Документы

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных пользователей сайта/сервиса OpenGater AI (https://ru.opengater.ai/) (далее - Сервис), а также меры, принимаемые Оператором для защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 13.03.2006 N 38-ФЗ "О рекламе" в применимой части, а также иными нормативными правовыми актами Российской Федерации в области персональных данных и информации.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью "Цифровой фургон", ОГРН 1251600027777, ИНН 1683028032, 420500, Республика Татарстан, м.р-н Верхнеуслонский, г. Иннополис, ул. Университетская, д. 5, помещ. 111, РМ 32/3.

1.4. Политика применяется к персональным данным, которые Оператор получает через Сервис, сайт, личный кабинет, формы обратной связи, каналы поддержки, платежные инструменты, cookie и аналогичные технологии, а также при исполнении пользовательского соглашения/оферты.

1.5. Обработка персональных данных осуществляется на территории Российской Федерации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

1.6. Трансграничная передача персональных данных Оператором не осуществляется. Оператор не передает персональные данные, идентификаторы учетных записей, cookie-идентификаторы, IP-адреса и иные сведения, относящиеся к пользователям, за пределы Российской Федерации. При этом Пользователь может самостоятельно передать чувствительную информацию сервисам, администрируемым иностранными лицами. В таком случае передача сведений осуществляется Пользователем самостоятельно и регулируется документами соответствующего стороннего сервиса.

2. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

Пользователь - физическое лицо, использующее Сервис, сайт, личный кабинет, формы обратной связи или иные каналы взаимодействия с Оператором.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сервис - сайт, программный продукт, личный кабинет, интерфейсы и функциональность, предоставляемые Оператором пользователю.

Поручение обработки персональных данных - договорное условие или отдельное соглашение, по которому лицо обрабатывает персональные данные по поручению Оператора.

Инцидент безопасности персональных данных - событие, связанное с неправомерной или случайной передачей, предоставлением, распространением, доступом, уничтожением, изменением, блокированием, копированием или утратой персональных данных, повлекшее или способное повлечь нарушение прав субъектов персональных данных.

3. Сведения об Операторе

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователей Сервиса;
• посетителей сайта Оператора;
• представителей пользователей - юридических лиц и индивидуальных предпринимателей;
• лиц, направивших обращения через формы обратной связи;

5. Состав обрабатываемых персональных данных

5.1. Состав персональных данных зависит от используемого функционала Сервиса и действий пользователя. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки.

5.2. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

5.3. Пользователь не должен размещать, загружать или передавать через Сервис специальные категории персональных данных, биометрические персональные данные, персональные данные третьих лиц, сведения, составляющие врачебную, банковскую, налоговую, коммерческую или иную охраняемую законом тайну, если у пользователя отсутствует законное основание для такой передачи.

5.4. Если пользователь по собственной инициативе передает через Сервис сведения, не требуемые Оператором, Оператор вправе удалить такие сведения или ограничить их обработку. Такая передача не означает, что Оператор изменил цели обработки или начал целенаправленную обработку специальных/биометрических данных.

5.5. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено отдельным документом и отдельным согласием субъекта персональных данных.

6. Цели обработки и правовые основания

6.1. Оператор обрабатывает персональные данные для конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.2. Оператор осуществляет обработку персональных данных в следующих целях:

• регистрация Пользователя в Сервисе, создание и ведение учетной записи, идентификация Пользователя при использовании Сервиса;
• заключение, исполнение, изменение и прекращение договоров с Пользователем, включая предоставление доступа к функциональности Сервиса, обработку заказов, подписок, платежей, возвратов и иных действий, связанных с оказанием услуг;
• обеспечение работы Сервиса, его технической поддержки, администрирования, восстановления доступа, обработки обращений, жалоб, запросов и претензий Пользователей;
• обеспечение информационной безопасности, предотвращение мошенничества, неправомерного доступа, нарушения условий использования Сервиса, выявление и устранение технических ошибок, сбоев и инцидентов безопасности;
• направление Пользователю сервисных, технических, юридически значимых и иных уведомлений, связанных с использованием Сервиса, исполнением договора или изменением документов Оператора;
• проведение обезличенной статистической и аналитической обработки данных для оценки работы Сервиса, улучшения его функциональности, качества услуг и пользовательского опыта;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая требования бухгалтерского, налогового, гражданского законодательства, законодательства о защите прав потребителей, законодательства о персональных данных и иных применимых нормативных правовых актов;
• защита прав и законных интересов Оператора, Пользователей и третьих лиц, включая рассмотрение споров, подготовку и направление ответов на запросы государственных органов, ведение претензионной и судебной работы.

