Политика о конфиденциальности и защите персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Обеспечение конфиденциальности и безопасности обработки персональных данных Обществом с ограниченной ответственностью «Точка роста», ИНН 7842124793, ОГРН 1167847497399, адрес регистрации: 191036, город Санкт-Петербург, Лиговский пр-кт, д. 56 литера Е, помещ. 1-н офис 5, р.м. 1  (далее – Оператор, Компания) является одной из его приоритетных задач.

1.2. Компанией для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми лицами, допущенными к обработке персональных данных.

1.3. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных посетителей и пользователей веб-сайтов https://1bitai.ru, https://platform.1bitai.ru, а также экосистемы ИИ-сервисов «БИТ.AI Платформа» и сервисов Компании с целью обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые субъекты персональных данных могут перейти по ссылкам, доступным на указанном веб-сайте и его разделах.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).

2.2. Оператор – Общество с ограниченной ответственностью «Точка роста», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.3. Оферта — публичная оферта на оказание услуг сервиса «БИТ.AI Платформа», размещенная по ссылке: https://platform.1bitai.ru/offer

2.4. Посетитель сайта (Посетитель) — физическое лицо, посещающее Сайт посредством интернет-браузера без предоставления своих персональных данных через формы обратной связи (в отношении которого автоматически собираются исключительно технические данные и файлы cookie).

2.5. Пользователь – физическое лицо (сотрудник, подрядчик или уполномоченный представитель юридического лица или ИП, являющегося Заказчиком по Оферте), осуществляющее фактический доступ к интерфейсу Платформы и Личному кабинету от имени Заказчика и предоставляющее свои данные для регистрации и авторизации.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, удаление и уничтожение данных.

2.7. Файлы cookie (куки-файлы) — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Посетителя или Пользователя (компьютере, мобильном телефоне), которые интернет-браузер каждый раз пересылает веб-серверу при попытке открыть страницу Сайта. Файлы cookie используются Оператором только для обеспечения корректной работы Сайта и входа в Личный кабинет

3. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных Посетителей и Пользователей Сайта в соответствии с перечнем категорий, зафиксированным в Приложении №1 к настоящей Политике.

3.2. Оператор осуществляет сбор и обработку персональных данных только с ведома, согласия Субъекта персональных данных или на иных законных основаниях, предусмотренных законодательством РФ.

3.3. При обработке персональных данных Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

3.4. Обработке подлежат следующие строго определенные категории персональных данных:

3.4.1. Информация, предоставляемая Пользователем при регистрации: адрес электронной почты (email), наименование и ИНН компании Заказчика.

3.4.2. Техническая информация, собираемая автоматически: Сведения, содержащиеся в файлах cookie, IP-адрес устройства, технические характеристики устройства, тип и версия браузера, источник перехода на Сайты и логи активности Пользователя на Платформе.

3.5. Обработка конфиденциальных и не обезличенных персональных данных третьих лиц внутри Сервисов не входит в предмет договоров Оператора. Пользователям категорически запрещается загружать в Запросы, сценарии и базы знаний ИИ-агентов персональные данные физических лиц. Взаимодействие с внешними провайдерами ИИ-моделей строится исключительно на базе обработки деперсонализированных технических запросов. Перед интеграцией любых текстовых массивов или баз данных Заказчик обязан самостоятельно обеспечить их полное обезличивание.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Оператор осуществляет обработку персональных данных Пользователей Сайта в соответствии с требованиями законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и локальных нормативных актов Компании, и локальными нормативными актами Компании.

4.2. Правовыми основаниями обработки персональных данных являются:

4.2.1. Гражданский кодекс Российской Федерации и Налоговый кодекс Российской Федерации;

4.2.2. Договоры (соглашения), заключаемые между Оператором и Пользователем по инициативе последнего, в том числе в рамках акцепта условий публичной оферты, размещенной по адресу: https://platform.1bitai.ru/offer (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);

4.2.3. Согласия Субъектов персональных данных на обработку их персональных данных (предоставляемые путем совершения конклюдентных действий на Сайте).

4.3. Отказ Субъекта персональных данных предоставить согласие на обработку его персональных данных влечет за собой невозможность достижения целей обработки данных Оператором, за исключением случаев, когда в соответствии с законодательством РФ обработка данных может осуществляться без наличия такого Согласия

5. ЦЕЛИ, ПРИНЦИПЫ И БЕЗОПАСНОСТЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на основе принципов законности, справедливости, соразмерности и конфиденциальности, а также соответствия объема обрабатываемых данных заявленным целям и недопустимости обработки избыточных данных.

5.2. Обеспечение конфиденциальности данных: Оператор и иные лица, получившие доступ к персональным данным Пользователей в рамках исполнения договоров, обязаны соблюдать режим конфиденциальности. Это означает запрет на раскрытие третьим лицам и распространение персональных данных без предварительного согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Оператор обрабатывает персональные данные Субъектов, взаимодействующих с Компанией, исключительно в тех конкретных, заранее определенных и законных целях, для которых они были собраны.

