PrivacyPolicy

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Вилковым Николаем Николаевичем (ОГРНИП 311525617100014, ИНН 525634285792), далее — «Оператор».

Оператор ставит соблюдение прав и свобод гражданина и человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в число наиболее важных задач.

1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта aicomfort.ru, пользователях панели управления и сервиса «ИИ-КОМФОРТ» (далее совместно — «Сервис»).

1.2. Используемые в настоящей Политике термины применяются в значениях, установленных ст. 3 ФЗ-152. Иные термины, специально не определённые в Политике, применяются в значениях, установленных Пользовательским соглашением, опубликованным по адресу aicomfort.ru/terms.

1.3. Использование Сервиса означает согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных.

1.4. В случае несогласия с условиями Политики субъекту следует прекратить использование Сервиса.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• ФЗ-152 «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (в том числе публичной оферты);
• поручение оператора персональных данных — клиента Сервиса — в порядке ч. 3 ст. 6 ФЗ-152.

3. Роли Оператора

3.1. В отношении данных лица, заключающего договор с Оператором (далее — «Клиент»), и его представителей Оператор действует как оператор персональных данных и самостоятельно определяет цели и объём их обработки.

3.2. В отношении данных пользователей платформы Клиента (сотрудников Клиента и иных уполномоченных им лиц, далее — «Пользователи»), а также данных, размещаемых Пользователями в платформе, Оператор действует как лицо, осуществляющее обработку персональных данных по поручению Клиента — оператора таких персональных данных (ч. 3 ст. 6 ФЗ-152). В этом случае цели и состав обрабатываемых данных определяет Клиент, а Оператор отвечает за соблюдение требований ч. 5 ст. 6 ФЗ-152 перед Клиентом. Ответственность перед субъектами данных несёт Клиент.

4. Категории субъектов и перечень обрабатываемых данных

4.1. Клиент и его представители. Оператор обрабатывает:

• фамилию, имя, отчество; номер телефона; адрес электронной почты;
• идентификаторы учётных записей у российских сервисов авторизации, предоставленные этими сервисами в объёме, необходимом для авторизации;
• идентификаторы учётных записей Клиента в мессенджерах Telegram и MAX, привязанные Клиентом для получения уведомлений и документов от Сервиса;
• реквизиты индивидуального предпринимателя или юридического лица (наименование, ИНН, КПП, ОГРН/ОГРНИП, адреса), предоставленные Клиентом самостоятельно;
• параметры подключения пользовательских провайдеров искусственного интеллекта, включая API-ключи, токены доступа и связанные технические сведения, если Клиент добавляет их в Сервис;
• технические данные: IP-адрес, данные браузера и устройства, сведения о действиях в панели управления, служебные журналы (логи);
• сведения о платежах и финансовых операциях в объёме, необходимом для формирования документов и учёта расчётов;
• содержание обращений в службу поддержки, сообщений в тикетах, ответов и иных текстовых материалов, передаваемых Клиентами, их представителями или указанными ими лицами на сайте, в панели управления, публичных формах, виджетах либо через иные каналы связи с Оператором.

4.2. Пользователи платформы Клиента. Оператор обрабатывает:

• имя, адрес электронной почты и иные учётные данные, внесённые Клиентом или самим Пользователем в платформу;
• содержимое обращений к системам искусственного интеллекта, файлов, баз знаний и иных материалов, размещаемых Пользователями в платформе;
• технические данные о действиях в платформе.

4.3. Посетители сайта. Оператор обрабатывает технические данные (IP-адрес, файлы cookie, данные браузера и устройства, сведения о страницах и времени посещения) с использованием файлов cookie и систем веб-аналитики, а также сведения и текстовые материалы, которые посетитель самостоятельно передаёт через публичные формы, виджеты или иные интерактивные функции сайта.

