Политика обработки персональных данных

1. Общие положения

2. Оператор персональных данных

3. Основные понятия

• персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю;
• обработка персональных данных - сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение данных;
• оператор - лицо, которое организует обработку персональных данных и определяет цели, состав данных и действия с ними;
• пользователь - посетитель сайта, отправитель заявки, подписчик, клиент или представитель организации, взаимодействующий с оператором;
• cookie - небольшие технические данные, которые браузер хранит для работы сайта, аналитики и сохранения пользовательских настроек.

4. Какие данные мы можем обрабатывать

• имя, фамилия, отчество, должность, компания, сфера деятельности и роль в проекте, если пользователь указал эти сведения самостоятельно;
• email, Telegram, телефон, предпочитаемый канал связи и история деловой переписки;
• описание задачи, процесса, гипотезы AI-пилота, требований, ограничений, сроков, бюджета, интеграций и ожидаемого результата;
• файлы, скриншоты, документы, примеры обращений, выгрузки, видеофрагменты и иные материалы, которые пользователь добровольно передает для оценки задачи или подготовки AI-аудита;
• технические данные посещения сайта: IP-адрес, user-agent, тип устройства, операционная система, браузер, язык, дата и время визита, referrer, UTM-метки, страницы просмотра и события интерфейса;
• cookie, localStorage и иные аналогичные технические идентификаторы, если они нужны для работы сайта или разрешенной пользователем аналитики;
• данные подписки на материалы: email, тема интереса, дата подписки, источник подписки и история согласий;
• договорные и бухгалтерские данные клиента или представителя клиента, если взаимодействие переходит к договору, счетам, актам и закрывающим документам.

5. Данные, которые мы не просим отправлять

6. Цели обработки

• прием и обработка заявок, сообщений, брифов, запросов на консультацию и AI-аудит;
• подготовка ответа пользователю, оценки применимости AI, карты пилота, коммерческого предложения, расчета сроков и плана работ;
• проведение предварительного анализа процесса, данных, документов, обращений, видео или изображений, если пользователь сам передал такие материалы;
• демонстрация возможностей продуктов и услуг, подбор релевантных кейсов, статей, сценариев и технического подхода;
• заключение и исполнение договоров на разработку, внедрение, интеграцию, поддержку и сопровождение AI/ML/DL-решений;
• ведение деловой переписки, поддержка клиентов и улучшение качества услуг;
• отправка материалов, статей, новостей, приглашений и иных сообщений только при отдельном действии пользователя по подписке или запросу;
• обеспечение безопасности сайта, предотвращение спама, злоупотреблений и несанкционированного доступа;
• анализ работы сайта, источников трафика, кликов и конверсий при наличии согласия на аналитические cookie.

7. Правовые основания обработки

• согласие пользователя на обработку персональных данных, выраженное отправкой формы, сообщения, файла, заявки, подписки или выбором настроек cookie;
• действия по запросу пользователя до заключения договора: консультация, оценка задачи, подготовка предложения и согласование условий;
• заключение, исполнение, изменение и прекращение договора с клиентом;
• исполнение обязанностей оператора, предусмотренных законодательством РФ;
• законный интерес оператора в обеспечении безопасности сайта, подтверждении факта коммуникации и защите прав при условии, что это не нарушает права и свободы субъекта данных.

8. Принципы обработки

• обработка осуществляется законно, справедливо и только для заранее определенных целей;
• мы не собираем данные сверх того, что нужно для ответа, оценки задачи, оказания услуги, безопасности сайта или исполнения закона;
• данные не используются для целей, несовместимых с теми, ради которых они были получены;
• неточные или устаревшие данные уточняются, блокируются или удаляются по обращению пользователя либо при выявлении ошибки;
• срок хранения ограничивается целью обработки, договорными сроками, требованиями закона и разумным периодом защиты прав оператора.

9. Действия с персональными данными

10. Передача данных третьим лицам и подрядчикам

• провайдерам хостинга, доменной, почтовой и иной технической инфраструктуры, если это нужно для работы сайта, приема заявок и хранения коммуникаций;
• CRM, helpdesk, таск-трекерам, облачным хранилищам, сервисам документооборота и коммуникационным инструментам, если они используются для обработки обращения или ведения проекта;
• подрядчикам и членам проектной команды, которые участвуют в оценке задачи, разработке, внедрении, поддержке или подготовке материалов и имеют доступ только в необходимом объеме;
• сервисам аналитики, включая Яндекс Метрику, только при наличии согласия пользователя на аналитические cookie и с учетом ограничений, описанных в политике cookie;
• AI API, LLM, OCR, speech-to-text, компьютерному зрению, эмбеддингам и иным технологическим провайдерам, только если это необходимо для демонстрации, аудита, пилота или обработки переданных пользователем материалов;
• Telegram, почтовым и иным коммуникационным сервисам, если пользователь сам выбирает такой канал связи;
• государственным органам, судам, нотариусам, банкам и иным лицам, если передача требуется по закону, договору или для защиты прав оператора.

11. AI-аудит, материалы клиента и конфиденциальность

12. Cookie, аналитика и технические данные

13. Сроки хранения

• заявки, переписка и материалы предварительного аудита хранятся до достижения цели обращения, отзыва согласия или до 3 лет после последней коммуникации, если больший срок не нужен для договора, бухгалтерии, спора или защиты прав;
• договорные, бухгалтерские и налоговые документы хранятся в сроки, предусмотренные законодательством РФ и условиями договора;
• данные рассылки хранятся до отписки пользователя, отзыва согласия или прекращения рассылки;
• технические журналы, cookie и аналитические данные хранятся в сроки, определенные настройками сайта, браузера и используемых сервисов аналитики;
• файлы и материалы клиента по проекту хранятся в течение срока оказания услуги, гарантийной поддержки или иного срока, согласованного сторонами.

14. Права пользователя

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных в случаях, предусмотренных законом;
• отказаться от рекламных и информационных сообщений, если пользователь ранее подписался на них;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

15. Порядок обращения пользователя

16. Трансграничная передача

17. Меры защиты персональных данных

• ограничение доступа к персональным данным только тем лицам, которым он нужен для обработки заявки, проекта, поддержки или исполнения закона;
• использование паролей, прав доступа, журналов действий, резервного копирования и иных технических мер в применимых системах;
• передача данных по защищенным каналам там, где это поддерживается используемыми сервисами;
• минимизация состава данных, удаление лишних материалов, обезличивание примеров для демонстраций и кейсов;
• договорные и организационные ограничения для подрядчиков и участников проектной команды;
• контроль настроек аналитики, чтобы в нее не передавались ФИО, контакты, адреса, ИНН и содержимое полей форм.

18. Актуализация политики

19. Контакты оператора