Политика обработки и защиты персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), в том числе статьи 18.1 указанного закона, а также иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Савиновым Павлом Александровичем, ОГРНИП 325508100764254, ИНН 730901700292, адрес регистрации: Московская область, г. Воскресенск, ул. Быковского, д. 58, кв. 42, e-mail: pa.savinov@yandex.ru, далее — Оператор.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://dogodoc.ru/, пользователях онлайн-сервиса DogoDoc, лицах, направивших заявки, а также о лицах, сведения о которых пользователь вносит в Сервис при работе с документами.

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется только при предоставлении пользователем отдельного Согласия на обработку персональных данных. Трансграничная передача персональных данных осуществляется на основании отдельного Согласия на трансграничную передачу персональных данных.

1.5. Настоящая Политика является публичным информационным документом. Она не заменяет собой согласие субъекта персональных данных и не требует проставления пользователем отдельной отметки.

1.6. Настоящая Политика подлежит пересмотру и актуализации в случае изменений законодательства Российской Федерации, функционала Сервиса либо условий обработки персональных данных.

1.7. Условия предоставления доступа к Сервису определяются Публичной офертой и Пользовательским соглашением. В случае расхождения в части обработки персональных данных приоритет имеет настоящая Политика.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — Индивидуальный предприниматель Савинов Павел Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

2.4. Пользователь — любое лицо, посещающее сайт https://dogodoc.ru/, заполняющее формы обратной связи, направляющее заявки, регистрирующееся или использующее Сервис.

2.5. Сайт — интернет-сайт Оператора, расположенный по адресу: https://dogodoc.ru/.

2.6. Сервис — онлайн-сервис DogoDoc, доступный по адресу https://app.dogodoc.ru/, предназначенный для создания, проверки, редактирования, сравнения, хранения, версионирования и скачивания договоров, приложений, дополнительных соглашений и иных юридических документов.

2.7. Документ — договор, приложение, дополнительное соглашение, техническое задание, акт, шаблон, редакция, версия или иной текстовый документ, созданный, загруженный, обработанный, сохранённый или скачанный пользователем с использованием Сервиса.

2.8. Искусственный интеллект (ИИ) — программные средства на основе больших языковых моделей, применяемые Сервисом для формирования, изменения и анализа текста Документов по запросу пользователя.

2.9. ИИ-провайдер — лицо, предоставляющее Оператору доступ к моделям искусственного интеллекта на основании договора (в том числе путём присоединения к условиям использования соответствующего сервиса).

2.10. Cookie-файлы — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для обеспечения работы сайта, анализа посещаемости и улучшения качества сервиса.

2.11. Поручение обработки персональных данных — передача Оператором обработки персональных данных другому лицу на основании договора, поручения или иного законного основания при условии соблюдения требований законодательства Российской Федерации о персональных данных.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Обеспечивается точность, достаточность и актуальность персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

3.7. Объём персональных данных, передаваемых третьим лицам, ограничивается минимально необходимым для достижения цели передачи.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

4.2. Персональные данные обрабатываются на основании согласия субъекта персональных данных, договора, стороной которого является субъект персональных данных либо выгодоприобретателем по которому он является, законного интереса Оператора, требований законодательства Российской Федерации либо иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

4.3. В случае поручения обработки персональных данных третьим лицам Оператор включает в договор с таким лицом обязанность соблюдать принципы и правила обработки персональных данных, установленные Федеральным законом № 152-ФЗ, перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

4.4. Передача персональных данных третьим лицам допускается только в объёме, необходимом для достижения целей обработки, исполнения договора, обеспечения работы Сайта и Сервиса, обработки заявок, платежей, обращений, технической поддержки и исполнения требований законодательства Российской Федерации.

4.5. Пользователь, внося в Сервис персональные данные третьих лиц, подтверждает наличие законных оснований для такой передачи и обработки, включая получение необходимых согласий, если такие согласия требуются законодательством Российской Федерации. Порядок распределения ролей в отношении таких данных определён разделом 10 настоящей Политики.

4.6. Для достижения целей обработки персональных данных Оператор передаёт, предоставляет доступ и (или) поручает обработку персональных данных следующим категориям получателей.

