Политика обработки персональных данных
Какие данные мы обрабатываем, зачем, кому передаём, как защищаем и как вы можете ими управлять. Документ составлен по Федеральному закону № 152-ФЗ.
Содержание документа
1. Общие положения#
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «Супер Интеллект» (сайт https://87-58-210-122.sslip.io, личный кабинет, веб-приложение, клиент для Windows, приложение для Android и публичный API, далее: Платформа). Политика принята во исполнение Федерального закона № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.
1.2. Оператор персональных данных: лицо, сведения о котором приведены в разделе «Реквизиты» этого документа (далее: Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Платформу. Пользуясь Платформой, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку оформляется отдельным документом: Согласие на обработку персональных данных.
2. Термины#
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка: любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Трансграничная передача: передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
- Пользователь: посетитель сайта или владелец аккаунта на Платформе, в том числе представитель Клиента.
- Клиент: лицо, принявшее публичную оферту.
- Контент Клиента: задачи, сообщения, файлы и иные данные, которые Клиент загружает на Платформу или которые ИИ-сотрудники получают при выполнении его задач.
3. Роли Оператора#
3.1. Оператор для данных Пользователей: регистрационных данных, данных для оплаты, обращений, технических данных и данных аналитики сайта.
3.2. Лицо, обрабатывающее данные по поручению Клиента (часть 3 статьи 6 Федерального закона № 152-ФЗ) для персональных данных третьих лиц в Контенте Клиента: его клиентов, контрагентов, кандидатов и других людей. Оператором таких данных является Клиент: он определяет цели обработки и отвечает за наличие законных оснований, включая согласия субъектов. Условия поручения приведены в разделе 15 публичной оферты.
4. Цели, состав данных, основания и сроки#
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и ведение аккаунта | имя, адрес электронной почты, телефон (если указан), пароль в виде хэша, название компании | исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ) | пока действует аккаунт и 3 года после его удаления |
| Работа ИИ-сотрудников | тексты задач и сообщений, файлы, письма почтовых ящиков сотрудников, данные хранилища, журнал действий, снимки экрана выделенной среды в журнале задачи | исполнение договора | пока данные не удалены Клиентом, но не дольше срока действия аккаунта |
| Оплата, счета и закрывающие документы | реквизиты организации, ИНН, контактное лицо, история платежей, при онлайн-оплате: сведения об операции от платёжного провайдера без полного номера карты | исполнение договора, обязанности по Федеральному закону № 402-ФЗ «О бухгалтерском учёте» | 5 лет после окончания года, в котором проведена операция |
| Заявки и обращения | имя, контакт (телефон, почта или мессенджер), компания, текст обращения | согласие субъекта | до достижения цели, но не дольше 3 лет, или до отзыва согласия |
| Безопасность и предотвращение злоупотреблений | IP-адрес, данные браузера и устройства, время входов, журнал действий администраторов | законный интерес Оператора (пункт 7 части 1 статьи 6 152-ФЗ) | до 1 года |
| Уведомления сервиса | адрес электронной почты, подписка на push-уведомления | исполнение договора | пока действует аккаунт или подписка |
| Аналитика сайта (Яндекс.Метрика) | идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на сайте | согласие субъекта, только после нажатия «Принять» в баннере | до отзыва согласия; Яндекс хранит данные по своим правилам |
| Информационные и рекламные рассылки Оператора | адрес электронной почты, имя | отдельное согласие (статья 15 152-ФЗ, статья 18 38-ФЗ) | до отзыва согласия |
Оператор не обрабатывает намеренно специальные категории персональных данных (о здоровье, убеждениях и других) и биометрические данные. Не загружайте такие данные на Платформу без законного основания.
5. Порядок и условия обработки#
5.1. Обработка ведётся автоматизированным и смешанным способом на серверах Оператора и его подрядчиков. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5.2. Оператор обрабатывает только те данные, которые нужны для указанных целей, и не раскрывает их третьим лицам без основания, предусмотренного законом.
5.3. Если Клиент поручает ИИ-сотрудникам задачи, связанные с людьми (например, подбор кандидатов), Клиент самостоятельно обеспечивает соблюдение статьи 16 Федерального закона № 152-ФЗ и не принимает юридически значимых решений исключительно по результату работы ИИ.
6. Подрядчики и передача третьим лицам#
6.1. Оператор привлекает подрядчиков, которые обрабатывают данные по его поручению, с обязанностью соблюдать конфиденциальность и принимать меры защиты по статье 19 Федерального закона № 152-ФЗ:
- поставщики хостинга, серверов и вычислительных мощностей, в том числе для выделенных Windows-сред;
- поставщики моделей искусственного интеллекта: им передаются тексты задач и материалы, которые нужно обработать модели;
- почтовые сервисы для отправки писем Платформы и работы почтовых ящиков ИИ-сотрудников;
- платёжные провайдеры и банки, операторы электронного документооборота;
- сервисы доставки push-уведомлений браузеров и операционных систем;
- ООО «Яндекс» (сервис Яндекс.Метрика): только при вашем согласии на аналитические cookie.
