Я, субъект персональных данных (далее — «Пользователь»), действуя свободно, своей волей и в своём интересе, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных самозанятому Ошмановскому Анатолию Олеговичу, ИНН 771001032226 (далее — «Оператор»), владельцу сервиса Enterno.io, расположенного на доменном имени enterno.io.
1. Общие положения
1.1. Настоящее Согласие на обработку персональных данных (далее — «Согласие») составлено в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет условия, на которых Пользователь предоставляет Оператору право обработки своих персональных данных.
1.2. Согласие считается предоставленным при совершении Пользователем любого из следующих действий: проставление отметки (чекбокса) под формой регистрации или обратной связи, нажатие кнопки отправки формы, а равно иное конклюдентное действие, однозначно свидетельствующее о выражении воли Пользователя.
1.3. Пользователь подтверждает, что предоставленные им персональные данные относятся лично к нему, а при предоставлении данных третьих лиц (например, при указании контактов получателей уведомлений) — что он обладает надлежащими законными основаниями на их передачу Оператору.
1.4. Если Пользователь является несовершеннолетним, Согласие предоставляется его законным представителем в порядке, установленном законодательством Российской Федерации.
1.5. Согласие действует совместно с Политикой конфиденциальности и Офертой Оператора.
2. Термины
В настоящем Согласии используются термины в значениях, определённых ФЗ-152: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них; Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее её цели и состав; Пользователь — физическое лицо, использующее сервис Enterno.io.
3. Перечень персональных данных
3.1. Оператор обрабатывает следующие персональные данные Пользователя:
- адрес электронной почты;
- имя (отображаемое имя аккаунта);
- данные аккаунта: тариф, настройки мониторинга (адреса проверяемых сайтов), история проверок;
- платёжные метаданные (идентификатор платежа, сумма, тариф) — без реквизитов банковских карт, которые обрабатываются исключительно платёжным провайдером;
- настройки каналов доставки уведомлений, добровольно указанные Пользователем (адреса и технические идентификаторы доставки);
- содержание обращений в поддержку и данные, указанные в формах обратной связи.
3.2. Оператор также обрабатывает данные, автоматически передаваемые в процессе использования сервиса: IP-адрес; данные cookie; сведения о браузере, операционной системе и устройстве; дату и время доступа; адреса запрашиваемых страниц; иные технические данные, необходимые для корректной работы сервиса.
3.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4. Цели обработки
- регистрация, идентификация Пользователя и предоставление доступа к сервису;
- исполнение договора (Оферты): оказание услуг мониторинга и диагностики по выбранному тарифу;
- отправка сервисных уведомлений (алерты мониторинга, статус оплаты, безопасность аккаунта);
- техническая поддержка и обработка обращений Пользователя;
- отправка информационных и маркетинговых сообщений — согласие на них отзывается отдельно в настройках аккаунта или по ссылке «Отписаться» в каждом письме;
- обеспечение безопасности сервиса, противодействие мошенничеству и злоупотреблениям;
- обезличенная статистика посещаемости и улучшение работы сервиса;
- формирование по запросу Пользователя AI-резюме и рекомендаций по результатам проверок инструментов с использованием генеративной языковой модели, размещённой в облачной инфраструктуре на территории Российской Федерации;
- исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
5. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- настоящее Согласие Пользователя;
- договор, заключаемый между Оператором и Пользователем (Оферта);
- обязанности Оператора, установленные законодательством Российской Федерации.
6. Порядок и условия обработки
6.1. Обработка осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных — с использованием средств автоматизации.
6.2. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: шифрование при передаче (TLS), хэширование паролей, разграничение доступа, журналирование событий безопасности, определение угроз и оценку эффективности принимаемых мер. Подробный перечень мер приведён в Политике конфиденциальности.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
7. Права Пользователя
Пользователь вправе: получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, правовые основания и цели, перечень данных, сроки обработки и хранения); требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными; отозвать Согласие; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; осуществлять иные права, предусмотренные ФЗ-152. Запрос направляется Оператору способами, указанными в разделе 10. Подробнее о правах — на странице 152-ФЗ и Enterno.io.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора и в объёме, необходимом для оказания услуг. Перечень обработчиков приведён в Политике конфиденциальности; ключевые из них: ООО «ЯНДЕКС» (обезличенная веб-аналитика Яндекс.Метрика, защита форм Яндекс SmartCaptcha и вход через Яндекс ID; серверы на территории РФ), Yandex Cloud (сервис YandexGPT для формирования по запросу Пользователя AI-резюме по результатам проверок; обработка на территории РФ), ООО «Робокасса» (обработка платежей; реквизиты карт Оператору не передаются), хостинг-провайдер (размещение инфраструктуры на территории РФ).
