Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей цифровой платформы А.С. БИЗНЕС.

1.2. Оператором персональных данных является:

• Индивидуальный предприниматель Седых Анастасия Владимировна;
• ИНН: 421811388189;
• ОГРНИП: 324237500520982;
• Сайт: https://ai.as-business.ru/;
• Электронная почта: ai.as-business@yandex.ru.

1.3. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом №152-ФЗ «О персональных данных»;
• Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации.

1.4. Пользователь, осуществляя регистрацию на Платформе, используя сервисы Платформы либо предоставляя свои данные любым способом, подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку персональных данных в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой.

2. Термины

• Платформа — цифровая платформа для предпринимателей А.С. БИЗНЕС, размещенная по адресу https://ai.as-business.ru/.
• Пользователь — физическое лицо, индивидуальный предприниматель, самозанятый либо представитель юридического лица, использующий Платформу.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому Пользователю.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

3. Категории обрабатываемых данных

3.1. Оператор вправе обрабатывать следующие данные Пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные учетной записи;
• данные профиля пользователя;
• сведения о компании или предпринимательской деятельности;
• ИНН, ОГРН, реквизиты организации (при наличии);
• рекламные данные;
• маркетинговые данные;
• сведения об объявлениях;
• сведения о клиентах Пользователя, если такие данные добровольно загружаются Пользователем в сервисы Платформы;
• документы и файлы, загружаемые Пользователем;
• данные переписки;
• данные обращений в службу поддержки;
• технические данные устройств;
• IP-адрес;
• данные браузера;
• данные операционной системы;
• данные файлов cookie;
• данные о действиях на Платформе;
• данные, передаваемые для обработки ИИ-инструментами.

3.2. Пользователь самостоятельно определяет состав данных, размещаемых им на Платформе.

3.3. Пользователь гарантирует законность передачи данных третьих лиц в сервисы Платформы.

3.4. Отдельно от перечисленного выше Оператор фиксирует сведения, сопровождающие принятие документов Платформы и подтверждение прав на загружаемые материалы. Состав таких сведений закрыт и перечислен здесь полностью:

• факт принятия документа и вид данного согласия;
• идентификатор учётной записи Пользователя;
• код документа, его редакция и контрольная сумма принятого текста;
• дата и время принятия;
• IP-адрес, с которого выполнено принятие;
• признак программы (User-Agent), которой выполнено принятие;
• при подтверждении прав на материалы — идентификаторы подтверждаемых файлов и их контрольные суммы;
• события прекращения отношений: удаление учётной записи Пользователем, прекращение договора, — с указанием времени и основания.

3.5. Контрольная сумма текста нужна для того, чтобы впоследствии можно было установить, какой именно текст был принят: она заменяет хранение копии документа в каждой записи.

3.6. Иных сведений при принятии документов и подтверждении прав Оператор не собирает. Содержание самих файлов Пользователя в записи согласия не переносится — в ней остаются только идентификатор файла и его контрольная сумма.

4. Цели обработки персональных данных

Оператор обрабатывает данные для следующих целей:

• регистрация и идентификация Пользователя;
• подтверждение правомерности размещения материалов и доказательство обстоятельств принятия документов Платформы;
• предоставление доступа к Личному кабинету;
• исполнение договоров и оферт;
• предоставление цифровых сервисов;
• предоставление ИИ-инструментов;
• работа площадки услуг;
• осуществление платежей;
• техническая поддержка;
• направление уведомлений;
• улучшение качества сервисов;
• разработка новых продуктов;
• обеспечение безопасности Платформы;
• предотвращение мошенничества;
• соблюдение требований законодательства;
• проведение аналитики и статистических исследований.

5. Использование ИИ-сервисов

5.1. Пользователь понимает и соглашается, что информация, введенная им в ИИ-инструменты Платформы, может автоматически обрабатываться алгоритмами искусственного интеллекта.

5.2. Оператор вправе использовать обезличенные данные, сформированные в результате использования ИИ-сервисов, для:

• улучшения алгоритмов;
• обучения моделей;
• повышения качества сервисов;
• разработки новых функций Платформы.

5.3. Оператор не использует персональные данные Пользователя для обучения публичных моделей искусственного интеллекта без наличия законных оснований, предусмотренных законодательством Российской Федерации.

5.4. Отдельно от обработки введённых сведений Оператор может передавать поставщику модели искусственного интеллекта выбранные Пользователем файлы — и только тогда, когда это необходимо для выполнения заказанной Пользователем операции. Такая передача выполняется по отдельному разрешению, которое запрашивается к каждой операции.

