Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «ИИ-Технологии» (далее — Оператор, мы) и публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Политика распространяется на обработку персональных данных, осуществляемую Оператором в связи с работой сайта aitechnologieslab.ru (далее — Сайт), а также на обработку данных, полученных Оператором по указанным на Сайте каналам связи.
1. Сведения об Операторе
| Наименование | Общество с ограниченной ответственностью «ИИ-Технологии» |
|---|---|
| ИНН / КПП | 5050170014 / 505001001 |
| Адрес | 141102, Московская область, г. о. Щёлково, г. Щёлково, ул. Пушкина, д. 2, кв. 22 |
| Электронная почта | ai-technologies@mail.ru |
| Телефон | +7 (916) 544-85-80 |
| Ответственный за организацию обработки персональных данных | Син Владислав Дмитриевич, ai-technologies@mail.ru |
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Иные понятия используются в значениях, определённых статьёй 3 152-ФЗ.
3. Принципы обработки
Оператор обрабатывает персональные данные в соответствии с принципами статьи 5 152-ФЗ. В частности, Оператор:
- обрабатывает данные законно и на справедливой основе;
- обрабатывает данные только для заранее определённых и заявленных целей;
- не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях;
- обрабатывает только те данные, которые отвечают целям обработки, и не допускает их избыточности;
- обеспечивает точность и достаточность данных, а при необходимости — их актуальность;
- хранит данные не дольше, чем этого требуют цели обработки, после чего уничтожает или обезличивает их.
4. Какие данные и для чего мы обрабатываем
Оператор обрабатывает персональные данные только в объёме и целях, перечисленных ниже. Иных персональных данных Сайт не собирает.
4.1. Обращения по электронной почте и телефону
| Цель | Рассмотрение обращения и ответ на него, в том числе по вопросам сотрудничества, приобретения и использования продуктов Оператора |
|---|---|
| Состав данных | Имя (в том объёме, в котором его указал субъект), адрес электронной почты, номер телефона, содержание обращения |
| Источник | Субъект персональных данных — данные сообщаются добровольно при направлении обращения |
| Правовое основание | Согласие субъекта, выраженное действием по направлению обращения (п. 1 ч. 1 ст. 6 152-ФЗ); при заключении договора — п. 5 ч. 1 ст. 6 152-ФЗ |
| Срок обработки | До завершения переписки и в течение 1 (одного) года после неё, если более длительный срок не установлен законом или договором |
4.2. Заявки на демонстрационный и бета-доступ к продуктам
| Цель | Предоставление демонстрационного или бета-доступа к продуктам Оператора и связанная с этим коммуникация |
|---|---|
| Состав данных | Имя, адрес электронной почты, номер телефона, наименование организации (если указано субъектом) |
| Источник | Субъект персональных данных |
| Правовое основание | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); форма согласия размещена по адресу aitechnologieslab.ru/consent.html |
| Срок обработки | До прекращения предоставления доступа либо до отзыва согласия — в зависимости от того, что наступит раньше |
4.3. Технические данные веб-сервера
| Цель | Обеспечение работоспособности и безопасности Сайта, выявление и расследование технических сбоев и попыток неправомерного доступа |
|---|---|
| Состав данных | IP-адрес, дата и время запроса, запрошенный адрес страницы, тип и версия браузера и операционной системы, адрес страницы перехода |
| Источник | Автоматическая запись в журналы (логи) веб-сервера |
| Правовое основание | П. 7 ч. 1 ст. 6 152-ФЗ — обработка необходима для осуществления законных интересов Оператора при условии, что не нарушаются права и свободы субъекта |
| Срок обработки | Не более 6 (шести) месяцев с момента записи |
4.4. Локальное хранилище браузера
На отдельных страницах Сайта используется локальное хранилище браузера (localStorage) для запоминания технических настроек интерфейса — например, факта показа информационного окна демонстрационной версии и выбора посетителя в уведомлении о сторонних сервисах. Эти данные хранятся исключительно на устройстве посетителя, Оператору не передаются и для идентификации не используются.
4.5. Демонстрационная версия Protocol AI
Демонстрационная версия ИИ-агента на странице «Protocol Universal» работает полностью в браузере посетителя. Введённый в неё текст не отправляется на серверы Оператора, не сохраняется и не передаётся третьим лицам.
5. Cookie и сторонние сервисы
Собственные файлы cookie Сайт не устанавливает. Системы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные) на Сайте не используются.