6.3. Обработка персональных данных на основании согласия осуществляется только в пределах целей, указанных в соответствующем согласии. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, и не препятствует обработке, если у Оператора есть иное правовое основание, предусмотренное законодательством РФ.

7. Принципы и условия обработки персональных данных

обработка осуществляется на законной и справедливой основе;

обработка ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;

обрабатываются только персональные данные, отвечающие целям обработки;

содержание и объем обрабатываемых данных соответствуют заявленным целям обработки;

персональные данные являются точными, достаточными и, при необходимости, актуальными;

хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или закон.

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

7.3. Оператор не раскрывает персональные данные неопределенному кругу лиц и не публикует персональные данные пользователя, если пользователь не дал отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, либо если публикация не требуется законом.

8. Локализация и отсутствие трансграничной передачи

8.1. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Инфраструктура, используемая для хранения и основной обработки персональных данных, расположена на территории Российской Федерации, адрес расположения центров хранения данных:

• Владимирская область — г. Владимир, мкр. Энергетик, ул. Поисковая 1 к. 2;
• Рязанская область — г. Сасово, ул. Пушкина 21;
• Калужская область — г. Калуга, 1-й Автомобильный пр-д 8;
• Московская область — г. Мытищи, ул. Силикатная 19.

8.3. Трансграничная передача персональных данных не осуществляется.

9. Передача персональных данных третьим лицам и обработка по поручению

9.1. Оператор не продает персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования, за исключением случаев, предусмотренных настоящей Политикой, договором с пользователем, согласием пользователя или законодательством РФ.

9.2. Оператор может передавать персональные данные или предоставлять доступ к ним следующим категориям лиц в объеме, необходимом для достижения целей обработки:

• провайдерам хостинга и облачной инфраструктуры на территории РФ;
• операторам фискальных данных и иным лицам, необходимым для формирования кассовых чеков;
• провайдерам e-mail/SMS/push-уведомлений на территории РФ;
• сервисам технической поддержки, мониторинга и аналитики на территории РФ;
• бухгалтерским, юридическим, налоговым и аудиторским консультантам;
• уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством РФ;

9.3. Передача персональных данных третьим лицам осуществляется только при наличии правового основания и при условии соблюдения требований законодательства Российской Федерации о персональных данных. Если третье лицо обрабатывает персональные данные по поручению Оператора, Оператор заключает с таким лицом договор или иное соглашение, содержащее поручение на обработку персональных данных.

В поручении на обработку персональных данных определяются перечень персональных данных, перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность персональных данных, обязанность принимать необходимые меры по обеспечению безопасности персональных данных, требования к защите персональных данных, а также обязанность уведомлять Оператора об инцидентах, связанных с неправомерной или случайной передачей, предоставлением, распространением, доступом, изменением, уничтожением или утратой персональных данных.

9.4. Оператор использует сервис веб-аналитики PostHog для анализа посещаемости Сайта, оценки поведения пользователей, улучшения интерфейса, выявления технических ошибок и повышения качества Сервиса.

С использованием PostHog могут обрабатываться технические сведения о пользователе и его устройстве, включая IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, дату и время посещения, действия пользователя на страницах Сайта и иные технические идентификаторы.

Оператор не использует PostHog для самостоятельного установления личности конкретного пользователя.

9.5. Оператор использует платежный сервис ЮKassa (https://yookassa.ru/) для приема оплаты. При оплате пользователь переходит на платежную страницу платежного сервиса либо взаимодействует с платежной формой платежного сервиса. Оператор не получает и не хранит полные реквизиты банковских карт пользователей.