4.4. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не запрашиваются и целенаправленно не обрабатываются. Субъекты обязуются не размещать такие сведения в Сервисе.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение Пользовательского соглашения с Клиентом, включая предоставление доступа к Сервису;
• идентификация Клиента и его представителей, создание и ведение их учётных записей;
• осуществление расчётов, формирование счетов, актов и иных документов, ведение бухгалтерского и налогового учёта;
• направление Клиенту информационных сообщений, связанных с исполнением договора, включая уведомления о финансовых операциях, состоянии сервиса и поступлении ответов службы поддержки;
• обеспечение работы технической поддержки и обработки обращений;
• использование ИИ-функций Сервиса, включая автоматическую адаптацию, перевод, исправление и анализ обращений, ИИ-консультирование, подготовку рекомендаций, обучающих и справочных материалов, передаваемых на сайте, в панели управления, публичных формах или виджетах Сервиса;
• обеспечение безопасности Сервиса и предотвращение неправомерных действий;
• техническое администрирование, настройка, синхронизация, сопровождение и восстановление работоспособности платформы Клиента, включая контроль лимита пользователей по тарифу и применение выбранных Клиентом настроек;
• исполнение поручения Клиента как оператора по обработке персональных данных Пользователей — в целях функционирования платформы и обработки обращений Пользователей к системам искусственного интеллекта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Правовые основания и согласия

6.1. Обработка данных Клиента и его представителей осуществляется на основании заключённого договора (публичной оферты) и согласия субъекта персональных данных, полученного в электронной форме при регистрации.

6.2. Обработка данных Пользователей осуществляется на основании поручения Клиента (публичной оферты, заключённой с Клиентом). Клиент обязуется получать от Пользователей необходимые согласия и несёт ответственность перед ними в соответствии с ФЗ-152.

6.3. Обработка технических данных посетителей сайта с использованием файлов cookie и систем веб-аналитики осуществляется в целях обеспечения работы сайта и анализа его посещаемости. Аналитические файлы cookie и Яндекс.Метрика используются только после получения согласия посетителя через баннер на публичных страницах сайта.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, с соблюдением требований ФЗ-152 и принятых в соответствии с ним нормативных правовых актов.

7.2. Персональные данные граждан Российской Федерации хранятся и первоначально обрабатываются Оператором в базах данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

7.3. Для каждого Клиента в рамках Сервиса выделяется изолированный программный экземпляр (далее — «Платформа»), размещаемый на отдельной виртуальной машине на территории Российской Федерации. Данные Клиентов обрабатываются раздельно и не смешиваются между собой.

7.4. Доступ к персональным данным имеют только работники и привлечённые лица Оператора, функциональные обязанности которых требуют такого доступа, а также администраторы Клиента в отношении данных его Пользователей.

7.5. В Платформе Клиента автоматически создаётся служебный технический аккаунт Оператора с административными правами. Он используется для развёртывания, первичной настройки, создания первого администратора Клиента, применения прав доступа, моделей, инструментов, параметров обработки документов, синхронизации пользовательских провайдеров искусственного интеллекта, контроля лимита пользователей, технического сопровождения, восстановления работоспособности и обеспечения безопасности Платформы.

7.6. Служебный технический аккаунт и связанные с ним автоматизированные процессы могут обрабатывать технические сведения о Платформе, её настройках, пользователях, ролях, состоянии синхронизации и служебных журналах. Такой аккаунт не используется Оператором для регулярного просмотра, анализа, обучения, модерации или коммерческого использования содержимого чатов, файлов, баз знаний и иных материалов Пользователей. Доступ уполномоченных лиц Оператора к такому содержимому допускается только в объёме, необходимом для технической поддержки по обращению Клиента, восстановления работоспособности, расследования инцидента безопасности, исполнения требований закона или иного законного основания.

