1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, обезличивания, блокирования, удаления и уничтожения персональных данных независимым аналитическим центром ChatBotConf.ru (далее — «Оператор», «Портал»).
Деятельность ресурса носит информационный и научно-аналитический характер в сфере B2B-технологий диалогового искусственного интеллекта и автоматизации для индустрии iGaming. Настоящая Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и подзаконных актов Роскомнадзора.
Использование сайта https://chatbotconf.ru, просмотр материалов и направление запросов через формы обратной связи означает полное согласие пользователя с условиями настоящей Политики. При несогласии с условиями пользователю надлежит прекратить использование ресурса.
2. Основные понятия
В Политике используются термины согласно статье 3 Федерального закона № 152-ФЗ:
- Персональные данные: любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту данных);
- Оператор: администрация ресурса ChatBotConf.ru, организующая обработку данных и определяющая цели и состав сведений;
- Обработка данных: любые действия со сведениями, совершаемые с использованием средств автоматизации или без них;
- Обезличивание: действия, исключающие возможность определения принадлежности данных конкретному лицу без доп-информации;
- Файлы Cookie: служебные текстовые фрагменты, сохраняемые браузером для обеспечения навигации и аналитики.
3. Правовые основания обработки
Обработка сведений осуществляется Оператором на основании статьи 6 Федерального закона № 152-ФЗ:
- Добровольное согласие субъекта, выраженное путем отправки запроса через веб-форму или подписки на дайджест;
- Необходимость рассмотрения обращений и информационного консультирования представителей индустрии по их инициативе;
- Законные интересы Оператора по обеспечению безопасности сетевой инфраструктуры от сетевых атак и несанкционированного доступа;
- Исполнение прямых требований законодательства Российской Федерации.
4. Категории и цели обработки данных
Оператор обрабатывает минимальный объем сведений, строго необходимый для достижения заявленных целей. Специальные категории данных (здоровье, взгляды, судимость) и биометрия Оператором не собираются и не обрабатываются.
4.1. Посетители сайта
В автоматическом режиме регистрируются обезличенные параметры: IP-адрес, тип браузера, операционная система, дата, время и реферер. Цель: защита периметра веб-сервера от DDoS-атак, балансировка нагрузки и оценка читательского интереса к рубрикам.
4.2. Пользователи форм связи и подписки
При отправке заявки на консультацию или подписке обрабатываются имя, адрес электронной почты и текст запроса. Цель: предоставление экспертного ответа инженерами портала и периодическая рассылка аналитических дайджестов с возможностью отписки в один клик.
5. Принципы обработки данных
Обработка сведений строится на принципах законности, справедливости, ограничения обработки достижением конкретных целей, недопустимости избыточности сведений и объединения несовместимых баз данных. Хранение данных осуществляется не дольше, чем этого требуют цели их обработки.
6. Локализация данных на территории РФ
В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ Оператор гарантирует, что сбор, систематизация, накопление, хранение и извлечение данных граждан РФ производятся исключительно с использованием баз данных, размещенных на территории Российской Федерации.
Серверные мощности ресурса ChatBotConf.ru расположены в сертифицированном ЦОД уровня Tier-III в Москве. Трансграничная передача персональных сведений в иностранные юрисдикции не осуществляется.
7. Использование файлов Cookie
Сайт применяет исключительно технические и аналитические cookie для навигации, запоминания настроек интерфейса и подсчета обезличенной посещаемости. Сторонние рекламные трекеры и межсайтовые коммерческие пиксели не используются. Пользователь может отключить cookie в настройках браузера в любой момент без потери доступа к статьям.
8. Меры по обеспечению безопасности
Во исполнение статей 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает необходимый комплекс организационных и технических мер:
- Шифрование веб-трафика по протоколу HTTPS с сертификатом TLS 1.3 (256-битное шифрование);
- Назначение лица, ответственного за соблюдение регламентов обработки и безопасности данных;
- Регулярный аудит программного кода на соответствие стандартам защищенности OWASP;
- Разграничение доступа персонала к базам данных с применением двухфакторной аутентификации (2FA);
- Межсетевое экранирование и антивирусный мониторинг серверной операционной системы.
9. Сроки хранения и уничтожение сведений
Сведения из входящих обращений хранятся не более 12 месяцев с даты завершения переписки, после чего безвозвратно удаляются. Адрес email подписчика хранится до момента отзыва согласия. Технические системные логи сервера ротируются каждые 30 суток. Уничтожение записей производится программным методом без возможности восстановления.
10. Права субъектов данных
В соответствии со статьями 14–17 Федерального закона № 152-ФЗ каждый субъект вправе:
- Получать сведения об обработке его данных, правовых основаниях, целях и применяемых способах;
- Требовать уточнения, блокирования или полного уничтожения неточных либо устаревших сведений;
- Отозвать ранее предоставленное согласие на обработку контактов;
- Обжаловать действия Оператора в Роскомнадзор либо в судебные инстанции.
11. Порядок взаимодействия и отзыв согласия
Для реализации прав или отзыва согласия субъект направляет запрос на электронную почту: contact@chatbotconf.ru. В соответствии с частью 5 статьи 21 Федерального закона № 152-ФЗ Оператор прекращает обработку и уничтожает данные в срок до 10 рабочих дней с момента получения обращения, уведомляя заявителя ответным письмом.
12. Реагирование на инциденты безопасности
При обнаружении факта неправомерной передачи (утечки) данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов о факте инцидента, а также предоставить результаты внутреннего расследования в срок до 72 часов с момента фиксации события.
13. Изменения и актуализация Политики
Оператор имеет право обновлять условия настоящей Политики при изменении законодательства РФ или архитектуры сайта. Действующая редакция Политики доступна круглосуточно по постоянному адресу: https://chatbotconf.ru/privacy-policy/.