Политика конфиденциальности

Этот документ описывает фактическую архитектуру сайта: ответы аудита обрабатываются локально в браузере, а обращение к консультанту и запись выполняются только после добровольного перехода во внешний сервис.

Публикация этой политики сама по себе не гарантирует выполнение всех требований законодательства. Фактические процессы, настройки внешних сервисов и обязанности оператора требуют отдельной правовой проверки.

1. Оператор и канал для обращений

Оператор персональных данных в части данных, которые пользователь добровольно передаёт для обратной связи: ИП Андреев Василий Васильевич, ИНН 245002623258.

По вопросам обработки, отзыва согласия, уточнения или удаления данных можно написать на ua-magistr@yandex.ru.

2. Как обрабатываются ответы аудита

  • Полные ответы и результат рассчитываются в браузере на устройстве пользователя.
  • В архитектуре сайта нет серверной базы данных сайта для хранения анкет, отчётов или заявок.
  • По умолчанию черновик живёт только в текущей вкладке.
  • Долговременное сохранение черновика в localStorage браузера включается только после отдельного согласия. Его можно отключить, а черновик — удалить на этом устройстве.

Сайт не передаёт полные ответы аудита в Telegram, Google Calendar или иные внешние сервисы автоматически.

3. Категории данных и минимизация

В локальном аудите могут содержаться:

  • общий контекст компании, который пользователь решил указать;
  • оценки выполнения, носителя и описания бизнес-функций;
  • сведения об использовании ИИ в бизнес-процессах.

Для аудита не требуются имя, телефон или email. Не следует вводить избыточные персональные данные, сведения о третьих лицах или конфиденциальную информацию, если она не нужна для самооценки.

4. Добровольный переход во внешние сервисы

Сайт содержит раздельные ссылки на Telegram-бота @ontobiz_bot, информационный Telegram-канал, Google Calendar и LitRes. Переход по любой из этих ссылок доброволен и открывает внешний сервис с его собственными условиями и инфраструктурой.

Если пользователь решает обратиться за консультацией, он сам определяет объём сведений, передаваемых в Telegram или Google Calendar. Для первичного обращения могут быть нужны имя, контакт и краткий комментарий. Не нужно передавать полную анкету.

5. Цели и действия с данными

В зависимости от выбора пользователя данные могут обрабатываться для:

  • локального расчёта и отображения результата аудита;
  • восстановления черновика на данном устройстве после отдельного согласия;
  • обратной связи, предварительного анализа запроса и согласования времени консультации, если пользователь сам обратился через внешний сервис.

В пределах этих целей могут выполняться получение, запись, систематизация, использование, уточнение, ограничение, удаление и уничтожение только того объёма данных, который необходим для выбранной цели.

6. Сроки, удаление и отзыв согласия

  • Данные аудита в текущей вкладке доступны до её закрытия или до очистки состояния.
  • Разрешённый черновик в localStorage хранится до удаления пользователем, очистки данных браузера или технической потери локального хранилища.
  • Сведения из заявки, доступные оператору в контролируемом им Telegram-приложении, хранятся до завершения цели консультации. После этого оператор удаляет доступные ему копии не позднее 30 календарных дней, если более длительное хранение не требуется по закону или для предъявления либо защиты от требований.
  • Этот срок относится только к действиям оператора и не описывает сроки хранения данных инфраструктурой Telegram.
  • Данные, добровольно переданные в Telegram или Google Calendar, также подчиняются правилам и техническим возможностям этих сервисов.

Чтобы отозвать согласие или запросить доступ, уточнение, ограничение или удаление данных в системах, которые контролирует оператор, нужно написать на ua-magistr@yandex.ru. Для данных во внешнем сервисе может также потребоваться обращение к оператору этого сервиса.

7. Технические данные и ограничения

В коде сайта не предусмотрены рекламные cookies, внешние аналитические пиксели или серверное хранение полных ответов аудита. При загрузке любого сайта инфраструктура размещения может технически обрабатывать сетевые сведения, необходимые для доставки и защиты ресурса. Ответы аудита к таким сетевым сведениям не добавляются.

Оператору необходимо отдельно оценить необходимость уведомления уполномоченного органа, условия использования внешних сервисов и другие обязанности до публичного запуска.