8. Передача персональных данных третьим лицам

8.1. Оператор может привлекать третьих лиц и передавать им персональные данные в объёме, необходимом для достижения целей обработки. В зависимости от характера отношений такие лица могут выступать лицами, осуществляющими обработку персональных данных по поручению Оператора, либо самостоятельными получателями персональных данных:

• провайдеров вычислительной инфраструктуры и облачных сервисов на территории Российской Федерации — в целях размещения Сервиса и его компонентов;
• кредитные организации и платёжных агентов — в объёме, необходимом для приёма платежей и формирования платёжных документов;
• операторов мессенджеров, используемых Оператором для направления уведомлений и документов Клиенту, а именно: Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) и MAX (ООО «ВК», Российская Федерация) — в объёме идентификатора учётной записи Клиента и содержимого направляемых сообщений и документов;
• операторов электронной почты — в целях направления уведомлений, предусмотренных Сервисом;
• поставщиков сервисов искусственного интеллекта — в объёме, необходимом для работы ИИ-функций сайта, панели управления и службы поддержки, включая ИИ-консультирование, подготовку рекомендаций, обучающих и справочных материалов, а также для обработки обращений Пользователей к системам искусственного интеллекта по поручению Клиента как оператора персональных данных Пользователей.

8.1.1. При использовании пользовательских провайдеров искусственного интеллекта Клиент самостоятельно выбирает такого провайдера и определяет допустимость передачи данных Пользователей этому провайдеру. Условия хранения, использования и передачи данных у пользовательского провайдера определяются документами соответствующего провайдера. Оператор обеспечивает техническую маршрутизацию запросов в пределах Сервиса и обработку данных Пользователей по поручению Клиента.

8.2. При привлечении третьих лиц Оператор обеспечивает соблюдение ими требований по конфиденциальности и безопасности персональных данных в соответствии со ст. 6, ст. 7 и ст. 19 ФЗ-152.

8.3. Оператор передаёт персональные данные государственным органам и иным уполномоченным лицам в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации.

8.4. Оператор не осуществляет продажу персональных данных и не передаёт их в рекламных целях.

9. Трансграничная передача персональных данных

9.1. В рамках обеспечения функционирования Сервиса осуществляется трансграничная передача персональных данных в следующих случаях:

• передача содержания обращений в службу поддержки, сообщений в тикетах, ответов и иных текстовых материалов поставщикам систем искусственного интеллекта, размещённым за пределами Российской Федерации, — в объёме, необходимом для работы ИИ-функций сайта, панели управления и службы поддержки, включая ИИ-консультирование, подготовку рекомендаций, обучающих и справочных материалов;
• передача содержимого обращений Пользователей к системам искусственного интеллекта, размещённым за пределами Российской Федерации, по поручению Клиента как оператора персональных данных Пользователей;
• передача содержимого обращений Пользователей к системам искусственного интеллекта, подключённым Клиентом через пользовательских провайдеров искусственного интеллекта, — на инфраструктуру соответствующих провайдеров, выбранных Клиентом;
• передача идентификатора учётной записи Клиента в мессенджере Telegram и содержимого направляемых посредством бота сообщений, уведомлений и документов — на серверы Telegram FZ-LLC, расположенные в Объединённых Арабских Эмиратах.

9.1.1. Передача данных через мессенджер MAX (ООО «ВК») осуществляется на территории Российской Федерации и трансграничной не является.

9.2. Перечень иностранных государств, на территорию которых может осуществляться передача: Австрия; Бельгия; Болгария; Великобритания; Венгрия; Германия; Греция; Дания; Индия; Ирландия; Испания; Италия; Канада; Кипр; Китай; Латвия; Литва; Люксембург; Мальта; Нидерланды; Польша; Португалия; Румыния; Сингапур; Словакия; Словения; Финляндия; Франция; Хорватия; Чехия; Швейцария; Швеция; Эстония; ОАЭ; США. Передача в указанные государства может быть связана с местонахождением инфраструктуры Telegram FZ-LLC и поставщиков систем искусственного интеллекта, привлекаемых для работы Сервиса. Для пользовательских провайдеров искусственного интеллекта, подключённых Клиентом самостоятельно, территория обработки определяется условиями выбранного Клиентом провайдера и может отличаться от указанного перечня.

