Политика конфиденциальности
Этот документ описывает фактическую архитектуру сайта: ответы аудита обрабатываются локально в браузере, а обращение к консультанту и запись выполняются только после добровольного перехода во внешний сервис.
Публикация этой политики сама по себе не гарантирует выполнение всех требований законодательства. Фактические процессы, настройки внешних сервисов и обязанности оператора требуют отдельной правовой проверки.
1. Оператор и канал для обращений
Оператор персональных данных в части данных, которые пользователь добровольно передаёт для обратной связи: ИП Андреев Василий Васильевич, ИНН 245002623258.
По вопросам обработки, отзыва согласия, уточнения или удаления данных можно написать на ua-magistr@yandex.ru.
2. Как обрабатываются ответы аудита
- Полные ответы и результат рассчитываются в браузере на устройстве пользователя.
- В архитектуре сайта нет серверной базы данных сайта для хранения анкет, отчётов или заявок.
- По умолчанию черновик живёт только в текущей вкладке.
- Долговременное сохранение черновика в
localStorageбраузера включается только после отдельного согласия. Его можно отключить, а черновик — удалить на этом устройстве.
Сайт не передаёт полные ответы аудита в Telegram, Google Calendar или иные внешние сервисы автоматически.
3. Категории данных и минимизация
В локальном аудите могут содержаться:
- общий контекст компании, который пользователь решил указать;
- оценки выполнения, носителя и описания бизнес-функций;
- сведения об использовании ИИ в бизнес-процессах.
Для аудита не требуются имя, телефон или email. Не следует вводить избыточные персональные данные, сведения о третьих лицах или конфиденциальную информацию, если она не нужна для самооценки.
4. Добровольный переход во внешние сервисы
Сайт содержит раздельные ссылки на Telegram-бота @ontobiz_bot, информационный Telegram-канал, Google Calendar и LitRes. Переход по любой из этих ссылок доброволен и открывает внешний сервис с его собственными условиями и инфраструктурой.
Если пользователь решает обратиться за консультацией, он сам определяет объём сведений, передаваемых в Telegram или Google Calendar. Для первичного обращения могут быть нужны имя, контакт и краткий комментарий. Не нужно передавать полную анкету.
5. Цели и действия с данными
В зависимости от выбора пользователя данные могут обрабатываться для:
- локального расчёта и отображения результата аудита;
- восстановления черновика на данном устройстве после отдельного согласия;
- обратной связи, предварительного анализа запроса и согласования времени консультации, если пользователь сам обратился через внешний сервис.
В пределах этих целей могут выполняться получение, запись, систематизация, использование, уточнение, ограничение, удаление и уничтожение только того объёма данных, который необходим для выбранной цели.
6. Сроки, удаление и отзыв согласия
- Данные аудита в текущей вкладке доступны до её закрытия или до очистки состояния.
- Разрешённый черновик в
localStorageхранится до удаления пользователем, очистки данных браузера или технической потери локального хранилища. - Выбор об использовании Яндекс Метрики хранится в
localStorageна этом устройстве до изменения настройки или очистки данных браузера. - Сведения из заявки, доступные оператору в контролируемом им Telegram-приложении, хранятся до завершения цели консультации. После этого оператор удаляет доступные ему копии не позднее 30 календарных дней, если более длительное хранение не требуется по закону или для предъявления либо защиты от требований.
- Этот срок относится только к действиям оператора и не описывает сроки хранения данных инфраструктурой Telegram.
- Данные, добровольно переданные в Telegram или Google Calendar, также подчиняются правилам и техническим возможностям этих сервисов.
Чтобы отозвать согласие или запросить доступ, уточнение, ограничение или удаление данных в системах, которые контролирует оператор, нужно написать на ua-magistr@yandex.ru. Для данных во внешнем сервисе может также потребоваться обращение к оператору этого сервиса.
7. Яндекс Метрика и выбор посетителя
Для анализа источников посещений и навигации сайт может использовать счётчик Яндекс Метрики № 111228249. Поставщик внешнего аналитического сервиса — ООО «ЯНДЕКС». Код счётчика загружается только после нажатия кнопки «Разрешить аналитику». При отказе код не загружается и данные в Метрику не передаются.
После согласия Метрика может получать URL страницы и источник перехода, технические характеристики браузера, операционной системы, устройства и экрана, время посещения, идентификаторы cookies, а также сведения о взаимодействии с навигацией. В настройках счётчика включено маскирование полного IP-адреса. Передача заголовка страницы, Вебвизор, аналитика форм, отслеживание исходящих ссылок, автоцели, электронная коммерция, контентная аналитика и расширенное сопоставление отключены.
Ответы аудита, имя, email и текст форм специально в Метрику не передаются. Не следует помещать персональные или конфиденциальные сведения в адрес страницы или UTM-метки: URL посещённой страницы относится к данным веб-аналитики.
Изменить выбор можно кнопкой «Настройки аналитики». После отключения страница перезагрузится, и код Метрики больше не будет запускаться. Отключение не удаляет автоматически сведения, переданные ранее, или уже созданные cookies; локальные данные можно удалить через настройки браузера, а по вопросам доступных оператору данных — обратиться по адресу, указанному в разделе 1.
8. Технические данные и ограничения
В коде сайта не предусмотрены рекламные cookies или серверное хранение полных ответов аудита. Единственный подключаемый сайтом аналитический сервис — Яндекс Метрика в описанном выше режиме согласия. При загрузке любого сайта инфраструктура размещения может технически обрабатывать сетевые сведения, необходимые для доставки и защиты ресурса. Ответы аудита к таким сетевым сведениям не добавляются.
Оператору необходимо отдельно оценить необходимость уведомления уполномоченного органа, условия использования внешних сервисов и другие обязанности до публичного запуска.