4.6. Сторонние сервисы и cookie: На Сайте используются сервисы веб-аналитики и рекламы (например, Яндекс.Метрика, Google Analytics, Google Tag Manager, VK Retargeting). Эти сторонние компании размещают свои cookie и обрабатывают данные по своим Политикам. Оператор не контролирует их cookie. Оператор использует предоставляемые ими данные в агрегированном и обезличенном виде.
4.7. Управление cookie и согласие:
* Пользователь может управлять cookie в настройках своего браузера (блокировать, удалять).
* Важно: Отключение необходимых cookie нарушит работу Сайта.
* При первом посещении Сайта отображается уведомление (баннер) об использовании cookie. Продолжая использовать Сайт без изменения настроек браузера (не блокируя прием cookie), Пользователь дает согласие на использование cookie Оператором и сторонними сервисами в соответствии с настоящей Политикой.
* Пользователь может в любой момент отозвать согласие на необязательные cookie (аналитические, рекламные, функциональные), изменив настройки браузера или воспользовавшись инструментами отказа сторонних сервисов (например, Ссылка на страницу отказа Google).
4.8. Связь с персональными данными: Данные, собираемые с помощью cookie, обычно не идентифицируют конкретное лицо без сопоставления с дополнительной информацией. Однако, такие данные могут считаться персональными, если позволяют идентифицировать субъекта. Обработка этих данных осуществляется по правилам настоящей Политики.

5. Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в следующих целях:
* Заключение, исполнение и прекращение договоров на оказание услуг контекстной рекламы и сопутствующих услуг.
* Идентификация клиентов и их представителей.
* Коммуникация с клиентами и их представителями (консультирование, уведомления, ответы на запросы, рассылка информации, связанной с исполнением договоров).
* Оказание услуг по настройке, ведению и анализу рекламных кампаний в системах контекстной рекламы.
* Предоставление клиентам отчетности о результатах оказания услуг.
* Маркетинг (информирование о новых услугах, акциях, мероприятиях Агентства) – только при наличии согласия субъекта ПДн.
* Улучшение качества услуг, разработка новых продуктов.
* Анализ поведения пользователей на Сайте Оператора с использованием файлов cookie для улучшения его работы, пользовательского опыта и оценки эффективности маркетинговых активностей.
* Персонализация контента и рекламных материалов на Сайте Оператора и на сайтах партнеров на основе данных cookie (при наличии согласия Пользователя).
* Рассмотрение кандидатур соискателей на вакантные должности в Агентстве.
* Исполнение требований законодательства Российской Федерации (бухгалтерский, налоговый учет).

6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных Оператором являются:
* Согласие субъекта персональных данных (на маркетинговые рассылки; на обработку данных из форм сайта с галочкой согласия; на обработку данных соискателей сверх необходимого для собеседования; явное согласие, полученное через cookie-баннер или настройки браузера, для обработки данных с помощью рекламных (таргетирующих) cookie и аналитических cookie (если они не обезличены и/или по требованию регулятора)).
* Заключение и исполнение договора, стороной которого является субъект персональных данных (договор с клиентом-физлицом или где субъект - представитель клиента-юрлица).
* Осуществление прав и законных интересов Оператора (улучшение качества услуг; предотвращение мошенничества; обеспечение информационной безопасности; рассылка информации, непосредственно связанной с исполнением текущего договора; обработка данных с помощью необходимых и функциональных cookie, а также аналитических cookie, обрабатывающих данные в обезличенном виде, для улучшения работы Сайта и анализа трафика).
* Исполнение возложенных законодательством РФ на Оператора обязанностей (бухгалтерский и налоговый учет; ответ на запросы госорганов).