При этом отдельные страницы Сайта загружают программные компоненты со сторонних ресурсов. При такой загрузке браузер посетителя обращается к серверу стороннего поставщика напрямую, и этому поставщику становится доступен IP-адрес посетителя и техническая информация о его браузере. Оператор не получает от этих поставщиков персональных данных и не поручает им обработку персональных данных.
| Поставщик | Назначение | Где используется |
|---|---|---|
| unpkg.com | Библиотека иконок интерфейса | Основные страницы Сайта |
| cdnjs.cloudflare.com | Библиотека визуализации данных D3.js | Раздел «Дерево факторов» |
| TradingView (s3.tradingview.com, tradingview.com) | Виджет биржевых графиков | Раздел «Дерево факторов» |
При первом посещении Сайта посетитель информируется об этом отдельным уведомлением. Вернуться к уведомлению можно по ссылке «Сторонние сервисы и cookie» в нижней части любой страницы.
6. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных: данные, полученные от субъектов, обрабатываются и хранятся на территории Российской Федерации.
Обращение браузера посетителя к сторонним ресурсам, перечисленным в разделе 5, происходит напрямую с устройства посетителя и не является передачей данных Оператором. Посетитель может исключить такие обращения средствами браузера; на доступность основного содержания Сайта это не влияет.
7. Локализация баз данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
8. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения заявленных целей обработки, и случаев, предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов).
Размещение Сайта и хранение данных обеспечивает российский хостинг-провайдер, привлечённый Оператором на основании договора, предусматривающего обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке по поручению Оператора (часть 3 статьи 6 152-ФЗ).
9. Права субъекта персональных данных
В соответствии со статьями 14–17, 20–21 152-ФЗ вы имеете право:
- получить подтверждение факта обработки ваших персональных данных, а также сведения о правовых основаниях, целях и способах обработки, сроках обработки и хранения, о лицах, имеющих доступ к данным;
- требовать уточнения, блокирования или уничтожения ваших персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- возражать против решения, порождающего юридические последствия и принятого исключительно на основании автоматизированной обработки ваших персональных данных.
10. Как реализовать свои права
Направьте запрос одним из способов:
- на адрес электронной почты ai-technologies@mail.ru;
- почтовым отправлением по адресу: 141102, Московская область, г. Щёлково, ул. Пушкина, д. 2, кв. 22.
В соответствии с частью 3 статьи 14 152-ФЗ запрос должен содержать сведения о документе, удостоверяющем личность субъекта или его представителя (тип документа, номер, сведения о дате выдачи и выдавшем органе), сведения, подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
Оператор отвечает на запрос в течение 10 (десяти) рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением уведомления о продлении. Плата за рассмотрение запроса не взимается.
Отзыв согласия направляется в свободной форме на указанный выше адрес электронной почты. Обработка прекращается в течение 30 дней с момента получения отзыва, а данные уничтожаются, если у Оператора не остаётся иного правового основания для их обработки.
11. Ограничение прав субъекта
Право субъекта на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 152-ФЗ, в том числе если обработка осуществляется в соответствии с законодательством о противодействии легализации доходов, полученных преступным путём, и финансированию терроризма, либо если доступ нарушает права и законные интересы третьих лиц. Об отказе Оператор сообщает субъекту в письменной форме с мотивированным обоснованием.
12. Обработка данных несовершеннолетних
Сайт и продукты Оператора не предназначены для лиц младше 18 лет, и Оператор не собирает персональные данные несовершеннолетних осознанно. Если вам стало известно, что несовершеннолетний предоставил нам свои данные, сообщите об этом на ai-technologies@mail.ru — такие данные будут удалены.
13. Меры по обеспечению безопасности
Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения Оператор принимает меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные акты, определяющие порядок обработки и защиты персональных данных;
- работники, осуществляющие обработку, ознакомлены с требованиями законодательства и локальных актов;
- доступ к персональным данным предоставляется по принципу минимальной необходимости;
- передача данных по сети осуществляется по защищённому протоколу HTTPS;
- осуществляется контроль за принимаемыми мерами и уровнем защищённости.
14. Действия при инциденте
При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
15. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу aitechnologieslab.ru/privacy-policy.html. Дата последнего обновления указана в конце документа.
16. Контакты по вопросам обработки данных
По вопросам обработки и защиты персональных данных обращайтесь к ответственному за организацию обработки персональных данных: Син Владислав Дмитриевич, ai-technologies@mail.ru.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).