Платежный сервис может самостоятельно обрабатывать данные, вводимые пользователем при оплате, в соответствии со своими документами и требованиями законодательства РФ. Оператор обрабатывает только сведения, необходимые для учета оплаты и исполнения договора с пользователем: факт оплаты, дату и сумму платежа, статус платежа, идентификатор платежа/заказа, сведения о возврате, а также иные платежные сведения, получаемые от платежного сервиса в объеме, необходимом для исполнения договора и требований законодательства РФ.

9.6. Актуальный перечень основных третьих лиц, которым могут передаваться персональные данные или которые могут привлекаться к обработке персональных данных, может быть предоставлен Пользователю по запросу в объеме, предусмотренном законодательством Российской Федерации.

9.7. Все базы данных, используемые Оператором для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

10. Cookie и аналогичные технологии

10.1. Оператор может использовать cookie, идентификаторы сессий и аналогичные технологии для обеспечения работы сайта/Сервиса, аутентификации, безопасности, сохранения настроек, аналитики и, при наличии отдельного согласия, маркетинга.

10.2. Оператор использует следующие категории cookie:

10.3. До получения согласия пользователя Оператор не должен активировать необязательные аналитические и маркетинговые cookie, если такие cookie будут применяться.

11. Пользовательский контент, файлы и ИИ-функциональность

11.1. Сервис позволяет пользователю вводить текстовые запросы, загружать файлы, изображения, аудио, видео или иные материалы, и такие данные могут содержать персональные данные пользователя или третьих лиц. Пользователь несет ответственность за законность размещения таких данных и наличие необходимых правовых оснований.

11.2. Оператор обрабатывает пользовательский контент только для предоставления функциональности Сервиса, технической поддержки, безопасности, исполнения договора и иных целей, указанных в настоящей Политике.

11.3. Пользовательские запросы, ответы Сервиса и загруженные файлы могут использоваться для обучения моделей искусственного интеллекта, если это предусмотрено их исходными пользовательскими соглашениями, и пользователь дает отдельное согласие на такую цель обработки. Оператор самостоятельно не использует пользовательские запросы, ответы Сервиса и загруженные файлы для обучения моделей искусственного интеллекта.

11.4. Пользователь вправе удалить историю запросов, отдельные диалоги или загруженные файлы направив обращение Оператору по адресу ru.info@opengater.ai с соответствующим требованием.

12. Сроки хранения и порядок уничтожения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором с Пользователем или согласием субъекта персональных данных.

12.2. Данные учетной записи Пользователя хранятся в течение срока действия учетной записи. После удаления учетной записи такие данные хранятся в течение 30 дней, если более длительный срок не предусмотрен законодательством Российской Федерации либо не требуется для рассмотрения претензий, споров, исполнения обязанностей Оператора или защиты прав и законных интересов Оператора.

12.3. Данные, связанные с платежами, бухгалтерскими, налоговыми и иными учетными документами, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете, налогах и сборах.

12.4. Обращения Пользователей в службу поддержки, переписка, сведения о рассмотрении жалоб, претензий и запросов хранятся в течение срока рассмотрения соответствующего обращения, а также в течение 3 лет после завершения взаимодействия по обращению, если более длительный срок не требуется для защиты прав и законных интересов Оператора, Пользователя или третьих лиц.

12.5. Технические журналы, логи безопасности, сведения об авторизации, IP-адресах, действиях в Сервисе и технических событиях хранятся в течение срока, необходимого для обеспечения безопасности Сервиса, выявления и расследования инцидентов, предотвращения мошенничества и защиты прав Оператора, Пользователей и третьих лиц, но не более 1 года, если более длительный срок хранения не требуется в связи с выявленным инцидентом, спором, претензией или требованием уполномоченного государственного органа.

12.6. Загруженные Пользователем файлы, документы, изображения и иные материалы хранятся в течение срока, необходимого для предоставления соответствующей функции Сервиса, но не более срока действия учетной записи Пользователя, если более длительный срок хранения не выбран Пользователем, не предусмотрен договором, согласием Пользователя или законодательством Российской Федерации.

12.7. Cookie-файлы хранятся в течение 30 дней.

12.8. Резервные копии персональных данных хранятся в течение срока, определенного внутренними регламентами Оператора, но не более 90 дней, после чего удаляются или перезаписываются в рамках штатных процедур резервного копирования.