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для их защиты от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.3. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
7.4. По достижении целей обработки или утраты необходимости данные уничтожаются или обезличиваются.
7.5. Примерные сроки хранения:
* Данные клиентов по договорам: 5 лет после окончания договора (срок исковой давности + требования к первичным учетным документам).
* Данные пользователей сайта (cookies, метрики): согласно настройкам аналитических систем или до отзыва согласия/очистки cookies.
* Данные из форм обратной связи: до решения запроса + разумный срок для претензий.
* Данные для маркетинговых рассылок: до отзыва согласия.
* Данные соискателей: 6 месяцев после решения о приеме/отказе (если дано согласие на хранение в кадровом резерве – срок действия согласия).
7.6. Передача персональных данных третьим лицам:
* Только с согласия субъекта ПДн.
* Для исполнения договора с субъектом ПДн (например, передача контактов в платежную систему для оплаты, передача данных для настройки рекламного кабинета от имени клиента – по поручению клиента и в рамках договора).
* По требованию законодательства РФ (суд, ФНС, Роскомнадзор и др.).
* Для защиты прав и законных интересов Оператора (например, взыскание задолженности через суд).
* При использовании сторонних сервисов (CRM, почта, аналитика, облака), действующих от имени Оператора как Поручители, по договорам, обязывающим их соблюдать 152-ФЗ.

8. Трансграничная передача персональных данных
8.1. Трансграничная передача данных возможна только в страны с адекватной защитой прав субъектов ПДн, либо при наличии согласия субъекта, либо в иных законных случаях.
8.2. При работе с рекламными системами (Google, Яндекс и др.), сервера которых могут быть за пределами РФ, передача данных (логины, данные кампаний) осуществляется на основании:
* Согласия субъекта ПДн (если применимо).
* Необходимости исполнения договора с субъектом ПДн (клиентом).
* Принятия Оператором мер по защите данных (официальные API, шифрование).
8.3. Оператор информирует субъектов ПДн о возможности трансграничной передачи при сборе данных (в согласии, договоре).

9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
* Получать информацию об обработке его ПДн.
* Требовать уточнения, блокирования, уничтожения его ПДн, если они неполные, устаревшие, неточные, незаконные или избыточные.
* Отозвать согласие на обработку ПДн.
* Требовать устранения неправомерных действий Оператора.
* Обжаловать действия/бездействие Оператора в Роскомнадзор или суд.
* Защищать свои права, включая возмещение убытков/компенсацию морального вреда.

10. Порядок реализации прав субъектов ПДн
10.1. Для реализации прав направьте Оператору официальный запрос:
* Почтой по адресу: 420083, Татарстан Респ, Казань г, Азата Аббасова ул, дом 10, квартира 560, с пометкой "Запрос о персональных данных".
* На email ответственного: 89178888917@mail.ru
10.2. Запрос должен содержать:
* ФИО субъекта ПДн;
* Контактную информацию для ответа;
* Реквизиты документа, удостоверяющего личность;
* Подпись субъекта ПДн (или представителя);
* Суть запроса.
10.3. Оператор рассмотрит запрос и даст ответ в течение 30 (тридцати) дней с момента получения.
10.4. Ответ направляется в форме, соответствующей форме запроса.

11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые организационные и технические меры для защиты ПДн, включая:
* Назначение ответственного за обработку ПДн.
* Принятие внутренних регламентов по работе с ПДн.
* Ознакомление сотрудников с законодательством и политиками.
* Применение средств защиты информации (антивирусы, VPN, шифрование).
* Разграничение прав доступа сотрудников к ПДн.
* Учет действий с ПДн в информационных системах.
* Контроль физического доступа.
* Регулярное обучение сотрудников.
* Оценка угроз и возможного вреда.

12. Контроль за соблюдением Политики
12.1. Контроль осуществляет Ответственное лицо за организацию обработки персональных данных.
12.2. Ответственное лицо: Гизатуллин Рустам Рифович
12.3. Контактные данные ответственного лица:
* Телефон: +7 917 888-89-17
* Email: 89178888917@mail.ru

13. Заключительные положения
13.1. Настоящая Политика является общедоступной и размещена на Сайте Агентства.
13.2. Оператор вправе вносить изменения в Политику. Актуальная версия всегда на Сайте. При существенных изменениях Оператор уведомит субъектов ПДн (email, уведомление на Сайте).
13.3. Политика вступает в силу с даты утверждения и действует бессрочно до замены новой версией.