4.6.1. Поставщики услуг хостинга и размещения инфраструктуры

Цель передачи — размещение серверов, базы данных Сервиса и файлов Документов, обеспечение доступности и отказоустойчивости Сайта и Сервиса, резервное копирование. Серверы расположены на территории Российской Федерации.

4.6.2. Поставщики сервисов искусственного интеллекта

Цель передачи — выполнение запросов пользователя по обработке текста Документа: создание, правка, проверка на риски, анализ, сравнение, распознавание структуры и реквизитов. Состав передаваемых сведений и применяемые меры защиты описаны в разделе 6 настоящей Политики.

На дату настоящей редакции Оператор использует следующих ИИ-провайдеров:

• ПАО Сбербанк и ООО «СалютДевайсы» — сервис GigaChat, Российская Федерация;
• Polza.ai — российский агрегатор доступа к моделям искусственного интеллекта, Российская Федерация;
• OpenRouter, Inc. — агрегатор доступа к моделям искусственного интеллекта, Соединённые Штаты Америки;
• OpenAI OpCo, LLC — модели семейства GPT, Соединённые Штаты Америки;
• Anthropic, PBC — модели семейства Claude, Соединённые Штаты Америки.

Выбор конкретного ИИ-провайдера и модели определяется типом задачи и настройками Сервиса. Агрегаторы доступа (Polza.ai, OpenRouter, Inc.) могут маршрутизировать запрос между несколькими провайдерами моделей, включая иностранных.

4.6.3. Поставщики сервисов электронной почты и уведомлений

Цель передачи — направление служебных и транзакционных сообщений (подтверждение регистрации, восстановление доступа, уведомления о работе Сервиса, ответы на обращения), а также информационных и рекламных сообщений при наличии отдельного согласия пользователя.

4.6.4. Поставщики сервисов веб-аналитики

Цель передачи — сбор и анализ статистики посещаемости Сайта, оценка удобства использования и качества работы Сайта. На Сайте используется сервис Яндекс.Метрика (ООО «Яндекс», Российская Федерация). В сервисы веб-аналитики передаются технические данные (cookie-файлы, IP-адрес, сведения о браузере и устройстве, действия на страницах Сайта). Содержимое Документов в сервисы веб-аналитики не передаётся.

4.6.5. Поставщики платёжных сервисов

Цель передачи — приём платежей, возврат денежных средств, подтверждение операций. На дату настоящей редакции расчёты в Сервисе ведутся через внутренний баланс, внешний платёжный шлюз не подключён. При подключении платёжного шлюза перечень получателей будет дополнен в порядке пункта 4.8 настоящей Политики.

4.6.6. Привлекаемые Оператором технические специалисты

Цель передачи — сопровождение и развитие Сервиса, устранение технических сбоев, обработка обращений пользователей в службу поддержки. Доступ предоставляется в минимально необходимом объёме и на условиях конфиденциальности; порядок доступа к содержимому Документов определён разделом 9 настоящей Политики.

4.6.7. Государственные органы и иные лица в силу закона

Цель передачи — исполнение обязательных требований законодательства Российской Федерации, ответы на законные запросы уполномоченных органов, защита прав и законных интересов Оператора и пользователей, в том числе при рассмотрении споров.

4.7. Передача персональных данных указанным лицам осуществляется только в объёме, необходимом для достижения целей обработки, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности персональных данных.

4.8. Актуальный перечень получателей персональных данных поддерживается Оператором в настоящей Политике и может изменяться при изменении состава используемых Оператором сервисов и ИИ-провайдеров. О существенных изменениях перечня Оператор уведомляет путём размещения новой редакции Политики на Сайте в порядке раздела 15 настоящей Политики.

4.9. Оператор не осуществляет распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, и не размещает персональные данные пользователей в открытом доступе.

4.10. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Результаты работы искусственного интеллекта носят вспомогательный характер, решение об использовании Документа принимает пользователь.