5.4. Конкретные цели обработки персональных данных Посетителей и Пользователей, правовые основания, объемы обрабатываемых данных и сроки их хранения зафиксированы в Приложении №1 к настоящей Политике, являющемся её неотъемлемой частью.

5.5. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (в информационных системах Компании), так и без использования таких средств (на бумажных носителях), если это необходимо для достижения целей обработки.

5.6. Оператор обеспечивает локализацию персональных данных и хранение баз данных строго на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется. Автоматическая транзитная отправка деперсонализированных текстов Запросов на Внешние Модели для генерации ответов не признается трансграничной передачей персональных данных, так как эти данные не содержат идентификаторов личности Пользователя.

5.7. Для обеспечения безопасности и конфиденциальности персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от случайного или несанкционированного доступа, изменения или уничтожения в соответствии со ст. 7, ч. 2 ст. 18.1 и ч. 1 ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

5.7.1. Назначает локальным актом Компании лицо, ответственное за организацию обработки персональных данных;

5.7.2. Издает, своевременно актуализирует и публикует на Сайте настоящую Политику в отношении обработки персональных данных;

5.7.3. Ограничивает круг лиц, имеющих доступ к персональным данным, и предоставляет доступ только тем сотрудникам, которым эта информация строго необходима для выполнения их непосредственных трудовых обязанностей;

5.7.4. Ознакомляет работников, осуществляющих обработку персональных данных, с положениями законодательства РФ и внутренними требованиями к защите информации;

5.7.5. Применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, инструменты антивирусной защиты и межсетевого экранирования;

5.7.6. Обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным, принимает меры по их пресечению и восстановлению из резервных копий;

5.7.7. Устанавливает правила доступа к персональным данным, а также обеспечивает обязательную регистрацию и учет всех действий с ними в информационных системах (логирование);

5.7.8. Осуществляет внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства РФ не реже одного раза в три года;

5.7.9. Проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства.

5.8. Пользователь сайта извещен и дает свое согласие на то, Оператор вправе поручить обработку персональных данных третьим лицам. Такое поручение осуществляется строго на основании договора, содержащего поручение на обработку персональных данных и требования к их защите в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Сроки обработки и хранения персональных данных Пользователей определяются соразмерно целям их сбора, а также требованиями законодательства РФ и сроками исковой давности.

6.2. Периоды хранения данных по каждой конкретной цели использования зафиксированы в Приложении №1 к настоящей Политике.

6.3. Обработка персональных данных прекращается, а собранные данные подлежат безвозвратному уничтожению в течение 30 дней при достижении заявленной цели обработки, при отзыве Пользователем согласия на обработку, либо при истечении срока действия договора (Оферты), за исключением случаев, когда Оператор вправе продолжать обработку на иных законных основаниях.

6.4. Факт уничтожения персональных данных подтверждается Актом об уничтожении персональных данных и выгрузкой из журнала логов информационной системы в соответствии с требованиями Роскомнадзора.

7. ПРАВА И ОБЯЗАННОСТИ

7.1. Субъект персональных данных имеет право:

7.1.1. На получение информации, касающейся обработки его данных, в том числе о сроках их хранения и источниках получения;

7.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, недостоверными или незаконно полученными;

7.1.3. Обжаловать в уполномоченный орган (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора.

7.2. Оператор обязуется:

7.2.1. Предоставить сведения по ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Субъекту или его представителю в течение 10 рабочих дней с момента получения запроса;

7.2.2. В случае выявления неточных персональных данных при обращении Субъекта или Роскомнадзора — осуществить их блокирование на период проверки, а в случае подтверждения неточности — уточнить их в течение 7 рабочих дней со дня предоставления документов;

7.2.3. В случае выявления неправомерной обработки персональных данных — прекратить неправомерную обработку в срок, не превышающий 3 рабочих дня, а при невозможности устранения нарушений — уничтожить данные в течение 10 рабочих дней

7.2.4. При обращении Субъекта с требованием о прекращении обработки данных — прекратить их обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, предусмотренных законодательством.

7.3. Запрос может быть направлен в форме письменного обращения по юридическому адресу Компании либо в форме электронного документа на адрес contracts@1bitai.ru.

8. COOKIE

8.1. Cookie-файл сессии хранится на устройстве не более 30 дней и нужен для входа в Личный кабинет.

8.2. На Сайте используются только технические cookie-файлы, необходимые для его работы. Аналитические и рекламные cookie-файлы, а также сервисы веб-аналитики не используются.

8.3. Посетитель и Пользователь в любой момент может удалить cookie-файлы через настройки своего браузера, признавая, что некоторые функции Сайта могут стать недоступны для использования.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика размещена в информационных ресурсах общественного пользования Оператора на Сайтах. Запросы и отзывы согласий субъектов принимаются в форме электронных заявлений на адрес электронной почты: contracts@1bitai.ru.

9.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

9.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.

9.4. Ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.

Приложение №1
к Политике о конфиденциальности и защите персональных данных