Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Арчебасовым Дмитрием Юрьевичем, ИНН 344817148693, ОГРНИП 320344300074500 (далее — «Оператор»).

1.2. Политика применяется к персональным данным, получаемым Оператором при использовании сайтов, программных сервисов, информационных систем и иных продуктов, предоставляемых под обозначениями Persolute, Persolute AI, Persolute Studio и иными обозначениями Оператора, включая сайты persolute.ai и persolute.online (далее совместно — «Сервис»).

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки.

2. Сведения об Операторе

2.1. Индивидуальный предприниматель Арчебасов Дмитрий Юрьевич.

2.2. ИНН: 344817148693.

2.3. ОГРНИП: 320344300074500.

2.4. Электронная почта: persolute.ai@gmail.com.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные:

1. пользователей Сервиса;
2. заказчиков и клиентов Оператора;
3. представителей заказчиков и клиентов;
4. пользователей, обращающихся в службу поддержки;
5. иных физических лиц, данные которых передаются Оператору на законном основании.

4. Цели, категории и состав обрабатываемых персональных данных

4.1. Регистрация и предоставление доступа к Сервису

4.1.1. Цели: создание и ведение учетной записи, идентификация и аутентификация пользователя, предоставление функциональности Сервиса, обеспечение работы подключенных функций и интеграций.

4.1.2. Данные: фамилия, имя, отчество, если предоставляются; адрес электронной почты; идентификатор учетной записи; данные аутентификации в виде криптографического представления пароля; настройки учетной записи; технические идентификаторы и сведения, необходимые для функционирования Сервиса.

4.2. Использование функциональности Сервиса

4.2.1. Цели: выполнение пользовательских команд, автоматизация, формирование результатов работы, обеспечение интеграций, хранение пользовательских настроек и результатов.

4.2.2. Могут обрабатываться данные, самостоятельно предоставленные пользователем при использовании Сервиса; содержание запросов и иных материалов; результаты обработки; сведения о подключенных интеграциях; учетные данные интеграций, токены и ключи доступа в случаях, когда они связаны с учетной записью пользователя.

4.2.3. Учетные данные интеграций и иные секреты доступа хранятся с применением предусмотренных Оператором мер защиты.

4.3. Заключение и исполнение договора

4.3.1. Цели: заключение и исполнение договора, предоставление оплаченного доступа, идентификация платежей, расчеты, направление документов и уведомлений.

4.3.2. Данные: ФИО, если предоставляются; email; сведения о заказе, тарифе и периоде доступа; статус и идентификатор платежа; иные данные, необходимые для исполнения договора и предусмотренные законодательством.

4.3.3. Реквизиты банковских карт не предназначены для хранения в информационных системах Оператора и обрабатываются соответствующим платежным оператором.

4.4. Техническая поддержка

4.4.1. Могут обрабатываться имя, email, сведения учетной записи, содержание обращения и техническая информация, необходимая для диагностики обращения.

4.5. Обеспечение безопасности Сервиса

4.5.1. Могут обрабатываться IP-адрес, дата и время обращения к Сервису, технические журналы событий, идентификаторы сессий, сведения о браузере, устройстве и программном окружении в объеме, необходимом для обеспечения безопасности.

5. Специальные категории персональных данных

5.1. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, если иное прямо не предусмотрено законом или отдельным соглашением.

5.2. Пользователь не должен передавать посредством Сервиса специальные категории персональных данных третьих лиц без надлежащего правового основания.

6. Правовые основания обработки

6.1. Оператор осуществляет обработку персональных данных на основании согласия субъекта персональных данных, необходимости заключения или исполнения договора, обязанностей Оператора, установленных законодательством Российской Федерации, и иных предусмотренных законом оснований.

6.2. Если для конкретной обработки требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов и условий, подтверждаемых пользователем.

7. Действия с персональными данными

7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение, а также иные операции, если они необходимы для соответствующей цели обработки и допускаются законодательством.

7.2. Обработка преимущественно осуществляется автоматизированным способом с использованием сети Интернет.

8. Порядок и условия обработки

8.1. Оператор соблюдает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.

8.2. Для защиты информации могут применяться идентификация и аутентификация, разграничение прав доступа, защищенные соединения, криптографическая защита конфиденциальных данных, хеширование паролей, резервное копирование, журналирование событий, мониторинг информационных систем и иные необходимые меры.

8.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законодательством.

9. Передача персональных данных

9.1. Оператор не распространяет персональные данные без соответствующего правового основания.

9.2. Оператор вправе привлекать лиц, участвующих в техническом обеспечении Сервиса, хостинге, расчетах, коммуникациях и исполнении договора, в случаях и порядке, допускаемых законодательством.

9.3. Лицу, осуществляющему обработку персональных данных по поручению Оператора, передается только объем данных, необходимый для соответствующей цели.

9.4. Трансграничная передача персональных данных не осуществляется, если Оператором не выполнены предусмотренные законодательством условия для такой передачи.

10. Персональные данные, обрабатываемые по поручению заказчика

10.1. В рамках отдельных функций Сервиса Оператор может обрабатывать персональные данные от имени и по поручению заказчика.

10.2. В отношении таких данных заказчик самостоятельно определяет цели обработки и наличие необходимых правовых оснований и выступает оператором персональных данных, если иное не следует из законодательства или характера обработки.

10.3. Оператор осуществляет обработку таких данных исключительно в объеме и целях, предусмотренных договором с заказчиком и необходимых для функционирования Сервиса.

11. Обезличивание

11.1. Оператор вправе обезличивать персональные данные для эксплуатации, аналитики, улучшения качества и безопасности Сервиса.

11.2. Шифрование персональных данных само по себе не рассматривается Оператором как обезличивание.

12. Сроки обработки и хранения

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

12.2. Данные учетной записи могут обрабатываться в течение срока использования Сервиса и после его прекращения в течение срока, необходимого для исполнения обязательств, рассмотрения требований и соблюдения законодательства.

12.3. После достижения цели обработки либо прекращения правового основания персональные данные уничтожаются или обезличиваются в сроки, предусмотренные законодательством.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования, прекращения обработки или уничтожения при наличии предусмотренных законом оснований, отзывать согласие и обжаловать действия Оператора.

14. Порядок обращений

14.1. Обращения направляются по адресу persolute.ai@gmail.com.

14.2. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

14.3. Отзыв согласия не влияет на законность обработки, произведенной до его получения, и не препятствует дальнейшей обработке при наличии иного предусмотренного законом основания.

15. Заключительные положения

15.1. Настоящая Политика находится в открытом доступе на сайте Оператора.

15.2. Оператор вправе изменять Политику при изменении законодательства, состава Сервиса или процессов обработки персональных данных.

15.3. Новая редакция применяется с даты ее опубликования, если иной срок не указан в самой редакции.