5. ЦЕЛИ ОБРАБОТКИ, СОСТАВ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ

5.1. Оператор обрабатывает персональные данные в следующих целях:

• обработки заявок, обращений, сообщений и запросов пользователей;
• предоставления доступа к Сервису, регистрации и сопровождения учётной записи;
• идентификации пользователя, обеспечения входа в Сервис и восстановления доступа;
• подготовки коммерческих предложений, расчётов стоимости, согласования условий использования Сервиса и оказания услуг;
• создания, проверки, редактирования, сравнения, хранения, версионирования и скачивания договоров, приложений, дополнительных соглашений и иных юридических документов;
• обработки сведений о контрагентах, реквизитах, подписантах, представителях сторон и иных данных, содержащихся в Документах или вводимых пользователем в Сервис;
• обработки пользовательских запросов к искусственному интеллекту, комментариев, правок, версий, истории изменений и результатов обработки документов;
• учёта тарифа, баланса, платежей, списаний и скачиваний;
• направления информационных сообщений, связанных с заявкой, обращением, доступом к Сервису, договором, платежами, безопасностью или оказанием услуг;
• направления рекламных и маркетинговых сообщений только при наличии отдельного согласия пользователя;
• обеспечения корректной работы Сайта, Сервиса, форм обратной связи, технических и платёжных сервисов;
• анализа работы Сайта и Сервиса, улучшения качества сервисов и удобства использования;
• обеспечения безопасности, предотвращения злоупотреблений, технических сбоев и несанкционированного доступа;
• исполнения требований законодательства Российской Федерации.

5.2. В рамках работы Сайта и Сервиса могут обрабатываться следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты, Telegram или иной контакт, предоставленный пользователем;
• наименование организации, должность, роль пользователя, тип пользователя, сфера деятельности;
• учётные и технические сведения, необходимые для доступа к Сервису, включая пароль в виде необратимого хеша и промокод доступа;
• сведения, добровольно предоставленные пользователем в тексте заявки, обращения, сообщения, комментария или в процессе переписки;
• сведения о контрагентах, представителях, подписантах и иных лицах, внесённые пользователем в Сервис или содержащиеся в Документах;
• ИНН, КПП, ОГРН, ОГРНИП, юридический и фактический адрес, наименование банка, расчётный и корреспондентский счёт, БИК, должности, основания полномочий представителей и подписантов, если такие сведения содержатся в Документах или карточках контрагентов;
• тексты Документов, версии Документов, правки, комментарии, история изменений, пользовательские запросы к искусственному интеллекту и результаты обработки таких запросов, включая результаты проверки на риски;
• сведения о тарифе, балансе, платежах, списаниях, скачиваниях и статусах операций;
• IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, сведения о входах в учётную запись (дата, время, IP-адрес, пользовательский агент);
• технические идентификаторы и иные технические данные, если такие сведения относятся или могут относиться к определённому пользователю Сайта или Сервиса.

5.3. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

• посетителей Сайта;
• лиц, направивших заявку, обращение или сообщение через Сайт;
• пользователей Сервиса и владельцев учётных записей;
• потенциальных и действующих заказчиков;
• представителей юридических лиц и индивидуальных предпринимателей;
• физических лиц, обращающихся за услугами Оператора;
• контрагентов, представителей, подписантов и иных лиц, сведения о которых пользователь вносит в Сервис или которые содержатся в Документах;
• иных лиц, добровольно предоставивших Оператору свои персональные данные.

5.4. Оператор не требует от пользователей загрузки специальных категорий персональных данных, биометрических персональных данных, сведений о состоянии здоровья, политических взглядах, религиозных убеждениях или иной информации, не необходимой для работы Сервиса. Пользователь не должен загружать такие сведения в Сервис без законного основания.

5.5. Сервис не предназначен для использования лицами, не достигшими возраста восемнадцати лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

6. ОБРАБОТКА ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА

6.1. Основной функционал Сервиса основан на использовании моделей искусственного интеллекта. Для выполнения запроса пользователя Сервис передаёт ИИ-провайдеру текст Документа или его фрагмент вместе с инструкцией пользователя и служебными указаниями Оператора.

6.2. Средствами искусственного интеллекта выполняются следующие задачи:

• создание Документа по заданным пользователем параметрам;
• внесение правок в Документ по инструкции пользователя;
• ответы на вопросы пользователя по содержанию Документа;
• проверка Документа на риски и формирование оценки защищённости;
• быстрый анализ Документа и подготовка замечаний;
• анализ загруженного пользователем файла и определение его структуры и заголовков;
• автоматическое извлечение реквизитов сторон из загруженного файла;
• проверка орфографии и оформления текста.