8.2. При добровольном подключении Пользователем внешних каналов доставки уведомлений (мессенджеры, корпоративные чаты, webhook) операторам соответствующих каналов передаётся только минимально необходимая для доставки техническая информация. Данные аккаунтов Пользователя в этих сервисах Оператор не собирает и не хранит.
8.3. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.
8.4. Оператор не осуществляет трансграничную передачу персональных данных: вся обработка персональных данных ведётся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
9. Сроки обработки
Обработка осуществляется в течение срока, необходимого для достижения целей обработки (раздел 4), в течение срока действия договора с Пользователем, а также в течение сроков хранения, установленных законодательством Российской Федерации. По истечении указанных сроков либо по требованию Пользователя при отсутствии иных правовых оснований персональные данные уничтожаются или обезличиваются.
10. Срок действия и отзыв Согласия
10.1. Согласие действует с момента его предоставления до достижения целей обработки либо до отзыва.
10.2. Согласие может быть отозвано в любой момент: письмом на support@enterno.io с адреса, указанного при регистрации, с пометкой «Отзыв согласия на обработку персональных данных», либо инструментами на странице Конфиденциальность (журнал согласий, выгрузка и удаление данных).
10.3. При отзыве Согласия Оператор прекращает обработку персональных данных и уничтожает (или обезличивает) их в срок, не превышающий 30 (тридцати) дней с даты получения требования, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных ФЗ-152 (исполнение договора, требования законодательства).
10.4. Отзыв Согласия не влияет на законность обработки, осуществлявшейся до отзыва.
11. Метрические программы и аналитика
11.1. Для анализа посещаемости и защиты форм Оператор использует: Яндекс.Метрику (ООО «ЯНДЕКС», г. Москва, РФ) — обезличенная статистика посещаемости, включая технологию Вебвизор (обезличенная запись взаимодействия со страницами); Яндекс SmartCaptcha (ООО «ЯНДЕКС») — защита форм от автоматических отправок. Данные этих сервисов обрабатываются на серверах, расположенных на территории Российской Федерации.
11.2. Указанные сервисы устанавливают файлы cookie и могут собирать: IP-адрес (в обезличенном виде), тип и версию браузера и операционной системы, разрешение экрана и тип устройства, дату, время и продолжительность посещения, просматриваемые страницы и действия на сайте, источник перехода.
11.3. Оператор не передаёт в метрические сервисы идентифицирующие персональные данные Пользователей (имя, адрес электронной почты и т. п.).
11.4. Пользователь вправе отказаться от аналитических cookie: кнопкой «Только необходимые» в cookie-плашке; в реестре cookies на странице Конфиденциальность; отключением cookie в настройках браузера; инструментом отказа от Яндекс.Метрики: yandex.ru/support/metrika/general/opt-out.html.
11.5. По запросу Пользователя Сервис формирует AI-резюме и рекомендации по результатам проверок инструментов. На русскоязычной версии для этого используется YandexGPT (Yandex Cloud, ООО «ЯНДЕКС»); обработка выполняется исключительно на территории Российской Федерации, трансграничная передача персональных данных при этом не осуществляется. В модель передаются только проверяемый объект и технические результаты проверки, но не идентифицирующие персональные данные Пользователя; функция может быть отключена в любой момент.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящее Согласие при условии, что изменения не ухудшают положение субъекта персональных данных по сравнению с требованиями законодательства. Новая редакция вступает в силу с момента размещения по адресу enterno.io/consent.
12.2. Вопросы по настоящему Согласию направляются на support@enterno.io.
Оператор персональных данных
Оператор: самозанятый Ошмановский Анатолий Олегович
ИНН: 771001032226
Налоговый режим: налог на профессиональный доход (Федеральный закон № 422-ФЗ)
Электронная почта: support@enterno.io
Сайт: enterno.io