Политика в отношении обработки персональных данных

1. Введение

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Самозанятый Зобернюс Николай Владимирович (ИНН 661712014680) (далее – «Оператор», «Исполнитель» или «мы») является оператором персональных данных Пользователей и обработчиком персональных данных, содержащихся в загружаемом Пользователями контенте (документах для обработки и анализа).

1.3. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами строго для целей, указанных в разделе 3 настоящей Политики.

1.4. Трансграничная передача персональных данных не производится.

1.5. Мы не обрабатываем специальные категории персональных данных или чувствительную персональную информацию, за исключением случаев, когда это требуется или разрешено действующим законодательством.

2. Термины и определения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Биометрические персональные данные – сведения, характеризующие физиологические и биологические особенности человека (в том числе изображение лица, голос), позволяющие установить его личность и используемые для этой цели.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

Обработчик — лицо, осуществляющее обработку персональных данных по поручению оператора.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Контент — документы, аудио- и видеофайлы, а также иные файлы, загружаемые Пользователями для обработки и анализа с использованием технологий искусственного интеллекта, включая автоматическую транскрибацию (преобразование аудио и видео в текст).

3. Категории субъектов и цели обработки персональных данных

3.1. Пользователи сервиса

Категории персональных данных:

• Адрес электронной почты — для регистрации, авторизации, коммуникации — хранится до удаления аккаунта
• Имя, фамилия (если предоставлены) — для персонализации интерфейса — хранится до удаления аккаунта
• Технические данные (IP-адрес, cookie, user-agent) — для обеспечения безопасности, аналитики — хранится 12 месяцев
• Персональные данные в Контенте — для выполнения поручения Пользователя по обработке документов — хранится до удаления Пользователем самостоятельно или до получения требования об удалении
• Аудио- и видеофайлы, а также их текстовые расшифровки (транскрипты), если они содержат персональные данные

Цели обработки:

• Предоставление доступа к сервису обработки документов
• Обеспечение безопасности и предотвращение мошенничества
• Улучшение качества сервиса и разработка новых функций
• Коммуникация с пользователями по вопросам работы сервиса

3.2. Субъекты персональных данных в загружаемых документах

Категории персональных данных:

• ФИО, дата рождения, место рождения
• Контактная информация (номер телефона, адрес электронной почты)
• Адресная информация
• Документация, содержащая персональные данные
• Иные персональные данные, содержащиеся в загружаемых документах

Цели обработки:

• Выполнение поручения Пользователя по обработке документов
• Извлечение и анализ текстовой информации из документов
• Формирование ответов на вопросы пользователей по содержимому документов

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных
• Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных
• Необходимость обработки для соблюдения юридических обязательств Оператора
• Необходимость обработки для защиты жизненно важных интересов субъекта персональных данных
• Необходимость обработки для осуществления задач в области государственной безопасности

5. Меры по защите персональных данных

5.1. Мы принимаем необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. К таким мерам относятся:

• Шифрование данных при передаче и хранении
• Регулярное обновление систем безопасности
• Ограничение доступа к персональным данным
• Мониторинг и логирование доступа к системам
• Регулярное резервное копирование данных

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных
• Отзывать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных
• Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке

7. Обработка персональных данных несовершеннолетних

7.1. Мы не собираем намеренно персональные данные от лиц младше 18 лет.

7.2. Если мы узнаем, что собрали персональные данные от несовершеннолетнего без надлежащего согласия, мы немедленно удалим такую информацию.

8. Передача персональных данных третьим лицам

8.1. Мы не продаем, не обмениваем и не передаем персональные данные третьим лицам, за исключением случаев:

• Когда это необходимо для оказания услуг (например, платежные системы)
• Когда это требуется по закону
• Когда это необходимо для защиты наших прав и безопасности

8.2. Все третьи лица, которым мы передаем персональные данные, обязаны соблюдать требования законодательства о защите персональных данных.

9. Использование файлов cookie

9.1. Мы используем файлы cookie для улучшения работы сервиса и обеспечения безопасности.

9.2. Пользователи могут отключить использование cookie в настройках браузера, однако это может повлиять на функциональность сервиса.

10. Международная передача данных

10.1. Мы не осуществляем трансграничную передачу персональных данных.

10.2. Все обработка персональных данных осуществляется на территории Российской Федерации.

11. Обязанности Пользователя как оператора персональных данных

11.1. Пользователь, загружающий Контент, содержащий персональные данные третьих лиц, является оператором таких персональных данных в соответствии с ФЗ № 152‑ФЗ.

11.2. Пользователь обязуется получить надлежащее согласие субъектов персональных данных на обработку их персональных данных в соответствии с требованиями ст. 11 ФЗ № 152‑ФЗ и уведомить Обработчика.

11.3. Пользователь обязуется не загружать Контент, содержащий специальные категории или биометрические ПД без надлежащего согласия и без явного уведомления Обработчика о цели идентификации.

11.4. В случае претензий субъектов персональных данных либо контрольных органов, связанных с Контентом, Пользователь принимает на себя урегулирование этих претензий и ответственность за возможные нарушения законодательства о персональных данных.

11.5. Пользователь обязуется возместить Обработчику документально подтверждённые убытки, понесённые вследствие нарушения Пользователем настоящего раздела.

12. Удаление персональных данных

12.1. При достижении целей обработки или отзыве согласия персональные данные удаляются либо обезличиваются, если иное не требуется законодательством.

12.2. Когда необходимость в персональных данных отпадает, мы безопасно удаляем или обезличиваем их, за исключением случаев, когда дальнейшее хранение требуется или разрешено действующим законодательством.

12.3. Персональные данные могут храниться дольше указанных сроков в случаях, предусмотренных законодательством РФ (например, для целей бухгалтерского учета, разрешения споров).

13. Жалобы и разрешение споров

13.1. Если субъекты данных считают, что их права, предусмотренные действующим законодательством о защите данных, были нарушены, или у них есть какие-либо опасения относительно обработки их персональных данных, они могут обратиться к нам, используя контактную информацию, указанную в разделе 15 настоящей Политики конфиденциальности.

13.2. Мы обязуемся справедливо и своевременно разрешать жалобы и споры, связанные с обработкой персональных данных. Мы будем расследовать и рассматривать любые жалобы и споры в соответствии с действующим законодательством о защите данных.

13.3. Если субъекты данных не удовлетворены нашим ответом или считают, что их права были нарушены, они имеют право подать жалобу в соответствующий орган по защите данных в Российской Федерации.

14. Изменения в политике конфиденциальности

14.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики публикуется на сайте Оператора.

14.2. Новая редакция Политики вступает в силу с момента ее публикации, если иное не предусмотрено новой редакцией Политики.

14.3. Действующая редакция Политики всегда доступна на сайте Оператора.

14.4. Рекомендуется регулярно проверять настоящую Политику на предмет изменений.

15. Контактная информация

Оператор: Самозанятый Зобернюс Николай Владимирович (ИНН 661712014680)

Лицо, ответственное за организацию обработки персональных данных: Самозанятый Зобернюс Николай Владимирович

Контактный email для вопросов, связанных с обработкой персональных данных: privacy@konspektgpt.io

Мы призываем вас обращаться к нам с любыми вопросами и проблемами, касающимися вашей конфиденциальности или защиты данных. Мы постараемся ответить на ваши запросы и предоставить необходимую информацию и помощь.

16. Регулирующее законодательство и юрисдикция

16.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.

16.2. Все споры, возникающие из настоящей Политики или в связи с ней, подлежат разрешению в соответствии с законодательством Российской Федерации.