6.3. Перед передачей текста ИИ-провайдеру Сервис автоматически заменяет на условные обозначения следующие категории сведений: наименования организаций, указанные в кавычках, ИНН, КПП, ОГРН, ОГРНИП, расчётные и корреспондентские счета (включая иные двадцатизначные номера), БИК, номера телефонов, адреса электронной почты, паспортные данные, почтовые адреса, а также фамилии, имена и отчества, распознанные по типовым конструкциям текста договора. Аналогичная замена применяется к полям карточек контрагентов и профилей реквизитов.

6.4. При выполнении правки Документа блок реквизитов и подписей сторон ИИ-провайдеру не передаётся: обработке подлежит только основной текст Документа, а блок реквизитов и подписей подставляется обратно на стороне Оператора после получения ответа модели.

6.5. Функция автоматического извлечения реквизитов сторон из загруженного файла выполняется без применения замены, предусмотренной пунктом 6.3: текст загруженного файла передаётся ИИ-провайдеру в исходном виде, поскольку иначе распознавание реквизитов невозможно. Эта функция запускается исключительно при проставлении пользователем отдельной отметки в интерфейсе загрузки файла. Без такой отметки функция не запускается, и текст файла для извлечения реквизитов не передаётся.

6.6. Оператор не размещает персональные данные и Документы в иностранных хранилищах и не осуществляет их постоянное хранение за пределами территории Российской Федерации. Переданные ИИ-провайдеру фрагменты используются для формирования ответа на конкретный запрос пользователя.

6.7. Оператор обращает внимание, что переданные фрагменты могут временно сохраняться на стороне ИИ-провайдера в целях контроля злоупотреблений и обеспечения безопасности, в соответствии с условиями соответствующего провайдера. В частности, OpenAI OpCo, LLC сохраняет данные запросов в целях контроля злоупотреблений на срок до 30 дней; Anthropic, PBC при срабатывании классификаторов безопасности может сохранять входные и выходные данные на срок до двух лет. Отдельные провайдеры предусматривают возможность привлечения специализированных подрядчиков для проверки на злоупотребления. Режим нулевого хранения данных Оператором не подключён.

6.8. Оператор не обучает модели искусственного интеллекта и не использует содержимое Документов пользователей для обучения таких моделей, а также не передаёт данные ИИ-провайдерам для целей обучения по собственной инициативе. Оператор использует режимы и условия ИИ-провайдеров, не предполагающие использование переданных данных для обучения моделей. Условия обработки на стороне ИИ-провайдеров определяются самими провайдерами; Оператор не даёт гарантий за действия третьих лиц.

6.9. Результаты работы искусственного интеллекта носят вспомогательный информационно-технический характер и не являются юридической консультацией. Оператор не гарантирует полноту и безошибочность таких результатов.

6.10. Часть используемых моделей размещена за пределами территории Российской Федерации. Условия такой передачи описаны в разделе 7 настоящей Политики.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет трансграничную передачу персональных данных. Передача связана исключительно с обработкой текста Документов средствами искусственного интеллекта, часть моделей и провайдеров которых размещена за пределами территории Российской Федерации.

7.2. Государство, на территорию которого осуществляется передача, — Соединённые Штаты Америки.

7.3. Иностранными получателями персональных данных являются:

• OpenRouter, Inc. (Соединённые Штаты Америки) — агрегатор доступа к моделям искусственного интеллекта;
• OpenAI OpCo, LLC (Соединённые Штаты Америки) — модели семейства GPT;
• Anthropic, PBC (Соединённые Штаты Америки) — модели семейства Claude.

7.4. Цель трансграничной передачи — исполнение договора с пользователем, а именно выполнение его запросов по созданию, изменению, проверке и анализу Документов с использованием моделей искусственного интеллекта, размещённых за пределами Российской Федерации.

7.5. Объём передаваемых данных ограничен текстом Документа или его фрагментом и инструкцией пользователя, к которым применены меры минимизации, предусмотренные пунктами 6.3 и 6.4 настоящей Политики, за исключением случая, указанного в пункте 6.5. Учётные данные пользователя (пароль в виде хеша, сведения о балансе и платежах, журналы входов) за пределы Российской Федерации не передаются.

