Политика в отношении обработки персональных данных

1. Оператор и контакты

Оператор персональных данных — Вединеева Ирина Михайловна, ИНН 121512758250, осуществляющая деятельность под обозначением «Веди Вайб».

Сайт: vedivibe.ru. Обращения по персональным данным: irinavedi@mail.ru. Рабочая связь: Telegram.

Политика применяется к обработке персональных данных Оператором в рамках профессиональной деятельности и использования сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Кому и какие данные относятся

Могут обрабатываться данные обратившихся за сотрудничеством, клиентов, представителей организаций, авторов отзывов и лиц, сведения о которых необходимы для выполнения конкретного проекта.

В зависимости от задачи это ФИО или имя, телефон, адрес электронной почты, Telegram-идентификатор, профессиональная роль и организация; содержание запроса, рабочая переписка, данные о договорённостях и выполненных работах, полученные для проекта документы и изображения; сведения о платеже, заказе и чеке.

Специальные категории данных и данные несовершеннолетних целенаправленно через сайт не запрашиваются. Если сведения третьих лиц содержатся в переданных материалах, их необходимость и основание обработки оцениваются отдельно.

3. Цели и правовые основания

• Ответить на запрос и обсудить возможную работу. Имя, контакт и содержание обращения. Основание — действия по инициативе человека до заключения договора, когда это применимо, или другое предусмотренное законом основание.
• Заключить и исполнить договор. Контакты, договорённости, материалы проекта и сведения о его исполнении. Основание — заключение и исполнение договора с человеком; для представителей организаций и третьих лиц — соответствующее отдельное законное основание.
• Оформить оплату, чеки и выполнить обязанности по закону. Сведения о заказе и расчёте в необходимом объёме. Основание — обязанности, предусмотренные законодательством.
• Рассмотреть претензии и защитить права сторон. Материалы, связанные с договором или обращением, в объёме, необходимом для соответствующей цели, на применимых законных основаниях.
• Публиковать отзывы и кейсы. Если по опубликованным сведениям можно узнать конкретного человека, требуется надлежащее законное основание, в том числе отдельное согласие на распространение персональных данных в случаях, предусмотренных законом.

Оператор не использует факт первого обращения или исполнения договора как автоматическое согласие на рекламную рассылку.

4. Способы обработки и сторонние сервисы

Персональные данные могут собираться, записываться, систематизироваться, храниться, уточняться, использоваться, предоставляться при наличии основания, обезличиваться, блокироваться, удаляться и уничтожаться. Обработка возможна с применением автоматизации и без неё.

На сайте нет собственной формы заявки: посетитель самостоятельно переходит по ссылке в Telegram. Переписка также может вестись по электронной почте. Для рабочих материалов используется компьютер Оператора. В Notion ведутся описания проектов, задачи и материалы разработки; там не ведутся базы клиентских телефонов и личных переписок, не хранятся личные документы или индивидуальные результаты тестов клиентов. Описания проектов могут содержать имена и профессиональные роли участников.

Для разработки цифровых решений используются инструменты искусственного интеллекта. Состав данных, используемых в конкретной задаче, определяется её целью и необходимостью обработки. Если идентификация человека не требуется, материалы подготавливаются без избыточных идентифицирующих сведений. При обработке персональных данных с участием стороннего сервиса учитываются применимые правовые основания и требования к защите и передаче данных.

Сайт размещён на GitHub Pages. По сведениям GitHub, при посещении страниц сервис регистрирует IP-адрес для обеспечения безопасности. GitHub самостоятельно определяет часть технических условий этой обработки. В текущем коде сайта отсутствуют собственные формы обратной связи, аналитические счётчики и рекламные пиксели.

Использование Telegram, Notion, GitHub Pages и сторонних ИИ-сервисов может подразумевать обработку информации за пределами России. Применимость требований о локализации, поручении обработки и трансграничной передаче определяется по фактическому характеру операций и условиям конкретного сервиса. Переход посетителя по ссылке на сторонний ресурс означает взаимодействие с этим ресурсом также на его условиях.

5. Сроки хранения и прекращение обработки

Срок обработки персональных данных зависит от цели обращения, договорных отношений и обязательных требований закона. Данные не должны сохраняться в форме, позволяющей определить человека, дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законом или договором.

Если человек обращается через Telegram, сообщения остаются в истории переписки этого сервиса. Само по себе отсутствие заключённого договора не означает обязательного удаления переписки через установленное количество месяцев. Когда необходимость обработки персональных данных для делового взаимодействия исчезает и других оснований для обработки нет, обработка прекращается, а соответствующие данные удаляются или обезличиваются в предусмотренном законом порядке. Это правило не устанавливает автоматического удаления всей истории чатов по календарю.

Данные, необходимые для исполнения договора, учёта оплаты, рассмотрения претензий и выполнения законных обязанностей, сохраняются в течение применимых сроков, установленных соответствующими основаниями. Если обработка основана на согласии, его отзыв рассматривается согласно закону; при наличии другого правового основания часть данных может сохраняться.

Сведения могут уточняться, блокироваться или уничтожаться также по обоснованному обращению субъекта. Сведения о технических журналах GitHub Pages обрабатываются поставщиком по его собственным условиям.

6. Защита данных и опубликованные материалы

Оператор минимизирует состав обрабатываемых данных, разделяет оригинальные материалы проектов и производную рабочую документацию и не размещает клиентскую контактную базу в открытом доступе. Клиентские рабочие папки локального компьютера не настроены на автоматическую синхронизацию с облаком.

Эти организационные меры не заменяют необходимой технической защиты. Меры защиты пересматриваются с учётом фактических рисков и требований законодательства; сведения о неиспользуемых средствах защиты не заявляются как о действующих.

До размещения имени, фотографии, цитаты, фрагмента переписки или скриншота проверяется законность публикации. Если материал предполагается представить как обезличенный, учитывается возможность определить человека не только по имени, но и по сочетанию деталей, названию компании или визуальным элементам.

7. Права человека и порядок обращения

Человек вправе в установленных законом случаях получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, если оно служит основанием обработки, и обжаловать действия Оператора в уполномоченный орган или суд.

Для обращения направьте письмо на irinavedi@mail.ru с описанием запроса и способом связи для ответа. Для проверки полномочий и определения относящихся к запросу сведений могут понадобиться дополнительные сведения без избыточного сбора документов.

Оператор рассматривает обращения и выполняет предусмотренные законом действия в установленные сроки.

8. Обновление политики

Политика изменяется при обновлении целей или способов обработки, подключении новых сервисов и функций сайта либо изменении законодательства. Актуальная редакция доступна по адресу vedivibe.ru/privacy.html с датой редакции.