ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, осуществляемые:

Безмельницын Вадим Александрович
ИНН: 027615195543
Статус: плательщик налога на профессиональный доход
Адрес: 450014, РФ, г. Уфа, ул. Аургазинская, 53
Email: info@aikachat.ru

Сайт: https://aikachat.ru

(далее — «Оператор»).

Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.

Политика применяется ко всей информации, которую Оператор получает о субъектах персональных данных при использовании сайта и SaaS-сервиса.

2. Термины

Используются понятия в значении, установленном 152-ФЗ.

3. Роли Оператора

Оператор может выступать:

3.1. Оператором персональных данных — в отношении пользователей сервиса, представителей клиентов, плательщиков и лиц, обращающихся в поддержку.

3.2. Лицом, осуществляющим обработку по поручению Клиента (оператора персональных данных) — в отношении персональных данных конечных пользователей чат-ботов Клиента на основании договора с Клиентом (ст. 6 ч. 3 152-ФЗ).

В таком случае:

• Клиент является оператором ПДн;
• Оператор обрабатывает данные исключительно в пределах поручения;
• данные не используются в собственных целях;
• обеспечивается конфиденциальность и безопасность.

4. Категории субъектов персональных данных

• пользователи сервиса;
• представители и сотрудники юридических лиц и ИП;
• плательщики;
• конечные пользователи чат-ботов клиентов (по поручению);
• лица, направляющие обращения.

5. Категории персональных данных

Могут обрабатываться:

• ФИО;
• email;
• номер телефона;
• должность;
• реквизиты для расчетов;
• данные платежей (без хранения реквизитов банковских карт);
• IP-адрес;
• cookie;
• сведения об устройстве и браузере;
• лог-файлы;
• история взаимодействия с сервисом;
• переписка в рамках функционала сервиса;
• иные данные, добровольно предоставленные субъектом.

Специальные категории и биометрические персональные данные не обрабатываются.

6. Цели обработки

• регистрация и аутентификация;
• исполнение договора-оферты;
• предоставление доступа к сервису;
• учет оплаченных кредитов;
• обработка платежей и формирование чеков НПД;
• техническая поддержка;
• обеспечение информационной безопасности;
• соблюдение требований законодательства;
• улучшение сервиса;
• обработка данных в рамках функционирования чат-ботов клиентов (по поручению).

7. Правовые основания

Обработка осуществляется на основании:

• согласия субъекта;
• исполнения договора;
• требований законодательства РФ;
• законных интересов Оператора при условии соблюдения прав субъектов.

8. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без них и включает:

сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.

Обработка персональных данных может осуществляться в автоматизированном режиме без принятия решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы.

9. Условия передачи третьим лицам

Передача возможна:

• платежным организациям;
• операторам фискальных данных;
• хостинг-провайдерам;
• поставщикам облачной инфраструктуры;
• сервисам аналитики;
• государственным органам в случаях, предусмотренных законом.

Передача осуществляется на основании договоров, содержащих условия о конфиденциальности и соблюдении требований 152-ФЗ.

10. Использование технологий искусственного интеллекта

10.1. ИИ-функциональность, предоставляемая Оператором

В составе Сервиса Оператор может предоставлять Клиенту доступ к функциональности, реализованной с использованием технологий искусственного интеллекта, размещённых на инфраструктуре, расположенной на территории Российской Федерации.

При использовании указанной функциональности обработка персональных данных осуществляется с использованием информационных систем и баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных в рамках указанного режима не осуществляется.

10.2. Подключение внешних ИИ-сервисов по инициативе Клиента

Клиент вправе по своему усмотрению подключить к Сервису сторонние ИИ-сервисы, в том числе посредством использования собственных API-ключей и учётных данных.

В указанном случае:

• выбор конкретного поставщика ИИ-сервиса осуществляется Клиентом самостоятельно;
• определение состава и содержания передаваемых данных осуществляется Клиентом;
• Оператор предоставляет техническую возможность интеграции с внешними ИИ-сервисами. Передача данных осуществляется информационной системой в автоматизированном режиме на основании настроек, определённых Клиентом, без участия Оператора в определении содержания передаваемой информации.

Если выбранный Клиентом ИИ-сервис расположен за пределами территории Российской Федерации, передача персональных данных может квалифицироваться как трансграничная.

Оператор не является стороной, принимающей решение о трансграничной передаче персональных данных, и не определяет условия такой передачи.

Оператор не изменяет содержание передаваемых данных и не использует их в собственных целях.

Клиент, являясь оператором персональных данных конечных пользователей, самостоятельно несёт ответственность за соблюдение требований законодательства Российской Федерации, включая требования, установленные статьёй 12 Федерального закона №152-ФЗ, в части трансграничной передачи персональных данных.

11. Локализация

При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление и хранение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

12. Сроки хранения

Персональные данные хранятся:

• в течение срока действия договора;
• в течение срока действия согласия;
• в сроки, установленные законодательством РФ;
• до достижения целей обработки.

По достижении целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законом. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.

13. Меры обеспечения безопасности

Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных, включая:

• разграничение доступа к информации;
• использование аутентификации;
• шифрование паролей;
• применение защищённых протоколов передачи данных;
• резервное копирование;
• защиту от несанкционированного доступа.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных в случаях, предусмотренных законодательством РФ;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

Запрос направляется на электронную почту: info@aikachat.ru.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также описание требования.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности субъекта персональных данных.

Срок ответа на запрос — не более 30 календарных дней с момента его получения, если иной срок не установлен законодательством Российской Федерации.

15. Отзыв согласия

Согласие может быть отозвано путем направления уведомления на электронную почту Оператора.

Обработка прекращается, за исключением случаев, предусмотренных законодательством РФ.

16. Cookie

Используются технические и аналитические cookie. Продолжая использование сайта, пользователь выражает согласие на их использование. Настройки cookie могут быть изменены в браузере.

17. Изменение Политики

Актуальная редакция размещается на сайте. Изменения вступают в силу с момента публикации, если иное не предусмотрено новой редакцией.