12.9. По достижении целей обработки, истечении сроков хранения, отзыве согласия либо утрате иных законных оснований обработки персональные данные подлежат прекращению обработки и уничтожению в порядке, предусмотренном законодательством Российской Федерации.

13. Права субъекта персональных данных

13.1. Пользователь как субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• получить сведения о целях, способах, сроках обработки, категориях обрабатываемых данных, источниках их получения и лицах, которым данные раскрываются;
• осуществлять иные права, предусмотренные законодательством РФ.

13.2. Для реализации прав пользователь может направить обращение на e-mail ru.info@opengater.ai или по адресу 420500, Республика Татарстан, м.р-н Верхнеуслонский, г. Иннополис, ул. Университетская, д. 5, помещ. 111, РМ 32/3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи заявителя с соответствующими персональными данными.

13.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством РФ, и направляет ответ способом, указанным в обращении, либо способом, используемым для взаимодействия с пользователем.

14. Порядок отзыва согласия

14.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления обращения на e-mail ru.info@opengater.ai с темой "Отзыв согласия на обработку персональных данных".

14.2. С даты получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные правовые основания для продолжения обработки.

14.3. Отзыв согласия может привести к невозможности использования Сервиса или отдельных его функций, если соответствующая обработка персональных данных необходима для исполнения договора или предоставления функциональности.

15. Меры защиты персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

15.2. В частности, Оператор применяет следующие меры:

• назначение ответственного за организацию обработки персональных данных;
• ограничение и разграничение доступа сотрудников и подрядчиков к персональным данным;
• ведение учета лиц, имеющих доступ к персональным данным;
• использование аутентификации и, для административных учетных записей, многофакторной аутентификации;
• использование защищенных каналов связи;
• резервное копирование и контроль восстановления;
• антивирусная защита, обновление программного обеспечения и контроль уязвимостей;
• оценка вреда, который может быть причинен субъектам персональных данных;
• определение уровня защищенности информационных систем персональных данных и внедрение мер защиты в соответствии с применимыми требованиями;

15.3. Оператор определяет состав мер защиты с учетом характера обрабатываемых персональных данных, актуальных угроз, применимых требований законодательства РФ и фактической архитектуры информационных систем.

16. Инциденты безопасности персональных данных

16.1. При выявлении инцидента, повлекшего неправомерную или случайную передачу, предоставление, распространение, доступ, уничтожение, изменение, блокирование, копирование или утрату персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

16.2. В случаях, предусмотренных законодательством РФ, Оператор уведомляет Роскомнадзор о факте инцидента в течение 24 часов с момента его выявления, а также направляет сведения о результатах внутреннего расследования в течение 72 часов с момента выявления инцидента.

16.3. Оператор принимает меры по локализации инцидента, устранению его последствий, восстановлению данных и работоспособности систем, установлению причин и предотвращению аналогичных событий в будущем.

16.4. Если инцидент может повлечь существенное нарушение прав конкретных пользователей, Оператор информирует таких пользователей в разумный срок с учетом характера инцидента, рисков и рекомендаций уполномоченных органов.

17. Несовершеннолетние

17.1. Сервис предназначен для лиц, достигших возраста 18 лет

17.2. Если Оператору станет известно, что персональные данные лица, не достигшего указанного возраста, были предоставлены без необходимого согласия законного представителя, Оператор примет меры по удалению таких данных или получению надлежащего согласия, если такая обработка допустима законом и бизнес-моделью Сервиса.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения по адресу https://ru.opengater.ai/docs/policy, если иной срок не указан в новой редакции.

18.2. Существенные изменения, влияющие на права пользователей или условия обработки персональных данных, доводятся до сведения пользователей способом, выбранным Оператором: путем уведомления по e-mail или уведомлением в личном кабинете.

18.3. Оператор хранит архивные версии Политики или сведения о редакциях, применимых к ранее полученным согласием, в объеме, необходимом для подтверждения соблюдения законодательства РФ.

19. Контакты

По вопросам обработки персональных данных пользователь может обратиться к Оператору:

e-mail: ru.info@opengater.ai

почтовый адрес: 420500, Республика Татарстан, м.р-н Верхнеуслонский, г. Иннополис, ул. Университетская, д. 5, помещ. 111, РМ 32/3