6.2. По поручению Клиента данные передаются сторонним сервисам, которые Клиент сам подключил через интеграции и коннекторы, или сайтам, с которыми работает ИИ-сотрудник по задаче Клиента. Такая передача происходит по инициативе Клиента и регулируется условиями этих сервисов.
6.3. Оператор передаёт данные государственным органам только в случаях, предусмотренных законом. Перечень подрядчиков, которым передаются ваши данные, можно запросить через форму обратной связи.
6.4. Оператор не продаёт персональные данные.
7. Трансграничная передача#
7.1. Для работы моделей искусственного интеллекта и вычислений персональные данные и Контент Клиента могут передаваться поставщикам вычислительных мощностей и моделей и обрабатываться ими за пределами Российской Федерации, в том числе в государствах, которые не обеспечивают адекватную защиту прав субъектов персональных данных.
7.2. Передаются только данные, необходимые для выполнения задачи: тексты задач и сообщений, загруженные файлы, содержимое страниц и документов, с которыми работает ИИ-сотрудник. Секретные данные хранилища (пароли, коды 2FA, номера карт) моделям в составе запросов не передаются.
7.3. Трансграничная передача осуществляется в порядке статьи 12 Федерального закона № 152-ФЗ: на основании согласия субъекта на трансграничную передачу, которое входит в Согласие на обработку персональных данных, или для исполнения договора, стороной которого является субъект.
7.4. Если вы не согласны на трансграничную передачу, не передавайте на Платформу персональные данные, кроме необходимых для регистрации и оплаты. В этом случае Оператор не сможет выполнять для вас задачи ИИ-сотрудников с такими данными.
8. Защита данных#
8.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- передача данных по защищённому протоколу HTTPS;
- пароли от аккаунтов хранятся только в виде хэша;
- секретные поля хранилища (пароли, коды 2FA, номера карт, ключи) и ключи интеграций шифруются алгоритмом AES-256-GCM и не показываются в открытом виде ни владельцу, ни администраторам, ни моделям ИИ. Расшифровка выполняется только в момент ввода данных в выделенной среде по задаче Клиента;
- код CVC не хранится: Клиент вводит его для конкретной оплаты, код хранится в памяти в зашифрованном виде не дольше 5 минут и удаляется сразу после использования;
- каждый платный ИИ-сотрудник работает в отдельной выделенной среде;
- разграничение доступа сотрудников Оператора, журнал действий администраторов;
- Контент Клиента не используется для обучения моделей Оператора без отдельного согласия Клиента.
8.2. При вводе данных на сторонних сайтах они могут отображаться на экране выделенной среды, который видит ИИ-сотрудник и Клиент. Учитывайте это при выдаче доступов.
8.3. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ, и сообщает затронутым пользователям.
9. Прекращение обработки и удаление#
9.1. Оператор прекращает обработку и уничтожает данные по достижении целей, по истечении сроков из раздела 4, при отзыве согласия (если нет иного основания) или по требованию субъекта, если обработка незаконна.
9.2. После удаления аккаунта данные аккаунта и Контент Клиента удаляются в течение 30 дней, кроме данных, которые Оператор обязан хранить по закону (например, бухгалтерские документы). Из резервных копий данные удаляются в ходе их обычной перезаписи.
10. Права субъекта персональных данных#
10.1. Вы вправе:
- получить сведения об обработке ваших данных: цели, способы, состав, источники, сроки, перечень лиц, которым они передаются;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку, в том числе на трансграничную передачу и на рассылки;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Запрос направляется через форму обратной связи. Запрос должен позволять установить, что он исходит от вас: например, отправлен с адреса электронной почты аккаунта или содержит сведения, подтверждающие ваши отношения с Оператором. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён на 5 рабочих дней с объяснением причины.
10.3. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Оператор вправе продолжить обработку, если для этого есть иное законное основание, например исполнение договора или требования закона.
11. Cookie и аналитика#
11.1. Сайт использует обязательные cookie (вход в аккаунт и безопасность) и данные в браузере для настроек интерфейса. Аналитический счётчик Яндекс.Метрики загружается только после вашего согласия в баннере на сайте. Без согласия Метрика не работает.
11.2. Подробно о cookie и о том, как изменить решение, сказано в Политике cookie.
12. Дети#
Платформа предназначена для бизнеса и не рассчитана на лиц младше 18 лет. Оператор не собирает намеренно данные несовершеннолетних.
13. Изменение Политики#
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана вверху. О существенных изменениях Оператор сообщает пользователям по электронной почте или в личном кабинете.
14. Реквизиты и контакты Оператора#
По вопросам обработки персональных данных пишите через форму обратной связи.
Полные реквизиты (наименование, ИНН, ОГРН, адрес) публикуются в этом разделе. До публикации их можно запросить через форму обратной связи: мы направим их в ответ на обращение и укажем в счёте и договоре.