7.6. Трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая направление в уполномоченный орган по защите прав субъектов персональных данных отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных, предварительное получение от иностранных получателей сведений, предусмотренных частью 5 статьи 12 указанного закона, и соблюдение установленных законом сроков начала передачи.

7.7. Правовыми основаниями трансграничной передачи являются исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), а также отдельное Согласие на трансграничную передачу персональных данных, предоставляемое пользователем при регистрации в Сервисе. Такое согласие предоставляется добровольно, отдельно от иных согласий и отдельно от принятия условий Публичной оферты и Пользовательского соглашения.

7.8. Субъект персональных данных вправе в любой момент отозвать согласие на трансграничную передачу, направив обращение на адрес электронной почты pa.savinov@yandex.ru с адреса электронной почты, указанного в учётной записи.

7.9. С момента обработки отзыва согласия Оператор прекращает трансграничную передачу персональных данных соответствующего пользователя. Последствием отзыва является ограничение функционала Сервиса: обработка Документов такого пользователя выполняется только моделями, размещёнными на территории Российской Федерации, а отдельные функции могут стать недоступными или работать с иным качеством результата. Отзыв согласия на трансграничную передачу сам по себе не влечёт удаления учётной записи и не прекращает обработку персональных данных на иных основаниях.

7.10. В случае принятия уполномоченным органом решения о запрете или ограничении трансграничной передачи Оператор прекращает соответствующую передачу и принимает меры, предусмотренные частью 14 статьи 12 Федерального закона № 152-ФЗ, включая обеспечение уничтожения ранее переданных данных иностранным получателем.

8. ХРАНЕНИЕ И ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. База данных Сервиса и файлы Документов размещаются на серверах, расположенных на территории Российской Федерации. Файлы Документов хранятся в файловом хранилище сервера Оператора.

8.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

8.3. Выполнение требования о локализации не отменяет и не заменяет требований статьи 12 Федерального закона № 152-ФЗ: трансграничная передача, описанная в разделе 7 настоящей Политики, осуществляется дополнительно к обработке в российской базе данных, а не вместо неё.

8.4. Данные Сервиса включаются в резервные копии, создаваемые для обеспечения сохранности информации. Резервные копии размещаются на территории Российской Федерации и используются исключительно для восстановления работоспособности Сервиса.

8.5. Объём хранимых пользователем данных ограничивается квотой хранилища, установленной применимым тарифом.

9. ДОСТУП К СОДЕРЖИМОМУ ДОКУМЕНТОВ

9.1. Оператор не осуществляет просмотр, анализ и иную содержательную обработку текстов Документов пользователя в целях, не связанных с оказанием услуг. Доступ работников и привлечённых Оператором специалистов к содержимому Документов технически возможен, однако ограничен: он предоставляется только уполномоченным лицам, исключительно при обращении пользователя в службу поддержки, для устранения технического сбоя либо по требованию законодательства Российской Федерации, в минимально необходимом объёме, и такие лица связаны обязательством конфиденциальности.

9.2. Административная роль в Сервисе не предоставляет доступа к Документам, версиям, переписке с искусственным интеллектом и карточкам контрагентов других пользователей. Функции администратора ограничены настройкой моделей искусственного интеллекта, маршрутов задач и учётом их использования. Все запросы к Документам и версиям в Сервисе ограничены владельцем соответствующих данных.

9.3. Содержимое Документов не включается в журналы работы Сервиса. В журналах фиксируются только технические сведения: коды операций, объёмы данных, отметки времени и коды ошибок. Тексты Документов, сообщения чата с искусственным интеллектом, инструкции пользователя и ответы моделей в журналы не записываются.

9.4. Содержимое Документов не используется Оператором для целей, не связанных с оказанием услуг, и не передаётся третьим лицам, за исключением получателей, указанных в разделе 4 настоящей Политики, и случаев, предусмотренных законодательством Российской Федерации.

10. ДАННЫЕ ТРЕТЬИХ ЛИЦ, ВНОСИМЫЕ ПОЛЬЗОВАТЕЛЕМ

10.1. При работе с Сервисом пользователь вносит сведения о контрагентах, их представителях и подписантах, а также загружает Документы, содержащие персональные данные третьих лиц. Такие лица не состоят в договорных отношениях с Оператором.