5.5. Передаются только те файлы, которые относятся к заказанной операции. Операции, выполняемые по текстовому описанию без передачи файлов, такого разрешения не требуют.

5.6. По действующим условиям поставщика данные, переданные через программный интерфейс, не используются для обучения его моделей, если владелец организации не включил такую передачу самостоятельно. На дату настоящей редакции все режимы передачи данных в организации A.S. BUSINESS отключены. Поставщик вправе хранить переданное в собственных журналах контроля злоупотреблений сроком до 30 суток; Оператор не имеет технической возможности сократить этот срок и не даёт заверений о более коротком сроке.

5.7. Порядок разрешения на ИИ-обработку и пределы использования материалов определены пунктами 3.7 и 3.8 Политики хранения пользовательского контента и результатов работы ИИ-сервисов.

6. Передача персональных данных

6.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки.

6.2. Получателями данных могут быть:

• платежные системы;
• банки;
• системы управления взаимоотношениями с клиентами (CRM);
• сервисы рассылок;
• сервисы аналитики;
• облачные провайдеры;
• подрядчики Оператора;
• поставщики программного обеспечения;
• хостинг-провайдеры;
• организации, оказывающие услуги технической поддержки.

6.3. Передача данных осуществляется только в объеме, необходимом для исполнения соответствующих функций.

7. Трансграничная передача данных

7.1. В связи с использованием облачных технологий, ИИ-сервисов и международных программных решений возможна трансграничная передача персональных данных.

7.2. Такая передача осуществляется в соответствии с требованиями законодательства Российской Федерации.

7.3. Пользователь выражает согласие на возможную трансграничную передачу данных в объеме, необходимом для функционирования Платформы.

8. Файлы cookie и аналитика

8.1. Платформа использует файлы cookie.

8.2. Файлы cookie используются для:

• авторизации;
• сохранения настроек;
• повышения удобства использования;
• статистики;
• аналитики;
• обеспечения безопасности.

8.3. Платформа вправе использовать системы аналитики, включая, но не ограничиваясь:

• Яндекс Метрика;
• Google Analytics (при наличии);
• внутренние аналитические системы;
• иные сервисы веб-аналитики.

8.4. Пользователь может ограничить использование файлов cookie посредством настроек браузера.

9. Обезличенные данные

9.1. Оператор вправе использовать обезличенные сведения без ограничения срока хранения.

9.2. Обезличенные данные могут использоваться для:

• статистики;
• маркетинговых исследований;
• развития продуктов;
• обучения внутренних алгоритмов;
• создания новых ИИ-сервисов;
• коммерческой аналитики.

9.3. Обезличенные данные не позволяют установить личность Пользователя.

10. Сроки хранения данных

10.1. Персональные данные обрабатываются в течение срока использования Платформы.

10.2. После прекращения использования Платформы данные могут храниться:

• для исполнения требований законодательства;
• для защиты законных интересов Оператора;
• для рассмотрения претензий и судебных споров;
• для бухгалтерского и налогового учета.

10.3. По истечении установленных сроков данные уничтожаются либо обезличиваются.

10.4. Для сведений, сопровождающих принятие документов и подтверждение прав на материалы (п. 3.4), сроки установлены отдельно:

10.5. Обезличивание IP-адреса и признака программы выполняется без участия Пользователя, по наступлении срока. Обратное восстановление обезличенных полей невозможно.

10.6. Удаление учётной записи Пользователем выполняется немедленно и в один приём: учётная запись и связанные с ней данные удаляются, а запись о самом факте прекращения отношений сохраняется на срок, указанный в пункте 10.4. Порядок удаления описан в Регламенте удаления аккаунта и пользовательских данных.

10.7. Сроки хранения файлов Пользователя после прекращения их использования — 30 суток в активном хранилище и до 90 суток в резервных копиях — установлены пунктом 7.4 Политики хранения пользовательского контента и результатов работы ИИ-сервисов.

11. Меры защиты данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных.

11.2. Оператор не может гарантировать абсолютную защищенность информации при передаче данных через сеть Интернет.

12. Права пользователя

Пользователь вправе:

• получать информацию об обработке данных;
• требовать уточнения данных;
• требовать блокирования данных;
• требовать удаления данных в случаях, предусмотренных законом;
• отзывать согласие на обработку данных.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику в любое время.

13.2. Новая редакция вступает в силу с момента размещения на Платформе.

13.3. Согласие с новой редакцией выражается прямым действием Пользователя: он принимает её отдельно, и принятие фиксируется записью с указанием редакции документа и контрольной суммы принятого текста. Продолжение пользования Платформой согласием с новой редакцией не является и таковым не считается. До принятия новой редакции действует та редакция, которую Пользователь принял ранее.