9.3. В отношении данных Клиентов и их представителей уведомление о трансграничной передаче подаёт Оператор в случаях, предусмотренных ст. 12 ФЗ-152. В отношении данных Пользователей платформы Клиента уведомление о трансграничной передаче подаёт Клиент как оператор персональных данных Пользователей; Оператор осуществляет такую обработку по поручению Клиента.

9.4. Оператор принимает разумные меры по обеспечению конфиденциальности передаваемых данных, включая использование защищённых каналов связи (HTTPS) и договорное регулирование отношений с привлекаемыми лицами.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а именно:

• данные Клиента и его представителей — в течение срока действия договора и далее в сроки, установленные законодательством о бухгалтерском и налоговом учёте;
• данные Пользователей и содержимое их обращений — в течение срока действия договора с Клиентом; по прекращении договора указанные данные удаляются с виртуальной машины Клиента в порядке, предусмотренном Пользовательским соглашением;
• записи о полученных согласиях и технические журналы — в течение срока, необходимого для исполнения обязанностей Оператора по ФЗ-152, но не менее 3 (трёх) лет после отзыва согласия;
• технические данные посетителей сайта — в течение срока, установленного для соответствующих файлов cookie и систем веб-аналитики.

10.2. По достижении целей обработки или при отзыве субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, установленный ст. 21 ФЗ-152, если иной порядок не предусмотрен законом.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает внутренние документы, регламентирующие обработку персональных данных;
• определяет угрозы безопасности персональных данных и применяет меры, обеспечивающие 4-й уровень защищённости персональных данных при их обработке в информационных системах в соответствии с требованиями, установленными Правительством Российской Федерации;
• использует средства криптографической защиты каналов связи (HTTPS);
• обеспечивает разграничение доступа к персональным данным;
• осуществляет контроль и оценку эффективности применяемых мер.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, установленном ст. 14 ФЗ-152;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

12.2. Запросы в рамках реализации прав субъекта направляются Оператору по электронной почте neuralformat@ya.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и, при необходимости, подтверждающие его полномочия документы. Срок рассмотрения запроса — 10 (десять) рабочих дней; при технической необходимости срок может быть продлён до 30 (тридцати) рабочих дней с уведомлением заявителя.

12.3. В отношении данных Пользователей платформы Клиента субъекту рекомендуется направлять запросы Клиенту как оператору персональных данных; при необходимости Оператор оказывает содействие Клиенту в исполнении таких запросов.

13. Использование файлов cookie

13.1. На сайте Оператора используются файлы cookie — небольшие текстовые файлы, сохраняемые браузером посетителя. Обязательные файлы cookie используются для обеспечения работы сайта, авторизации и сохранения пользовательских настроек. На публичных страницах сайта также может использоваться сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Российская Федерация) для анализа посещаемости, переходов, кликов и иных агрегированных действий посетителей.

13.2. Аналитические файлы cookie и Яндекс.Метрика включаются только после согласия посетителя через баннер на публичных страницах сайта. Посетитель вправе отказаться от аналитических cookie в баннере или отключить приём файлов cookie в настройках своего браузера. Отключение обязательных файлов cookie может привести к ограничению функциональности отдельных разделов сайта.

14. Лицо, ответственное за организацию обработки персональных данных

14.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является сам Индивидуальный предприниматель Вилков Николай Николаевич (ОГРНИП 311525617100014, ИНН 525634285792, место нахождения: Российская Федерация, г. Нижний Новгород, ул. Окская, д. 3, кв. 218.
Почтовый адрес: Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Солнцево, кв-л 3, д. 6, к. 2, помещ. 694).

14.2. Контакты для обращений субъектов персональных данных и уполномоченных органов: электронная почта neuralformat@ya.ru.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по адресу aicomfort.ru/privacy, если иной срок не установлен в самой новой редакции.

15.2. Действующая редакция Политики и история её изменений доступны в панели управления Клиента в разделе «Документы».