10.2. В отношении персональных данных третьих лиц, вносимых пользователем в Сервис или содержащихся в загруженных им Документах, оператором персональных данных в значении Федерального закона № 152-ФЗ выступает сам пользователь. Оператор осуществляет обработку таких данных по поручению пользователя на основании части 3 статьи 6 Федерального закона № 152-ФЗ — в целях и в объёме, необходимых для оказания услуг Сервиса, и не определяет самостоятельно цели их обработки.

10.3. Пользователь самостоятельно обеспечивает наличие правовых оснований для передачи персональных данных третьих лиц Оператору и их последующей обработки, включая получение необходимых согласий и информирование субъектов персональных данных, если это требуется законодательством Российской Федерации. Пользователь несёт ответственность за отсутствие таких оснований.

10.4. Использование Сервиса предполагает передачу текста Документов ИИ-провайдерам, в том числе иностранным, на условиях раздела 6 и раздела 7 настоящей Политики. Пользователь учитывает это при определении правовых оснований обработки персональных данных третьих лиц и при информировании таких лиц.

10.5. При поступлении Оператору обращения от лица, сведения о котором были внесены в Сервис пользователем, Оператор:

• уведомляет о таком обращении пользователя, по поручению которого обрабатываются данные, и запрашивает информацию, необходимую для проверки правового основания обработки;
• предоставляет заявителю сведения об Операторе, о факте обработки и о лице, по поручению которого она осуществляется, в объёме, допустимом законодательством Российской Федерации;
• исполняет требование заявителя об уточнении, блокировании или уничтожении данных по указанию пользователя либо самостоятельно, если этого требует законодательство Российской Федерации либо решение уполномоченного органа или суда;
• информирует заявителя о результатах рассмотрения обращения в сроки, установленные законодательством Российской Федерации.

10.6. Оператор вправе приостановить обработку персональных данных третьего лица либо ограничить доступ к соответствующему Документу до получения от пользователя подтверждения наличия правового основания обработки, если такое подтверждение не предоставлено в разумный срок по запросу Оператора.

11. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УДАЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Сроки обработки и хранения персональных данных определяются целями обработки:

• данные, полученные через формы заявок и обратной связи, хранятся до достижения цели обработки, завершения взаимодействия с пользователем либо до отзыва согласия, если иное не предусмотрено законодательством Российской Федерации;
• данные учётной записи и данные, связанные с использованием Сервиса, хранятся в течение срока использования Сервиса и после прекращения использования в течение сроков, необходимых для защиты прав Оператора, исполнения договора и требований законодательства Российской Федерации;
• Документы, версии, история изменений, комментарии, пользовательские запросы к искусственному интеллекту и результаты обработки хранятся до удаления их пользователем, прекращения действия учётной записи, достижения целей обработки либо наступления иных законных оснований для удаления;
• данные, связанные с заключением и исполнением договоров, хранятся в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации;
• данные, необходимые для бухгалтерского, налогового, договорного и платёжного учёта, хранятся в течение сроков, установленных законодательством Российской Федерации;
• записи о предоставленных согласиях (вид согласия, редакция документа, дата, время, IP-адрес, пользовательский агент) хранятся в течение срока действия согласия и не менее трёх лет после его прекращения — как доказательство факта и условий получения согласия;
• технические данные, включая IP-адрес, cookie-файлы, сведения о браузере и устройстве, журналы входов в учётную запись, хранятся в течение срока, необходимого для обеспечения работы Сайта и Сервиса, аналитики и безопасности.

11.2. Пользователь вправе в любой момент удалить отдельный Документ через интерфейс Сервиса. Удаление Документа влечёт удаление всех его версий, связанных файлов и истории чата по этому Документу.

11.3. Пользователь вправе потребовать удаления учётной записи, направив обращение с адреса электронной почты, указанного в учётной записи, на адрес pa.savinov@yandex.ru, либо воспользовавшись соответствующей функцией в интерфейсе Сервиса, если она доступна.

11.4. С момента удаления учётной записи доступ к Сервису и к Документам прекращается. Документы, версии, файлы, карточки контрагентов, профили реквизитов и история чата с искусственным интеллектом удаляются или обезличиваются в срок, не превышающий 30 (тридцати) календарных дней с даты подтверждённого запроса. Из резервных копий такие данные удаляются по мере их плановой ротации — в срок, не превышающий 90 (девяноста) календарных дней.

11.5. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется по иному правовому основанию, предусмотренному законодательством Российской Федерации.

11.6. Сведения, обязанность хранения которых установлена законодательством Российской Федерации (в том числе данные о расчётах и совершённых операциях, а также записи о принятии условий документов Оператора), сохраняются в течение установленных законом сроков независимо от удаления учётной записи.

11.7. По достижении целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления и дальнейшего использования.

12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в том числе:

• подтверждения факта обработки персональных данных Оператором;
• правовых оснований и целей обработки персональных данных;
• применяемых Оператором способов обработки персональных данных;
• наименования и места нахождения Оператора, сведений о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемых персональных данных, относящихся к соответствующему субъекту, источника их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроков обработки персональных данных, в том числе сроков их хранения;
• порядка осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
• сведений об осуществлённой или предполагаемой трансграничной передаче персональных данных;
• наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иных сведений, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.

12.2. Субъект персональных данных также вправе:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, а также отдельное согласие на трансграничную передачу персональных данных;
• возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке и отказаться от получения рекламных и информационных рассылок;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

12.3. Для реализации своих прав субъект персональных данных направляет Оператору обращение по адресу электронной почты pa.savinov@yandex.ru либо в письменной форме по адресу, указанному в разделе 16 настоящей Политики. Обращение должно содержать существо требования и сведения, позволяющие идентифицировать заявителя.

12.4. Оператор идентифицирует субъекта персональных данных по адресу электронной почты и данным учётной записи. Обращение, направленное с адреса электронной почты, указанного в учётной записи, признаётся направленным её владельцем. Если обращение направлено с иного адреса либо лицом, не имеющим учётной записи в Сервисе, Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя и его участие в отношениях с Оператором, а при обращении представителя — сведения о представителе и реквизиты доверенности.

12.5. Сроки рассмотрения обращений, установленные законодательством Российской Федерации:

• сведения об обработке персональных данных предоставляются в течение 10 (десяти) рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о продлении и его причинах;
• при подтверждении неполноты, неточности, неактуальности или незаконности получения персональных данных Оператор вносит необходимые изменения либо уничтожает такие данные в течение 7 (семи) рабочих дней и уведомляет об этом заявителя;
• при выявлении неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления;
• при отзыве согласия и при достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.

12.6. В предоставлении сведений может быть отказано в случаях, прямо предусмотренных частью 8 статьи 14 и статьёй 20 Федерального закона № 152-ФЗ. Отказ предоставляется в мотивированной письменной форме.

12.7. Если персональные данные третьего лица были внесены в Сервис пользователем, обращение рассматривается в порядке пункта 10.5 настоящей Политики.

12.8. Действия или бездействие Оператора могут быть обжалованы в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке в соответствии с законодательством Российской Федерации. Обращение в Роскомнадзор не лишает субъекта персональных данных права на судебную защиту.

13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

13.2. К организационным мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие и актуализация настоящей Политики и внутренних документов по обработке персональных данных;
• предоставление доступа к персональным данным только лицам, которым такой доступ необходим для достижения целей обработки, в минимально необходимом объёме;
• возложение на лиц, имеющих доступ к персональным данным, обязательства соблюдать конфиденциальность;
• включение в договоры с лицами, которым поручается обработка, условий о соблюдении требований Федерального закона № 152-ФЗ и о конфиденциальности;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политике;
• принятие мер по восстановлению доступа к персональным данным в случае технического сбоя.

13.3. К техническим мерам, в частности, относятся:

• передача данных между устройством пользователя и Сервисом по защищённому протоколу;
• хранение паролей пользователей исключительно в виде необратимых хешей — Оператор не хранит и не может восстановить пароль пользователя в открытом виде;
• программное ограничение доступа к Документам, версиям, карточкам контрагентов и истории чата владельцем соответствующих данных: запросы к таким данным выполняются только в пределах учётной записи их владельца;
• разграничение прав в Сервисе: административная роль ограничена настройкой моделей искусственного интеллекта и учётом их использования и не предоставляет доступа к данным других пользователей;
• журналирование входов в учётные записи с фиксацией даты, времени, IP-адреса и пользовательского агента для выявления несанкционированного доступа;
• ограничение частоты запросов авторизации по IP-адресу и иные меры защиты от подбора учётных данных;
• хранение ключей доступа к сервисам искусственного интеллекта в базе данных в зашифрованном виде;
• минимизация состава данных, передаваемых ИИ-провайдерам, в порядке раздела 6 настоящей Политики;
• исключение содержимого Документов из журналов работы Сервиса;
• резервное копирование данных на серверах, расположенных на территории Российской Федерации;
• контроль доступа к учётным записям, сервисам, хранилищам и административным панелям, используемым для обработки персональных данных.

13.4. Оператор не гарантирует абсолютную защищённость информации: ни одна система передачи и хранения данных не может быть защищена полностью. Оператор принимает меры, соразмерные характеру обрабатываемых данных и актуальным угрозам, и в случае выявления инцидента безопасности действует в порядке, установленном законодательством Российской Федерации, включая уведомление уполномоченного органа и субъектов персональных данных в предусмотренных законом случаях.

13.5. Пользователь обязан обеспечивать конфиденциальность своих учётных данных. Оператор не несёт ответственности за последствия доступа к учётной записи третьих лиц, получивших учётные данные по вине пользователя.

14. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И ТЕХНИЧЕСКИХ ДАННЫХ

14.1. Сайт и Сервис могут использовать cookie-файлы и аналогичные технические данные для обеспечения корректной работы, форм обратной связи, авторизации, анализа посещаемости, улучшения качества сервиса и удобства использования.

14.2. Часть cookie-файлов является технически необходимой: без них невозможны авторизация в Сервисе и сохранение сессии пользователя. Отключение таких cookie-файлов делает использование Сервиса невозможным.

14.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При этом отдельные функции Сайта или Сервиса могут работать некорректно.

14.4. Если на Сайте или в Сервисе используются сторонние аналитические, платёжные, рекламные или технические сервисы, такие сервисы могут обрабатывать технические данные пользователя в объёме, необходимом для работы соответствующих сервисов.

14.5. На Сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»), который обрабатывает технические данные пользователей, включая cookie-файлы, сведения о браузере, устройстве и действиях пользователя на Сайте, в целях анализа посещаемости и улучшения работы Сайта.

15. ИЗМЕНЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ

15.1. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, состава используемых сервисов и ИИ-провайдеров, функционала Сайта и Сервиса либо условий обработки персональных данных.

15.2. Новая редакция Политики размещается на Сайте по адресу /legal/privacy с указанием версии и даты редакции и вступает в силу с момента размещения, если в самой редакции не указан более поздний срок.

15.3. О существенных изменениях, затрагивающих права субъектов персональных данных (изменение целей обработки, состава обрабатываемых данных, перечня получателей, условий трансграничной передачи), Оператор дополнительно уведомляет пользователей через интерфейс Сервиса, на Сайте либо по адресу электронной почты, указанному в учётной записи, не менее чем за 10 (десять) календарных дней до вступления изменений в силу.

15.4. Изменения, не затрагивающие права субъектов персональных данных (уточнение формулировок, исправление опечаток, изменение контактных данных), вступают в силу с момента публикации.

15.5. Если изменения касаются условий, на которые пользователем было дано отдельное согласие, Оператор запрашивает новое согласие в порядке, установленном законодательством Российской Федерации.

15.6. Предыдущие редакции Политики предоставляются Оператором по запросу, направленному на адрес электронной почты pa.savinov@yandex.ru.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И РЕКВИЗИТЫ ОПЕРАТОРА

16.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.

16.2. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.

16.3. Если отдельное положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных её положений.

16.4. Обращения субъектов персональных данных, включая запросы о предоставлении сведений об обработке, уточнении, блокировании и уничтожении персональных данных, отзыв согласия и отзыв согласия на трансграничную передачу, направляются на адрес электронной почты pa.savinov@yandex.ru. Вопросы по работе Сервиса направляются в службу поддержки: sg.film@yandex.ru.